[转载]强制关闭系统

天云上人

  使用 NtShutdownSystem 可以强制关闭 Windows 系统。这个函数是众多的未归档的 Windows NT/2000 Native API 函数之一,它在关闭系统时不会事先通知系统服务程序和用户程序。行为很是粗鲁，除非迫不得已，最好不要使用这个函数。msgina.dll 中用到了这个函数。该函数由 ntdll.dll 输出，其原型如下：
8 X( \" A1 `5 F9 Y+ z* L; a/ J" m
NTSYSAPI
NTSTATUS
  i  ]3 L7 }9 H% JNTAPI
NtShutdownSystem(SHUTDOWN_ACTION);
: b. L# a" r* K
& t3 Q- q0 l- d/ c8 b6 |SHUTDOWN_ACTION 结构定义：
typedef enum _SHUTDOWN_ACTION {
  H# G5 r- z& W9 F! iShutdownNoReboot,
! v8 Q( V; U) X( ~# y0 JShutdownReboot,
ShutdownPowerOff
( \7 f# y( C$ k8 Q: j$ {- l}SHUTDOWN_ACTION;

下面是一段使用该函数的例子代码：
, s, q3 J, I* J3 X& J% F
HANDLE hToken;
) a1 ^5 |$ Z/ a$ Z3 Z$ y& N: j9 a/ T- _if (OpenProcessToken(GetCurrentProcess(),
" N' J; G0 c: qTOKEN_QUERY|TOKEN_ADJUST_PRIVILEGES, &hToken))
4 r, }; V# G; H{
TOKEN_PRIVILEGES tkp;

LookupPrivilegeValue(NULL, SE_SHUTDOWN_NAME, &tkp.Privileges[0].Luid);

tkp.PrivilegeCount = 1;
tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;

7 _& R: C0 \! O0 J! j) kAdjustTokenPrivileges(hToken, FALSE, &tkp, 0, NULL, 0);
CloseHandle(hToken);
}

NtShutdownSystem(ShutdownNoReboot);

为爱变乖

啥求？看不懂！