วิธีที่จะทำให้ BSOD บน Windows XP และรุ่นที่ใหม่กว่า?

มีวิธีทำให้โปรแกรม BSOD บน Windows XP และรุ่นที่ใหม่กว่าโดยทางโปรแกรมหรือไม่ อย่างไร?

BTW เพียงเพื่อชี้แจงนี่ไม่ใช่เพื่อวัตถุประสงค์ที่เป็นอันตราย ลูกค้าขอให้สามารถปิด / รีบูตเครื่องใน LAN ด้วยวิธีนี้ เมื่อฉันถามว่าทำไมพวกเขาพูดเพราะเร็วกว่าการรีบูตปกติ ... :)

(ฉันอยากรู้ว่าส่วนไหนของ "ทางการเขียนโปรแกรม" คนเหล่านั้นไม่เข้าใจว่าใครเป็นผู้ย้ายข้อมูลนี้ไปยังผู้ใช้ระดับสูง Duh.)

ไดรเวอร์แป้นพิมพ์สามารถบอกได้ว่าเป็นสาเหตุ BSOD:

HKLM\SYSTEM\CurrentControlSet\Services\kbdhid\Parameters

หรือ (สำหรับแป้นพิมพ์ PS / 2 รุ่นเก่า)

HKLM\SYSTEM\CurrentControlSet\Services\i8042prt\Parameters

และตั้งREG_DWORDชื่อCrashOnCtrlScrollให้1เป็น

หลังจากรีบูตถัดไปที่คุณสามารถบังคับหน้าจอสีฟ้าโดยCtrl+ +ScrollLk ScrollLkรหัสตรวจสอบข้อผิดพลาดในกรณีนี้จะเป็น 0xE2 (MANUALLY_INITIATED_CRASH)

หากคุณจริงๆต้องการวิธีการเขียนโปรแกรมที่คุณต้องพบหลุมในโปรแกรมควบคุมบางอย่างในเครื่องหรือเขียนนั้นและติดตั้งโปรแกรมควบคุมง่ายที่โทรอย่างใดอย่างหนึ่งหรือKeBugCheckKeBugCheckEx

มีความสุข ;)

หมายเหตุด้านข้าง:มันมีประโยชน์มากในการทำให้เกิดความผิดพลาดเช่นนี้สำหรับผู้เขียนไดรเวอร์หรือแม้กระทั่งเมื่อจัดการกับมัลแวร์ หากคุณกำหนดค่าระบบของคุณเพื่อสร้างการถ่ายโอนข้อมูลหน่วยความจำแบบเต็มคุณจะมีภาพของระบบที่กำลังทำงานซึ่งสามารถวิเคราะห์เพิ่มเติมได้ พิจารณากรณีเช่นการหยุดชะงักโดยที่ตัวดีบักไม่จำเป็นต้องช่วยในทุกกรณี

ลอง NotMyFault!

http://technet.microsoft.com/en-us/sysinternals/bb963901

ไม่แน่ใจว่าจะทำอย่างไร แต่ฉันเชื่อใน Vista และ 7 เป็นค่าเริ่มต้นที่จะปิดระบบล้มเหลวและไม่แสดง BSOD

โดยทั่วไปแล้ว BSOD จะเกิดขึ้นเมื่อมีสิ่งผิดปกติเกิดขึ้นภายในระบบปฏิบัติการหรือฮาร์ดแวร์ การรับสิ่งผิดพลาดภายในอย่างใดอย่างหนึ่งจากภายนอกนั้นค่อนข้างยากเนื่องจากผู้เขียนระบบปฏิบัติการและผู้จำหน่ายฮาร์ดแวร์ไม่ชอบวิศวกรซอฟต์แวร์ที่ไม่ดีทำให้ผลิตภัณฑ์ของพวกเขาดูแย่และทำลายประสบการณ์ของผู้ใช้

การเขียนไดรเวอร์เป็นวิธีหนึ่งในไม่กี่วิธีในการเข้าใกล้ระบบปฏิบัติการและฮาร์ดแวร์มากพอและทำให้เกิดข้อผิดพลาดดังกล่าว แน่นอนว่าการติดตั้งไดรเวอร์ดังกล่าวไม่ใช่สิ่งที่คุณมักจะทำโดยไม่มีความรู้และสิทธิพิเศษในการดูแลดังนั้นการใช้สิ่งนี้เพื่อจุดประสงค์ที่เป็นอันตรายค่อนข้างยาก ด้วยการเข้าถึงแบบนั้นคุณสามารถทำอันตรายได้มากกว่าโดยไม่ต้อง BSOD หรือรอบ ๆ เช่นนั้น

BSOD เป็นความตื่นตระหนกของเคอร์เนล มันหมายถึงส่วนหนึ่งของเคอร์เนลซึ่งเป็นแกนหลักของระบบปฏิบัติการที่ทำสิ่งที่ไม่ดีจริง ๆ มันอาจจะเขียนหน่วยความจำมันอาจจะรันรหัสที่มันไม่ควรมี โดยทางโปรแกรมคุณจะต้องรับโค้ดในพื้นที่เคอร์เนลจากนั้นเรียกใช้งานตามความต้องการ มีความเสี่ยงเล็กน้อยสำหรับเซิร์ฟเวอร์แยง

เครื่อง Windows ปกติมีสถานะเป็นจำนวนมากในกระบวนการและในเคอร์เนล การล้างข้อมูลใด ๆ ที่คุณต้องการเพื่อให้สถานะสอดคล้องกันคุณก็แค่ลัดวงจร

โดยเฉพาะอย่างยิ่ง BSOD คือ (โดยปกติ) ข้อผิดพลาดของเคอร์เนล (หรือไดรเวอร์) เคอร์เนลอยู่ในสถานะไม่ดีดังนั้นจึงรู้สึกว่ามันไม่สามารถล้างข้อมูลได้และจะรีบูตค่อนข้างสูญเสียสถานะที่ดีเนื่องจากมีเพียง รู้ว่าอะไรดีและอะไรไม่ดี บัฟเฟอร์ใด ๆ ไม่สามารถถูกฟลัชไปยังดิสก์ จากนั้นจะพยายามล้างข้อมูลในการรีบูต แต่มันสูญเสียบริบทจำนวนมากในการปิดระบบ / การตื่นตระหนกดังนั้นจึงเป็นการล้างข้อมูลแบบอนุรักษ์นิยมโดยต้องเลือกทั้งของที่เหลือทั้งดีและไม่ดีจากความตื่นตระหนก

ดังนั้นความได้เปรียบของคุณในการปิดระบบจึงเริ่มต้นขึ้นเนื่องจากตอนนี้มันจำเป็นต้องรู้ว่ามันได้รับมาจากที่ใด จำเป็นต้องเรียกใช้ chkdsk และล้างข้อมูลบล็อกดิสก์ใด ๆ ที่อยู่ในสถานะการเขียนบางส่วน ดิสก์ USB มีแคชจำนวนมาก คุณสามารถปิดการแคชซึ่งจะทำให้มีโอกาสน้อยที่จะสูญเสียข้อมูลจากความผิดพลาด แต่การไม่แคชจะทำให้ความเร็วลดลง ไฟล์ใดที่คุณยินดีเสีย?

ในระยะสั้นนี่เป็นความคิดที่ไม่ดี เครื่องผลิตใด ๆ ที่มีสิ่งนี้เกิดขึ้นอาจอยู่ในสภาพไม่เสถียรแม้หลังจากการล้างข้อมูลแล้ว นี้ไม่ดี.

ฉันจะบอกว่าจะตีการปิดและรีสตาร์ท คุณจะสูญเสียเวลาใดก็ตามที่คุณคิดว่าประหยัดได้ในครั้งแรกที่คุณต้องสร้างเซิร์ฟเวอร์ขึ้นใหม่เพราะจะไม่สามารถบู๊ตได้หรือโปรแกรมของคุณไม่สามารถเริ่มต้นได้

ต้องพูดถึงว่ากระบวนการฆ่า csrss.exe จะทำให้ BSOD แต่ไม่ใช่สำหรับ Windows รุ่นใหม่ล่าสุด (8, 8.1)

ตัวอย่างโค้ดจากhttps://www.mpgh.net/forum/showthread.php?t=1100477 ทำงานบน Windows 10.17134

#include <windows.h>
#pragma comment(lib, "ntdll.lib")

extern "C" NTSTATUS NTAPI RtlAdjustPrivilege(ULONG Privilege, BOOLEAN Enable, BOOLEAN CurrentThread, PBOOLEAN OldValue);
extern "C" NTSTATUS NTAPI NtRaiseHardError(LONG ErrorStatus, ULONG NumberOfParameters, ULONG UnicodeStringParameterMask,
PULONG_PTR Parameters, ULONG ValidResponseOptions, PULONG Response);

void BlueScreen()
{
    BOOLEAN bl;
    ULONG Response;
    RtlAdjustPrivilege(19, TRUE, FALSE, &bl); // Enable SeShutdownPrivilege
    NtRaiseHardError(STATUS_ASSERTION_FAILURE, 0, 0, NULL, 6, &Response); // Shutdown
}

ดูเหมือนจะไม่มีร่องรอยในบันทึกเหตุการณ์ แน่นอนว่าจะมีร่องรอยใน minidump แน่นอน?