[转载]强制关闭系统

天云上人

  使用 NtShutdownSystem 可以强制关闭 Windows 系统。这个函数是众多的未归档的 Windows NT/2000 Native API 函数之一,它在关闭系统时不会事先通知系统服务程序和用户程序。行为很是粗鲁，除非迫不得已，最好不要使用这个函数。msgina.dll 中用到了这个函数。该函数由 ntdll.dll 输出，其原型如下：
! E# |% I1 X! V* H4 C7 Y4 f: U
+ M4 V( r5 }2 m7 dNTSYSAPI
NTSTATUS
NTAPI
NtShutdownSystem(SHUTDOWN_ACTION);

" X- `' Q  M: vSHUTDOWN_ACTION 结构定义：
( G4 C- v" H$ C" c' x  z) E/ Ztypedef enum _SHUTDOWN_ACTION {
ShutdownNoReboot,
ShutdownReboot,
ShutdownPowerOff
5 R  m, ]/ l' d8 V" ^}SHUTDOWN_ACTION;

; x3 M; j, k9 j9 Q% Y% H下面是一段使用该函数的例子代码：

HANDLE hToken;
if (OpenProcessToken(GetCurrentProcess(),
) C& y9 `5 F; o( H; ^TOKEN_QUERY|TOKEN_ADJUST_PRIVILEGES, &hToken))
- |4 N" C/ ~" }6 d" A" O; F. c* m$ H{
4 d) c+ H( T. e% r" r. Z6 O! ETOKEN_PRIVILEGES tkp;
) [$ u* v9 z$ S2 {3 Z% v
. _0 o7 z" x" J; T) {; }' K4 ^LookupPrivilegeValue(NULL, SE_SHUTDOWN_NAME, &tkp.Privileges[0].Luid);

. w, V! `, H! L: M: ]5 C4 n8 ctkp.PrivilegeCount = 1;
$ `8 @1 i* ]% G7 jtkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
: T* ]% k. X2 j% ?8 t: ]
0 y0 x6 S: C- fAdjustTokenPrivileges(hToken, FALSE, &tkp, 0, NULL, 0);
CloseHandle(hToken);
}

& E- ^) I, q/ d1 v' `/ Q8 B) ^NtShutdownSystem(ShutdownNoReboot);

为爱变乖

啥求？看不懂！