办公软件WPS的JSA中实现注销/重启/关机

cutebe

办公软件WPS的表格：通过ExecuteExcel4Macro调用WinAPI实现

　　操作前请先保存好数据！

执行前面三个函数可看到效果：

1. function 注销测试(){let 注销=0;操作系统动作(注销);}
   
2. function 重启测试(){let 重启=2;操作系统动作(重启);}
   
3. function 关机测试(){let 关机=1;操作系统动作(关机);}
   
4. 
   
5. function 操作系统动作(动作){
   
6.         let 当前进程伪句柄=获取当前进程();
   
7.         let 调整权限=0x20;
   
8.         let 当前进程令牌=打开进程令牌(获取当前进程(),调整权限);        //一、获取令牌
   
9.        
   
10.         let 内存句柄=申请本地内存(16);        //令牌特权结构16字节
    
11.         let 内存地址=锁定本地内存(内存句柄);        //用于写入
    
12.         let 条目数=1,特权开启=2;
    
13.         数组写入内存(内存地址,[条目数]);数组写入内存(内存地址+12,[特权开启]);        //写入条目数与属性
    
14.         let 系统关闭特权="SeShutdownPrivilege";
    
15.         let 获取结果=获取特权标志符(系统关闭特权,内存地址+4);        //二、获取LUID：本地标号 在 令牌特权结构 中偏移4字节
    
16.         解锁本地内存(内存句柄);
    
17. 
    
18.         内存地址=锁定本地内存(内存句柄);        //用于读取
    
19.         let 修改结果=修改令牌特权(当前进程令牌,内存地址);        //三、修改令牌权限
    
20.         解锁本地内存(内存句柄);释放本地内存(内存句柄);
    
21.        
    
22.         let 注销=0,重启=2,关机=1,关闭电源=8;let 强制=4,超时强制=0x10;
    
23.         let 操作系统原因=0x20000,其他计划关闭=0x80000000;
    
24.         let 操作=动作|超时强制,原因=操作系统原因|其他计划关闭;
    
25.         let 动作结果=系统关闭操作(操作,原因);        //四、系统操作
    
26. }
    

复制代码

其他用到的函数：

1. function 获取当前进程(){        //返回进程伪句柄
   
2.         const 执行宏调用=ExecuteExcel4Macro;
   
3.         let 进程伪句柄=执行宏调用(`CALL("Kernel32","GetCurrentProcess","J")`);
   
4.         return 进程伪句柄;
   
5. }
   
6. function 打开进程令牌(进程句柄,访问类型){        //关机、重启、注销
   
7.         const 执行宏调用=ExecuteExcel4Macro;
   
8.         let 令牌句柄=执行宏调用(`CALL("Advapi32","OpenProcessToken","3JJN",${进程句柄},${访问类型},0)`);
   
9.         return 令牌句柄;
   
10. }
    
11. function 获取特权标志符(特权名,本地标号地址){        //本地标号（本地唯一标识符LUID）占64位，即8字节。
    
12.         const 执行宏调用=ExecuteExcel4Macro;
    
13.         let 获取结果=执行宏调用(`CALL("Advapi32","LookupPrivilegeValueA","AJFJ",0,"${特权名}",${本地标号地址})`);
    
14.         return 获取结果;
    
15. }
    
16. function 修改令牌特权(令牌号,新特权地址){
    
17.         const 执行宏调用=ExecuteExcel4Macro;
    
18.         let 修改结果=执行宏调用(`CALL("Advapi32","AdjustTokenPrivileges","AJAJJJJ",${令牌号},0,${新特权地址},0,0,0)`);
    
19.         return 修改结果;
    
20. }
    
21. function 系统关闭操作(操作,原因){        //关机、重启、注销
    
22.         const 执行宏调用=ExecuteExcel4Macro;
    
23.         let 注销=0,重启=2,关机=1,关闭电源=8;let 强制=4,超时强制=0x10;
    
24.         let 操作结果=执行宏调用(`CALL("User32","ExitWindowsEx","AJJ",${操作},${原因})`);
    
25.         return 操作结果;
    
26. }
    
27. 
    
28. function 申请本地内存(字节数){        //返回内存句柄
    
29.         const 执行宏调用=ExecuteExcel4Macro;
    
30.         const 内存句柄=执行宏调用(`CALL("Kernel32","LocalAlloc","JJJ",2,${字节数})`);
    
31.         if(内存句柄){
    
32.                 return 内存句柄;
    
33.         }else{console.log("未能分配内存！");}
    
34. }
    
35. function 释放本地内存(内存句柄){
    
36.         const 执行宏调用=ExecuteExcel4Macro;
    
37.         执行宏调用(`CALL("Kernel32","LocalFree","JJ",${内存句柄})`);        //释放内存
    
38. }
    
39. function 锁定本地内存(内存句柄){        //返回内存地址
    
40.         const 执行宏调用=ExecuteExcel4Macro;
    
41.         const 内存地址=执行宏调用(`CALL("Kernel32","LocalLock","JJ",${内存句柄})`);
    
42.         if(内存地址){
    
43.                 return 内存地址;
    
44.         }else{console.log("未找到内存地址！");}
    
45. }
    
46. function 解锁本地内存(内存句柄){
    
47.         const 执行宏调用=ExecuteExcel4Macro;
    
48.         执行宏调用(`CALL("Kernel32","LocalUnlock","JJ",${内存句柄})`);        //解锁
    
49. }
    
50. 
    
51. function 数组写入内存(内存地址,数组){
    
52.         const 执行宏调用=ExecuteExcel4Macro,写入字节=4;
    
53.         for(let 偏移=i=0;i<数组.length;i++){        //写入
    
54.                 执行宏调用(`CALL("Kernel32","RtlMoveMemory","2JNJ",${内存地址+偏移},${数组[i]},${写入字节})`);
    
55.                 偏移+=写入字节;
    
56.         }
    
57. }

复制代码

y9032

一起浇一浇，灌一灌，预祝一天心情好！

valar263

感谢分享

zhanglei1371

感谢分享