请老九和mdyblog大神进：EXEC @PECMD.EXE CALL $SHELL32.DLL,DllInstall,#1,U这句

1400700226 · 发表于 2016-12-20 23:15:45

老九、mdyblog大神你们好！

EXEC @PECMD.EXE CALL $SHELL32.DLL,DllInstall,#1,U

这句，如果DllInstall小写，会造成03PE的文件夹选项-隐藏受保护的系统文件这个被勾上。

如果大写：EXEC @PECMD.EXE CALL $SHELL32.DLL,DLLINSTALL,#1,U，或者直接去掉这句（红毛樱木的做法）

就不会有问题。所以问：

大写DLLINSTALL，会让这句失效吗？

这句具体的作用是什么？加EXEC @PECMD.EXE 与否有什么区别？

谢谢~！

邪恶海盗 · 发表于 2016-12-20 23:54:10

今天也发现这个问题了,执行某一命令时小写没用,改成大写生效了,难道真要分大小写???

1400700226 · 发表于 2016-12-20 23:59:43

邪恶海盗发表于 2016-12-20 23:54
今天也发现这个问题了,执行某一命令时小写没用,改成大写生效了,难道真要分大小写???

已经确认了。大写DLLINSTALL会导致失效。

红毛樱木 · 发表于 2016-12-21 03:02:57

DLL中的函数，有的大小写是固定的吧。。。

1400700226 · 发表于 2016-12-21 12:06:20

红毛樱木发表于 2016-12-21 03:02
DLL中的函数，有的大小写是固定的吧。。。

CALL $SHELL32.DLL,DllInstall,#1,U会删掉HKCU\Software\microsoft\windows\currentversion\explorer\advanced下的showsuperhidden，我试了，你的03PE加载网络组件后重启资源管理器也会删掉这个键值，这是为什么？

Superxiaokui · 发表于 2017-3-30 18:07:30

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			注册

Superxiaokui Superxiaokui 当前离线积分 54 IP卡狗仔卡	6^# 发表于 2017-3-30 18:07:30 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
Superxiaokui Superxiaokui 当前离线积分 54 IP卡狗仔卡
	回复使用道具举报显身卡

[求助] 请老九和mdyblog大神进：EXEC @PECMD.EXE CALL $SHELL32.DLL,DllInstall,#1,U这句

点评

点评