[新手上路]批处理新手入门导读[视频教程]批处理基础视频教程[视频教程]VBS基础视频教程[批处理精品]批处理版照片整理器
[批处理精品]纯批处理备份&还原驱动[批处理精品]CMD命令50条不能说的秘密[在线下载]第三方命令行工具[在线帮助]VBScript / JScript 在线参考
返回列表 发帖
情不自禁

Rank: 1

帖子
29 
积分
38 
技术
0  
捐助
0  
注册时间
2011-6-18 
1楼 跳转到 »
发表于 2012-8-31 20:59 | 只看该作者

批处理如何加载一个DLL使其运行

DLL是带有入口点的。 如何汇编修改或者某种方法使其运行。

最好是批处理就可以实现的。

救助中！

TOP

xinje

Rank: 7Rank: 7Rank: 7

帖子
101 
积分
344 
技术
1  
捐助
0  
注册时间
2010-4-30 
2楼
发表于 2012-8-31 21:13 | 只看该作者
我觉得这需要第三方软件实现了。

TOP

Demon

Rank: 5Rank: 5

帖子
766 
积分
1451 
技术
117  
捐助
0  
注册时间
2010-5-12 
3楼
发表于 2012-8-31 21:14 | 只看该作者
批处理真是无所不能。
http://demon.tw

TOP

情不自禁

Rank: 1

帖子
29 
积分
38 
技术
0  
捐助
0  
注册时间
2011-6-18 
4楼
发表于 2012-8-31 21:21 | 只看该作者
回复 2# xinje


    我见过别人实现过。可惜的是我把那个代码给删了。 现在想找却找不到了。 真是存起来不可惜。删掉才可惜啊. 希望哪位大神再能写一个

TOP

情不自禁

Rank: 1

帖子
29 
积分
38 
技术
0  
捐助
0  
注册时间
2011-6-18 
5楼 倒序看帖
打印
tT
发表于 2012-8-31 23:56 | 只看该作者

[特效代码] 高手来看看rundll32如何加载DLL

RUNDLL32如何工作  
RUNDLL32按以下步骤工作：  
1、分析命令行   
2、用LoadLibrary()这个API来装载DLL   
3、用GetProcAddress()这个API来找到函数入口点   
4、调用函数，把<可选参数>做为命令行传递给函数

批处理如何示例加载一个DLL
收藏 分享

forfiles

Rank: 8Rank: 8

帖子
571 
积分
5364 
技术
29  
捐助
0  
注册时间
2012-6-7 
6楼
发表于 2012-9-1 12:13 | 只看该作者
http://www.bathome.net/thread-4349-1-1.html
http://www.bathome.net/thread-10173-1-1.html

TOP

garyng

Rank: 5Rank: 5

帖子
566 
积分
707 
技术
12  
捐助
0  
注册时间
2011-6-27 
7楼
发表于 2012-9-1 15:16 | 只看该作者
不是的
rundll32 调用的函数入口必须有如下的形式：

  1. void CALLBACK <entrypoint>(HWND hwnd, HINSTANCE hinst, LPWSTR lpszCmdLine,int nCmdShow)
复制代码



所以他不能调用大多数的API
http://garyngzhongbo.blogspot.com

TOP

情不自禁

Rank: 1

帖子
29 
积分
38 
技术
0  
捐助
0  
注册时间
2011-6-18 
8楼
发表于 2012-9-1 21:05 | 只看该作者
回复 5# forfiles


    不是第三方工具。而是一个批处理代码

TOP

garyng

Rank: 5Rank: 5

帖子
566 
积分
707 
技术
12  
捐助
0  
注册时间
2011-6-27 
9楼
发表于 2012-9-2 01:16 | 只看该作者
纯批处理代码实现调用所有的DLL入口的不太可能

估计楼主之前丢失的代码用了rundll32。
但是rundll32也不是万能的
http://garyngzhongbo.blogspot.com

TOP

IUnknown

Rank: 1

帖子
10 
积分
84 
技术
9  
捐助
0  
注册时间
2011-8-8 
10楼
发表于 2012-9-2 11:21 | 只看该作者
从rundll32的工作原理可以知道，rundll32可以调用几乎所有导出函数！
rundll32能不能调用函数，和函数能不能正常工作，是两个不同的概念。
譬如你可以任意喊你同学的名字，但你同学听到后是否屌你，已经不是你能左右的。

rundll32最后会以如下参数调用函数：
func  hwnd, hinst, lpszCmdLine, nCmdShow
但被调用的函数func要不要这些参数及如何处理这些参数才是关键。
比如下面这个函数随便怎么搞都能运行（虽然形参是整形和指针，但你输入任何类型的参数都没问题）：
int foo(int i, void *p)
{
    char buf[1024] ＝ "";
    sprintf(buf, "0x%08X 0x%08X", i, p);
    return MessageBoxA(0, buf, "IUnknown", 0);
}

gcc -shared -fPIC -o test.dll test.c

rundll32.exe test.dll,foo ***
1

评分人数

我不知道

TOP

返回列表