一、C++反作弊对抗实战 (基础篇 —— 9.在ring3调用NtShutdownSystem关机与NtRaiseHardError蓝屏)

汪宁宇

已于 2022-03-03 16:46:39 修改

阅读量970

点赞数

分类专栏： C++反作弊对抗实战 ASM/WTL/MFC/QT 文章标签： C++ VC Native API 关机蓝屏

于 2022-03-03 09:42:32 首次发布

本文链接：https://blog.csdn.net/wangningyu/article/details/122904197

版权

C++反作弊对抗实战同时被 2 个专栏收录

35 篇文章 104 订阅 ¥29.90 ¥99.00

订阅专栏

ASM/WTL/MFC/QT

273 篇文章 9 订阅

订阅专栏

本文详细介绍了如何在C++中利用Native API在Ring3层面调用NtShutdownSystem进行关机操作以及NtRaiseHardError触发蓝屏错误。提醒读者在实验环境中进行测试，避免不必要的损失。

摘要由CSDN通过智能技术生成

由于一篇幅的代码涉及到强制关机与显示蓝屏的部分，大家测试的时候尽量在虚拟机，否则后果负，手动滑稽~~

// ZwShutdownSystem.cpp : 定义控制台应用程序的入口点。
//

#include "stdafx.h"
#include <Windows.h>
#include "NTPublic.h"

typedef UINT (CALLBACK* NTRAISEHARDERROR)(NTSTATUS, ULONG, PUNICODE_STRING, PVOID,HARDERROR_RESPONSE_OPTION, PHARDERROR_RESPONSE);
typedef UINT (CALLBACK* RTLADJUSTPRIVILEGE)(ULONG, BOOL, BOOL, PINT);
typedef int	(CALLBACK * ZWSHUTDOWNSYSTEM)(int);

const unsigned long SE_DEBUG_PRIVILEGE = 0x13;

// 强制关机代码
int WINAPI StartShutdown(const int nCode)
{
	HINSTANCE 			hDLL = LoadLibrary(TEXT("ntdll.dll"));
	ZWSHUTDOWNSYSTEM	ZwShutdownSystem = NULL;
	RTLADJUSTPRIVILEGE	RtlAdjustPrivilege = NULL;
	i

了解本专栏