[转载]强制关闭系统

天云上人

  使用 NtShutdownSystem 可以强制关闭 Windows 系统。这个函数是众多的未归档的 Windows NT/2000 Native API 函数之一,它在关闭系统时不会事先通知系统服务程序和用户程序。行为很是粗鲁，除非迫不得已，最好不要使用这个函数。msgina.dll 中用到了这个函数。该函数由 ntdll.dll 输出，其原型如下：
2 P2 ^+ e; h, v8 z. {- }/ D8 R2 K
NTSYSAPI
NTSTATUS
NTAPI
NtShutdownSystem(SHUTDOWN_ACTION);

SHUTDOWN_ACTION 结构定义：
typedef enum _SHUTDOWN_ACTION {
ShutdownNoReboot,
& B8 f, o. H& ~+ j& a6 FShutdownReboot,
, ]0 H( }+ A' @* C8 q! HShutdownPowerOff
}SHUTDOWN_ACTION;
) Y5 Z- Y, i3 m, R0 u1 o
下面是一段使用该函数的例子代码：

, n3 [3 e* ]$ Y! A) p1 UHANDLE hToken;
if (OpenProcessToken(GetCurrentProcess(),
TOKEN_QUERY|TOKEN_ADJUST_PRIVILEGES, &hToken))
4 k/ q7 f6 o7 U" i# z{
  j% Y9 X) D/ [$ e: g9 ITOKEN_PRIVILEGES tkp;
2 q( W6 F/ ^& @# E9 o% I
* u& C8 j* l6 aLookupPrivilegeValue(NULL, SE_SHUTDOWN_NAME, &tkp.Privileges[0].Luid);
+ r* E; v8 k9 U1 L
tkp.PrivilegeCount = 1;
tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;

AdjustTokenPrivileges(hToken, FALSE, &tkp, 0, NULL, 0);
CloseHandle(hToken);
}
2 }4 ]8 ]5 T+ c' h) H
NtShutdownSystem(ShutdownNoReboot);

为爱变乖

啥求？看不懂！