|
論壇說明 |
歡迎您來到『史萊姆論壇』 ^___^ 您目前正以訪客的身份瀏覽本論壇,訪客所擁有的權限將受到限制,您可以瀏覽本論壇大部份的版區與文章,但您將無法參與任何討論或是使用私人訊息與其他會員交流。若您希望擁有完整的使用權限,請註冊成為我們的一份子,註冊的程序十分簡單、快速,而且最重要的是--註冊是完全免費的! 請點擊這裡:『註冊成為我們的一份子!』 |
|
主題工具 | 顯示模式 |
2006-01-27, 08:39 PM | #1 |
榮譽會員
|
Windows中DLL文件基本原理及修改方法
Windows中DLL文件基本原理及修改方法
一、DLL文件常識 DLL是Dynamic Link Library的縮寫,意為動態連接庫。在Windows中,許多應用程式並不是一個完整的可執行文件,它們被分割成一些相對獨立的動態連接庫,即DLL文件,放置於系統中。當我們執行某一個程序時,相應的DLL文件就會被使用。一個應用程式可有多個DLL文件,一個DLL文件也可能被幾個應用程式所共用,這樣的DLL文件被稱為共享DLL文件。DLL文件一般被存放在C:WindowsSystem目錄下 二、修改DLL文件的具體套用 在系統的群組原則和註冊表中,我們可以修改一些鍵值來最佳化我們的系統,並加強操作系統的安全性。可是,對於限制下載、禁止移除文件等功能,我們無法通過上述的操作來完成,這只有通過修改系統DLL文件來實現。目前,我們通過修改系統的DLL文件,可以實現禁止移除文件、禁止IE下載、禁止IE另存為、禁止文件開啟方式等功能。 三、系統中部分DLL文件的功能 1、Browselc.dll IE所需要使用的庫文件DLL結構雛形就是它了 2、Shdoclc.dll 系統視窗及設定等,如移除文件、重新命名 3、Shell32.dll 系統視窗及設定等,如移除文件、重新命名 4、Cryptui.dll IE控件下載及提示對話視窗程序 四、修改DLL文件的方法 1、下載DLL文件修改工具EXESCOPE6.0-6.3或6.4工具 2、獲取Browselc.dll、Shdoclc.dll、Shell32.dll和Cryptui.dll這幾個連接文件。在找這幾個文件時,最好將其他機器的硬碟,掛接在本地機中,然後用本地機的操作系統啟動並複製這幾個文件。 3、在修改DLL文件的時候,開啟該鍵值,在右面的對話視窗中將所要修改的鍵值禁用即可,不要移除,以備日後恢復 五、DLL文件修改秘籍 1、禁止下載的修改方法:開啟Shdoclc.dll修改資源--對話視窗---4416,將4416鍵值禁用即可。 2、禁止網頁增加到我的最愛,開啟Shdoclc.dll修改資源--對話視窗---21400,將該鍵值禁用即可。 3、禁止惡意網頁載入控件,修改Cryptui.dll文件,要同時修改5個地方才能完全禁止 資源--對話視窗---130 資源--對話視窗---230 資源--對話視窗---4101 資源--對話視窗---4104 資源--對話視窗---4107 將以各對話視窗中的相應鍵值,修改成為禁用就可以了。 4、禁止系統移除文件修改Shell32.dll,這個文件需要修改5個地方才可以禁止系統移除文件。資源--對話視窗---1011 資源--對話視窗---1012 資源--對話視窗---1013 資源--對話視窗---1021 資源--對話視窗---1022 將以上五個位址的鍵值禁用就可以了! 5、禁止文件被改名,修改shell32.dll,有2個地方需要修改資源--對話視窗---1018 資源--對話視窗---1019 將以上兩處的相應鍵值,修改為禁用就可以了! 6、禁止執行表單,修改shell32.dll,將資源--對話視窗---1018鍵值設定為禁用。 7、禁止系統檔案被挪動修改shell32.dll,需要修改4個地方 資源--對話視窗---1014 資源--對話視窗---1015 資源--對話視窗---1016 資源--對話視窗---1017 8、禁止目標另存為,修改Shdoclc.dll文件,需要修改3個地方 資源--表單--258---257 資源--表單--258---252 資源--表單--24641--2268 在這個修改中,我們要把各對應的鍵值移除。開啟該鍵值後,右鍵表單中有移除。在資源--表單--24641—2268中,有多項該鍵值,請逐一移除。 9、禁止自訂資料夾選項修改Shell32.dll文件,需要修改以下4個地方 資源--表單--215---28719 資源--表單--216---28719 資源--表單--217---28719 資源--表單--216---28719 找到以上四處鍵值,直接需要移除後即可,而不是禁用。 10、禁止IE資料夾選項,修改Browselc.dll文件,需要修改3個鍵值 資源--表單--263 (這裡有多個請移除)---41251(移除) 資源--表單--266(也有多個請移除)---41329 (移除) 資源--表單--268---41251 (移除) 在上面的3個鍵值中,個別鍵值有多處,請逐一移除。 11、禁止98文件共享控件,修改Msshrui.dll,需要修改2個地方 資源---對話視窗---- 1 --- AutoRadioButton 資源---對話視窗---- 30 --- AutoRadioButton 將以上兩處的鍵值禁用即可。其他的選項,可以根據自己的需要進行修改。找到相應的功能鍵值,將不需要的功能,禁用就可以了。 12、禁止文件的開啟方式,修改Url.dll,需要修改2個地方 資源---對話視窗--- 7000 資源---對話視窗--- 7005 將以上兩處的鍵值禁用即可。 13、禁止更改系統桌面,修改Shdoc401.dll,有2處地方需要修改 資源---對話視窗--- 29952--- PushButton:瀏覽資源---對話視窗--- 29952--- PushButton:圖案 將以上兩處的鍵值禁用即可。 14、禁止系統檔案夾自訂,修改Shd401lc.dll,有2處地方需要修改 資源---對話視窗--- 29957 資源---對話視窗--- 29958 將以上兩處的鍵值禁用即可。 15、禁止文件儲存路徑及開啟,修改Comdlg32.dll,有2處地方需要修改 資源---對話視窗--- 1547 資源---對話視窗--- 1548 將以上兩處的鍵值禁用即可。 六、注意事項 1、本文以Windows XP/2000操作系統的DLL文件修改為例,並不一定適用於Windows 98操作系統,請在修改DLL文件時注意。 2、在禁止下載的操作中,除修改禁止下載的連接文件Shdoclc.dll外,還要修改禁止文件另存為的連接文件Shdoclc.dll。如果修改一個連接文件無法實現相應的功能,請檢視其他連接文件中是否存在需要修改的鍵值。 3、修改後的DLL連接文件,需要在DOS模式下匯入並重新啟動機器才有效。 4、本文章只介紹了我們日常操作中經常用到的DLL修改選項,其他選項請參看DLL文件中的具體選項進行修改。 5、在修改DLL文件前,請先制作備份系統原有的DLL文件,以備修改失敗恢復。 ※ 關於系統工作列圖示的修改 ※ 網路連接和音量~~~ 這兩個都在C:\WINDOWS\system32資料夾下面,可以找到 (網路連接)圖示是在netshell.dll圖示項的#1915--#1918 (音量)stobject.dll圖示項的 230--231 還有 (音量)stobject.dll圖示項的 230--231 ※ 關於開啟/儲存對話視窗右上角按鈕的修改 ※ 還有好多人提到開啟和另存為對話視窗右上角那個幾個圖形的問題,在這還是在說一遍:是comctl32.dll裡面的圖形項124--131,在這下面兩個資料夾裡面 X:\WINDWOS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a X:\WINDWOS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.10.0_x-ww_f7fb5805 ※ 關於IE下載對話視窗動畫的修改 ※ IE下載的AVI也有好多人問 在C:\WINDOWS\system32\SHDOCVW.DLL裡面的AVI資源256 ※ 關於檔案總管/IE工作列按鈕的修改 ※ IE和檔案總管的工作列按鈕的取代位置為shell32.dll圖形204--217 IE角上微標的取代位置為 shell32.dll 裡面圖形240-242 ※ 關於關機/註銷對話視窗的修改 ※ 還有問的最多的問題就是關機和註銷對話視窗了 關機是msgina.dll, 註銷是shell32.dll ※ 關於Windows圖片檢視器的修改 ※ 圖片和傳真檢視器也是比較一般地~~~ 標題欄的字樣可以修改裡面字串串的第一項 下面一排按鈕是shimgvw.dll圖形項104∼107 ※ 關於控制台項目的修改 ※ 控制台的分類視圖的各個圖示位置為shell32.dll圖示項268∼276 控制台的傳統檢視的各項圖示一般在C:\WINDOWS\system32下對應的.cpl文件,分別為: modem.cpl 調製解調器圖示 main.cpl 滑鼠圖示 netcpl.cpl網路連接圖示 ODBCCP32.CPL ODBC 資料來源 powercfg.cpl電源選項 main.cpl 列印機和傳真圖示 intl.cpl區域和語言設定圖示 appwiz.cpl 增加/移除應用程式圖示 mmsys.cpl聲音與多媒體圖示 sysdm.cpl系統圖示 inetcpl.cpl用戶圖示 access.cpl輔助功能選項 sysdm.cpl增加新硬體 datetime.cpl日期時間圖示 desk.cpl 內容 main.cpl字體圖示 joy.cpl 遊戲控制器圖示 inetcpl.cpl Internet選項圖示 main.cpl 鍵盤圖示 mstask.dll排定的工作圖示 等~~~~~~ 增加/移除應用程式的對話視窗 很多人找不到最下面那個設定程序訪問和預設值的圖示,這裡我也帖一下圖啦 `~~ appwiz.cpl 上面三個在圖形項的101--103,而不是通常的圖示項裡面 而最下面的圖示在moricons.dll的圖示項114 ※ 關於系統內容對話視窗的修改 ※ 好多人想改系統內容對話視窗上的字和裡面對應的圖示、圖形等,我幫大家收集了一下為下面的幾個文件: 電腦名稱netid.dll (對話視窗上的字,對話視窗項112) 遠端remotepg.dll (對話視窗上的字,對話視窗項510) 自動更新wuaueng.dll(對話視窗上的字,對話視窗項501) 一般、硬體和進階選項sysdm.cpl (對話視窗上的字,對話視窗項101) 系統還原 srrstr.dll (對話視窗上的字,對話視窗項11) ※ 關於內容對話視窗的修改 ※ 內容對話視窗也是大家個性化中首要考慮的一個問題~~ 於之相關的文件為themeui.dll和shell32.dll~~~ ※ 其他 ※ 系統消息中使用的圖示,這個大家取代的時候一定要注意一點,圖示的格式和原來的圖示的格式一定要一樣的,否則有可能進不了系統!!!切記 這個文件為:User32.dll圖示項100--105 工作列圖形取代C:\WINDOWS\PCHEALTH\HELPCTR\Binaries下helpctr.exe裡面的圖形項300#--303# 還有圖示項200# 還有就是裡面的一些圖示和圖形等 下載下面的文件直接取代C:\WINDOWS\PCHEALTH\HELPCTR\System下的images資料夾 |
__________________ |
|
送花文章: 3,
|