Broken Code (window31)

커널에선 강제 리부팅 할 수 있는 방법이 참 많은데
유저에선 방법을 찾기가 참 쉽지 않죠 -_-;
기껏해야 ExitWindowsEx 정도?

얼마전에 고민을 해보다가 한번 이런 방법은 어떨지 생각해봤습니다.
윈도우 중요프로세스를 날려버리는거죠.
안 돌아가는 머리로 끙끙대다가 생각난 개꽁수인데
해보니 잘 먹히네요 ㅎㅎ

즉, csrss.exe 같은넘을 터미네이트 시켜버리면 아주 멋지게 리붓이 됩니다 :)
그런데 csrss.exe 는 시스템 권한이 필요하므로 일반 어드민도 건들 수가 없죠?
(작업관리자로 터미네이트 해보신분들, "중대한 프로세스니 건들지마 ㅅㅂ" 라는 메시지 보셨을겁니다)

따라서 이넘을 조지고 싶으면 SeDebugPriviledge 권한을 얻어야 합니다.
그넘을 얻은후 가볍게 터미네잇! 하시면 윈도 바탕화면이 없어지고 아름다운 검은화면으로
부팅됩니다. :)

한번 해보겠습니다.

먼저 SeDebugPriviledge 권한을 얻는 코드입니다.
다른 권한을 얻을때도 사용되는 코드라 모듈화된것으로 붙혀놨습니다.
인자로는 SE_DEBUG_NAME 혹은 "SeDebugPriviledge" 을 주시면 됩니다.

#define SE_DEBUG_NAME   _TEXT("SeDebugPriviledge"); 로 전처리 되어있으니까요.


BOOL EnablePrivilege(LPCTSTR pszPrivName, BOOL fEnable) { BOOL fOk = FALSE; // Assume function fails HANDLE hToken; // Try to open this process's access token if (OpenProcessToken(GetCurrentProcess(), TOKEN_ADJUST_PRIVILEGES, &hToken)) { // privilege TOKEN_PRIVILEGES tp = { 1 }; if( LookupPrivilegeValue(NULL, pszPrivName, &tp.Privileges[0].Luid) ) { tp.Privileges[0].Attributes = fEnable ? SE_PRIVILEGE_ENABLED : 0; AdjustTokenPrivileges(hToken, FALSE, &tp, sizeof(tp), NULL, NULL); fOk = (GetLastError() == ERROR_SUCCESS); } CloseHandle(hToken); } return(fOk); }


이제 저 함수를 초반에 한번 불러주시고 csrss.exe 를 터미네이트 시키시면 되겠죠.


void CRing3RebootDlg::OnButtonFucker() { // TODO: Add your control notification handler code here AfxMessageBox("리붓 준비됏슴까"); EnablePrivilege(SE_DEBUG_NAME, TRUE); typedef BOOL (WINAPI *TEnumProcess)(DWORD *, DWORD, DWORD *); TCHAR szPsapi[MAX_PATH]; GetSystemDirectory(szPsapi, MAX_PATH); _tcscat(szPsapi, _T("\\psapi.dll")); HMODULE hPsApi = LoadLibrary(szPsapi); TEnumProcess fnEnumProcess = (TEnumProcess)GetProcAddress(hPsApi, _T("EnumProcesses")); DWORD dwProcesses[1024], dwNeeded = 0; ::ZeroMemory( &dwProcesses, sizeof( DWORD ) * 1024 ); // 3번째 배열이 csrss fnEnumProcess( ( DWORD* ) &dwProcesses, sizeof( DWORD ) * 1024, &dwNeeded ); HANDLE hCsr = OpenProcess(PROCESS_ALL_ACCESS, FALSE, dwProcesses[3]); TerminateProcess(hCsr, -1); }

어차피 리붓시킬 코드니 if (hPsApi) ... 따위의 검사 루틴은 사용하지 않았씁니다.
그리고 csrss.exe를 찾는모습을 되도록이면 공개하고 싶지 않아서, 프로세스 리스트의 
배열순서를 감안하여 csrss.exe 위치인 dwProcesses[3] 이라는 쌍무식한 짓을 했습니다.

한번 해보세요.
PC가 맛탱이 가는거는 책임 못지니 버철PC등에서 하시면 좋겠습니다 :)


window31. 2008년 9월