如何让你的电脑蓝屏

最新推荐文章于 2025-10-16 11:33:12 发布

原创

最新推荐文章于 2025-10-16 11:33:12 发布 · 1.4w 阅读

8 ·

CC 4.0 BY-SA版权

文章标签：

#extension #service #null #object #string #windows

本文介绍了如何编写和测试一个简单的Windows驱动程序，该程序触发蓝屏。通过介绍驱动开发环境的搭建，展示了一个驱动代码示例，解释了关键函数如`DriverEntry`、`CreateDevice`和`KeBugCheckEx`的工作原理。最后，提供了编译驱动和使用加载程序测试驱动的步骤。

一、蓝屏概述

当系统发生了非常严重的错误时，系统会以蓝屏的形式停止工作。一般驱动程序中如果出现了空指针等错误，都有可能引发蓝屏。我们可以编写驱动程序实现一个蓝屏炸弹。

二、环境搭建

编译驱动程序需要大量的头文件、库文件。这些文件并没有附带在Visual Studio中。因此，如果需要编写驱动程序，需要先下载安装Windows Driver Development Kit(即DDK)。下载地址：Windows Driver Kit Version 7.1.0 下载后用虚拟光驱加载安装。

三、编写驱动程序

我从《Windows驱动开发技术详解》摘录了一段代码，贴在下面。

Driver.h

/********************************************************* * 文件名称:Driver.h * 作者:张帆 * 完成日期:2007-11-1 *********************************************************/ #pragma once #ifdef __cplusplus extern "C" { #endif #include <NTDDK.h> #ifdef __cplusplus } #endif #define PAGEDCODE code_seg("PAGE") #define LOCKEDCODE code_seg() #define INITCODE code_seg("INIT") #define PAGEDDATA data_seg("PAGE") #define LOCKEDDATA data_seg() #define INITDATA data_seg("INIT") #define arraysize(p) (sizeof(p)/sizeof((p)[0])) typedef struct _DEVICE_EXTENSION { PDEVICE_OBJECT pDevice; UNICODE_STRING ustrDeviceName; //设备名称 UNICODE_STRING ustrSymLinkName; //符号链接名 } DEVICE_EXTENSION, *PDEVICE_EXTENSION; // 函数声明 NTSTATUS CreateDevice (IN PDRIVER_OBJECT pDriverObject); VOID HelloDDKUnload (IN PDRIVER_OBJECT pDriverObject); NTSTATUS HelloDDKDispatchRoutine(IN PDEVICE_OBJECT pDevObj,IN PIRP pIrp);

Driver.cpp

/******************************************** * 文件名称:Driver.cpp * 作者:张帆 * 完成日期:2007-11-1 *********************************************/ #include "Driver.h" /**************************************************** * 函数名称:DriverEntry * 功能描述:初始化驱动程序，定位和申请硬件资源，创建内核对象 * 参数列表: pDriverObject:从I/O管理器中传进来的驱动对象 pRegistryPath:驱动程序在注册表的中的路径 * 返回值:返回初始化驱动状态 *****************************************************/ #pragma INITCODE extern "C" NTSTATUS DriverEntry (IN PDRIVER_OBJECT pDriverObject, IN PUNICODE_STRING pRegistryPath) { NTSTATUS status; KdPrint(("Enter DriverEntry/n")); KeBugCheckEx(0x00000000, 0x12345678, 0x87654321, 0x11223344, 0x55667788); //注册其他驱动调用函数入口 pDriverObject->DriverUnload = HelloDDKUnload; pDriverObject->MajorFunction[IRP_MJ_CREATE] = HelloDDKDisp