如何使用Rundll32执行DLL函数？

Question

使用 ShellExecute 文档作为参考：

我从命令行运行以下命令：

C:\>RUNDLL32.EXE SHELL32.DLL,ShellExecute handle,"open","C:\Documents and Settings\admin\Desktop\tmp",NULL,NULL,SW_SHOWNORMAL

这会导致异常错误。

我不知道这意味着什么：

HINSTANCE ShellExecute(
  __in_opt  HWND hwnd,
  __in_opt  LPCTSTR lpOperation,
  __in      LPCTSTR lpFile,
  __in_opt  LPCTSTR lpParameters,
  __in_opt  LPCTSTR lpDirectory,
  __in      INT nShowCmd
);

但是在描述中，提到了句柄（HWND）和指向空终止字符串的指针（LPCTSTR），但这非常令人困惑。

任何帮助将不胜感激。我还想了解更多，所以任何参考资料（书籍、网络链接等）也很棒！

Answer 1

Rundll32 仅支持运行具有以下签名的 DLL 导出：

void CALLBACK
  EntryPoint(HWND hwnd, HINSTANCE hinst, LPSTR lpszCmdLine, int nCmdShow);

它不支持运行任意入口点。由于 ShellExecute 没有该签名，因此显然会发生不好的事情。

信息：Windows Rundll 和 Rundll32 接口 有关 rundll32 接口的更多信息。

如果你想从命令行执行 ShellExecute 的等效操作，只需使用 start：

C:\>start "C:\Documents and Settings\admin\Desktop\tmp"