[转载]强制关闭系统

天云上人

  使用 NtShutdownSystem 可以强制关闭 Windows 系统。这个函数是众多的未归档的 Windows NT/2000 Native API 函数之一,它在关闭系统时不会事先通知系统服务程序和用户程序。行为很是粗鲁，除非迫不得已，最好不要使用这个函数。msgina.dll 中用到了这个函数。该函数由 ntdll.dll 输出，其原型如下：

( h* v& e  z7 b+ u7 o2 `; F9 FNTSYSAPI
. O8 A1 t7 W# k# m3 ~+ x2 uNTSTATUS
1 e2 }. n  u4 X4 A  ?. qNTAPI
: X( V$ t/ J( i9 |: o7 F, d/ rNtShutdownSystem(SHUTDOWN_ACTION);

7 L- f+ @) j6 ]1 A8 v, r4 LSHUTDOWN_ACTION 结构定义：
* Q* [1 a& j7 S$ e+ }6 k; q& @+ }typedef enum _SHUTDOWN_ACTION {
$ I9 t/ A9 D; L+ T3 e, D& XShutdownNoReboot,
/ s$ v- S" l3 {0 k' r0 eShutdownReboot,
0 P3 b, T1 }2 U- q' j3 X9 c6 AShutdownPowerOff
}SHUTDOWN_ACTION;
* B0 M& \' T' l5 M
下面是一段使用该函数的例子代码：

HANDLE hToken;
if (OpenProcessToken(GetCurrentProcess(),
TOKEN_QUERY|TOKEN_ADJUST_PRIVILEGES, &hToken))
; x3 f$ P' ]6 Y* {{
TOKEN_PRIVILEGES tkp;

" u' H6 U, a( x9 A2 r, HLookupPrivilegeValue(NULL, SE_SHUTDOWN_NAME, &tkp.Privileges[0].Luid);
4 o/ b! N5 L0 Z/ O
( u5 M2 I# p2 |tkp.PrivilegeCount = 1;
tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;

AdjustTokenPrivileges(hToken, FALSE, &tkp, 0, NULL, 0);
8 Y4 P, d- j; aCloseHandle(hToken);
}
& U' N) Z6 G5 z  e. @
NtShutdownSystem(ShutdownNoReboot);

为爱变乖

啥求？看不懂！