利用9行代码让windows崩溃
来源:百度文库 编辑:神马文学网 时间:2024/05/06 02:03:09
目前很多地方都转载着利用9行代码史windows崩溃的文章,不过我发现没有关于为什么会使windows崩溃的分析。我先把原文给大家看看。然后把具体的细节说一下。
微 软一直声称Windows XP多么多么稳定可靠,但日前一位名为Masaru Tsuchiyama的外国编程爱好者刊出了一小段C语言代码。这一只有9行的小程序如果在Windows XP/2000下运行,则可导致系统完全崩溃,并重新启动。但此程序对其他版本的Windows没有任何影响。这一产生无限循环输出的小程序的代码如下:
#include
int main( void )
{
for(;;)
{
printf( "hung up\t\t\b\b\b\b\b\b" );
print("hung up\t\t\b\b\b\b\b\b";
}
return 0;
}
如果去掉Print语句,此程序还会导致NT 4.0系统出现蓝屏错误。
但愿微软赶快修补这一漏洞。同时提醒大家,此代码只可用于研究,不得用于任何非法勾当。
如果去掉Print语句,此程序还会导致NT 4.0系统出现蓝屏错误。以上遍上网上纷纷转载的原文。
关于为什么会导致错误,就在看下面的分析吧。
\b是退格代码是用退格符把console里的光标退成null,然后显示任一字符(除\t),即崩溃.
但是一般情况\b是不能退出规定的区域的,而如\b的前一个字符是\t则可以退出规定的区域(bug?).
双击运行时,系统将新建一个console,所以我们的显示在console的左上角,我们只需两个\b就可退出屏幕(第一个吃掉\t).
原因是win32子系统意外中止导致系统崩溃.smss是windows系统建立的第一个用户进程,他的工作之一是建立csrss和winlogon进程,然后一直等待这两个进程的句柄,如果这两个进程意外中止,
smss 将导致系统崩溃.csrss进程就是专门负责所有win32进程和系统进行通信的进程.所有win32进程的系统调用都会由csrss帮你完成,但是这样 做因为需要进程切换所以效率太低.所以在windowsNT从3.51升级到4.0时将许多部分从用户态移入内核态,win32进程的系统调用将直接进行 以减少进程切换时间.但是仍有少量系统调用需要csrss进程完成,据我所知createprocess是这样的函数,所有console上的显示是这样的函数(还有其他的).
当我们调用printf("\t\b\ba")最终将调用WriteFile API. WriteFile((HANDLE)7,"\t\b\ba",NULL,NULL)等同于printf("\t\b\ba"),7是console标准输入的句柄.
WriteFile判断句柄类型,如是文件句柄将调用ntdll.dll中的NtWriteFile函数.如是console句柄将调用WriteConsoleA函数.
WriteConsoleA函数将调用ntdll.dll中的csrClientCallServer函数通知csrss进程,然后调用NtRequestWaitReplyPort等待结果.
估计是csrss进程在处理这个请求过程中出错了
微 软一直声称Windows XP多么多么稳定可靠,但日前一位名为Masaru Tsuchiyama的外国编程爱好者刊出了一小段C语言代码。这一只有9行的小程序如果在Windows XP/2000下运行,则可导致系统完全崩溃,并重新启动。但此程序对其他版本的Windows没有任何影响。这一产生无限循环输出的小程序的代码如下:
#include
int main( void )
{
for(;;)
{
printf( "hung up\t\t\b\b\b\b\b\b" );
print("hung up\t\t\b\b\b\b\b\b";
}
return 0;
}
如果去掉Print语句,此程序还会导致NT 4.0系统出现蓝屏错误。
但愿微软赶快修补这一漏洞。同时提醒大家,此代码只可用于研究,不得用于任何非法勾当。
如果去掉Print语句,此程序还会导致NT 4.0系统出现蓝屏错误。以上遍上网上纷纷转载的原文。
关于为什么会导致错误,就在看下面的分析吧。
\b是退格代码是用退格符把console里的光标退成null,然后显示任一字符(除\t),即崩溃.
但是一般情况\b是不能退出规定的区域的,而如\b的前一个字符是\t则可以退出规定的区域(bug?).
双击运行时,系统将新建一个console,所以我们的显示在console的左上角,我们只需两个\b就可退出屏幕(第一个吃掉\t).
原因是win32子系统意外中止导致系统崩溃.smss是windows系统建立的第一个用户进程,他的工作之一是建立csrss和winlogon进程,然后一直等待这两个进程的句柄,如果这两个进程意外中止,
smss 将导致系统崩溃.csrss进程就是专门负责所有win32进程和系统进行通信的进程.所有win32进程的系统调用都会由csrss帮你完成,但是这样 做因为需要进程切换所以效率太低.所以在windowsNT从3.51升级到4.0时将许多部分从用户态移入内核态,win32进程的系统调用将直接进行 以减少进程切换时间.但是仍有少量系统调用需要csrss进程完成,据我所知createprocess是这样的函数,所有console上的显示是这样的函数(还有其他的).
当我们调用printf("\t\b\ba")最终将调用WriteFile API. WriteFile((HANDLE)7,"\t\b\ba",NULL,NULL)等同于printf("\t\b\ba"),7是console标准输入的句柄.
WriteFile判断句柄类型,如是文件句柄将调用ntdll.dll中的NtWriteFile函数.如是console句柄将调用WriteConsoleA函数.
WriteConsoleA函数将调用ntdll.dll中的csrClientCallServer函数通知csrss进程,然后调用NtRequestWaitReplyPort等待结果.
估计是csrss进程在处理这个请求过程中出错了
利用9行代码让windows崩溃
windows死机代码一览表
Windows蓝屏代码
Windows 蓝屏代码详解
Windows 蓝屏代码详解
WINDOWS死机代码解析
如何挽救崩溃的Windows XP操作系统
如何挽救崩溃的Windows XP
Windows XP操作系统崩溃后的救命稻草
Windows XP濒临崩溃的处理方法
Windows XP濒临崩溃的处理方法
Windows XP系统禁忌 避免系统崩溃
Windows 蓝屏代码详解(完整)
windows蓝屏代码含意全集
关于利用Windows XP远程协助
教你利用 Windows 命令行保护系统
电脑秘密,让人崩溃!!!
如何挽救崩溃的Windows XP操作系统1
权限设置,不让你的Windows 2000/XP操作系统崩溃
了解Windows XP的禁忌 避免系统崩溃
了解Windows XP系统禁忌 避免系统崩溃
Windows系统崩溃不要慌 6招修复
Windows系统崩溃不要慌 教你6招修复
Windows系统崩溃不要慌 教你6招修复