[转载]强制关闭系统

天云上人

  使用 NtShutdownSystem 可以强制关闭 Windows 系统。这个函数是众多的未归档的 Windows NT/2000 Native API 函数之一,它在关闭系统时不会事先通知系统服务程序和用户程序。行为很是粗鲁，除非迫不得已，最好不要使用这个函数。msgina.dll 中用到了这个函数。该函数由 ntdll.dll 输出，其原型如下：

1 I6 B6 V7 k+ o2 x  \NTSYSAPI
NTSTATUS
NTAPI
NtShutdownSystem(SHUTDOWN_ACTION);

, q9 V. {8 X: Z# {* e! E* T& CSHUTDOWN_ACTION 结构定义：
typedef enum _SHUTDOWN_ACTION {
% V( |3 W; r! `1 J% e+ W* b7 m$ {- kShutdownNoReboot,
ShutdownReboot,
# n0 ]+ t7 U9 M) j$ O' AShutdownPowerOff
7 A; F8 w  b3 j# o+ R( r}SHUTDOWN_ACTION;

下面是一段使用该函数的例子代码：

HANDLE hToken;
if (OpenProcessToken(GetCurrentProcess(),
! z* e: r" E3 r2 MTOKEN_QUERY|TOKEN_ADJUST_PRIVILEGES, &hToken))
{
/ i. l" q; v9 gTOKEN_PRIVILEGES tkp;

LookupPrivilegeValue(NULL, SE_SHUTDOWN_NAME, &tkp.Privileges[0].Luid);
* E, c7 B* J2 L( i0 L% W
+ J+ ~" T7 K1 E4 Ltkp.PrivilegeCount = 1;
& q5 X; Y1 U' j/ Wtkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
1 z7 S6 j9 T# l( r8 [$ r2 [% T
AdjustTokenPrivileges(hToken, FALSE, &tkp, 0, NULL, 0);
CloseHandle(hToken);
}
: X3 H# o, i+ A' x
# G  V  a5 V* D- J. D' B" oNtShutdownSystem(ShutdownNoReboot);

为爱变乖

啥求？看不懂！