[转载]强制关闭系统

天云上人

  使用 NtShutdownSystem 可以强制关闭 Windows 系统。这个函数是众多的未归档的 Windows NT/2000 Native API 函数之一,它在关闭系统时不会事先通知系统服务程序和用户程序。行为很是粗鲁，除非迫不得已，最好不要使用这个函数。msgina.dll 中用到了这个函数。该函数由 ntdll.dll 输出，其原型如下：

NTSYSAPI
NTSTATUS
5 i7 u+ }& X! `, W1 _4 VNTAPI
+ Y5 P, K, {, I9 Z; u0 @NtShutdownSystem(SHUTDOWN_ACTION);
! k1 A7 ]4 @- l/ n+ t
& A& g4 S* q% {* m' K) p! GSHUTDOWN_ACTION 结构定义：
/ o8 @: g: {) \+ H% e! M1 Ftypedef enum _SHUTDOWN_ACTION {
+ O' d1 N& O" O) w* x" kShutdownNoReboot,
$ j( v$ A) D3 v! Y: K$ p1 lShutdownReboot,
ShutdownPowerOff
}SHUTDOWN_ACTION;
/ Q/ |$ E' H( `7 z; Y+ m# x( m
下面是一段使用该函数的例子代码：
$ |. F7 K! k- c/ C* b) A5 R) n
0 l' v6 W$ G0 t2 q' l- _' X, d$ QHANDLE hToken;
: \+ K4 r7 o4 d) N* Fif (OpenProcessToken(GetCurrentProcess(),
( H+ D5 t3 A# s( KTOKEN_QUERY|TOKEN_ADJUST_PRIVILEGES, &hToken))
{
/ g4 a7 f2 g& N9 d4 e5 [2 |! ATOKEN_PRIVILEGES tkp;
. ^$ _  V, k9 j& [: L
( i& _" r: \( y* bLookupPrivilegeValue(NULL, SE_SHUTDOWN_NAME, &tkp.Privileges[0].Luid);

tkp.PrivilegeCount = 1;
tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;

3 d3 ^5 {+ |* J# ]9 r5 I% y( VAdjustTokenPrivileges(hToken, FALSE, &tkp, 0, NULL, 0);
CloseHandle(hToken);
  B- h' {* ~, t& d5 W! \}

" g0 `, N% w3 I! z, n& V0 K% TNtShutdownSystem(ShutdownNoReboot);

为爱变乖

啥求？看不懂！