[转载]强制关闭系统

天云上人

  使用 NtShutdownSystem 可以强制关闭 Windows 系统。这个函数是众多的未归档的 Windows NT/2000 Native API 函数之一,它在关闭系统时不会事先通知系统服务程序和用户程序。行为很是粗鲁，除非迫不得已，最好不要使用这个函数。msgina.dll 中用到了这个函数。该函数由 ntdll.dll 输出，其原型如下：
+ c4 D; T! v# |! P. _6 w" K
( ]( L/ H4 D' f% F# YNTSYSAPI
8 i. [  t# S  u+ h' JNTSTATUS
NTAPI
NtShutdownSystem(SHUTDOWN_ACTION);
2 C  q9 f6 i4 m4 ^) |
SHUTDOWN_ACTION 结构定义：
typedef enum _SHUTDOWN_ACTION {
# N3 }8 X! [* {& i5 b0 _6 N, N+ yShutdownNoReboot,
ShutdownReboot,
4 B. O2 W, N  M% OShutdownPowerOff
}SHUTDOWN_ACTION;
5 N% X+ r4 g, t# ~
下面是一段使用该函数的例子代码：
! i3 T7 b1 h1 O7 g: X- G8 x% m
HANDLE hToken;
6 D' u3 O0 K! E4 S. e8 D3 {if (OpenProcessToken(GetCurrentProcess(),
; l4 L! j% _) l  E3 v1 M8 FTOKEN_QUERY|TOKEN_ADJUST_PRIVILEGES, &hToken))
{
TOKEN_PRIVILEGES tkp;
3 P# z" P- O. J. \0 z' X: g
LookupPrivilegeValue(NULL, SE_SHUTDOWN_NAME, &tkp.Privileges[0].Luid);

+ l) d1 _9 E  q6 C9 Jtkp.PrivilegeCount = 1;
tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
# _) h9 P& J* m( c! |. D
8 U) s" {6 m4 V3 {2 D. [AdjustTokenPrivileges(hToken, FALSE, &tkp, 0, NULL, 0);
CloseHandle(hToken);
% ?& ?5 R' W; v; |! M}
7 w  @; @& G2 A$ L( j$ J
( o, ~) \0 F6 z4 k7 _& b' I# jNtShutdownSystem(ShutdownNoReboot);

为爱变乖

啥求？看不懂！