[转载]强制关闭系统

天云上人

  使用 NtShutdownSystem 可以强制关闭 Windows 系统。这个函数是众多的未归档的 Windows NT/2000 Native API 函数之一,它在关闭系统时不会事先通知系统服务程序和用户程序。行为很是粗鲁，除非迫不得已，最好不要使用这个函数。msgina.dll 中用到了这个函数。该函数由 ntdll.dll 输出，其原型如下：

1 A  `& F4 ]) x; xNTSYSAPI
8 a- x. s$ j* TNTSTATUS
3 |. ]* `' N' I6 hNTAPI
0 V& T, g6 A6 uNtShutdownSystem(SHUTDOWN_ACTION);
$ I! `. X- s( k9 Q
SHUTDOWN_ACTION 结构定义：
typedef enum _SHUTDOWN_ACTION {
$ Y; W! F. }( t' X( }' W5 NShutdownNoReboot,
ShutdownReboot,
ShutdownPowerOff
}SHUTDOWN_ACTION;

下面是一段使用该函数的例子代码：

HANDLE hToken;
if (OpenProcessToken(GetCurrentProcess(),
TOKEN_QUERY|TOKEN_ADJUST_PRIVILEGES, &hToken))
( O% W3 n4 T$ n7 A5 {{
% ~3 N9 }: t2 S2 J: r/ YTOKEN_PRIVILEGES tkp;
2 s' j7 t, V2 {% z( C4 N1 k
LookupPrivilegeValue(NULL, SE_SHUTDOWN_NAME, &tkp.Privileges[0].Luid);

tkp.PrivilegeCount = 1;
tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
' f  D% ~& ?' U: e
4 u. I" X* [- U! V' K. l# cAdjustTokenPrivileges(hToken, FALSE, &tkp, 0, NULL, 0);
" j) g: w6 C* g% {* Y0 P& O  ^CloseHandle(hToken);
}

NtShutdownSystem(ShutdownNoReboot);

为爱变乖

啥求？看不懂！