[转载]强制关闭系统

天云上人

  使用 NtShutdownSystem 可以强制关闭 Windows 系统。这个函数是众多的未归档的 Windows NT/2000 Native API 函数之一,它在关闭系统时不会事先通知系统服务程序和用户程序。行为很是粗鲁，除非迫不得已，最好不要使用这个函数。msgina.dll 中用到了这个函数。该函数由 ntdll.dll 输出，其原型如下：

! s) g+ k6 z- Z7 Z: _( U/ x/ RNTSYSAPI
# w2 H" D) T, b/ |8 pNTSTATUS
1 X" U9 p9 V8 G) rNTAPI
NtShutdownSystem(SHUTDOWN_ACTION);

SHUTDOWN_ACTION 结构定义：
typedef enum _SHUTDOWN_ACTION {
* G( S: i; a  l8 \! B4 `- jShutdownNoReboot,
ShutdownReboot,
( |8 O" S3 Z$ N7 x- tShutdownPowerOff
}SHUTDOWN_ACTION;

2 y9 v* f+ Z& F6 d6 n下面是一段使用该函数的例子代码：

HANDLE hToken;
if (OpenProcessToken(GetCurrentProcess(),
TOKEN_QUERY|TOKEN_ADJUST_PRIVILEGES, &hToken))
# ], I6 L0 h; m& ^0 T6 s{
: d. M2 w3 Q: FTOKEN_PRIVILEGES tkp;

1 E" W& Z* S2 m$ X; YLookupPrivilegeValue(NULL, SE_SHUTDOWN_NAME, &tkp.Privileges[0].Luid);
8 W6 [$ \- g, ~
tkp.PrivilegeCount = 1;
( o' t) D9 Y/ ?tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;

AdjustTokenPrivileges(hToken, FALSE, &tkp, 0, NULL, 0);
CloseHandle(hToken);
}

" s9 O. K! X- x' H1 G6 {- y2 V; T) ZNtShutdownSystem(ShutdownNoReboot);

为爱变乖

啥求？看不懂！