透视远程关机过程

发布: 2007-7-01 20:40 | 作者: admin | 来源: | 查看: 13次 | 进入软件测试论坛讨论

这篇文章贡献自: bugfree/CSDN, 参考:
平台: VC6 Windows XP(其它平台没有调试)

下面我就实现远程关机用到的函数做了简要的说明, 具体实现时要做类型检查, 详细参见后面的例子.
函数具体信息可以参见CSDN的解释.

// 用到的参数说明
//===============
   char *pName;   // 用户名
   char *pDomain; // 域名或远程计算机名(空为本地机)
   char *pPasswd; // 密码
   UINT m_timeOut;// 关机等待时的秒数

/*怎样实现远程关机*/
//===================
//登录用户,取得访问令牌
LogonUser( pName, pDomain, pPasswd,LOGON32_LOGON_INTERACTIVE,
  LOGON32_PROVIDER_DEFAULT, &hLogonToken );
// 复制访问令牌
DuplicateTokenEx( hLogonToken, TOKEN_ALL_ACCESS, NULL,
  SecurityIdentification, TokenPrimary, &hAdminToken );

ImpersonateLoggedOnUser( hAdminToken );
// 打开关联于线程的访问令牌
OpenThreadToken( GetCurrentThread(), TOKEN_ADJUST_PRIVILEGES |
   TOKEN_QUERY, TRUE, &hThreadToken );
// 获得SE_SHUTDOWN_NAME的LUID
LookupPrivilegeValue( NULL, SE_SHUTDOWN_NAME, &tkp.Privileges[0].Luid );
// 设置访问令牌的属性
tkp.PrivilegeCount = 1;
tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
// 在此进程中得到关机特权
AdjustTokenPrivileges( hThreadToken, FALSE, &tkp, 0, (PTOKEN_PRIVILEGES)NULL, 0 );
// 执行关机命令
InitiateSystemShutdown( pRemoteName, pMessage, m_timeOut, FALSE, FALSE );

实现:(参考的一个例子)
=================================
1. 创建关于对话框的应用程序
2. 在对话框类中加入, 并在构造函数中初始化
   CWinThread *m_pThread; // 用于存线程
   char *pName;   // 用户名
   char *pDomain; // 域名或远程计算机名(空为本地机)
   char *pPasswd; // 密码
   UINT m_timeOut;// 关机等待时的秒数
3. 在对话框上加入一个按钮,添加代码:
m_pThread = AfxBeginThread( ShutDownThread, this );
4. 添加线程的实现码如下:
UINT AFX_CDECL CShutDWNDlg::ShutDownThread( LPVOID lpParam )
{
HANDLE hLogonToken;
HANDLE hAdminToken;
HANDLE hThreadToken;
TOKEN_PRIVILEGES tkp;

if( FALSE == LogonUser( pName, pDomain, pPasswd,
   LOGON32_LOGON_INTERACTIVE,
   LOGON32_PROVIDER_DEFAULT,
   &hLogonToken ) )
{
  ASSERT(0);
}
if( FALSE ==
  DuplicateTokenEx( hLogonToken, TOKEN_ALL_ACCESS, NULL,
   SecurityIdentification, TokenPrimary, &hAdminToken ) )
  ASSERT(0);

if( FALSE == ImpersonateLoggedOnUser( hAdminToken ) )
ASSERT(0);

  if( FALSE == OpenThreadToken( GetCurrentThread(),
  TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, TRUE, &hThreadToken ) )
{
  RevertToSelf();
  ASSERT(0);
}
LookupPrivilegeValue( NULL, SE_SHUTDOWN_NAME, &tkp.Privileges[0].Luid );
tkp.PrivilegeCount = 1;
tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
AdjustTokenPrivileges( hThreadToken, FALSE, &tkp, 0, (PTOKEN_PRIVILEGES)NULL, 0 );
if( GetLastError() != ERROR_SUCCESS )
{
  RevertToSelf();
  ASSERT(0);
}
if( FALSE ==
  InitiateSystemShutdown( pRemoteName, pMessage, pDlg->m_timeOut, FALSE, FALSE ) )
{
  RevertToSelf();
  ASSERT(0);
}

}