20

这里只是好奇：是否可以在 Windows XP/Vista 下使用 .net 托管代码调用 Windows 蓝屏死机？如果可能的话，示例代码是什么？

只是为了记录，这不是出于任何恶意目的，我只是想知道要真正杀死指定的操作系统需要什么样的代码。

4

11 回答 11

15

键盘的东西可能是一个不错的选择，但是如果您需要通过代码来完成，请继续阅读...

本质上，您实际上并不需要任何东西，您需要做的就是找到 KeBugCheck(Ex) 函数并调用它。

http://msdn.microsoft.com/en-us/library/ms801640.aspx http://msdn.microsoft.com/en-us/library/ms801645.aspx

对于手动启动的崩溃，您希望使用 0xE2 (MANUALLY_INITIATED_CRASH) 或 0xDEADDEAD (MANUALLY_INITIATED_CRASH1) 作为错误检查代码。它们被明确保留用于该用途。

然而，找到这个函数可能会有点棘手。Windows DDK 可能会有所帮助（检查 Ntddk.h）——我目前没有它，而且我现在似乎无法找到决定性的信息——我认为它在 ntoskrnl.exe 或 ntkrnlpa.exe 中，但我'不确定，目前没有工具来验证它。

您可能会发现只编写一个简单的 C++ 应用程序或调用该函数的东西，然后运行它会更容易。

请注意，我假设Windows 不会阻止您从用户空间访问该功能（.NET 可能有一些特殊规定）。我自己没有测试过。

于 2008-11-10T14:53:05.490 回答
4

我不知道它是否真的有效，我确定您需要管理员权限，但您可以设置 CrashOnCtrlScroll 注册表项，然后使用 SendKeys 发送 CTRL+Scroll Lock+Scroll Lock。

但我相信这必须来自键盘驱动程序，所以我猜一个简单的 SendKeys 不够好，你要么需要以某种方式连接到键盘驱动程序（听起来真的很乱），要么检查 CrashDump 是否有一个 API 可以用 P/Invoke 调用。

http://support.microsoft.com/kb/244139

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i8042prt\Parameters
名称：CrashOnCtrlScroll
数据类型：REG_DWORD
值：1
重新启动

于 2008-11-10T14:35:11.203 回答
3

我不得不说不。您必须 p/invoke 并与位于内核空间中的驱动程序或其他代码交互。.NET 代码与这个领域相去甚远，尽管在未来的 Windows 版本中有一些关于托管驱动程序的讨论。再等几年，你就可以像我们不受管理的朋友一样崩溃了。

于 2008-11-10T14:24:46.933 回答
2

据我所知，真正的蓝屏死机需要内核模式代码失败。Vista 仍然有 BSOD，但它们的频率较低，因为新的驱动程序模型在内核模式下的驱动程序较少。任何用户模式故障只会导致您的应用程序被杀死。

您不能在内核模式下运行托管代码。所以如果你想蓝屏，你需要使用 PInvoke。但即便如此，也是相当困难的。你需要做一些非常花哨的 PInvokes 才能在内核模式下获得一些东西。

但是在成千上万的 SO 用户中，可能有人这样做了 :-)

于 2008-11-10T14:29:30.123 回答
2

您可以使用触发内核崩溃的 OSR Online 工具。我自己从未尝试过，但我想您可以通过标准的 .net Process 类运行它：

http://www.osronline.com/article.cfm?article=153

于 2008-11-19T10:57:04.410 回答
1

我曾经不负责任地使用 .NET 1.1 中的 System.Net.Sockets 在 Windows XP 上生成 BSOD。我可以经常重复它，但不幸的是那是几年前的事了，我不记得我到底是如何触发它的，也不记得有源代码了。

于 2008-11-10T14:57:43.110 回答
1

尝试在directx8 或directx9 中使用directshow 进行实时视频输入，大多数调用都转到内核模式视频驱动程序。从实时视频捕获源运行回调过程时，我成功地出现了很多蓝屏，特别是如果您的回调需要很长时间，可能会停止整个内核驱动程序。

于 2008-11-10T15:22:48.033 回答
1

当托管代码可以访问错误的内核驱动程序时，它可能会导致错误检查。但是，直接导致 BSOD 的将是内核驱动程序（例如，uffe 的 DirectShow BSOD、Terence Lewis 的套接字 BSOD 或在将 BitTorrent 与某些网络适配器一起使用时看到的 BSOD）。

对特权低级资源的直接用户模式访问可能会导致错误检查（例如，乱涂乱画Device\PhysicalMemory，如果它没有首先损坏您的硬盘；Vista 不允许用户模式访问物理内存）。

如果您只想要一个转储文件，Mendelt 建议使用 WinDbg 比利用内核驱动程序中的错误要好得多。不幸的是，.dump本地内核调试不支持该命令，因此您需要通过串行或 1394 连接的第二台 PC，或通过虚拟串行端口连接的 VM。如果您不需要内存转储的状态完全自洽，LiveKd可能是单 PC 选项。

于 2008-11-10T16:17:51.900 回答
0

不幸的是，我知道如何做到这一点，因为我们服务器上的 .NET 服务导致蓝屏。（注意：Windows Server 2008 R2，不是 XP/Vista）。

我简直不敢相信 .NET 程序是罪魁祸首，但确实如此。此外，我刚刚在虚拟机中复制了 BSOD。

违规代码导致 0x00000f4：

string name = string.Empty; // This is the cause of the problem, should check for IsNullOrWhiteSpace

foreach (Process process in Process.GetProcesses().Where(p => p.ProcessName.StartsWith(name, StringComparison.OrdinalIgnoreCase)))
{
    Check.Logging.Write("FindAndKillProcess THIS SHOULD BLUE SCREEN " + process.ProcessName);
    process.Kill();
    r = true;
}

如果有人想知道我为什么要复制蓝屏，那没有恶意。我已经修改了我们的日志记录类以接受一个参数，告诉它直接写入磁盘，因为尽管调用了 .Flush()，但在 BSOD 之前的操作没有出现在日志中。我复制了服务器崩溃以测试日志记录更改。虚拟机正式崩溃，但日志记录工作。

编辑：杀死csrss.exe似乎是导致蓝屏的原因。根据评论，这很可能发生在内核代码中。

于 2012-03-20T19:11:38.607 回答
0

这个不需要任何内核模式驱动程序，只需要一个 SeDebugPrivilege。您可以将您的进程设置为关键NtSetInformationProcess，或者RtlSetProcessIsCritical只是终止您的进程。您将看到与杀死 csrss.exe 相同的错误检查代码，因为您在进程上设置了相同的“关键”标志。

于 2013-08-22T07:22:02.013 回答
0

我发现如果您taskkill /F /IM svchost.exe以管理员身份运行，它会尝试一次杀死几乎所有服务主机。

于 2020-12-03T22:39:21.847 回答