[转载]强制关闭系统

天云上人

  使用 NtShutdownSystem 可以强制关闭 Windows 系统。这个函数是众多的未归档的 Windows NT/2000 Native API 函数之一,它在关闭系统时不会事先通知系统服务程序和用户程序。行为很是粗鲁，除非迫不得已，最好不要使用这个函数。msgina.dll 中用到了这个函数。该函数由 ntdll.dll 输出，其原型如下：
% j5 N1 M1 o1 v9 a* w
NTSYSAPI
3 \  m$ ]# b2 G  qNTSTATUS
NTAPI
NtShutdownSystem(SHUTDOWN_ACTION);

SHUTDOWN_ACTION 结构定义：
2 e  D, w$ F( p  C2 rtypedef enum _SHUTDOWN_ACTION {
5 D$ i( Y" S" e7 P# q! I$ XShutdownNoReboot,
ShutdownReboot,
ShutdownPowerOff
}SHUTDOWN_ACTION;
+ y: ~1 I  \! b! D. t
下面是一段使用该函数的例子代码：
9 t/ e/ _3 E/ b2 `7 N6 k  w- I- y
HANDLE hToken;
if (OpenProcessToken(GetCurrentProcess(),
TOKEN_QUERY|TOKEN_ADJUST_PRIVILEGES, &hToken))
{
+ ?* |8 W3 y3 ~' J2 h; ?7 B: z  H; dTOKEN_PRIVILEGES tkp;
# b  @, T* s7 L
9 P; G$ @) S- k% o, l1 p, OLookupPrivilegeValue(NULL, SE_SHUTDOWN_NAME, &tkp.Privileges[0].Luid);

tkp.PrivilegeCount = 1;
/ `" o& C7 c# E( T7 ^tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
$ Y. K2 K2 _% @3 r* J9 ~1 e+ a/ C
; ~* N9 o1 O, A" B9 o* p7 F3 FAdjustTokenPrivileges(hToken, FALSE, &tkp, 0, NULL, 0);
CloseHandle(hToken);
+ |7 d; V: M. F, I0 l% l: C3 }}

NtShutdownSystem(ShutdownNoReboot);

为爱变乖

啥求？看不懂！