恼人的 DLL 后门完全清除秘诀4

l32.exe，不必惊慌，这证明用Rundll32.exe启动了多少个的DLL文件。当然，这些Rundll32.exe执行的DLL文件是什么，我们都可以从系统自动加载的地方找到。

    现在，我来介绍一下Rundll32.exe这个文件，意思上边已经说过，功能就是以命令行的方式调用动态链接程序库。系统中还有一个Rundll.exe文件，他的意思是“执行16位的DLL文件“，这里要注意一下。在来看看Rundll32.exe使用的函数原型：

    Void CALLBACK FunctionName (

    HWND hwnd,

    HINSTANCE hinst,

    LPTSTR lpCmdLine,页码：[1] [2] [3] [4] [5] [6] 第4页、共6页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明