HANDLE hh;//令牌句柄
if(!OpenProcessToken(GetCurrentProcess(),TOKEN_ADJUST_PRIVILEGES|TOKEN_QUERY,&hh))//TOKEN_ADJUST_PRIVILEGES修改进程权限,打开进程令牌
{
MessageBox(_T("失败1"));
return ;
}
TOKEN_PRIVILEGES tkp;//令牌权限
LookupPrivilegeValue(NULL,SE_SHUTDOWN_NAME,&tkp.Privileges[0].Luid);//查询,Luid代表权限
tkp . PrivilegeCount=1;//代表一个权限
tkp . Privileges[0].Attributes=SE_PRIVILEGE_ENABLED;//激活这一个权限
AdjustTokenPrivileges(hh,FALSE,&tkp,0,(PTOKEN_PRIVILEGES)NULL,0);//权限提升,提升权限
if(GetLastError()!=ERROR_SUCCESS)//检查权限提升是否出错
{
MessageBox(_T("失败2"));
return ;
}
if(!ExitWindowsEx(EWX_LOGOFF,0))//注销操作,此句是判断如果注销失败将弹出MessageBox(_T("失败3"))
{
MessageBox(_T("失败3"));
}
注:
EWX_SHUTDOWN(关机);
EWX_REBOOT(重启);
EWX_LOGOFF(注销)。
这段代码展示了在Windows系统中如何使用API进行权限提升,以执行注销操作。通过OpenProcessToken、AdjustTokenPrivileges等函数,获取并激活SHUTDOWN权限,最后调用ExitWindowsEx实现注销。
205

被折叠的 条评论
为什么被折叠?



