alphasec academy

rundll32 user32,LockWorkStation - zablokuj ekran z wiersza poleceń

Dodatkowe informacje

rundll32.exe pozwala uruchamiać funkcje zawarte w bibliotekach DLL. Postać wywołania to:
rundll32.exe <biblioteka.dll>, <punkt wejścia> <opcjonalne argumenty> 
W naszym przykładzie uruchomiliśmy funkcję
LockWorkStation
z biblioteki
user32.dll
.
Pominęliśmy rozszerzenie .exe zarówno podczsa uruchamiania
rundll32.exe
jak i rozszerzenie .dll w nazwie biblioteki (
user32.dll
). Dlaczego? Ponieważ mogliśmy. ;)

Przydatne linki


Subskrybuj

Jeśli chcesz otrzymywać nowe, mięsiste protipy na maila, a także zostać czasem powiadomiony o wartościowych wydarzeniach - dołącz do subskrybentów.