[转载]强制关闭系统

天云上人

  使用 NtShutdownSystem 可以强制关闭 Windows 系统。这个函数是众多的未归档的 Windows NT/2000 Native API 函数之一,它在关闭系统时不会事先通知系统服务程序和用户程序。行为很是粗鲁，除非迫不得已，最好不要使用这个函数。msgina.dll 中用到了这个函数。该函数由 ntdll.dll 输出，其原型如下：
& O/ w2 G6 V0 f2 o5 D
NTSYSAPI
8 T% Y) w( ?4 e5 d; FNTSTATUS
) V# ?; u1 c8 a) C6 Q1 M- |7 UNTAPI
NtShutdownSystem(SHUTDOWN_ACTION);
8 ?* h- }8 z. C( h3 r' U& d8 w1 k
- \+ U" }* H0 [* ~6 E8 F( hSHUTDOWN_ACTION 结构定义：
typedef enum _SHUTDOWN_ACTION {
* j0 `* m) J/ l' }: j8 wShutdownNoReboot,
+ _) ]- }9 W$ j% }# D+ ?; bShutdownReboot,
: P3 \; [3 U" v$ ]ShutdownPowerOff
}SHUTDOWN_ACTION;
# n. w+ M( b0 a
+ m1 V) a3 q" w$ ?9 ^* [& S; Y9 U下面是一段使用该函数的例子代码：
7 l7 F6 I% C2 ~7 }) O9 n
HANDLE hToken;
if (OpenProcessToken(GetCurrentProcess(),
TOKEN_QUERY|TOKEN_ADJUST_PRIVILEGES, &hToken))
) K% S' r0 Z" J( T) S{
" D7 P' H# \. v% b# Y8 [TOKEN_PRIVILEGES tkp;

7 c; _# D! Q/ f: h% S; gLookupPrivilegeValue(NULL, SE_SHUTDOWN_NAME, &tkp.Privileges[0].Luid);
# j: a- m2 l- G
tkp.PrivilegeCount = 1;
tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
. E; G: F7 a' n& K* A
; e( h# U4 G! Z, {6 z# ?AdjustTokenPrivileges(hToken, FALSE, &tkp, 0, NULL, 0);
CloseHandle(hToken);
: ]: i" O5 d( [, m$ l, x}

! I- ?: J$ C+ S# cNtShutdownSystem(ShutdownNoReboot);

为爱变乖

啥求？看不懂！