[转载]强制关闭系统

天云上人

  使用 NtShutdownSystem 可以强制关闭 Windows 系统。这个函数是众多的未归档的 Windows NT/2000 Native API 函数之一,它在关闭系统时不会事先通知系统服务程序和用户程序。行为很是粗鲁，除非迫不得已，最好不要使用这个函数。msgina.dll 中用到了这个函数。该函数由 ntdll.dll 输出，其原型如下：
, ^6 A( \; c- Z; @
NTSYSAPI
3 ]9 W8 U3 Z$ N! WNTSTATUS
. V- E/ F  b: O' G# [- ^NTAPI
9 M- ]( d$ f* h/ F8 kNtShutdownSystem(SHUTDOWN_ACTION);

SHUTDOWN_ACTION 结构定义：
typedef enum _SHUTDOWN_ACTION {
ShutdownNoReboot,
) o3 y/ }( ]& xShutdownReboot,
1 t6 v0 d: c' I8 b* \: `0 X" IShutdownPowerOff
& i; j4 q' r5 }) v}SHUTDOWN_ACTION;
3 X6 E5 p; ^1 d& w! s' c: p$ r
下面是一段使用该函数的例子代码：

HANDLE hToken;
4 S+ G" G( b5 @( S7 l5 C& aif (OpenProcessToken(GetCurrentProcess(),
TOKEN_QUERY|TOKEN_ADJUST_PRIVILEGES, &hToken))
* Q, E2 g) R+ q" \/ O. t# f{
8 U# B7 X% G/ U! w, y5 Y( b8 K6 oTOKEN_PRIVILEGES tkp;
* e6 w* b) Q7 y5 t' X( t& A
  v$ z! B* g; e5 c3 yLookupPrivilegeValue(NULL, SE_SHUTDOWN_NAME, &tkp.Privileges[0].Luid);

tkp.PrivilegeCount = 1;
2 h( b6 L7 F$ Z5 o3 d  P; ?& [tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;

AdjustTokenPrivileges(hToken, FALSE, &tkp, 0, NULL, 0);
CloseHandle(hToken);
4 C3 e* D' V& I6 A. o- t$ P! K! ^+ j. L}
  K$ o! o& Z4 ^3 [2 `
NtShutdownSystem(ShutdownNoReboot);

为爱变乖

啥求？看不懂！