[转载]强制关闭系统

天云上人

  使用 NtShutdownSystem 可以强制关闭 Windows 系统。这个函数是众多的未归档的 Windows NT/2000 Native API 函数之一,它在关闭系统时不会事先通知系统服务程序和用户程序。行为很是粗鲁，除非迫不得已，最好不要使用这个函数。msgina.dll 中用到了这个函数。该函数由 ntdll.dll 输出，其原型如下：
6 M3 S- w/ C$ }7 b  v
! @  b6 |* s. f/ _NTSYSAPI
4 _. L# i# n2 iNTSTATUS
NTAPI
NtShutdownSystem(SHUTDOWN_ACTION);
% M5 j! Y/ s2 z1 z2 Z7 V% Z
! h/ M* }' o# e; a0 s" ISHUTDOWN_ACTION 结构定义：
typedef enum _SHUTDOWN_ACTION {
ShutdownNoReboot,
ShutdownReboot,
ShutdownPowerOff
# i4 \6 P+ I& {8 I* I}SHUTDOWN_ACTION;
0 Z( r+ }" k7 {3 G5 q5 r  [' g
9 q/ k) t7 f+ g6 K4 y2 S下面是一段使用该函数的例子代码：
( y+ _1 Q4 [8 b
6 O. w' m; {+ bHANDLE hToken;
if (OpenProcessToken(GetCurrentProcess(),
TOKEN_QUERY|TOKEN_ADJUST_PRIVILEGES, &hToken))
8 C0 U  q/ H+ C* }) G  e3 D{
TOKEN_PRIVILEGES tkp;

LookupPrivilegeValue(NULL, SE_SHUTDOWN_NAME, &tkp.Privileges[0].Luid);

; q* x& j& N0 h2 e9 Mtkp.PrivilegeCount = 1;
$ P8 D- I/ D! V: K, ztkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;

* f4 A7 r# |* Q$ u8 C, b% GAdjustTokenPrivileges(hToken, FALSE, &tkp, 0, NULL, 0);
; ]9 @- J( p% QCloseHandle(hToken);
}
# u. e5 |: k# F; A
NtShutdownSystem(ShutdownNoReboot);

为爱变乖

啥求？看不懂！