[转载]强制关闭系统

天云上人

  使用 NtShutdownSystem 可以强制关闭 Windows 系统。这个函数是众多的未归档的 Windows NT/2000 Native API 函数之一,它在关闭系统时不会事先通知系统服务程序和用户程序。行为很是粗鲁，除非迫不得已，最好不要使用这个函数。msgina.dll 中用到了这个函数。该函数由 ntdll.dll 输出，其原型如下：

NTSYSAPI
NTSTATUS
2 }5 C5 j) c  P4 ]! v! p9 |+ ]NTAPI
; }) U" O- x5 p: o2 ]8 Z* oNtShutdownSystem(SHUTDOWN_ACTION);

. I, c, x- h! k0 j0 W, OSHUTDOWN_ACTION 结构定义：
typedef enum _SHUTDOWN_ACTION {
$ M8 x3 G% n4 N, i+ o) _8 VShutdownNoReboot,
ShutdownReboot,
ShutdownPowerOff
+ P7 {) y- h% v9 D, t9 s$ r, X}SHUTDOWN_ACTION;
! X% ^" [  J3 J9 a' _
, y" R& R2 O: {5 A' f下面是一段使用该函数的例子代码：

HANDLE hToken;
3 G# v3 V* F7 L) n( `4 k' qif (OpenProcessToken(GetCurrentProcess(),
TOKEN_QUERY|TOKEN_ADJUST_PRIVILEGES, &hToken))
  j5 ]: n3 M  \( B4 a8 k{
2 C$ {) w+ R4 E1 |8 {  F& OTOKEN_PRIVILEGES tkp;
) T* ~; g0 c4 e- R% q
4 s( o1 C  ]0 P6 W( {LookupPrivilegeValue(NULL, SE_SHUTDOWN_NAME, &tkp.Privileges[0].Luid);
% P+ J- i' u! l$ @* M
tkp.PrivilegeCount = 1;
9 z/ G- x* H, z, F" L  t+ U* `  Qtkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
* x7 U" l/ y7 C& X, {: F
AdjustTokenPrivileges(hToken, FALSE, &tkp, 0, NULL, 0);
CloseHandle(hToken);
/ c5 k( X5 a3 G6 o2 V2 R1 L}

NtShutdownSystem(ShutdownNoReboot);

为爱变乖

啥求？看不懂！