[转载]强制关闭系统

天云上人

  使用 NtShutdownSystem 可以强制关闭 Windows 系统。这个函数是众多的未归档的 Windows NT/2000 Native API 函数之一,它在关闭系统时不会事先通知系统服务程序和用户程序。行为很是粗鲁，除非迫不得已，最好不要使用这个函数。msgina.dll 中用到了这个函数。该函数由 ntdll.dll 输出，其原型如下：

NTSYSAPI
1 s6 W# j- K" b; SNTSTATUS
NTAPI
NtShutdownSystem(SHUTDOWN_ACTION);
4 z1 c7 Z" D6 ^- i. \
& b9 Z. a. P& pSHUTDOWN_ACTION 结构定义：
! x' f* t$ c2 r& s9 D4 B0 [typedef enum _SHUTDOWN_ACTION {
5 N+ I  j* t8 ~ShutdownNoReboot,
) h  G5 Z: ~" O+ o/ z8 cShutdownReboot,
: E- b) H, z% r- @3 ^9 DShutdownPowerOff
& H& L3 h5 _7 B2 ]. N' @4 u}SHUTDOWN_ACTION;
, T; R! J: U# }3 y8 ^
下面是一段使用该函数的例子代码：

HANDLE hToken;
if (OpenProcessToken(GetCurrentProcess(),
TOKEN_QUERY|TOKEN_ADJUST_PRIVILEGES, &hToken))
{
TOKEN_PRIVILEGES tkp;

3 U- Y9 A  G4 O# _# r& zLookupPrivilegeValue(NULL, SE_SHUTDOWN_NAME, &tkp.Privileges[0].Luid);
2 D' p  ~/ S: w; j7 l( ~
tkp.PrivilegeCount = 1;
tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;

AdjustTokenPrivileges(hToken, FALSE, &tkp, 0, NULL, 0);
' U7 m& r/ k) U8 tCloseHandle(hToken);
}
. F- y" j# x  U) V* Q
" V5 ^6 \" J! t' C6 KNtShutdownSystem(ShutdownNoReboot);

为爱变乖

啥求？看不懂！