Windows XP ve daha yeni sürümlerde BSOD'ye nasıl neden olunur?

Windows XP ve daha yeni sürümlerde programlı olarak BSOD'ye neden olmanın bir yolu var mı? Nasıl?

BTW sadece açıklığa kavuşturmak için, bu kötü amaçlı amaçlar için değildir. İstemci, LAN'ındaki bir terminali bu şekilde kapatmayı / yeniden başlatmayı istedi. Neden sorduğumda, normal bir yeniden başlatmadan daha hızlı olduğu için dediler ... :)

(Bu programı "Super User" a kimin getirdiğini anlamıyorlar "merakla" programlı "bir kısmı merak ediyorum.

Klavye sürücülerinden BSOD'ye neden olduğu söylenebilir:

HKLM\SYSTEM\CurrentControlSet\Services\kbdhid\Parameters

veya (eski PS / 2 klavyeler için)

HKLM\SYSTEM\CurrentControlSet\Services\i8042prt\Parameters

Ve orada bir REG_DWORDisim CrashOnCtrlScrollverdi 1.

Bir sonraki yeniden başlatmanın ardından mavi ekranı Ctrl+ ScrollLk+ zorlayabilirsiniz ScrollLk. Hata kontrol kodu bu durumda 0xE2 (MANUALLY_INITIATED_CRASH) olacaktır.

Eğer varsa gerçekten programlı bir yöntem isterseniz o makine veya yazma bazı sürücü bir delik bulup, bir basit sürücüsünü yüklemeniz gerekir çağrılar ya KeBugCheckya KeBugCheckEx.

İyi eğlenceler ;)

Yan not: sürücü yazarları için veya hatta kötü amaçlı yazılımlarla uğraşırken böylesi bir kazaya neden olmak çok yararlı olabilir. Sisteminizi tam bir bellek dökümü oluşturacak şekilde yapılandırdıysanız, çalışan sistemin daha fazla analiz edilebilecek bir görüntüsüne sahip olursunuz. Bir hata ayıklayıcının her durumda mutlaka yardımcı olmadığı bir kilitlenme gibi durumları düşünün.

NotMyFault'u deneyin!

http://technet.microsoft.com/en-us/sysinternals/bb963901

Tam olarak nasıl neden olacağından emin değilim, ancak Vista ve 7'ye inanıyorum, varsayılan olarak sistem arızasını kapatmak ve BSOD'yi göstermemek.

Genellikle, bir BSOD işletim sistemi veya donanım içinde bir şey çok yanlış gittiğinde meydana gelir. İşletim sistemi yazarları ve donanım satıcıları, ürünlerinin kötü görünmesine ve kullanıcılarının deneyimini bozmasına neden olan kötü yazılım mühendislerini takdir etmediği için, bunların dışındakilerden birinde yanlış giden bir şey almak doğal olarak oldukça zordur.

Bir sürücü yazmak, işletim sistemine ve donanıma yeterince yaklaşmanın ve böyle bir hataya neden olmanın birkaç yolundan biridir. Tabii ki, böyle bir sürücüyü yüklemek genellikle amaçlı bilgi ve yönetici ayrıcalıkları olmadan yaptığınız bir şey değildir, bu yüzden bunu kötü amaçlı amaçlar için kullanmak oldukça zor olur. Bu tür bir erişim ile, bir BSOD veya bu tür araçlar olmadan çok daha fazla zarar verebilirsiniz.

BSOD bir çekirdek paniktir. Çekirdeğin bir kısmı anlamına gelir, işletim sisteminin çekirdeği gerçekten kötü bir şey yaptı. Belki karalanmış bir bellek, belki de olmaması gereken bir kod çalıştırdı. Programlı olarak, kodu çekirdek alanına almanız ve ardından bir şekilde talep üzerine tetiklemeniz gerekir. Prod sunucusu için biraz riskli.

Normal Windows makineleri, işlemlerde ve çekirdeğinde çok fazla duruma sahiptir. Durumu ne olursa olsun, durumu tutarlı tutmak için, kısa devre yaptınız.

Özellikle bir BSOD (genellikle) bir çekirdek (veya sürücü) hatasıdır, çekirdek kötü bir durumdadır, o kadar kötü ki temizleyemeyeceğini ve yeniden başlatmayı tercih edeceğini, sadece iyi durumda olmadığını kaybedecektir. neyin iyi neyin kötü olduğunu bilir. Herhangi bir arabellek disk (ler) e akıtılamadı. Sonra yeniden başlatmayı temizlemeye çalışacak, ancak kapatma / panik üzerinde çok fazla bağlam kaybetti, bu yüzden panikten hem iyi hem de kötü artıklardan geçmek zorunda kalan muhafazakar bir temizlik olacak.

Bu nedenle, kapanmadaki avantajlarınızdan bazıları başlangıçta gitti, çünkü şimdi bacaklarının altından kesildiği yeri bulması gerekiyor. Chkdsk'i çalıştırmalı ve kısmi yazma durumunda olan tüm disk bloklarını temizlemelidir. USB diskler çok fazla önbellek tutar. Önbelleğe almayı kapatabilirsiniz, bu da çökme sırasında veri kaybetme olasılığını azaltacaktır, ancak daha sonra önbelleğe almamak biraz hız alır. Hangi dosyaları kaybetmek istiyorsun?

Kısacası, bu kötü bir fikir. Bunun olduğu herhangi bir üretim makinesi, temizlikten sonra bile dengesiz bir durumda olabilir. Bu kötü.

Sadece kapama vuruşunu alıp yeniden başlatmayı söyleyebilirim. Sunucuyu ilk kez yeniden kurmanız gerektiğini düşündüğünüz zamandan tasarruf edersiniz, çünkü önyükleme yapmaz veya programlarınız başlatılamaz.

Csrss.exe işlemini öldürmenin BSOD yapacağını belirtmek gerekir. Ancak en yeni Windows'da değil (8, 8.1).

Https://www.mpgh.net/forum/showthread.php?t=1100477 adresindeki kod snippet'i Windows 10.17134'te çalışıyor

#include <windows.h>
#pragma comment(lib, "ntdll.lib")

extern "C" NTSTATUS NTAPI RtlAdjustPrivilege(ULONG Privilege, BOOLEAN Enable, BOOLEAN CurrentThread, PBOOLEAN OldValue);
extern "C" NTSTATUS NTAPI NtRaiseHardError(LONG ErrorStatus, ULONG NumberOfParameters, ULONG UnicodeStringParameterMask,
PULONG_PTR Parameters, ULONG ValidResponseOptions, PULONG Response);

void BlueScreen()
{
    BOOLEAN bl;
    ULONG Response;
    RtlAdjustPrivilege(19, TRUE, FALSE, &bl); // Enable SeShutdownPrivilege
    NtRaiseHardError(STATUS_ASSERTION_FAILURE, 0, 0, NULL, 6, &Response); // Shutdown
}

Olay Günlüğünde hiçbir iz yok gibi görünüyor. Tabii ki minidump bir iz tarafından olacak?