[转载]强制关闭系统

天云上人

  使用 NtShutdownSystem 可以强制关闭 Windows 系统。这个函数是众多的未归档的 Windows NT/2000 Native API 函数之一,它在关闭系统时不会事先通知系统服务程序和用户程序。行为很是粗鲁，除非迫不得已，最好不要使用这个函数。msgina.dll 中用到了这个函数。该函数由 ntdll.dll 输出，其原型如下：

' H, `. J, K) [! ~% h; xNTSYSAPI
NTSTATUS
, k+ F) g* T. s4 _$ QNTAPI
# k/ q/ Z! s9 Z" sNtShutdownSystem(SHUTDOWN_ACTION);
6 j% V4 [& L& H2 \3 H
SHUTDOWN_ACTION 结构定义：
typedef enum _SHUTDOWN_ACTION {
6 f" Y! }# j+ T2 x; Q5 aShutdownNoReboot,
+ x- a& Y% Q/ k% L, [ShutdownReboot,
' O2 R2 R: F  w: e/ VShutdownPowerOff
}SHUTDOWN_ACTION;

下面是一段使用该函数的例子代码：

( H+ P1 W8 Q9 zHANDLE hToken;
0 Y* M, i/ N* i1 \if (OpenProcessToken(GetCurrentProcess(),
* [* A& g3 |( f$ p; K# ?TOKEN_QUERY|TOKEN_ADJUST_PRIVILEGES, &hToken))
{
TOKEN_PRIVILEGES tkp;
  O- V" H4 d& S5 Z  k2 b
LookupPrivilegeValue(NULL, SE_SHUTDOWN_NAME, &tkp.Privileges[0].Luid);
4 |: O( B7 Q; B$ V! x
tkp.PrivilegeCount = 1;
) R2 d& X, @( {9 D0 z. o, wtkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
9 o2 @0 I6 M  U) P8 w+ p* `
* L7 k5 l+ M. T0 {: q4 NAdjustTokenPrivileges(hToken, FALSE, &tkp, 0, NULL, 0);
9 S  G. x+ ]6 x, r: yCloseHandle(hToken);
9 j( j; K" J" ?! h" i}
6 L9 q+ S  F& s' a
NtShutdownSystem(ShutdownNoReboot);

为爱变乖

啥求？看不懂！