[转载]强制关闭系统

天云上人

  使用 NtShutdownSystem 可以强制关闭 Windows 系统。这个函数是众多的未归档的 Windows NT/2000 Native API 函数之一,它在关闭系统时不会事先通知系统服务程序和用户程序。行为很是粗鲁，除非迫不得已，最好不要使用这个函数。msgina.dll 中用到了这个函数。该函数由 ntdll.dll 输出，其原型如下：

8 S  \- l1 s1 r% z* ^7 jNTSYSAPI
, Q5 K2 H. b' f0 _! MNTSTATUS
. U2 P- C: q/ q9 i& M( [& \NTAPI
9 n4 `+ O5 e1 g4 c, ~NtShutdownSystem(SHUTDOWN_ACTION);
  U' D1 j" ~) X4 v
SHUTDOWN_ACTION 结构定义：
4 e5 x% J. v9 T* C2 J+ l1 z% @typedef enum _SHUTDOWN_ACTION {
# W" {" I, u) ?: {ShutdownNoReboot,
ShutdownReboot,
ShutdownPowerOff
+ P4 o6 M6 n; i+ [- K5 p) Y0 S+ V+ D}SHUTDOWN_ACTION;

下面是一段使用该函数的例子代码：

" ?/ l" c1 u% |7 T& FHANDLE hToken;
if (OpenProcessToken(GetCurrentProcess(),
, a3 O( _2 i) G& H3 X* u! bTOKEN_QUERY|TOKEN_ADJUST_PRIVILEGES, &hToken))
{
TOKEN_PRIVILEGES tkp;

LookupPrivilegeValue(NULL, SE_SHUTDOWN_NAME, &tkp.Privileges[0].Luid);
- g3 r, K; d- F9 ~5 f3 r
tkp.PrivilegeCount = 1;
' F# v+ Q. s, X2 X9 Ktkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
1 {5 f+ s8 `. B- Q2 i' E
AdjustTokenPrivileges(hToken, FALSE, &tkp, 0, NULL, 0);
7 O$ M: ?# ?( b' i# ]" lCloseHandle(hToken);
}
& Z& |  o9 l4 n- _
NtShutdownSystem(ShutdownNoReboot);

为爱变乖

啥求？看不懂！