编码技巧系列之二：装逼的艺术

Tesla.Angela

装逼其实是一门很高深的学问，在什么领域都有各自不同的装逼方法。下面来演示一下，怎么不用MessageBox系列函数而弹出一个对话框。

1. VOID NTAPI InternalNtMessageBox(IN LPCTSTR lpCaption,IN LPCTSTR lpText)
   
2. {
   
3.         typedef enum _HARDERROR_RESPONSE_OPTION
   
4.         {
   
5.                 OptionAbortRetryIgnore,
   
6.                 OptionOk,
   
7.                 OptionOkCancel,
   
8.                 OptionRetryCancel,
   
9.                 OptionYesNo,
   
10.                 OptionYesNoCancel,
    
11.                 OptionShutdownSystem
    
12.         } HARDERROR_RESPONSE_OPTION, *PHARDERROR_RESPONSE_OPTION;
    
13.         typedef enum _HARDERROR_RESPONSE
    
14.         {
    
15.                 ResponseReturnToCaller,
    
16.                 ResponseNotHandled,
    
17.                 ResponseAbort,
    
18.                 ResponseCancel,
    
19.                 ResponseIgnore,
    
20.                 ResponseNo,
    
21.                 ResponseOk,
    
22.                 ResponseRetry,
    
23.                 ResponseYes
    
24.         } HARDERROR_RESPONSE, *PHARDERROR_RESPONSE;
    
25.         typedef NTSTATUS (NTAPI *PFNNtRaiseHardError)
    
26.                 (
    
27.                 IN NTSTATUS                ErrorStatus,
    
28.                 IN SIZE_T                NumberOfParameters,
    
29.                 IN SIZE_T                UnicodeStringParameterMask OPTIONAL,
    
30.                 IN PVOID                Parameters,
    
31.                 IN ULONG                ResponseOption,
    
32.                 OUT PULONG                Response
    
33.                 );
    
34.         PFNNtRaiseHardError pfnNtRaiseHardError = (PFNNtRaiseHardError)GetProcAddress(GetModuleHandleW(L"ntdll.dll"),"NtRaiseHardError");
    
35.         //TEST
    
36.         SIZE_T pUnicodeArguments[] = {0, 0, 0};
    
37.         ULONG ReturnValue=0;
    
38.         UNICODE_STRING uniText,uniCaption;
    
39.         RtlInitUnicodeString(&uniText, lpText);        //L"Text"
    
40.         RtlInitUnicodeString(&uniCaption, lpCaption);        //L"Caption"
    
41.         pUnicodeArguments[0] = (SIZE_T)&uniText;
    
42.         pUnicodeArguments[1] = (SIZE_T)&uniCaption;
    
43.         pfnNtRaiseHardError(0x50000018, 3, 3, pUnicodeArguments, 1, &ReturnValue);
    
44. }

复制代码

把这个函数用在代码里，当开代码审查会的时候，会让很多初级程序员投来膜拜羡慕和妒忌的目光。

ugvjewxf

这是内核弹框吗？{:soso_e130:}

0xAA55

我还以为是用CreateWindowEx做到的