[转载]强制关闭系统

天云上人

  使用 NtShutdownSystem 可以强制关闭 Windows 系统。这个函数是众多的未归档的 Windows NT/2000 Native API 函数之一,它在关闭系统时不会事先通知系统服务程序和用户程序。行为很是粗鲁，除非迫不得已，最好不要使用这个函数。msgina.dll 中用到了这个函数。该函数由 ntdll.dll 输出，其原型如下：
( t! a- z* G, d( |# f; v" J# ?
" E' m  i+ {* u* I, _NTSYSAPI
0 O4 p- y4 Z  G+ v: tNTSTATUS
NTAPI
NtShutdownSystem(SHUTDOWN_ACTION);
. I3 S" Q0 |8 ~. y8 l* p
SHUTDOWN_ACTION 结构定义：
typedef enum _SHUTDOWN_ACTION {
' }1 e$ o1 B. ]- G" s: ^5 Q3 JShutdownNoReboot,
. L& n  L8 J$ o  YShutdownReboot,
ShutdownPowerOff
}SHUTDOWN_ACTION;
$ I1 X: u( R" r1 u
% K, @7 s0 Z5 T( S! J下面是一段使用该函数的例子代码：
# p" p! Q2 Y4 B
) b5 s0 m5 z" d, U- b/ b: A* W' }9 `HANDLE hToken;
7 {% H" I4 d6 d% Z# O1 U0 x% Hif (OpenProcessToken(GetCurrentProcess(),
TOKEN_QUERY|TOKEN_ADJUST_PRIVILEGES, &hToken))
  h& }+ h' U; Z- I- w% q{
( }; W3 Q0 h0 e0 L. NTOKEN_PRIVILEGES tkp;
0 V1 G/ }, }# T
LookupPrivilegeValue(NULL, SE_SHUTDOWN_NAME, &tkp.Privileges[0].Luid);
' E) X0 d" u9 g5 K4 J. K3 r
tkp.PrivilegeCount = 1;
tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;

AdjustTokenPrivileges(hToken, FALSE, &tkp, 0, NULL, 0);
CloseHandle(hToken);
}

NtShutdownSystem(ShutdownNoReboot);

为爱变乖

啥求？看不懂！