Można też sprawdzić za pomocą polecenia tasklist, jakie pliki biblioteki DLL używa nasz rundll32.exe.
tasklist /m /fi "IMAGENAME eq rundll32.exe" >C:\rundll32.txt
Polecenie to zapisze nam spis uruchomionych bibliotek do pliku „rundll32.txt” na dysku C. Można oczywiście uruchomić je bez „>C:\rundll32.txt”, co będzie skutkowało wyświetleniem tych bibliotek na ekranie zamiast zapis do pliku.
Sposób użycia Rundll.exe [nazwa_biblioteki_dll], [punkt_wejścia] [argumenty] Rundll32.exe [nazwa_biblioteki_dll], [punkt_wejścia] [argumenty]
przykład:
Rundll32.exe shell32.dll, Control_RunDLL
Spowoduje wyświetlenie panelu sterowania.
Przykłady Rundll32.exe desk.cpl,InstallScreenSaver – wyświetla okno wygaszacza ekranu Rundll32.exe diskcopy, DiskCopyRunDLL – wyświetla okno dialogowe kopiuj dysk Rundll32.exe exekrnl386.exe,GlobalrealLoc – przerwanie wszystkich funkcji systemowych Rundll32.exe krnl386.exe,ExitKernel – zamknięcie sesji kernela (szybkie zamknięcie systemu) Rundll32.exe mouse, disable – powoduje zablokowanie myszki Rundll32.exe keyboard, disable – powoduje zablokowanie klawiatury Rundll32.exe msprint2.dll,RUNDLL_PrintTestPage – powoduje wydrukowanie strony testowej Rundll32.exe shell, shellexecute – otwiera okno Eksplorera Rundll32.exe shell32.dll,Control_RunDLL – otwiera Panel sterowania Rundll32.exe