[转载]强制关闭系统

天云上人

  使用 NtShutdownSystem 可以强制关闭 Windows 系统。这个函数是众多的未归档的 Windows NT/2000 Native API 函数之一,它在关闭系统时不会事先通知系统服务程序和用户程序。行为很是粗鲁，除非迫不得已，最好不要使用这个函数。msgina.dll 中用到了这个函数。该函数由 ntdll.dll 输出，其原型如下：

' [- Q( Q  r5 U+ Y9 A  T& QNTSYSAPI
" w  }4 x5 b) wNTSTATUS
NTAPI
( X3 w; Y$ m9 {" l! e, I) u8 _NtShutdownSystem(SHUTDOWN_ACTION);
8 J; L+ ~4 {+ r
4 S  G8 P2 L: D' n1 Y) `* RSHUTDOWN_ACTION 结构定义：
% ]# q) h: s; }0 j0 v6 \typedef enum _SHUTDOWN_ACTION {
ShutdownNoReboot,
ShutdownReboot,
ShutdownPowerOff
}SHUTDOWN_ACTION;
- s) J2 O0 [, G* s8 K+ t' N
下面是一段使用该函数的例子代码：

HANDLE hToken;
if (OpenProcessToken(GetCurrentProcess(),
% x- V" G% ?0 m2 R3 N! ITOKEN_QUERY|TOKEN_ADJUST_PRIVILEGES, &hToken))
1 J3 J" W$ g1 o) n{
TOKEN_PRIVILEGES tkp;
6 P" g- J# Y4 {2 Y
LookupPrivilegeValue(NULL, SE_SHUTDOWN_NAME, &tkp.Privileges[0].Luid);
9 `, z" x! h  r8 p
tkp.PrivilegeCount = 1;
, ?- R; n$ I1 @- I. L5 R5 ~7 V5 @5 Ttkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
4 W# t, F+ ]6 ?
( b- L! x! F! H6 v$ L! KAdjustTokenPrivileges(hToken, FALSE, &tkp, 0, NULL, 0);
CloseHandle(hToken);
0 D7 {8 h+ R9 R. Q- J. \}
( ~" f- J4 A/ n5 X. Y
$ |4 N& j) ~# d: WNtShutdownSystem(ShutdownNoReboot);

为爱变乖

啥求？看不懂！