*(int*)0=0;

在驱动中随便一个错误的操作内存地址代码就可以蓝了...

写个sys然后调用kebugcheckex(0,1,2,3,4)

*(int*)0=0;
在ring3下不能把，
ring3下几乎不能，
ring0下容易

xor eax,eax
mov [eax],1

RING3下 可以结束系统进程来蓝屏

设置自己的进程的breakontermination(zwsetinformationprocess)  然后exitprocess

先收藏.日后研究.谢谢大大们.

ring0下蓝屏随便写，ring3下就不清楚了

找一张蓝屏的图片,然后GDI显示之

适用于各版本WINDOWS,不过需要注意显示的内容

原来xx里面的那个恶心驱动是这里来的

ring3的话用SE_DENUG_PRIVILEGE权限打开并结束winlogon.exe进程也可以蓝屏，提示信息为Unknow Hard Error

我去试试.........

关闭winlogon.exe后。。机器就重启了。。。

好像``做坏事``大家都很积极

把系统进程结束了，就蓝屏了，比如winlogon.exe,smss.exe,把所有的svchost结束了好像还会出现一个倒计时的窗口，倒计时一分，然后就重启了。

选好系统崩溃不自动重启的话是肯定会蓝的，但前提是smss.exe进程还存在，先关什么损失。exe之后再结束winlogon就不是蓝了，但关机也关不了，只能按下电源键

试试。。
NtQuerySystemInformation(11, (void*)0xcccccccc, 0, &size);

为什么在VC6上编译不成功？

#include "stdafx.h"
#include <Winternl.h>

int APIENTRY WinMain(HINSTANCE hInstance,
                     HINSTANCE hPrevInstance,
                     LPSTR     lpCmdLine,
                     int       nCmdShow)
{
        // TODO: Place code here.
        int size;
        MessageBox(NULL,"蓝屏","notice",MB_OK);
        NtQuerySystemInformation(11, (void*)0xcccccccc, 0, &size);

        return 0;
}

--------------------Configuration: 蓝屏 - Win32 Debug--------------------
Compiling...
蓝屏.cpp
D:\test\蓝屏\蓝屏.cpp(15) : error C2065: 'NtQuerySystemInformation' : undeclared identifier
Error executing cl.exe.

蓝屏.obj - 1 error(s), 0 warning(s)

这个函数需要动态导入ntdll.dll

没蓝，XP还在正常的运行

procedure TForm1.Button5Click(Sender: TObject);
var
  size:ulong;
  p:pointer;
begin
  p:= pointer($cccccccc);
  zwQuerySystemInformation(11,p, 0, size);
end;
我的也没蓝，系统正常

这条语句在win2000上可以蓝屏，XP,WIN2003都不行，提示出错。
看来，XP WIN2003的系统健壮性是强了不少。

.386
.model flat, stdcall
option casemap:none
;:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
;                                I N C L U D E   F I L E S
;:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
include ntstatus.inc
include ntddk.inc
;:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
;                                         C O D E
;:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
.code
;:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
;                                       DriverEntry
;:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
DriverEntry proc pDriverObject:PDRIVER_OBJECT, pusRegistryPath:PUNICODE_STRING
    xor eax,eax
    mov eax, [eax]
    ret
DriverEntry endp
;:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
end DriverEntry

上传的附件：

• test.rar （1.02kb，33次下载）