windows-vista - マネージドコードを使用してブルースクリーンオブデスを呼び出す

Question

ここで興味深いのは、Windows XP/Vista で .net マネージコードを使用して Windows ブルースクリーンオブデスを呼び出すことは可能かということです。可能であれば、サンプルコードは何ですか?

念のために言っておきますが、これは悪意のある目的ではありません。指定されたオペレーティングシステムを実際に強制終了するには、どのような種類のコードが必要なのかを知りたいだけです。

score 15 · Accepted Answer

キーボードはおそらく良いオプションですが、コードで行う必要がある場合は、読み続けてください...

Barf 自体には何も必要ありません。KeBugCheck(Ex) 関数を見つけて呼び出すだけです。

http://msdn.microsoft.com/en-us/library/ms801640.aspx http://msdn.microsoft.com/en-us/library/ms801645.aspx

手動で開始されたクラッシュの場合、バグチェックコードとして 0xE2 (MANUALLY_INITIATED_CRASH) または 0xDEADDEAD (MANUALLY_INITIATED_CRASH1) を使用します。それらはその使用のために明示的に予約されています。

ただし、関数を見つけるのは少し難しいかもしれません。Windows DDK が役立つかもしれません (Ntddk.h を確認してください) - 現時点では利用できません。また、決定的な情報を見つけることができないようです - ntoskrnl.exe または ntkrnlpa.exe にあると思いますが、確信が持てず、現在それを確認するためのツールがありません。

単純な C++ アプリまたは関数を呼び出す何かを作成し、それを実行する方が簡単な場合があります。

Windows がユーザー空間からの関数へのアクセスをブロックしていないと仮定しています (.NET にはいくつかの特別な規定があるかもしれません)。私はそれを自分でテストしていません。

score 4 · Accepted Answer

本当に機能するかどうかはわかりませんが、管理者権限が必要なのは確かですが、CrashOnCtrlScroll レジストリキーを設定し、SendKeys を使用して CTRL+Scroll Lock+Scroll Lock を送信できます。

しかし、私はこれがキーボードドライバーから来ていると信じているので、単純な SendKeys では十分ではなく、何らかの方法でキーボードドライバーにフックする必要があると思います (非常に面倒です)、CrashDump に次のことができる API があることを確認します。 P/Invoke で呼び出されます。

http://support.microsoft.com/kb/244139

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i8042prt\Parameters
名前: CrashOnCtrlScroll
データ型: REG_DWORD
値: 1
再起動

score 3 · Accepted Answer

私はノーと言わざるを得ないでしょう。カーネル空間に存在するドライバーまたはその他のコードを p/invoke して対話する必要があります。.NET コードは、この分野とはかけ離れていますが、Windows の将来のバージョンでのマネージドドライバーについての話がいくつかあります。あと数年待てば、私たちの管理されていない友人と同じようにクラッシュする可能性があります.

score 2 · Accepted Answer

私の知る限り、実際の BSOD にはカーネルモードコードでの失敗が必要です。Vista にはまだ BSOD がありますが、新しいドライバーモデルではカーネルモードのドライバーが少ないため、BSOD の頻度は低くなります。ユーザーモードでエラーが発生すると、アプリケーションが強制終了されます。

カーネルモードでマネージコードを実行することはできません。したがって、BSOD にしたい場合は、PInvoke を使用する必要があります。しかし、これでもなかなか難しい。カーネルモードで barf に何かを取得するには、非常に高度な PInvokes を実行する必要があります。

しかし、何千人ものSOユーザーの中には、おそらくこれを行った人がいます:-)

score 2 · Accepted Answer

カーネルクラッシュをトリガーする OSR Online のツールを使用できます。私は自分で試したことはありませんが、標準の .net Process クラスを介して実行できると思います。

http://www.osronline.com/article.cfm?article=153

score 1 · Accepted Answer

directx8またはdirectx9でdirectshowを使用してライブビデオ入力を試してください。ほとんどの呼び出しはカーネルモードのビデオドライバーに送られます。ライブビデオキャプチャソースからコールバックプロシージャを実行すると、特にコールバックに時間がかかる場合、カーネルドライバ全体が停止する可能性があるため、多くのブルースクリーンに成功しました。

score 1 · Accepted Answer

.NET 1.1 の System.Net.Sockets を無責任に使用して、Windows XP で BSOD を生成したことがあります。かなり定期的に繰り返すことができましたが、残念ながらそれは数年前のことであり、どのようにトリガーしたか、またはソースコードをもう持っていないことを正確に覚えていません.

score 1 · Accepted Answer

マネージコードが障害のあるカーネルドライバーにアクセスすると、バグチェックが発生する可能性があります。ただし、BSOD を直接引き起こすのはカーネルドライバーです (たとえば、uffe の DirectShow BSOD、Terence Lewis のソケット BSOD、特定のネットワークアダプターで BitTorrent を使用したときに見られる BSOD)。

特権のある低レベルリソースへの直接ユーザーモードアクセスは、バグチェックを引き起こす可能性があります (たとえば、Device\PhysicalMemory最初にハードディスクが破損しない場合は、.Vista では物理メモリへのユーザーモードアクセスは許可されません)。

ダンプファイルだけが必要な場合は、WinDbg を使用するという Mendelt の提案は、カーネルドライバーのバグを悪用するよりもはるかに優れたアイデアです。残念ながら、この.dumpコマンドはローカルカーネルデバッグではサポートされていないため、シリアルまたは 1394 経由で接続された 2 台目の PC、または仮想シリアルポート経由で接続された VM が必要になります。LiveKdは、メモリダンプの状態が完全に自己整合的である必要がない場合、単一の PC のオプションである可能性があります。

score 0 · Accepted Answer

残念ながら、私たちのサーバーの .NET サービスがブルースクリーンを引き起こしたので、これを行う方法を知っています。(注: XP/Vista ではなく、Windows Server 2008 R2)。

.NET プログラムが原因だとはとても信じられませんでしたが、本当でした。さらに、BSOD を仮想マシンに複製しました。

問題のあるコードにより、0x00000f4 が発生します。

string name = string.Empty; // This is the cause of the problem, should check for IsNullOrWhiteSpace

foreach (Process process in Process.GetProcesses().Where(p => p.ProcessName.StartsWith(name, StringComparison.OrdinalIgnoreCase)))
{
    Check.Logging.Write("FindAndKillProcess THIS SHOULD BLUE SCREEN " + process.ProcessName);
    process.Kill();
    r = true;
}

なぜ私がブルースクリーンを再現したいのか疑問に思っている人がいるかもしれませんが、それは悪意のあるものではありません。.Flush() が呼び出されたにもかかわらず、BSOD の前のアクションがログに表示されなかったため、ディスクに直接書き込むように指示する引数を取るようにログクラスを変更しました。サーバーのクラッシュを再現して、ログの変更をテストしました。VM は正常にクラッシュしましたが、ログは機能しました。

編集: csrss.exeを強制終了すると、ブルースクリーンが発生するようです。コメントによると、これはカーネルコードで発生している可能性があります。

score 0 · Accepted Answer

taskkill /F /IM svchost.exe管理者として実行すると、ほぼすべてのサービスホストを一度に強制終了しようとすることがわかりました。

windows-vista - マネージド コードを使用してブルー スクリーン オブ デスを呼び出す

11 に答える 11

Related

Reference

windows-vista - マネージドコードを使用してブルースクリーンオブデスを呼び出す