DLL文件常識(shí)

lhc0088

一、DLL文件常識(shí)

DLL是Dynamic Link Library的縮寫，意為動(dòng)態(tài)鏈接庫。在Windows中，許多應(yīng)用程序并不是一個(gè)完整的可執(zhí)行文件，它們被分割成一些相對(duì)獨(dú)立的動(dòng)態(tài)鏈接庫，即DLL文件，放置于系統(tǒng)中。當(dāng)我們執(zhí)行某一個(gè)程序時(shí)，相應(yīng)的DLL文件就會(huì)被調(diào)用。一個(gè)應(yīng)用程序可有多個(gè)DLL文件，一個(gè)DLL文件也可能被幾個(gè)應(yīng)用程序所共用，這樣的DLL文件被稱為共享DLL文件。DLL文件一般被存放在C:WindowsSystem目錄下。

二、修改DLL文件的具體應(yīng)用

在系統(tǒng)的組策略和注冊(cè)表中，我們可以修改一些鍵值來優(yōu)化我們的系統(tǒng)，并加強(qiáng)操作系統(tǒng)的安全性。可是，對(duì)于限制下載、禁止刪除文件等功能，我們無法通過上述的操作來完成，這只有通過修改系統(tǒng)DLL文件來實(shí)現(xiàn)。

目前，我們通過修改系統(tǒng)的DLL文件，可以實(shí)現(xiàn)禁止刪除文件、禁止IE下載、禁止IE另存為、禁止文件打開方式等功能。

三、系統(tǒng)中部分DLL文件的功能

1、Browselc.dll IE所需要調(diào)用的庫文件DLL 結(jié)構(gòu)雛形就是它了

2、Shdoclc.dll 系統(tǒng)窗口及設(shè)置等，如刪除文件、重命名

3、Shell32.dll 系統(tǒng)窗口及設(shè)置等，如刪除文件、重命名

4、Cryptui.dll IE控件下載及提示對(duì)話框程序

四、修改DLL文件的方法

1、下載DLL文件修改工具EXESCOPE6.3 - 6.4工具

2、獲取Browselc.dll、Shdoclc.dll、Shell32.dll和Cryptui.dll這幾個(gè)鏈接文件。在找這幾個(gè)文件時(shí)，最好將其他機(jī)器的硬盤，掛接在本機(jī)中，然后用本機(jī)的操作系統(tǒng)啟動(dòng)并復(fù)制這幾個(gè)文件。

3、在修改DLL文件的時(shí)候，打開該鍵值，在右面的對(duì)話框中將所要修改的鍵值禁用即可，不要?jiǎng)h除，以備日后恢復(fù)（如圖）


此主題相關(guān)圖片如下：


五、DLL文件修改秘籍

1、禁止下載的修改方法：

打開 Shdoclc.dll 修改資源--對(duì)話框---4416，將4416鍵值禁用即可。

2、禁止網(wǎng)頁添加到收藏夾，打開Shdoclc.dll 修改資源--對(duì)話框---21400，將該鍵值禁用即可。

3、禁止惡意網(wǎng)頁加載控件，修改Cryptui.dll文件，要同時(shí)修改5個(gè)地方才能完全禁止

資源--對(duì)話框---130
資源--對(duì)話框---230
資源--對(duì)話框---4101
資源--對(duì)話框---4104
資源--對(duì)話框---4107


將以各對(duì)話框中的相應(yīng)鍵值，修改成為禁用就可以了。

4、禁止系統(tǒng)刪除文件修改Shell32.dll，這個(gè)文件需要修改5個(gè)地方才可以禁止系統(tǒng)刪除文件。

資源--對(duì)話框---1011
資源--對(duì)話框---1012
資源--對(duì)話框---1013
資源--對(duì)話框---1021
資源--對(duì)話框---1022


將以上五個(gè)地址的鍵值禁用就可以了！

5、禁止文件被改名，修改shell32.dll，有2個(gè)地方需要修改

資源--對(duì)話框---1018
資源--對(duì)話框---1019


將以上兩處的相應(yīng)鍵值，修改為禁用就可以了！

6、禁止運(yùn)行菜單，修改shell32.dll，將資源--對(duì)話框---1018鍵值設(shè)置為禁用。

7、禁止系統(tǒng)文件被挪動(dòng)修改shell32.dll，需要修改4個(gè)地方

資源--對(duì)話框---1014
資源--對(duì)話框---1015
資源--對(duì)話框---1016
資源--對(duì)話框---1017


8、禁止目標(biāo)另存為，修改 Shdoclc.dll 文件，需要修改3個(gè)地方

資源--菜單--258---257
資源--菜單--258---252
資源--菜單--24641--2268


在這個(gè)修改中，我們要把各對(duì)應(yīng)的鍵值刪除。打開該鍵值后，右鍵菜單中有刪除。在資源--菜單--24641―2268中，有多項(xiàng)該鍵值，請(qǐng)逐一刪除。

9、禁止自定義文件夾選項(xiàng)修改Shell32.dll 文件，需要修改以下4個(gè)地方

資源--菜單--215---28719
資源--菜單--216---28719
資源--菜單--217---28719
資源--菜單--216---28719


找到以上四處鍵值，直接需要?jiǎng)h除后即可，而不是禁用。


10、禁止IE文件夾選項(xiàng)，修改 Browselc.dll 文件，需要修改3個(gè)鍵值

資源--菜單--263 (這里有多個(gè)請(qǐng)刪除)---41251(刪除)
資源--菜單--266( 也有多個(gè)請(qǐng)刪除)---41329 (刪除)
資源--菜單--268---41251 (刪除)


在上面的3個(gè)鍵值中，個(gè)別鍵值有多處，請(qǐng)逐一刪除。

11、禁止98 文件共享控件，修改 Msshrui.dll，需要修改2個(gè)地方

資源--- 對(duì)話框---- 1 --- AutoRadioButton
資源--- 對(duì)話框---- 30 --- AutoRadioButton


將以上兩處的鍵值禁用即可。其他的選項(xiàng)，可以根據(jù)自己的需要進(jìn)行修改。找到相應(yīng)的功能鍵值，將不需要的功能，禁用就可以了。

12、禁止文件的打開方式，修改 Url.dll，需要修改2個(gè)地方

資源--- 對(duì)話框--- 7000
資源--- 對(duì)話框--- 7005


將以上兩處的鍵值禁用即可。

13、禁止更改系統(tǒng)桌面，修改 Shdoc401.dll，有2處地方需要修改

資源--- 對(duì)話框--- 29952--- PushButton:瀏覽
資源--- 對(duì)話框--- 29952--- PushButton:圖案


將以上兩處的鍵值禁用即可。

14、禁止系統(tǒng)文件夾自定義，修改 Shd401lc.dll，有2處地方需要修改

資源--- 對(duì)話框--- 29957
資源--- 對(duì)話框--- 29958


將以上兩處的鍵值禁用即可。

15、禁止文件保存路徑及打開，修改 Comdlg32.dll，有2處地方需要修改

資源--- 對(duì)話框--- 1547
資源--- 對(duì)話框--- 1548


將以上兩處的鍵值禁用即可。

六、注意事項(xiàng)

1、本文以Windows XP/2000操作系統(tǒng)的DLL文件修改為例，并不一定適用于Windows 98操作系統(tǒng)，請(qǐng)?jiān)谛薷腄LL文件時(shí)注意。

2、在禁止下載的操作中，除修改禁止下載的鏈接文件Shdoclc.dll外，還要修改禁止文件另存為的鏈接文件Shdoclc.dll。如果修改一個(gè)鏈接文件無法實(shí)現(xiàn)相應(yīng)的功能，請(qǐng)查看其他鏈接文件中是否存在需要修改的鍵值。

3、修改后的DLL鏈接文件，需要在DOS模式下導(dǎo)入并重新啟動(dòng)機(jī)器才有效。

4、本文章只介紹了我們?nèi)粘２僮髦薪?jīng)常用到的DLL修改選項(xiàng)，其他選項(xiàng)請(qǐng)參看DLL文件中的具體選項(xiàng)進(jìn)行修改。

5、在修改DLL文件前，請(qǐng)先備份系統(tǒng)原有的DLL文件，以備修改失敗恢復(fù)。

修改系統(tǒng)DLL文件實(shí)現(xiàn)禁用來防止木馬病毒!
首先引導(dǎo)下系統(tǒng) 主要的些dll 基本上只要修改它們就可以實(shí)現(xiàn)很高的安全性

1.Browselc.dll IE所需要調(diào)用的庫文件DLL 結(jié)構(gòu)雛形就是它了

2.Shdoclc.dll 系統(tǒng)窗口 及設(shè)置對(duì)話框 等等........ 比如 刪除文件 重命名.

3.Shell32.dll 和上面是同類的

4.Explorer.exe 開始菜單調(diào)用的程序 ......系統(tǒng)就上加載他進(jìn)系統(tǒng)

5.Cryptui.dll IE控件下載 提示對(duì)話筐程序.



現(xiàn)在我們就講下 任何修改這些程序來達(dá)到禁止的目的
一

1. 禁止下載 打開 Shdoclc.dll 修改 資源--對(duì)話框---4416

2. 禁止網(wǎng)頁添加到收藏夾 Shdoclc.dll 修改 資源--對(duì)話框---21400

EXESCOPE工具右邊有個(gè) “禁用”的選項(xiàng) 用這個(gè)功能 把要點(diǎn)確定的地方 禁止掉
就可以 不用把 確定鍵給刪除 如果以后要恢復(fù) 也方便

二
1. 禁止惡意網(wǎng)頁加載控件 Cryptui.dll 修改 要同時(shí)修改5個(gè)地方才能完全禁止
資源--對(duì)話框---130
資源--對(duì)話框---230
資源--對(duì)話框---4101
資源--對(duì)話框---4104
資源--對(duì)話框---4107

三

1.禁止系統(tǒng)刪除 Shell32.dll 修改5個(gè)地方
資源--對(duì)話框---1011
資源--對(duì)話框---1012
資源--對(duì)話框---1013
資源--對(duì)話框---1021
資源--對(duì)話框---1022

2. 禁止文件被改名 修改 2個(gè)地方
資源--對(duì)話框---1018
資源--對(duì)話框---1019

3. 禁止運(yùn)行菜單
資源--對(duì)話框---1018

4. 禁止系統(tǒng)文件被挪動(dòng) 修改3個(gè)地方
資源--對(duì)話框---1014
資源--對(duì)話框---1015
資源--對(duì)話框---1016
資源--對(duì)話框---1017

四 禁止目標(biāo)另存為
修改 Shdoclc.dll 文件
以下3個(gè)地方
1 資源--菜單--258---257 (刪除)
2 資源--菜單--258---252 (刪除)
3 資源--菜單--24641--2268 (刪除 這里有多項(xiàng)相同的 刪除就可以了)


五 禁止自定義文件夾選項(xiàng)
修改 Shell32.dll 文件
以下4個(gè)地方

1 資源--菜單--215---28719 (刪除)
2 資源--菜單--216---28719 (刪除)
4 資源--菜單--217---28719 (刪除)
5 資源--菜單--216---28719 (刪除)

六 禁止IE文件夾選項(xiàng)
修改 Browselc.dll 文件

1 資源--菜單--263 (這里有多個(gè)請(qǐng)刪除)---41251(刪除)
2 資源--菜單--266( 也有多個(gè)請(qǐng)刪除)---41329 (刪除)
3 資源--菜單--268---41251 (刪除)
七. 禁止98 文件共享 控件

修改 Msshrui.dll

1`資源--- 對(duì)話框---- 1 --- AutoRadioButton： （禁止這里）
2`資源--- 對(duì)話框---- 30 --- AutoRadioButton：（禁止掉）

其他可以根據(jù)自己的想法 進(jìn)行修改

八. 禁止文件的打開方式
修改 Url.dll
1`資源--- 對(duì)話框--- 7000
2`資源--- 對(duì)話框--- 7005`

九. 禁止更改系統(tǒng)桌面
修改 Shdoc401.dll
1`資源--- 對(duì)話框--- 29952--- PushButton:瀏覽 （禁止）
資源--- 對(duì)話框--- 29952--- PushButton:圖案 (禁止)


十 禁止 系統(tǒng)文件夾 自定義

修改 Shd401lc.dll 2處
1 資源--- 對(duì)話框--- 29957
2 資源--- 對(duì)話框--- 29958

十一 禁止文件保存 路徑及打開

修改 Comdlg32.dll
1 資源--- 對(duì)話框--- 1547
2 資源--- 對(duì)話框--- 1548


通過改DLL來美化系統(tǒng)圖標(biāo)

系統(tǒng)托盤圖標(biāo)的修改

網(wǎng)絡(luò)連接和音量~~~
這兩個(gè)都在C:\WINDOWS\system32文件夾下面，可以找到地
(網(wǎng)絡(luò)連接)圖標(biāo)是在netshell.dll圖標(biāo)項(xiàng)的#1915--#1918
(音量)stｏｂｊｅｃｔ.dll圖標(biāo)項(xiàng)的 230--231
還有 (音量)stｏｂｊｅｃｔ.dll圖標(biāo)項(xiàng)的 230--231

打開/保存對(duì)話框右上角按鈕的修改


還有好多人提到打開和另存為對(duì)話框右上角那個(gè)幾個(gè)位圖的問題，在這還是在說一遍：是comctl32.dll里面的位圖項(xiàng)124--131，在這下面兩個(gè)文件夾里面　
X:\WINDWOS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a
X:\WINDWOS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.10.0_x-ww_f7fb5805

IE下載對(duì)話框動(dòng)畫的修改


IE下載的AVI也有好多人問
在C:\WINDOWS\system32\SHDOCVW.DLL里面的AVI資源256

資源管理器/IE工具欄按鈕的修改

IE和資源管理器的工具欄按鈕的替換位置為shell32.dll位圖204--217
IE角上微標(biāo)的替換位置為 shell32.dll 里面位圖240-242

關(guān)機(jī)/注銷對(duì)話框的修改
還有問的最多的問題就是關(guān)機(jī)和注銷對(duì)話框了
關(guān)機(jī)是msgina.dll,
注銷是shell32.dll


Windows圖片查看器的修改


圖片和傳真查看器也是比較常見地~~~ 標(biāo)題欄的字樣可以修改里面字符串的第一項(xiàng)　
下面一排按鈕是shimgvw.dll位圖項(xiàng)104～107

控制面板項(xiàng)目的修改


控制面板的分類視圖的各個(gè)圖標(biāo)位置為shell32.dll圖標(biāo)項(xiàng)268～276
控制面板的經(jīng)典視圖的各項(xiàng)圖標(biāo)一般在C:\WINDOWS\system32下對(duì)應(yīng)的.cpl文件，分別為：
modem.cpl 調(diào)制解調(diào)器圖標(biāo)
main.cpl 鼠標(biāo)圖標(biāo)
netcpl.cpl網(wǎng)絡(luò)連接圖標(biāo)
ODBCCP32.CPL ODBC 數(shù)據(jù)源
powercfg.cpl電源選項(xiàng)
main.cpl 打印機(jī)和傳真圖標(biāo)
intl.cpl區(qū)域和語言設(shè)置圖標(biāo)
appwiz.cpl 添加/刪除應(yīng)用程序圖標(biāo)
mmsys.cpl聲音與多媒體圖標(biāo)
sysdm.cpl系統(tǒng)圖標(biāo)
inetcpl.cpl用戶圖標(biāo)
access.cpl輔助功能選項(xiàng)
sysdm.cpl添加新硬件
datetime.cpl日期時(shí)間圖標(biāo)
desk.cpl 顯示屬性
main.cpl字體圖標(biāo)
joy.cpl 游戲控制器圖標(biāo)
inetcpl.cpl Internet選項(xiàng)圖標(biāo)
main.cpl 鍵盤圖標(biāo)
mstask.dll任務(wù)計(jì)劃圖標(biāo)
等~~~~~~

添加/刪除應(yīng)用程序的對(duì)話框
很多人找不到最下面那個(gè)設(shè)定程序訪問和默認(rèn)值的圖標(biāo)，這里我也帖一下圖啦 `~~
appwiz.cpl 上面三個(gè)在位圖項(xiàng)的101--103，而不是通常的圖標(biāo)項(xiàng)里面
而最下面的圖標(biāo)在moricons.dll的圖標(biāo)項(xiàng)114

系統(tǒng)屬性對(duì)話框的修改

好多人想改系統(tǒng)屬性對(duì)話框上的字和里面對(duì)應(yīng)的圖標(biāo)、位圖等，我?guī)痛蠹沂占艘幌聻橄旅娴膸讉€(gè)文件：
計(jì)算機(jī)名netid.dll (對(duì)話框上的字,對(duì)話框項(xiàng)112）
遠(yuǎn)程remotepg.dll　(對(duì)話框上的字,對(duì)話框項(xiàng)510）