[转载]强制关闭系统

天云上人

  使用 NtShutdownSystem 可以强制关闭 Windows 系统。这个函数是众多的未归档的 Windows NT/2000 Native API 函数之一,它在关闭系统时不会事先通知系统服务程序和用户程序。行为很是粗鲁，除非迫不得已，最好不要使用这个函数。msgina.dll 中用到了这个函数。该函数由 ntdll.dll 输出，其原型如下：
: I/ ~6 |* ^/ I# p: d
NTSYSAPI
) M$ [; Z# H9 U4 L( {9 u* aNTSTATUS
6 Y  f3 d" w$ Z0 ]! oNTAPI
% A; K% e9 @( zNtShutdownSystem(SHUTDOWN_ACTION);
' I9 x3 X$ A. }. v  i' n8 H
/ ]! T+ A5 @- z: R& \SHUTDOWN_ACTION 结构定义：
typedef enum _SHUTDOWN_ACTION {
ShutdownNoReboot,
ShutdownReboot,
' x4 H' S0 J- N. ^, C( zShutdownPowerOff
}SHUTDOWN_ACTION;
% q4 j8 a1 k$ D' I( X& M
+ {8 L3 m; H* b5 W% E( y+ j" A下面是一段使用该函数的例子代码：
& n7 d% S4 l' e! q8 `) g
; d1 S, G7 S" j4 D/ q/ s8 WHANDLE hToken;
if (OpenProcessToken(GetCurrentProcess(),
TOKEN_QUERY|TOKEN_ADJUST_PRIVILEGES, &hToken))
: V/ I; w8 F+ r/ A9 I6 `{
4 N, c- Y" v* A% C( I& UTOKEN_PRIVILEGES tkp;
2 g9 r$ r( i! O5 ]
LookupPrivilegeValue(NULL, SE_SHUTDOWN_NAME, &tkp.Privileges[0].Luid);

( r& Y. E& w. {4 i$ o! z, S; D* Gtkp.PrivilegeCount = 1;
8 M3 a. W' F, J- F( _tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
  m7 n( ^% y+ ~1 C
AdjustTokenPrivileges(hToken, FALSE, &tkp, 0, NULL, 0);
6 j% R. B' L: J7 rCloseHandle(hToken);
}
% {1 `! t) Q; x
* I) g5 C* Q8 t9 d  X3 K& SNtShutdownSystem(ShutdownNoReboot);

为爱变乖

啥求？看不懂！