办公软件WPS的JSA中实现注销/重启/关机

cutebe

办公软件WPS的表格：通过ExecuteExcel4Macro调用WinAPI实现

　　操作前请先保存好数据！

执行前面三个函数可看到效果：

1. function 系统注销(){let 注销=0;操作系统动作(注销);}
   
2. function 系统重启(){let 重启=2;操作系统动作(重启);}
   
3. function 系统关机(){let 关机=1;操作系统动作(关机);}
   
4. 
   
5. function 操作系统动作(动作){
   
6.         let 当前进程伪句柄=获取当前进程();
   
7.         let 调整权限=0x20;
   
8.         let 当前进程令牌=打开进程令牌(获取当前进程(),调整权限);        //一、获取令牌
   
9.        
   
10.         let 内存句柄=申请本地内存(16);        //令牌特权结构16字节
    
11.         let 内存地址=锁定本地内存(内存句柄);        //用于写入
    
12.         let 条目数=1,特权开启=2;
    
13.         数组写入内存(内存地址,[条目数]);数组写入内存(内存地址+12,[特权开启]);        //写入条目数与属性
    
14.         let 系统关闭特权="SeShutdownPrivilege";
    
15.         let 获取结果=获取特权标志符(系统关闭特权,内存地址+4);        //二、获取LUID：本地标号 在 令牌特权结构 中偏移4字节
    
16.         解锁本地内存(内存句柄);
    
17. 
    
18.         内存地址=锁定本地内存(内存句柄);        //用于读取
    
19.         let 修改结果=修改令牌特权(当前进程令牌,内存地址);        //三、修改令牌权限
    
20.         解锁本地内存(内存句柄);释放本地内存(内存句柄);
    
21.        
    
22.         let 注销=0,重启=2,关机=1,关闭电源=8;let 强制=4,超时强制=0x10;
    
23.         let 操作系统原因=0x20000,其他计划关闭=0x80000000;
    
24.         let 操作=动作|超时强制,原因=操作系统原因|其他计划关闭;
    
25.         let 动作结果=系统关闭操作(操作,原因);        //四、系统操作
    
26. }
    
27. function 获取当前进程(){        //返回进程伪句柄
    
28.         const 执行宏调用=ExecuteExcel4Macro;
    
29.         let 进程伪句柄=执行宏调用(`CALL("Kernel32","GetCurrentProcess","J")`);
    
30.         return 进程伪句柄;
    
31. }
    
32. function 打开进程令牌(进程句柄,访问类型){        //关机、重启、注销
    
33.         const 执行宏调用=ExecuteExcel4Macro;
    
34.         let 令牌句柄=执行宏调用(`CALL("Advapi32","OpenProcessToken","3JJN",${进程句柄},${访问类型},0)`);
    
35.         return 令牌句柄;
    
36. }
    
37. function 获取特权标志符(特权名,本地标号地址){        //本地标号（本地唯一标识符LUID）占64位，即8字节。
    
38.         const 执行宏调用=ExecuteExcel4Macro;
    
39.         let 获取结果=执行宏调用(`CALL("Advapi32","LookupPrivilegeValueA","AJFJ",0,"${特权名}",${本地标号地址})`);
    
40.         return 获取结果;
    
41. }
    
42. function 修改令牌特权(令牌号,新特权地址){
    
43.         const 执行宏调用=ExecuteExcel4Macro;
    
44.         let 修改结果=执行宏调用(`CALL("Advapi32","AdjustTokenPrivileges","AJAJJJJ",${令牌号},0,${新特权地址},0,0,0)`);
    
45.         return 修改结果;
    
46. }
    
47. function 系统关闭操作(操作,原因){        //关机、重启、注销
    
48.         const 执行宏调用=ExecuteExcel4Macro;
    
49.         let 注销=0,重启=2,关机=1,关闭电源=8;let 强制=4,超时强制=0x10;
    
50.         let 操作结果=执行宏调用(`CALL("User32","ExitWindowsEx","AJJ",${操作},${原因})`);
    
51.         return 操作结果;
    
52. }
    
53. 
    
54. function 申请本地内存(字节数){        //返回内存句柄
    
55.         const 执行宏调用=ExecuteExcel4Macro;
    
56.         const 内存句柄=执行宏调用(`CALL("Kernel32","LocalAlloc","JJJ",2,${字节数})`);
    
57.         if(内存句柄){
    
58.                 return 内存句柄;
    
59.         }else{console.log("未能分配内存！");}
    
60. }
    
61. function 释放本地内存(内存句柄){
    
62.         const 执行宏调用=ExecuteExcel4Macro;
    
63.         执行宏调用(`CALL("Kernel32","LocalFree","JJ",${内存句柄})`);        //释放内存
    
64. }
    
65. function 锁定本地内存(内存句柄){        //返回内存地址
    
66.         const 执行宏调用=ExecuteExcel4Macro;
    
67.         const 内存地址=执行宏调用(`CALL("Kernel32","LocalLock","JJ",${内存句柄})`);
    
68.         if(内存地址){
    
69.                 return 内存地址;
    
70.         }else{console.log("未找到内存地址！");}
    
71. }
    
72. function 解锁本地内存(内存句柄){
    
73.         const 执行宏调用=ExecuteExcel4Macro;
    
74.         执行宏调用(`CALL("Kernel32","LocalUnlock","JJ",${内存句柄})`);        //解锁
    
75. }
    
76. 
    
77. function 数组写入内存(内存地址,数组){
    
78.         const 执行宏调用=ExecuteExcel4Macro,写入字节=4;
    
79.         for(let 偏移=i=0;i<数组.length;i++){        //写入
    
80.                 执行宏调用(`CALL("Kernel32","RtlMoveMemory","2JNJ",${内存地址+偏移},${数组[i]},${写入字节})`);
    
81.                 偏移+=写入字节;
    
82.         }
    
83. }

复制代码