[转载]强制关闭系统

天云上人

  使用 NtShutdownSystem 可以强制关闭 Windows 系统。这个函数是众多的未归档的 Windows NT/2000 Native API 函数之一,它在关闭系统时不会事先通知系统服务程序和用户程序。行为很是粗鲁，除非迫不得已，最好不要使用这个函数。msgina.dll 中用到了这个函数。该函数由 ntdll.dll 输出，其原型如下：

: X/ U2 Y8 E7 W- A" [5 B% kNTSYSAPI
0 _* b+ C0 Q$ t) fNTSTATUS
NTAPI
/ H5 H% i  O$ x1 F$ S5 t( QNtShutdownSystem(SHUTDOWN_ACTION);

SHUTDOWN_ACTION 结构定义：
typedef enum _SHUTDOWN_ACTION {
ShutdownNoReboot,
0 i% m' a! W9 C8 T3 [ShutdownReboot,
( g& @2 F% {# UShutdownPowerOff
}SHUTDOWN_ACTION;
* X5 t4 b6 o4 V( Q9 S5 e
/ w0 N" |) w& X) O+ j' l: X下面是一段使用该函数的例子代码：

6 X% s  Q1 A% b/ L, ZHANDLE hToken;
if (OpenProcessToken(GetCurrentProcess(),
TOKEN_QUERY|TOKEN_ADJUST_PRIVILEGES, &hToken))
{
: L' ~: Y, z+ J# bTOKEN_PRIVILEGES tkp;
# N2 n! F$ r4 W. E
4 X6 @6 N% ~; r0 X" s2 HLookupPrivilegeValue(NULL, SE_SHUTDOWN_NAME, &tkp.Privileges[0].Luid);

& o9 M. D5 A2 V' N( m8 `8 {tkp.PrivilegeCount = 1;
tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;

AdjustTokenPrivileges(hToken, FALSE, &tkp, 0, NULL, 0);
CloseHandle(hToken);
}

' @: c4 G- R% L$ v, ~6 w' z2 @NtShutdownSystem(ShutdownNoReboot);

为爱变乖

啥求？看不懂！