20CN网络安全小组论坛 - 编程破解 - 关于9行代码导致系统崩溃的分析整理(ZT)

论坛: 编程破解标题: 关于9行代码导致系统崩溃的分析整理(ZT)

作者: fancyher [fancyher]

论坛用户

目前很多地方都转载着利用9行代码史windows崩溃的文章，不过我发现没有关于为什么会使windows崩溃的分析。我先把原文给大家看看。然后把具体的细节说一下。

微软一直声称Windows XP多么多么稳定可靠，但日前一位名为Masaru Tsuchiyama的外国编程爱好者刊出了一小段C语言代码。这一只有9行的小程序如果在Windows XP/2000下运行，则可导致系统完全崩溃，并重新启动。但此程序对其他版本的Windows没有任何影响。这一产生无限循环输出的小程序的代码如下：

　　#include
　　int main( void )
　　{　
　　for(;{
　　　　　　　printf( "hung up\t\t\b\b\b\b\b\b" );
　　　　　　　print("hung up\t\t\b\b\b\b\b\b";
　　　　　　}
　　return 0;
　　}

　　如果去掉Print语句，此程序还会导致NT 4.0系统出现蓝屏错误。

　　但愿微软赶快修补这一漏洞。同时提醒大家，此代码只可用于研究，不得用于任何非法勾当。
　　如果去掉Print语句，此程序还会导致NT 4.0系统出现蓝屏错误。

以上遍上网上纷纷转载的原文。

关于为什么会导致错误，就在看下面的分析吧。

\b是退格
代码是用退格符把console里的光标退成null,
然后显示任一字符(除\t),即崩溃.
但是一般情况\b是不能退出规定的区域的,
而如\b的前一个字符是\t则可以退出规定的区域(bug?).
双击运行时,系统将新建一个console,所以我们的显示在console
的左上角,我们只需两个\b就可退出屏幕(第一个吃掉\t).
原因是win32子系统意外中止导致系统崩溃.smss是windows系统建立的第一个用户进程,他的工作之一是建立csrss和winlogon进程,然后一直等待这两个进程的句柄,如果这两个进程意外中止,
smss将导致系统崩溃.csrss进程就是专门负责所有win32进程和系统进行通信的进程.所有win32进程的系统调用都会由csrss帮你完成,但是这样做因为需要进程切换所以效率太低.所以在windowsNT从3.51升级到4.0时将许多部分从用户态移入内核态,win32进程的系统调用将直接进行以减少进程切换时间.但是仍有少量系统调用需要csrss进程完成,据我所知createprocess
是这样的函数,所有console上的显示是这样的函数(还有其他的).
当我们调用printf("\t\b\ba")最终将调用WriteFile API.
WriteFile((HANDLE)7,"\t\b\ba",NULL,NULL)等同于
printf("\t\b\ba"),7是console标准输入的句柄.
WriteFile判断句柄类型,如是文件句柄将调用ntdll.dll中的
NtWriteFile函数.如是console句柄将调用WriteConsoleA函数.
WriteConsoleA函数将调用ntdll.dll中的csrClientCallServer
函数通知csrss进程,然后调用NtRequestWaitReplyPort等待结果.
估计是csrss进程在处理这个请求过程中出错了.

[此贴被没有网名(fancyher) 在 09月22日12时32分编辑过]

地主发表时间: 05-09-22 12:31

回复: xiaoshi [xiaoshi]

论坛用户

算我愚昧至极!!!!!
1 我把程序抄下来在tc2.0 win2000pro中运行,提示 bad file name format in include directive
2 我没搞清楚程序中for是如何判断的.

B1层发表时间: 05-09-23 19:14

回复: kert_t8 [kert_t8]

论坛用户

不是你的问题

楼主的帖子代码有问题
#include后面肯定应该有文件名吧
还有，for循环语句的括号只有左半边，找遍程序找不到另一半

B2层发表时间: 05-09-24 08:06

回复: Shell [f_h]

论坛用户

[此贴被 Shell(f_h) 在 09月28日10时51分编辑过]

B3层发表时间: 05-09-26 08:13

论坛: 编程破解