如何截获WIN2k登陆密码？

【问题描述】我编写了一个系统挂钩，能够截获几乎所有编辑框中密码。可是如何在win2k运行前将系统挂钩挂上呢？我试图在注册表中HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下添加我的挂钩程序，发现该程序在登陆对话框验证密码之后执行。另外无法截获通过CTRL+ALT+DEL激活的更改密码对话框。所以请教：

1.通过什么方法能够在登陆窗口出现前运行我的程序。
2.是不是我挂钩有设计缺陷？

我挂钩的实现简单描述如下：(动态链接库中)
1.声明共享HOOK句柄：
#pragma data_seg("hook")
HHOOK hHookProc=0;
#pragma data_seg()
2.声明回调函数
3.安装挂钩SetWindowsHookEx（WH_CALLWNDPROC，...)
4.在回调函数中处理WM_NCDESTROY消息，并截获窗口类型为EDIT，风格为ES_PASSWORD的文本（通过GetWindowText函数)，然后调用CallNextHookEx恢复消息传递。

希望向编程高手们学习