я подумал ,что если где-то ответят, то только здесь можно ли устроить BSOD из usermode, не прибегая к помощи драйверов ? win 7
c админскими правами можно, под ХР, например, можно приаттачится к winlogon'у и потом завершить процесс; будет синька, думаю и под 7кой тоже самое схватите)
У меня как-то случайно удалось свалить Windows 7 x64 (без SP, с ним не пробовал), при чём реальную, а не виртуалку. Сам не ожидал, честно говоря, сидел спокойно работал, никого не трогал. Деталей не помню, но 100% связано это было с запросами к Mount Manager из моего тестового приложения, по-моему это был запрос IOCTL_MOUNTMGR_NEXT_DRIVE_LETTER или аналогичный, связанный с переназначением букв логических дисков.
А фиг вам, сами копайте, тем более что исходники Mount Manager от Windows 2000 можно без проблем найти в сети, а с тех пор там не много поменялось.
В архиве из этого поста лежит local DoS PoC для переполнения буфера в пуле при обработке IOCTL_SCSI_MINIPORT в atapi.sys.