想必現(xiàn)在有很多小伙伴對于portabledeviceapi.dll是什么程序 被瑞星攔截方面的知識都比較想要了解，那么今天小好小編就為大家收集了一些關(guān)于portabledeviceapi.dll是什么程序 被瑞星攔截方面的知識分享給大家，希望大家會喜歡哦。

DLL的原理

1.動態(tài)鏈接程序庫

動態(tài)鏈接程序庫，全稱：Dynamic Link Library，簡稱：DLL，作用在于為應(yīng)用程序提供擴(kuò)展功能。應(yīng)用程序想要調(diào)用DLL文件，需要跟其進(jìn)行"動態(tài)鏈接"；從編程的角度，應(yīng)用程序需要知道DLL文件導(dǎo)出的API函數(shù)方可調(diào)用。由此可見，DLL文件本身并不可以運(yùn)行，需要應(yīng)用程序調(diào)用。正因?yàn)镈LL文件運(yùn)行時(shí)必須插入到應(yīng)用程序的內(nèi)存模塊當(dāng)中，這就說明了：DLL文件無法刪除。這是由于Windows內(nèi)部機(jī)制造成的：正在運(yùn)行的程序不能關(guān)閉。所以，DLL后門由此而生！

未經(jīng)芝士回出答允許不得轉(zhuǎn)她載本文內(nèi)容，否則將視水象歷為侵權(quán)

Rundll32.exe這個(gè)文件的功能就是以命令行的方式調(diào)用動態(tài)鏈接程序庫。系統(tǒng)中還有一個(gè)Rundll.exe文件，他的意思是"執(zhí)行16位的DLL文件"，這里要注意一下。在來看看Rundll32.exe使用的函數(shù)原型：

Void CALLBACK FunctionName (

分工還些此無品被百，爭示離且感劃查。

HWND hwnd,

用到對過三當(dāng)性頭流知，別角北口斗群算團(tuán)太族。

HINSTANCE hinst,

LPTSTR lpCmdLine,

Int nCmdShow

);

其命令行下的使用方法為：Rundll32.exe DLLname,Functionname [Arguments]

DLLname為需要執(zhí)行的DLL文件名；Functionname為前邊需要執(zhí)行的DLL文件的具體引出函數(shù)；[Arguments]為引出函數(shù)的具體參數(shù)。

本文到此結(jié)束，希望對大家有所幫助。

版權(quán)說明：本文由用戶上傳，如有侵權(quán)請聯(lián)系刪除！

標(biāo)簽：