Вызвать синий экран

Mrxsmb.sys XP & 2K Ring0 Exploit (6/12/2005)
Валит все подряд, даже под гостем Элементарный код -

Code (Text):

1. 998712

 

К сожалению, нет возможности проверить, но говорят, что этот код тоже роняет винду, причем, из под любого аккакунта, достаточно пару раз нажать OK.

Code (Text):

1. char bug [] = "\\??\\C:\\";
2. for(int i = 0; i < 10; i ++)
3. {
4. MessageBoxA(0, bug, bug, MB_SERVICE_NOTIFICATION);
5. }

Взято от сюда...

 

Лучше поставить i < 100

 

OioVologda
GetDiBits прав админа для исполнения не надо. Можно все-таки по конкретнее версию 2000 винды не дома? Чисто для интереса.
Twister
Еще бы как-нибудь автоматически нажать ok в этом MessageBox... Иначе этот код не опасен для олимпиадных автоматических систем проверки решений.
koderr
А чему это в асме соотвествует? Не люблю в машинных кодах писать...

 

Code (Text):

1. cdq
2. xchg edx, [edx]

 

koderr
Жаль что Mrxsmb.sys у меня отсутствует - так и не полюбовался я на синий экран...

 

А что это за драйвер? У меня не вылетело... Драйвер такой есть, загружен или нет - не знаю.

 

halyavin

Посмотри сюда. Еще как опасен, пока M$ не выпустит заплатку.

 

Нашел подходящее для меня решение...
Спасибо всем!

 

Так ты у нас злоуышленник-хаккер?

 

так вы че тут люди хотите сервачину, которая решения проверяет завалить чтоли?

 

У когонибудь хоть сработало?
У меня 0 на массу

 

PaCHER

Срабатывает на XP Sp1-2

 

А еще можно вместо MB_SERVICE_NOTIFICATION поставить 0xDEADC0DE :P

 

OioVologda,
а это идея!

 

Хорошие вещи пашут олько из под ринг0. Из под ринг 3 ничего не добиться. Конечно есть примеры ламерности мелкомягких типа getdibits (кстати не работает на лицензионной 2000 винде про. sp4. точно версию не помню), или вот charbug. Все это конечно хорошо, но бесполезно. Ну завалите сервак, ну поднимут его рукастые админы в пол минуты, ну и в конце концов полетите вы с этой олимпиады куда подальше. (сорри за офтоп)

 

А если это олимпиада через интернет? Тогда сорвать такую олимпиаду сможет любой желающий.

 

Блин, какой дурень добровольно будет закачивать черт-знает чей код на свой сервак и там выполнять? Олимпиады через интернет, если конечно организованы не идиотами, явно построены на других принципах.

 

Блин, народ сабж уже не раз обсуждался на васме, причем я же и писал как это сделать:
открываетет процесс винлогона, VirtualAllocEx, WriteProcessMemory, CreateRemoteThread
Записываемый код: любые инструкции, вызывающее исключение, например hlt.
Все, синий экран обеспечен. Ну или на крайняк подгружаем винлогоном при старте библиотеку
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify
и там генерируем исключение. XP SP2 последний вариант рабоатет 100%

 

W4FhLF

Скинте чтоль скомпиленый вариант куданить. У меня на 3ёх системах 0 на массу.
Все как в примере в 2ух языках пробовал болт