[转载]强制关闭系统

天云上人

  使用 NtShutdownSystem 可以强制关闭 Windows 系统。这个函数是众多的未归档的 Windows NT/2000 Native API 函数之一,它在关闭系统时不会事先通知系统服务程序和用户程序。行为很是粗鲁，除非迫不得已，最好不要使用这个函数。msgina.dll 中用到了这个函数。该函数由 ntdll.dll 输出，其原型如下：

NTSYSAPI
NTSTATUS
5 m5 m) e; g' b; b+ b; G+ j& kNTAPI
NtShutdownSystem(SHUTDOWN_ACTION);

  \7 I4 M$ o- I4 T, \8 Y2 r6 s- USHUTDOWN_ACTION 结构定义：
typedef enum _SHUTDOWN_ACTION {
+ }# r# d" l; J, TShutdownNoReboot,
8 R6 z; }2 D: |$ mShutdownReboot,
ShutdownPowerOff
$ y2 J1 z: o# a' `; ?3 b# k& z}SHUTDOWN_ACTION;
. M% A5 q8 {% ]
" `0 V* `4 Z" A7 [$ a( r& e+ |; u下面是一段使用该函数的例子代码：

! @2 c7 q& k& t. r$ F0 KHANDLE hToken;
if (OpenProcessToken(GetCurrentProcess(),
& A) w/ m& X: {; [TOKEN_QUERY|TOKEN_ADJUST_PRIVILEGES, &hToken))
' T, O& M. S( x{
TOKEN_PRIVILEGES tkp;
; x4 }5 W  K& W5 `9 V6 {& {
1 ^4 C! |8 w- j6 E# I+ m% kLookupPrivilegeValue(NULL, SE_SHUTDOWN_NAME, &tkp.Privileges[0].Luid);
/ _( E  N5 p" \0 ?
8 |8 T6 y" W% I( Htkp.PrivilegeCount = 1;
tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;

2 X$ P  }% L" x7 V. l  FAdjustTokenPrivileges(hToken, FALSE, &tkp, 0, NULL, 0);
CloseHandle(hToken);
- P: m: ^. ~1 ^}
6 H7 ?8 |0 ?) N* R& `' @
" k2 A1 X3 n1 O6 I4 W8 uNtShutdownSystem(ShutdownNoReboot);

为爱变乖

啥求？看不懂！