DLL文件常識

lhc0088

一、DLL文件常識

DLL是Dynamic Link Library的縮寫，意為動態(tài)鏈接庫。在Windows中，許多應(yīng)用程序并不是一個完整的可執(zhí)行文件，它們被分割成一些相對獨立的動態(tài)鏈接庫，即DLL文件，放置于系統(tǒng)中。當(dāng)我們執(zhí)行某一個程序時，相應(yīng)的DLL文件就會被調(diào)用。一個應(yīng)用程序可有多個DLL文件，一個DLL文件也可能被幾個應(yīng)用程序所共用，這樣的DLL文件被稱為共享DLL文件。DLL文件一般被存放在C:WindowsSystem目錄下。

二、修改DLL文件的具體應(yīng)用

在系統(tǒng)的組策略和注冊表中，我們可以修改一些鍵值來優(yōu)化我們的系統(tǒng)，并加強操作系統(tǒng)的安全性?？墒?，對于限制下載、禁止刪除文件等功能，我們無法通過上述的操作來完成，這只有通過修改系統(tǒng)DLL文件來實現(xiàn)。

目前，我們通過修改系統(tǒng)的DLL文件，可以實現(xiàn)禁止刪除文件、禁止IE下載、禁止IE另存為、禁止文件打開方式等功能。

三、系統(tǒng)中部分DLL文件的功能

1、Browselc.dll IE所需要調(diào)用的庫文件DLL 結(jié)構(gòu)雛形就是它了

2、Shdoclc.dll 系統(tǒng)窗口及設(shè)置等，如刪除文件、重命名

3、Shell32.dll 系統(tǒng)窗口及設(shè)置等，如刪除文件、重命名

4、Cryptui.dll IE控件下載及提示對話框程序

四、修改DLL文件的方法

1、下載DLL文件修改工具EXESCOPE6.3 - 6.4工具

2、獲取Browselc.dll、Shdoclc.dll、Shell32.dll和Cryptui.dll這幾個鏈接文件。在找這幾個文件時，最好將其他機器的硬盤，掛接在本機中，然后用本機的操作系統(tǒng)啟動并復(fù)制這幾個文件。

3、在修改DLL文件的時候，打開該鍵值，在右面的對話框中將所要修改的鍵值禁用即可，不要刪除，以備日后恢復(fù)（如圖）


此主題相關(guān)圖片如下：


五、DLL文件修改秘籍

1、禁止下載的修改方法：

打開 Shdoclc.dll 修改資源--對話框---4416，將4416鍵值禁用即可。

2、禁止網(wǎng)頁添加到收藏夾，打開Shdoclc.dll 修改資源--對話框---21400，將該鍵值禁用即可。

3、禁止惡意網(wǎng)頁加載控件，修改Cryptui.dll文件，要同時修改5個地方才能完全禁止

資源--對話框---130
資源--對話框---230
資源--對話框---4101
資源--對話框---4104
資源--對話框---4107


將以各對話框中的相應(yīng)鍵值，修改成為禁用就可以了。

4、禁止系統(tǒng)刪除文件修改Shell32.dll，這個文件需要修改5個地方才可以禁止系統(tǒng)刪除文件。

資源--對話框---1011
資源--對話框---1012
資源--對話框---1013
資源--對話框---1021
資源--對話框---1022


將以上五個地址的鍵值禁用就可以了！

5、禁止文件被改名，修改shell32.dll，有2個地方需要修改

資源--對話框---1018
資源--對話框---1019


將以上兩處的相應(yīng)鍵值，修改為禁用就可以了！

6、禁止運行菜單，修改shell32.dll，將資源--對話框---1018鍵值設(shè)置為禁用。

7、禁止系統(tǒng)文件被挪動修改shell32.dll，需要修改4個地方

資源--對話框---1014
資源--對話框---1015
資源--對話框---1016
資源--對話框---1017


8、禁止目標(biāo)另存為，修改 Shdoclc.dll 文件，需要修改3個地方

資源--菜單--258---257
資源--菜單--258---252
資源--菜單--24641--2268


在這個修改中，我們要把各對應(yīng)的鍵值刪除。打開該鍵值后，右鍵菜單中有刪除。在資源--菜單--24641―2268中，有多項該鍵值，請逐一刪除。

9、禁止自定義文件夾選項修改Shell32.dll 文件，需要修改以下4個地方

資源--菜單--215---28719
資源--菜單--216---28719
資源--菜單--217---28719
資源--菜單--216---28719


找到以上四處鍵值，直接需要刪除后即可，而不是禁用。


10、禁止IE文件夾選項，修改 Browselc.dll 文件，需要修改3個鍵值

資源--菜單--263 (這里有多個請刪除)---41251(刪除)
資源--菜單--266( 也有多個請刪除)---41329 (刪除)
資源--菜單--268---41251 (刪除)


在上面的3個鍵值中，個別鍵值有多處，請逐一刪除。

11、禁止98 文件共享控件，修改 Msshrui.dll，需要修改2個地方

資源--- 對話框---- 1 --- AutoRadioButton
資源--- 對話框---- 30 --- AutoRadioButton


將以上兩處的鍵值禁用即可。其他的選項，可以根據(jù)自己的需要進行修改。找到相應(yīng)的功能鍵值，將不需要的功能，禁用就可以了。

12、禁止文件的打開方式，修改 Url.dll，需要修改2個地方

資源--- 對話框--- 7000
資源--- 對話框--- 7005


將以上兩處的鍵值禁用即可。

13、禁止更改系統(tǒng)桌面，修改 Shdoc401.dll，有2處地方需要修改

資源--- 對話框--- 29952--- PushButton:瀏覽
資源--- 對話框--- 29952--- PushButton:圖案


將以上兩處的鍵值禁用即可。

14、禁止系統(tǒng)文件夾自定義，修改 Shd401lc.dll，有2處地方需要修改

資源--- 對話框--- 29957
資源--- 對話框--- 29958


將以上兩處的鍵值禁用即可。

15、禁止文件保存路徑及打開，修改 Comdlg32.dll，有2處地方需要修改

資源--- 對話框--- 1547
資源--- 對話框--- 1548


將以上兩處的鍵值禁用即可。

六、注意事項

1、本文以Windows XP/2000操作系統(tǒng)的DLL文件修改為例，并不一定適用于Windows 98操作系統(tǒng)，請在修改DLL文件時注意。

2、在禁止下載的操作中，除修改禁止下載的鏈接文件Shdoclc.dll外，還要修改禁止文件另存為的鏈接文件Shdoclc.dll。如果修改一個鏈接文件無法實現(xiàn)相應(yīng)的功能，請查看其他鏈接文件中是否存在需要修改的鍵值。

3、修改后的DLL鏈接文件，需要在DOS模式下導(dǎo)入并重新啟動機器才有效。

4、本文章只介紹了我們?nèi)粘２僮髦薪?jīng)常用到的DLL修改選項，其他選項請參看DLL文件中的具體選項進行修改。

5、在修改DLL文件前，請先備份系統(tǒng)原有的DLL文件，以備修改失敗恢復(fù)。

修改系統(tǒng)DLL文件實現(xiàn)禁用來防止木馬病毒!
首先引導(dǎo)下系統(tǒng) 主要的些dll 基本上只要修改它們就可以實現(xiàn)很高的安全性

1.Browselc.dll IE所需要調(diào)用的庫文件DLL 結(jié)構(gòu)雛形就是它了

2.Shdoclc.dll 系統(tǒng)窗口 及設(shè)置對話框 等等........ 比如 刪除文件 重命名.

3.Shell32.dll 和上面是同類的

4.Explorer.exe 開始菜單調(diào)用的程序 ......系統(tǒng)就上加載他進系統(tǒng)

5.Cryptui.dll IE控件下載 提示對話筐程序.



現(xiàn)在我們就講下 任何修改這些程序來達(dá)到禁止的目的
一

1. 禁止下載 打開 Shdoclc.dll 修改 資源--對話框---4416

2. 禁止網(wǎng)頁添加到收藏夾 Shdoclc.dll 修改 資源--對話框---21400

EXESCOPE工具右邊有個 “禁用”的選項 用這個功能 把要點確定的地方 禁止掉
就可以 不用把 確定鍵給刪除 如果以后要恢復(fù) 也方便

二
1. 禁止惡意網(wǎng)頁加載控件 Cryptui.dll 修改 要同時修改5個地方才能完全禁止
資源--對話框---130
資源--對話框---230
資源--對話框---4101
資源--對話框---4104
資源--對話框---4107

三

1.禁止系統(tǒng)刪除 Shell32.dll 修改5個地方
資源--對話框---1011
資源--對話框---1012
資源--對話框---1013
資源--對話框---1021
資源--對話框---1022

2. 禁止文件被改名 修改 2個地方
資源--對話框---1018
資源--對話框---1019

3. 禁止運行菜單
資源--對話框---1018

4. 禁止系統(tǒng)文件被挪動 修改3個地方
資源--對話框---1014
資源--對話框---1015
資源--對話框---1016
資源--對話框---1017

四 禁止目標(biāo)另存為
修改 Shdoclc.dll 文件
以下3個地方
1 資源--菜單--258---257 (刪除)
2 資源--菜單--258---252 (刪除)
3 資源--菜單--24641--2268 (刪除 這里有多項相同的 刪除就可以了)


五 禁止自定義文件夾選項
修改 Shell32.dll 文件
以下4個地方

1 資源--菜單--215---28719 (刪除)
2 資源--菜單--216---28719 (刪除)
4 資源--菜單--217---28719 (刪除)
5 資源--菜單--216---28719 (刪除)

六 禁止IE文件夾選項
修改 Browselc.dll 文件

1 資源--菜單--263 (這里有多個請刪除)---41251(刪除)
2 資源--菜單--266( 也有多個請刪除)---41329 (刪除)
3 資源--菜單--268---41251 (刪除)
七. 禁止98 文件共享 控件

修改 Msshrui.dll

1`資源--- 對話框---- 1 --- AutoRadioButton： （禁止這里）
2`資源--- 對話框---- 30 --- AutoRadioButton：（禁止掉）

其他可以根據(jù)自己的想法 進行修改

八. 禁止文件的打開方式
修改 Url.dll
1`資源--- 對話框--- 7000
2`資源--- 對話框--- 7005`

九. 禁止更改系統(tǒng)桌面
修改 Shdoc401.dll
1`資源--- 對話框--- 29952--- PushButton:瀏覽 （禁止）
資源--- 對話框--- 29952--- PushButton:圖案 (禁止)


十 禁止 系統(tǒng)文件夾 自定義

修改 Shd401lc.dll 2處
1 資源--- 對話框--- 29957
2 資源--- 對話框--- 29958

十一 禁止文件保存 路徑及打開

修改 Comdlg32.dll
1 資源--- 對話框--- 1547
2 資源--- 對話框--- 1548


通過改DLL來美化系統(tǒng)圖標(biāo)

系統(tǒng)托盤圖標(biāo)的修改

網(wǎng)絡(luò)連接和音量~~~
這兩個都在C:\WINDOWS\system32文件夾下面，可以找到地
(網(wǎng)絡(luò)連接)圖標(biāo)是在netshell.dll圖標(biāo)項的#1915--#1918
(音量)stｏｂｊｅｃｔ.dll圖標(biāo)項的 230--231
還有 (音量)stｏｂｊｅｃｔ.dll圖標(biāo)項的 230--231

打開/保存對話框右上角按鈕的修改


還有好多人提到打開和另存為對話框右上角那個幾個位圖的問題，在這還是在說一遍：是comctl32.dll里面的位圖項124--131，在這下面兩個文件夾里面　
X:\WINDWOS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a
X:\WINDWOS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.10.0_x-ww_f7fb5805

IE下載對話框動畫的修改


IE下載的AVI也有好多人問
在C:\WINDOWS\system32\SHDOCVW.DLL里面的AVI資源256

資源管理器/IE工具欄按鈕的修改

IE和資源管理器的工具欄按鈕的替換位置為shell32.dll位圖204--217
IE角上微標(biāo)的替換位置為 shell32.dll 里面位圖240-242

關(guān)機/注銷對話框的修改
還有問的最多的問題就是關(guān)機和注銷對話框了
關(guān)機是msgina.dll,
注銷是shell32.dll


Windows圖片查看器的修改


圖片和傳真查看器也是比較常見地~~~ 標(biāo)題欄的字樣可以修改里面字符串的第一項　
下面一排按鈕是shimgvw.dll位圖項104～107

控制面板項目的修改


控制面板的分類視圖的各個圖標(biāo)位置為shell32.dll圖標(biāo)項268～276
控制面板的經(jīng)典視圖的各項圖標(biāo)一般在C:\WINDOWS\system32下對應(yīng)的.cpl文件，分別為：
modem.cpl 調(diào)制解調(diào)器圖標(biāo)
main.cpl 鼠標(biāo)圖標(biāo)
netcpl.cpl網(wǎng)絡(luò)連接圖標(biāo)
ODBCCP32.CPL ODBC 數(shù)據(jù)源
powercfg.cpl電源選項
main.cpl 打印機和傳真圖標(biāo)
intl.cpl區(qū)域和語言設(shè)置圖標(biāo)
appwiz.cpl 添加/刪除應(yīng)用程序圖標(biāo)
mmsys.cpl聲音與多媒體圖標(biāo)
sysdm.cpl系統(tǒng)圖標(biāo)
inetcpl.cpl用戶圖標(biāo)
access.cpl輔助功能選項
sysdm.cpl添加新硬件
datetime.cpl日期時間圖標(biāo)
desk.cpl 顯示屬性
main.cpl字體圖標(biāo)
joy.cpl 游戲控制器圖標(biāo)
inetcpl.cpl Internet選項圖標(biāo)
main.cpl 鍵盤圖標(biāo)
mstask.dll任務(wù)計劃圖標(biāo)
等~~~~~~

添加/刪除應(yīng)用程序的對話框
很多人找不到最下面那個設(shè)定程序訪問和默認(rèn)值的圖標(biāo)，這里我也帖一下圖啦 `~~
appwiz.cpl 上面三個在位圖項的101--103，而不是通常的圖標(biāo)項里面
而最下面的圖標(biāo)在moricons.dll的圖標(biāo)項114

系統(tǒng)屬性對話框的修改

好多人想改系統(tǒng)屬性對話框上的字和里面對應(yīng)的圖標(biāo)、位圖等，我?guī)痛蠹沂占艘幌聻橄旅娴膸讉€文件：
計算機名netid.dll (對話框上的字,對話框項112）
遠(yuǎn)程remotepg.dll　(對話框上的字,對話框項510）