rundll32 netplwiz.dll,UsersRunDll
rundll32.exe使用来运行dll模块的程序。
netplwiz.dll是模块的名字。那个UsersRundll是这个模块中函数的名字。
这只是把程序写在了模块里。没什么奇怪的。很多流氓软件都是这么做的。
rundll32 netplwiz.dll这一句不用说了吧?
用编辑器打开netplwiz.dll文件的头部就可以看到它的其它输出项如下:
00000001 5F566367 AddNetPlaceRunDll
00000005 5F56925B ClearAutoLogon
00000006 5F566402 DllCanUnloadNow
00000007 5F5665C9 DllGetClassObject
00000008 5F56B915 DllInstall
00000009 5F5663C6 DllMain
0000000A 5F5664AE DllRegisterServer
0000000B 5F5663C3 DllUnregisterServer
0000000C 5F568CA0 NetAccessWizard
0000000D 5F56D6A8 NetPlacesWizardDoModal
00000002 5F5785DC PassportWizardRunDll
00000003 5F574D3C PublishRunDll
0000000E 5F57925E SHDisconnectNetDrives
00000004 5F57751A UsersRunDll