[转贴] regsvr32与rundll32在批处理中的使用

novaa

================== > Novaa <======================
本人在网上流浪了一下午的所得。先感慨一下。曾经。有一份资料放在我面前。我没有好好的珍惜。等到失去才追悔莫及。查资料时最悲哀的事莫过于此。。。
还是讲点实际的吧。在给出这连个命令的解释前。先说下自己的体会。找与程序相关的东西的时候。不要输入什么Rundll32.exe的详解,教程之类。而应该输入Rundll32.exe shell.dll 。这样查处来的有效信息多多了。而且实用。这招满管用的。嘿嘿。。。

第一个工具：rundll32.exe
第二个工具：regsvr32.exe
-------------------->1.Rundll32.exe
一。介绍
rundll32.exe是一个系统自带的可执行文件。是以命令行的形式调用动态链接程序库（.dll。是一个包含可由多个程序同时使用的代码和数据的库）。在windows 95/98/me等版本中。
还有一个rundll.exe。
rundll32.exe 与 rundll.exe 的区别是rundll调用16位的dll文件.
windows操作系统中的一些作为dll实现的文件有:
1.ActiveX控件（.ocx）文件
2.控制面板（.cpl）文件
3.设备驱动程序（.drv）文件

二。rundll32.exe的应用
命令行下，rundll32.exe的使用方法是:
Rundll32.exe DLLname,Functionname [Arguments]
DLLname：是需要执行的DLL文件名；
Functionname：前面需要执行的DLL文件的具体引出函数.
Arguments：为引出函数的具体参数.
那么dll文件有哪些参数呢？这里向大家推荐一个工具：eXeScope 。通过这个工具可以查看DLL文件有哪些函数。
对于使用rundll.exe，有以下三点需要注意。
1）1.Dll档案名中不能含有空格，比如该档案位於c:\ProgramFiles\目录，你要把这个路径改成c:\Progra～1\；
  2）2.Dll档案名与Dll入口点间的逗号不能少，否则程式将出错并且不会给出任何资讯！
  3）这是最重要的一点：Rundll不能用来呼叫含返回值参数的Dll，例如Win32API中的GetUserName(),GetTextFace()等。
  
三。实战。
（一） .通过rundll32.exe实现对控制面板的控制。
模块：shell.dll
命令：
1.显示控制面板：rundll32.exe shell32.dll,Control_RunDLL （注意了，大小写不能错。）
显示控制面板的一些选项：
（1）rundll32.exe shell32.dll,Control_RunDLL access.cpl,,1
功能: 显示“控制面板－辅助选项－键盘”选项窗口
（2）rundll32.exe shell32.dll,Control_RunDLL access.cpl,,3
功能: 显示“控制面板－辅助选项－显示”选项窗口
2.复制磁盘
模块：diskcopy.dll
命令：rundll32.exe diskcopy.dll,DiskCopyRunDll
3.时间/日期
模块： timedate.cpl
命令： rundll32.exe shell32.dll,Control_RunDLL timedate.cpl,,0
结果： 显示设置日期/时间。
命令： rundll32.exe shell32.dll,Control_RunDLL timedate.cpl,,1
结果： 显示设置时间区域。
这个我就不多举例子了。我保存了一个收集的资料。在这篇文章的最后面。包括了几乎所有的控制面板选项。及shell.dll的选项。
（二）使用Rundll32实现快速“关机、注销、重启、锁定桌面”
1.关机
rundll32.Exe shell32.dll SHExitWindowsEx 1
2.注销
rundll32.Exe shell32.dll SHExitWindowsEx 0
3.重启
rundll32.Exe shell32.dll SHExitWindowsEx 2
4.锁定桌面
rundll32.Exe user32.dll LockWorkStation
（3）3721网络实名使用Rundll32
很多朋友在上网时，不知不觉地被安装上一个名为“3721网络实名”的 Internet Explorer（简称IE）插件，然后我们就可以在IE中输入“中文名字”访问网站。其实这些功能就是通过Rundll32调用“网络实名”DLL组件实现的。
在一台已经安装“网络实名”的电脑上，运行“regedit.exe”注册表编辑器程序，依次展开“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\”，
发现一个键名为“CnsMin”的启动项，其键值为“Rundll32.exe C:\WINNT\DOWNLO~1\CnsMin.dll Rundll32”（如果是Win98，这里的 C:\WINNT\DOWNLO~1\ 为 C:\WINDOWS\DOWNLO~1\），
“CnsMin.dll”是网络实名的DLL文件，“Rundll32”是Rundll32.exe 调用DLL文件包含的函数，这样，通过一个简单的Rundll32.exe 命令实现网络实名功能。

（4）病毒中的应用
网上查了相关资料。不过对dll文件一点也不熟悉。有兴趣的人自己研究了。
（五）写个利用rundll32.exe的批处理。
这么多的命令怎么好记呢？哪个有心的人写个批处理吧。可以实现输入序号实现功能。期待哦。。
（六）收集的命令

      
     命令列: rundll32.exe shell32.dll,Control_RunDLL
     功能: 显示控制面板
     命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,1
     功能: 显示“控制面板－辅助选项－键盘”选项视窗
     命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,2
     功能: 显示“控制面板－辅助选项－声音”选项视窗
     命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,3
     功能: 显示“控制面板－辅助选项－显示”选项视窗
     命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,4
     功能: 显示“控制面板－辅助选项－滑鼠”选项视窗
     命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,5
     功能: 显示“控制面板－辅助选项－传统”选项视窗
     命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl @1
     功能: 执行“控制面板－添加新硬体”向导。
     命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL AddPrinter
     功能: 执行“控制面板－添加新印表机”向导。
     命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,1
     功能: 显示 “控制面板－添加/删除程式－安装/卸载” 面板。
     命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,2
     功能: 显示 “控制面板－添加/删除程式－安装Windows” 面板。
     命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,3
     功能: 显示 “控制面板－添加/删除程式－启动盘” 面板。
     命令列: rundll32.exe syncui.dll,Briefcase_Create
     功能: 在桌面上建立一个新的“我的公文包”。
     命令列: rundll32.exe diskcopy.dll,DiskCopyRunDll
     功能: 显示复制软碟视窗
     命令列: rundll32.exe apwiz.cpl,NewLinkHere ％1
     功能: 显示“建立快捷方式”的对话框，所建立的快捷方式的位置由％1参数决定。
     命令列: rundll32.exe shell32.dll,Control_RunDLL timedate.cpl,,0
     功能: 显示“日期与时间”选项视窗。
     命令列: rundll32.exe shell32.dll,Control_RunDLL timedate.cpl,,1
     功能: 显示“时区”选项视窗。
     命令列: rundll32.exe rnaui.dll,RnaDial [某个拨号连接的名称]
     功能: 显示某个拨号连接的拨号视窗。如果已经拨号连接，则显示目前的连接状态的视窗。
     命令列: rundll32.exe rnaui.dll,RnaWizard
     功能: 显示“新建拨号连接”向导的视窗。
     命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,0
     功能: 显示“显示属性－背景”选项视窗。
     命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,1
     功能: 显示“显示属性－萤屏保护”选项视窗。
     命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,2
     功能: 显示“显示属性－外观”选项视窗。
     命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,3
     功能: 显示显示“显示属性－属性”选项视窗。
     命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL FontsFolder
     功能: 显示Windows的“字体”档案夹。
     命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @3
     功能: 同样是显示Windows的“字体”档案夹。
     命令列: rundll32.exe shell32.dll,SHformatDrive
     功能: 显示格式化软碟对话框。
     命令列: rundll32.exe shell32.dll,Control_RunDLL joy.cpl,,0
     功能: 显示“控制面板－游戏控制器－一般”选项视窗。
     命令列: rundll32.exe shell32.dll,Control_RunDLL joy.cpl,,1
     功能: 显示“控制面板－游戏控制器－进阶”选项视窗。
     命令列: rundll32.exe mshtml.dll,PrintHTML (HTML文档)
     功能: 列印HTML文档。
     命令列: rundll32.exe shell32.dll,Control_RunDLL mlcfg32.cpl
     功能: 显示Microsoft Exchange一般选项视窗。
     命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @0
     功能: 显示“控制面板－滑鼠” 选项 。
     命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @1
     功能: 显示 “控制面板－键盘属性－速度”选项视窗。
     命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @1,,1
     功能: 显示 “控制面板－键盘属性－语言”选项视窗。
     命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @2
     功能: 显示Windows“印表机”档案夹。
     命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @3
     功能: 显示Windows“字体”档案夹。
     命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @4
     功能: 显示“控制面板－输入法属性－输入法”选项视窗。
     命令列: rundll32.exe shell32.dll,Control_RunDLL modem.cpl,,add
     功能: 执行“添加新调制解调器”向导。
     命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,0
     功能: 显示“控制面板－多媒体属性－音频”属性页。
     命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,1
     功能: 显示“控制面板－多媒体属性－视频”属性页。
     命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,2
     功能: 显示“控制面板－多媒体属性－MIDI”属性页。
     命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,3
     功能: 显示“控制面板－多媒体属性－CD音乐”属性页。
     命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,4
     功能: 显示“控制面板－多媒体属性－设备”属性页。
     命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl @1
     功能: 显示“控制面板－声音”选项视窗。
     命令列: rundll32.exe shell32.dll,Control_RunDLL netcpl.cpl
     功能: 显示“控制面板－网路”选项视窗。
     命令列: rundll32.exe shell32.dll,Control_RunDLL odbccp32.cpl
     功能: 显示ODBC32资料管理选项视窗。
     命令列: rundll32.exe shell32.dll,OpenAs_RunDLL {drive:\path\filename}
     功能: 显示指定档案(drive:\path\filename)的“打开方式”对话框。
     命令列: rundll32.exe shell32.dll,Control_RunDLL password.cpl
     功能: 显示“控制面板－密码”选项视窗。
     命令列: rundll32.exe shell32.dll,Control_RunDLL powercfg.cpl
     功能: 显示“控制面板－电源管理属性”选项视窗。
     命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL  PrintersFolder
     功能: 显示Windows“印表机”档案夹。(同rundll32.exe shell32.dll,Control_RunDLL  main.cpl @2)
     命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,0
     功能: 显示“控制面板－区域设置属性－区域设置”选项视窗。
     命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,1
     功能: 显示“控制面板－区域设置属性－数字”选项视窗。
     命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,2
     功能: 显示“控制面板－区域设置属性－货币”选项视窗。
     命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,3
     功能: 显示“控制面板－区域设置属性－时间”选项视窗。
     命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,4
     功能: 显示“控制面板－区域设置属性－日期”选项视窗。
     命令列: rundll32.exe desk.cpl,InstallScreenSaver [萤屏保护档案名]
     功能: 将指定的萤屏保护档案设置为Windows的屏保，并显示萤屏保护属性视窗。
     命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,0
     功能: 显示“控制面板－系统属性－传统”属性视窗。
     命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,1
     功能: 显示“控制面板－系统属性－设备管理器”属性视窗。
     命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,2
     功能: 显示“控制面板－系统属性－硬体配置档案”属性视窗。
     命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,3
     功能: 显示“控制面板－系统属性－性能”属性视窗。
     命令列: rundll32.exe user.exe,restartwindows
     功能: 强行关闭所有程式并重启机器。
     命令列: rundll32.exe user.exe,exitwindows
     功能: 强行关闭所有程式并关机。
     命令列: rundll32.exe shell32.dll,Control_RunDLL telephon.cpl
     功能: 显示“拨号属性”选项视窗
     命令列: rundll32.exe shell32.dll,Control_RunDLL themes.cpl
     功能: 显示“桌面主旨”选项面板
     当然，不止是VisualBasic，象Delphi.VisualC＋＋等其他程式设计语言也可以通过呼叫外部命令的方法来使用Rundll的这些功能，具体方法这里就不再详细叙述了。灵活的使用Rundll,一定会使你的程式设计轻轻松松，达到事半功倍的效果！

-----------------------------------> 2.Regsvr32.exe

一。简介
regsvr32.exe是32位系统下使用的DLL注册和反注册工具，大家在CMD里面输入regsvr32.exe，就可以看到它的用法。
它的格式如下
regsvr32 [/n] [/i[:cmdline]] DLL文件名
/u：反注册DLL文件。
/s：安静模式执行命令，即在成功注册/反注册DLL文件前提下不显示结果提示框。
/c：控制端口
/i：在使用/u反注册时调用DllInstall；
/n：不调用DllRegisterServer，必须与/i连用。
输入DLL文件名时，如果待处理的是非系统文件，必须在文件名前添加文件绝对路径，必须注意的是文件路径不包含中文，
否则很可能导致处理失败。如果碰到regsvr32不能正常执行时，很可能系统文件遭到破坏，因为使用regsvr32.exe时会调用到 Kernel32.dll、User32.dll和Ole32.dll三个文件，
在DOS模式或其它系统替换正常文件即可解决。
二。Regsvr32错误消息的说明
当使用 Regsvr32.exe 时，它会尝试加载该组件并调用它的 DLLSelfRegister 函数。如果此尝试成功，Regsvr32.exe 会显示一个指示成功的对话框。如果此尝试失败，Regsvr32.exe 会返回一条错误消息，其中可能会包括一个 Win32 错误代码。
以下列表介绍了 RegSvr32 错误消息和可能的原因。
输入DLL文件名时，如果待处理的是非系统文件，必须在文件名前添加文件绝对路径，必须注意的是文件路径不包含中文，否则很可能导致处理失败。如果碰到regsvr32不能正常执行时，很可能系统文件遭到破坏，因为使用regsvr32.exe时会调用到Kernel32.dll、User32.dll和Ole32.dll三个文件，在DOS模式或其它系统替换正常文件即可解决。
Unrecognized flag:/invalid_flag
键入的标志或开关组合无效（请参阅本文中的“Regsvr32.exe 的用法”一节）。
No DLL name specified.
未包括 .dll 文件名（请参阅本文中的“Regsvr32.exe 的用法”一节）。
Dllname was loaded, but the DllRegisterServer or DllUnregisterServer entry point was not found.
Dllname不是.dll 或.ocx 文件。例如，键入 regsvr32 wjview.exe 就会生成该错误消息。
例如，键入regsvr32 icwdial.dll 后就会返回该错误消息，因为 Icwdial.dll 文件不能自行注册。如果您怀疑内存中有损坏的Dllname 版本，请尝试重新启动计算机，或重新提取该文件的原始版本。如果您运行的是 Windows NT，可能需要使用 Microsoft Windows NT Server 4.0 资源工具包 中的 Kill 或 Pview 工具。有关其他信息，请单击以查看以下 Microsoft 知识库文章：197155 如何终止孤立进程OleInitialize failed (or OleUninitialize failed).
Regsvr32 必须先初始化 COM 库，然后才能调用所需的 COM 库函数并在关闭时撤消对该库的初始化。
三：使用
1)屏蔽对压缩文件的支持
regsvr32 /u zipfldr.dll
regsvr32 /u cabview.dll

2)屏蔽视频预览和刻录功能
regsvr32 /u shmedia.dll

3)屏蔽Windows图片和传真查看器
regsvr32 /u shimgvw.dll

4)拯救失落的“搜索”
regsvr32 urlmon.dll

5)纠正IE保存MHT网页错误
regsvr32 inetcomn.dll

6)在使用Windows Update更新操作时，提示“IEXPLORE错误”，无法继续更新操作。

首先在运行输入框中输入“regsvr32 /u wuv3is.dll”反注册此链接库，接着进入“X:\Program Files\Windows Update”（X为Windows XP的在盘符），
删除wuv3is.dll文件。最后重新执行Windows Update操作，系统会重新生成wuv3is.dll文件，错误提示也不会再弹出。

7)解决Windows无法在线升级的问题
regsvr32 wupdinfo.dll

8)修复IE浏览器
  regsvr32 Shdocvw.dll
  regsvr32 Oleaut32.dll
  regsvr32 Actxprxy.dll
  regsvr32 Mshtml.dll
  regsvr32 Urlmon.dll
  regsvr32 browseui.dll
  
四：哈哈。知道这个命令后你想到了做些什么呢？
写个系统优化的批处理？（给Window瘦身哦）

-------------------------------------------------- 补充 --------------------------------------------------

# 环境变量窗口 - Win7 / Win10 测试通过 @2023-01-06

rundll32.exe sysdm.cpl,EditEnvironmentVariables
复制代码

zxlagyyy

学习了。这些命令会有用着的时候。

wangqi0077

可惜我还是不知道该怎么去做

xc007

总算没白来，学习了，

xiaoxx

真是好文，感谢楼主。辛苦了。