如何截获WIN2k登陆密码？

[masterdog]

【问题描述】我编写了一个系统挂钩，能够截获几乎所有编辑框中密码。可是如何在win2k运行前将系统挂钩挂上呢？我试图在注册表中HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下添加我的挂钩程序，发现该程序在登陆对话框验证密码之后执行。另外无法截获通过CTRL+ALT+DEL激活的更改密码对话框。所以请教：

1.通过什么方法能够在登陆窗口出现前运行我的程序。
2.是不是我挂钩有设计缺陷？

我挂钩的实现简单描述如下：(动态链接库中)
1.声明共享HOOK句柄：
#pragma data_seg("hook")
HHOOK hHookProc=0;
#pragma data_seg()
2.声明回调函数
3.安装挂钩SetWindowsHookEx（WH_CALLWNDPROC，...)
4.在回调函数中处理WM_NCDESTROY消息，并截获窗口类型为EDIT，风格为ES_PASSWORD的文本（通过GetWindowText函数)，然后调用CallNextHookEx恢复消息传递。

希望向编程高手们学习

[kingzai]

1.通过什么方法能够在登陆窗口出现前运行我的程序?
you can add your code in your custom gina or LSA Custom Authentication Packages。
2。the hook has no error.

[masterdog]

嗯！我也考虑过，不过这样是不是太麻烦了？那样的话自己需要做一个动态连接库替换MSGina.dll，然后在自己的动态连接库中实现Wlx*****函数，需要改动
\HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon的键值GinaDLL为自己的动态链接库。有没有什么更简便的方法呢？

[jacklondon]

把程序做成service，可以在登录之前运行起来

[echoyao]

NOD，作为一种服务启动最好办，也容易做。

[polugen]

钩子毕竟能力有限，当WINDOWS还没初始化时它就无能为力了。
此问题只能用VXD解决，如果你DDK不数，你可以 用VTOOLSD结合VC来做，也很轻松

[h_wg]

GZ

[microran2000]

VXD ONLY DOES WORK UNDER win9x/me,as you know.
Vtoolsd does not mean everything

[山雨欲来-风满楼]

我的天,楼主想干坏事呀

[masterdog]

可是我作的服务还是不够周到，怎么也不能赶在登陆之前。怎么办！！！

[bestone]

想干什么？

[masterdog]

虽然没有直接得到答案，不过也学到了很多！