先看下这9行使windows崩溃的代码先：

这一产生无限循环输出的小程序的代码如下：

　　#include

　　　　int main( void )

　　　　{　

　　　　for(;{
　　　　　　　　　printf( "hung up\t\t\b\b\b\b\b\b" );

　　　　　　　　　print("hung up\t\t\b\b\b\b\b\b";

　　　　　　　　}

　　　　return 0;

　　　　}

这是一位名为Masaru Tsuchiyama的外国编程爱好者刊出了一小段C语言代码。这只有9行的小程序如果在Windows XP/2000下运行，则可导致系统完全崩溃，并重新启动。

如果去掉Print语句，此程序还会导致NT 4.0系统出现蓝屏错误。 　　　　
　　
关于为什么会导致错误，就在看下面的分析吧。 　　

　　\b是退格

　　代码是用退格符把console里的光标退成null,

　　然后显示任一字符(除\t),即崩溃.

　　但是一般情况\b是不能退出规定的区域的,

　   而如\b的前一个字符是\t则可以退出规定的区域(bug?).

　　双击运行时,系统将新建一个console,所以我们的显示在console

　　的左上角,我们只需两个\b就可退出屏幕(第一个吃掉\t).

　　原因是win32子系统意外中止导致系统崩溃.smss是windows系统建立的第一个用户进程,他的工作之一是建立csrss和winlogon进程,然后一直等待这两个进程的句柄,如果这两个进程意外中止,

　　smss将导致系统崩溃.csrss进程就是专门负责所有win32进程和系统进行通信的进程.所有win32进程的系统调用都会由 csrss帮你完成,但是这样做因为需要进程切换所以效率太低.所以在windowsNT从3.51升级到4.0时将许多部分从用户态移入内核态, win32进程的系统调用将直接进行以减少进程切换时间.但是仍有少量系统调用需要csrss进程完成,据我所知createprocess

　　是这样的函数,所有console上的显示是这样的函数(还有其他的).

　　当我们调用printf("\t\b\ba")最终将调用WriteFile API.

　　WriteFile((HANDLE)7,"\t\b\ba",NULL,NULL)等同于

　　printf("\t\b\ba"),7是console标准输入的句柄.

　　WriteFile判断句柄类型,如是文件句柄将调用ntdll.dll中的

　　NtWriteFile函数.如是console句柄将调用WriteConsoleA函数.

　　WriteConsoleA函数将调用ntdll.dll中的csrClientCallServer

　　函数通知csrss进程,然后调用NtRequestWaitReplyPort等待结果.

　　估计是csrss进程在处理这个请求过程中出错了. 　   


以上是从网上收集的，只给大家个参考，学习交流用，请不要用来做坏事！