[转载]强制关闭系统

天云上人

  使用 NtShutdownSystem 可以强制关闭 Windows 系统。这个函数是众多的未归档的 Windows NT/2000 Native API 函数之一,它在关闭系统时不会事先通知系统服务程序和用户程序。行为很是粗鲁，除非迫不得已，最好不要使用这个函数。msgina.dll 中用到了这个函数。该函数由 ntdll.dll 输出，其原型如下：

) Y* S! O1 g+ f6 w+ f/ k5 h4 ZNTSYSAPI
NTSTATUS
5 S% t/ c  _1 ZNTAPI
% G5 ?4 y( X3 j0 x  s* ^( TNtShutdownSystem(SHUTDOWN_ACTION);
4 t9 A; Q) }. l8 l7 K' O
1 l8 C0 X" b$ r: r+ i4 o% \$ qSHUTDOWN_ACTION 结构定义：
$ X+ N2 U+ N& Q* d$ W  wtypedef enum _SHUTDOWN_ACTION {
ShutdownNoReboot,
- Q0 [, k( {4 _) V/ H7 TShutdownReboot,
ShutdownPowerOff
6 p5 d; k" C* q0 i3 z}SHUTDOWN_ACTION;
6 b( B7 u8 k+ H. H3 q2 A
5 ^  m! U; L2 N% |8 I( O下面是一段使用该函数的例子代码：

HANDLE hToken;
9 Q5 s- e$ y& `if (OpenProcessToken(GetCurrentProcess(),
$ y( w5 h1 [/ TTOKEN_QUERY|TOKEN_ADJUST_PRIVILEGES, &hToken))
" M1 P3 p/ N# V  d% s{
TOKEN_PRIVILEGES tkp;
/ R! j8 S' Q4 O5 K" p9 E- K# F/ Y
LookupPrivilegeValue(NULL, SE_SHUTDOWN_NAME, &tkp.Privileges[0].Luid);

1 J% W4 ^9 y& v' _/ d1 Ntkp.PrivilegeCount = 1;
& }) g: A6 b: v& T8 }1 e$ _% ptkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;

# c( Z* w7 Y8 D# q- f" E. ]7 JAdjustTokenPrivileges(hToken, FALSE, &tkp, 0, NULL, 0);
& e6 L9 @9 K7 I% v3 x! M) g1 LCloseHandle(hToken);
}

NtShutdownSystem(ShutdownNoReboot);

为爱变乖

啥求？看不懂！