Кто скажет, если вызвать прерывание в 0 кольце ...

[Гром]

Хм... интереснее и интереснее....
Так баг есть или нет  

[.]

баг с процессами есть. С IDT - надо тестить вручную

[Anonymous]

1. Во всех процессах адрес процедуры ExitProcess(...) один и тот же.
2. ты можешь установить таймер для ЛЮБОГО процесса, у которого знаешь PID

Дальше, надеюсь, объяснять не надо  

Надо. Я ничерта не понял. Ты все убеждаешь меня, что ты можешь из любого процесса влезть в память другого.
Очень интересно. Расскажи-ка про NT. Только делай все с правами обычного юзера.
Когда мы увидим работающий код с помощью которого я смогу долбануть системный сервис, запустив этот код из под обычного юзера. Причину неработспособности приведенного тобой кода я объяснил.

[SlavaI]

баг с процессами есть. С IDT - надо тестить вручную

Код приведи.
Что там тестить-то. Нельзя до этой страницы добраться с правами простого юзера, процессор не даст, нужен CPL==0.

[SlavaI]

Хм... интереснее и интереснее....
Так баг есть или нет  

На данный момент наиболее забавным багом был DebPloit, код есть на этом сайте. Но он уже пофиксен самой Макрософт.
Создается впечатление, что просто товарищ путает Win98 и WinNT.

[.]

SlavaI, Нифига я не путаю!

[Гром]

Я думаю, что прав все же Славик, сам такого же мнения, но так же уверен на 100% что без кода для 2000 или NT который сделает вышеописанное, нам дискутировать попросту не о чем...
Код в студию.

[.]

Код в студию.

Код будет через неделю-полторы   (причин объяснять не буду)

[Гром]

Ок - отложим.

[Anonymous]

SlavaI, Нифига я не путаю!

Но кода-то нет. И объяснить ты толком не можешь, что-то про одинаковые адресса сказал и все. И что из этого следует?
А теперь говоришь, что через неделю код будет. Очень странно.

[SlavaI]

Предыдущие сообщение мое.

[.]

SlavaI, Нифига я не путаю!

Но кода-то нет. И объяснить ты толком не можешь, что-то про одинаковые адресса сказал и все. И что из этого следует?
А теперь говоришь, что через неделю код будет. Очень странно.

Код есть, но он будет доступен мне не скоро - я еще не знаю, когда дома за комп сяду, не то, что озадачиться и найти эту прогу. Писать заного - лень: помимо работы, других прог не мало. Еще и заказы со стороны, а еще и для себя что-то хочется...

[SlavaI]

Код есть, но он будет доступен мне не скоро

Ждем две недели.

[Гром]

SlavaI,  

[Dimitry]

Таким образом я делаю вывод, что фраза

Любая NT(в том числе и хваленая всеми XP) стражает глюком, что можно вырубить ЛЮБОЙ процесс из третьего кольца привелегий...

не более чем заблуждение, связанное с незнанием архитектуры NT систем.

Такой вывод делать рановато. Описанный баг(в NT!) действительно есть. Только вырубить можно только процесс, имеющий очередь сообщений. Вот пример простенькой программы для NT, которая это делает(при попытке выключения процессов в 9x совершается некорректная операция, поэтому не используйте её с этими ОСями).
Исполняемый модуль:
 http://www.icqorg.newmail.ru/NTKILLER.EXE (3Kb)
Ключевой фрагмент кода на Assembler'е:
 http://www.icqorg.newmail.ru/NTKILLER.TXT (~1,5Kb)
Хостинг бесплатный, поэтому возможны "тормоза" при скачивании. Если совсем откажется скачиваться, могу выслать на E-Mail.

P.S. Загрузившись guest'ом, вы спокойно сможете отключить WinLogon(помните, что его завершение приводит к BSOD), Spool'ер печати или клиентские программы компьютерных клубов, выполняющиеся как службы.

[SlavaI]

 Загрузившись guest'ом, вы спокойно сможете отключить WinLogon(помните, что его завершение приводит к BSOD),

Проверил на XP SP1-не работает. На 2k SP2 работает. Чудес не бывает(MS это наверно пофиксила, или структуры сильно изменились). На родной NT4 проверить нет возможности. Ну не к BSOD, а к перезагрузке системы, так как система запустив этот процесс ждет на его handle, и при завершении процесса запускает процедуру выключения системы. Только добится этого с помощью этой проги на XP мне не удалось.

[SlavaI]

А вобще забавная прога. Да можно признать на NT/2k глюк есть.

[Гром]

Да TJSoft оправдан + в популярность...

[SlavaI]

Да TJSoft оправдан + в популярность...

Я вредный! Пусть на XP заработает!

[Dimitry]

Я проверял на русской XP, на ней это приводило к BSOD, только надо было его включить(по умолчангию выполнялась перезагрузка, а не показ BSOD). Какой у меня стоит SP не помню, завтра скажу.

[SlavaI]

Я проверял на русской XP, на ней это приводило к BSOD, только надо было его включить(по умолчангию выполнялась перезагрузка, а не показ BSOD

Ну точно не работает на SP1, локализация тут не влияет.