Windows7 口令登錄過程調試

轉載自：http://www.knowsky.com/643953.html 基本原理 Windows7 以後 Winlogon 進程是動態的，有用戶登錄就會創建一個 Winlogon 進程，因此係統中完全 可能存在多個登錄進程，註銷後 Winlogon 進程也會隨之結束。 Windbg 斷點 NtCreateUserPRocess 觀察 Windows7 啓動流程： 我整理的基本進程樹如下： s

>>阅读原文<<