使用HalDisplayString自定义蓝屏死机

Question

我刚才在网上看到你可以自定义BSOD.我不记得在哪里,但我知道它与调用HalDisplayString有什么关系,它会切换到蓝屏并打印一条消息.我尝试从一个简单的驱动程序调用HalDisplayString但没有任何反应.我想知道是否有人能指出我正确的方向.这是驱动程序的代码.

#include "ntddk.h"
#include "wdm.h"
NTSYSAPI VOID NTAPI HalDisplayString( PCHAR String );
NTSYSAPI VOID NTAPI NtDisplayString( PCHAR String );
DRIVER_INITIALIZE DriverEntry;
NTSTATUS DriverEntry( 
    __in struct _DRIVER_OBJECT  *DriverObject,
    __in PUNICODE_STRING  RegistryPath 
    )
  {

   HalDisplayString("Hello world!");
return 0;  
}

提前致谢!

Answer 1

ZippyV,你是对的,也是错的.调用HalDisplayString不会导致计算机切换到蓝屏并打印文本,但它会在自定义蓝屏上的初始蓝屏后打印文本.以下是一些代码,一旦由ddk编译并作为驱动程序运行,将使用HalDisplayString创建蓝屏和打印文本.

#include "ntddk.h"
#include "wdm.h"
VOID HalDisplayString(PSZ text); 
VOID InbvAcquireDisplayOwnership(VOID);
VOID InbvResetDisplay(VOID);
INT InbvSetTextColor(INT color); //IRBG
VOID InbvDisplayString(PSZ text);
VOID InbvSolidColorFill(ULONG left,ULONG top,ULONG width,ULONG height,ULONG color);
VOID InbvSetScrollRegion(ULONG left,ULONG top,ULONG width,ULONG height);
VOID InbvInstallDisplayStringFilter(ULONG b);
VOID InbvEnableDisplayString(ULONG b);
DRIVER_INITIALIZE DriverEntry;
NTSTATUS DriverEntry( 
    __in struct _DRIVER_OBJECT  *DriverObject,
    __in PUNICODE_STRING  RegistryPath 
    )
  {

InbvAcquireDisplayOwnership(); //Takes control of screen
InbvResetDisplay(); //Clears screen
InbvSolidColorFill(0,0,639,479,4); //Colors the screen blue
InbvSetTextColor(15); //Sets text color to white
InbvInstallDisplayStringFilter(0); //Not sure but nessecary
InbvEnableDisplayString(1); //Enables printing text to screen
InbvSetScrollRegion(0,0,639,475); //Not sure, would recommend keeping
InbvDisplayString("I print text!\n"); //Prints text
HalDisplayString("And so do I!!!"); //Prints text

return 0;  
}

这里使用的所有这些函数都是未记录的,我必须自己解决它们(并在reactos源代码中查看其中的2个)所以要小心调用它们.您可以使用Windows DDK编译此代码,并使用任何旧的驱动程序加载程序加载驱动程序.您可以通过更改颜色功能参数来更改背景和文本颜色(任何人的绿屏死机？).我认为他们使用的是IRBG(强度红绿蓝)系统.还记得这就像一个真正的蓝屏,我知道如何摆脱它的唯一方法是重新启动计算机,所以要小心,玩得开心!

Answer 2

您无法使用该功能显示 BSOD，它仅在启动期间显示登录屏幕之前显示文本。此链接应该为您提供一些信息。