Windows系统DLL文件原理与修改方法
<p>需要用到的软件：eXeScope Version 6.50</p><p>内容：</p><p>一、DLL文件常识 </p><p>DLL是Dynamic Link Library的缩写，意为动态链接库。在Windows中，许多应用程序并不是一个完整的可执行文件，它们被分割成一些相对</p><p>独立的动态链接库，即DLL文件，放置于系统中。当我们执行某一个程序时，相应的DLL文件就会被调用。一个应用程序可有多个DLL文件，一</p><p>个DLL文件也可能被几个应用程序所共用，这样的DLL文件被称为共享DLL文件。系统中大多数DLL文件存放在system32目录中。</p><p>二、修改DLL文件的具体应用 </p><p>在系统的组策略和注册表中，我们可以修改一些键值来优化我们的系统，并加强操作系统的安全性。可是，对于限制下载、禁止删除文件等</p><p>功能，我们无法通过上述的操作来完成，这只有通过修改系统DLL文件来实现。目前，我们通过修改系统的DLL文件，可以实现禁止删除文</p><p>件、禁止IE下载、禁止IE另存为、禁止文件打开方式等功能。 </p><p>三、系统中部分DLL文件的功能 </p><p>1、Browselc.dll IE所需要调用的库文件，DLL结构雏形就是它了 。</p><p>2、Shdoclc.dll 系统窗口及设置等，如删除文件、重命名 。</p><p>3、Shell32.dll 系统窗口及设置等，如删除文件、重命名 。</p><p>4、Cryptui.dll IE控件下载及提示对话框程序 。</p><p>四、修改DLL文件的方法 </p><p>1、下载DLL文件修改工具EXESCOPE。 </p><p>2、获取Browselc.dll、Shdoclc.dll、Shell32.dll和Cryptui.dll这几个链接文件。在找这几个文件时，最好将其他机器的硬盘，挂接在本</p><p>机中，然后用本机的操作系统启动并复制这几个文件。 </p><p>3、在修改DLL文件的时候，打开该键值，在右面的对话框中将所要修改的键值禁用即可，不要删除，以备日后恢复。 </p><p>五、DLL文件修改秘籍 </p><p>1、禁止下载的修改方法：打开Shdoclc.dll修改资源--对话框---4416，将4416键值禁用即可。 </p><p>2、禁止网页添加到收藏夹，打开Shdoclc.dll修改资源--对话框---21400，将该键值禁用即可。 </p><p>3、禁止恶意网页加载控件，修改Cryptui.dll文件，要同时修改5个地方才能完全禁止 资源--对话框---130 资源--对话框---230 资源--对</p><p>话框---4101 资源--对话框---4104 资源--对话框---4107 将以各对话框中的相应键值，修改成为禁用就可以了。 </p><p>4、禁止系统删除文件修改Shell32.dll，这个文件需要修改5个地方才可以禁止系统删除文件。资源--对话框---1011 资源--对话框---1012 </p><p>资源--对话框---1013 资源--对话框---1021 资源--对话框---1022 将以上五个地址的键值禁用就可以了！ </p><p>5、禁止文件被改名，修改shell32.dll，有2个地方需要修改资源--对话框---1018 资源--对话框---1019 将以上两处的相应键值，修改为禁</p><p>用就可以了！ </p><p>6、禁止运行菜单，修改shell32.dll，将资源--对话框---1018键值设置为禁用。 </p><p>7、禁止系统文件被挪动修改shell32.dll，需要修改4个地方 资源--对话框---1014 资源--对话框---1015 资源--对话框---1016 资源--对</p><p>话框---1017</p><p>8、禁止目标另存为，修改Shdoclc.dll文件，需要修改3个地方 资源--菜单--258---257 资源--菜单--258---252 资源--菜单--24641--</p><p>2268 在这个修改中，我们要把各对应的键值删除。打开该键值后，右键菜单中有删除。在资源--菜单--24641—2268中，有多项该键值，请</p><p>逐一删除。 </p><p>9、禁止自定义文件夹选项修改Shell32.dll文件，需要修改以下4个地方 资源--菜单--215---28719 资源--菜单--216---28719 资源--菜</p><p>单--217---28719 资源--菜单--218---28719 找到以上四处键值，直接需要删除后即可，而不是禁用。 </p><p>10、禁止IE文件夹选项，修改Browselc.dll文件，需要修改3个键值 资源--菜单--263 (这里有多个请删除)---41251(删除) 资源--菜单--</p><p>266(也有多个请删除)---41329 (删除) 资源--菜单--268---41251 (删除) 在上面的3个键值中，个别键值有多处，请逐一删除。 </p><p>11、禁止98文件共享控件，修改Msshrui.dll，需要修改2个地方 资源---对话框---- 1 --- AutoRadioButton 资源---对话框---- 30 --- </p><p>AutoRadioButton 将以上两处的键值禁用即可。其他的选项，可以根据自己的需要进行修改。找到相应的功能键值，将不需要的功能，禁用</p><p>就可以了。 </p><p>12、禁止文件的打开方式，修改Url.dll，需要修改2个地方 资源---对话框--- 7000 资源---对话框--- 7005 将以上两处的键值禁用即</p><p>可。 </p><p>13、禁止更改系统桌面，修改Shdoc401.dll，有2处地方需要修改 资源---对话框--- 29952--- PushButton:浏览资源---对话框--- </p><p>29952--- PushButton:图案 将以上两处的键值禁用即可。 </p><p>14、禁止系统文件夹自定义，修改Shd401lc.dll，有2处地方需要修改 资源---对话框--- 29957 资源---对话框--- 29958 将以上两处的键</p><p>值禁用即可。 </p><p>15、禁止文件保存路径及打开，修改Comdlg32.dll，有2处地方需要修改 资源---对话框--- 1547 资源---对话框--- 1548 将以上两处的键</p><p>值禁用即可。 </p><p>六、注意事项 </p><p>1、在禁止下载的操作中，除修改禁止下载的链接文件Shdoclc.dll外，还要修改禁止文件另存为的链接文件Shdoclc.dll。如果修改一个链接</p><p>文件无法实现相应的功能，请查看其他链接文件中是否存在需要修改的键值。 </p><p>2、修改后的DLL链接文件，需要在DOS模式下导入并重新启动机器才有效。 </p><p>3、在修改DLL文件前，请先备份系统原有的DLL文件，以备修改失败后能够恢复。</p><p></p> <p>技术贴，支持一下！希望发布更多更好的文章！</p>
页:
[1]