Нарушение стека в RunDll32. Что плохого случится?

Здравствуйте!

Почитал статью от Raymond Chen What can go wrong when you mismatch the calling convention? .

Я ее немного переведу:
___________________________________

Точки входа Rundll32.exe

При вызове функции с помощью rundll32.exe необходимо, чтобы она имела особый прототип, задокументированный в этой MSKB. Но это не останавливает людей от использования rundll32 для вызова самых различных функций, которые не были разработаны для вызова через rundll32, подобно LockWorkStation или ExitWindowsEx из user32.

Давайте разберемся, что произойдет, если попробовать вызвать rundll32.exe для выполнения функции такой, как ExitWindowsEx:

rundll32 парсит свою командную строку и вызывает функцию ExitWindowsEx, предполагая, что она объявлена подобно этому:
Но это не так. И на самом деле функция имеет такой прототип:

Что же произойдет? Итак, на входе в ExitWindowsEx, стек выглядит примерно так:

Однако, функция ожидает увидеть:

Что происходит? hwnd, который передается к rundll32.exe ошибочно воспринимается как uFlags, а hinst - как dwReserved. Поскольку хендлы окон псевдослучайны, Вы в конечном итоге передаете случайные флаги для ExitWindowsEx. Возможно, сегодня это EWX_LOGOFF, завтра - EWX_FORCE, а в следующий раз это может быть EWX_POWEROFF.

Теперь предположим, что собирается произойти возврат из функции. (Например, неудачный выход из системы).
Функция ExitWindowsEx очищает 2 параметра в стеке, не зная, что было передано 4. Результирующий стек будет таким:

Теперь стек нарушен и происходят действительно забавные вещи. Например, предположим, что на месте, где "... остальная часть стека ..." находится адрес возврата. Итак, оригинальный код собирается выполнить инструкцию "ret", чтобы вернуться по указанному адресу. Но с этим поврежденным стеком, инструкция "ret" вместо этого вернется к командной строке и попытается выполнить ее, как будто она является кодом.
__________________________________

Собственно, мне интересно всего лишь, чем это грозит для рядового приложения, которое вызывает rundll32. Ясно, что rundll32 может "упасть" от такой попытки вернуться по некорректному адресу. Есть ли другие опасности?
(это чисто академический интерес)

Добавлено через 23 минуты
GunSmoker оказывается уже перевел.

1

Rundll32 может упасть. Она может "зациклиться" и тогда родительский процесс
никогда не дождется ее завершения. Она может вернуть "странный" код выхода.
Если Rundll32 вызвана с правами администратора, то, в теории, может произойти
вообще все что угодно, вплоть до форматирования системного диска
Хотя вероятность такого развития событий очень маленькая. Просто как звезды станут...

1