[转载]强制关闭系统

天云上人

  使用 NtShutdownSystem 可以强制关闭 Windows 系统。这个函数是众多的未归档的 Windows NT/2000 Native API 函数之一,它在关闭系统时不会事先通知系统服务程序和用户程序。行为很是粗鲁，除非迫不得已，最好不要使用这个函数。msgina.dll 中用到了这个函数。该函数由 ntdll.dll 输出，其原型如下：
4 `" B! n$ p2 `$ m8 r& r6 [
NTSYSAPI
NTSTATUS
( c. @$ _9 R0 g) b& W' a5 rNTAPI
NtShutdownSystem(SHUTDOWN_ACTION);

; _, y% d7 y" D4 X( Y; A" A/ NSHUTDOWN_ACTION 结构定义：
typedef enum _SHUTDOWN_ACTION {
ShutdownNoReboot,
" r  c1 A8 i4 S" O  K  b  IShutdownReboot,
ShutdownPowerOff
5 J" Q* e$ k- D. h: A2 g' J}SHUTDOWN_ACTION;
! |$ R* W4 x0 G3 R, A7 C
9 f; _: w5 s5 y6 w" t. t) O下面是一段使用该函数的例子代码：
  z9 |! I' M0 ]0 G% }
HANDLE hToken;
: m; p6 ~7 q) v' [if (OpenProcessToken(GetCurrentProcess(),
: {- r3 A  H3 t. S/ A) tTOKEN_QUERY|TOKEN_ADJUST_PRIVILEGES, &hToken))
" t9 |! l+ g4 i{
TOKEN_PRIVILEGES tkp;
# W: j; Z8 e- z  h% p/ j& M
LookupPrivilegeValue(NULL, SE_SHUTDOWN_NAME, &tkp.Privileges[0].Luid);
1 @7 P  W; h( ]- {
' q" Z& E$ h, o2 i3 Y  q$ g, h3 Otkp.PrivilegeCount = 1;
# J7 l  l3 I* ]$ P8 f& V& E  `4 t: O' Ktkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;

AdjustTokenPrivileges(hToken, FALSE, &tkp, 0, NULL, 0);
' A* n$ k  d- p: v  ZCloseHandle(hToken);
0 |* R/ N$ |2 U5 x' ~}

NtShutdownSystem(ShutdownNoReboot);

为爱变乖

啥求？看不懂！