Location:
Search - winlogon
Search list
Description: 使用WinLogon通知包实现隐形账户，系统启动时增加，登录后删除
Platform: |
Size: 4115657 |
Author: 王然之 |
Hits:
Description: injects a dll into winlogon.exe and hooks msgina.WlxLoggedOutSAS, logging every login in plaintext.
Platform: |
Size: 111616 |
Author: |
Hits:
Description: 实现自定义gina接口，设计与winlogon.exe的交互:
开发原理：依赖Microsoft默认的gina dll:msgina.dll，在本dll中导入msgina.dll导出的接口，在本dll的导出接口中，保持大部分接口与msgina.dll操作的一致性，改变WlxLoggedOnSAS接口的响应，使系统在登陆成功的状态下，不响应Ctrl+Alt+Del-realize GINA interface definition, design and interactive winlogon.exe : Development Principle : Microsoft on the default GINA dll : msgina.dll, in this dll Introducing msgina.dll derived interface, the interface is derived dll's, most maintain msgina.dll interface with the operation of consistency, change WlxLoggedOnSAS interface response, allowing the system to the successful landing of the state, do not respond to Ctrl-Alt-Del
Platform: |
Size: 9216 |
Author: 欧滨 |
Hits:
Description: 可以替换windows桌面的桌面原型程序。使用MFC编写。修改注册表的HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\winlogon\的shell子键为这个的程序，程序启动后就会自动启动这个程序-can replace the windows desktop desktop prototype. MFC prepared. Amending the registry HKEY_CURRENT_USER \ Software \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon \ Version \ shell son of the keys to the procedures after the commencement of proceedings will automatically activate this process
Platform: |
Size: 5738496 |
Author: 读卡 |
Hits:
Description: 完美屏蔽 Ctrl+Alt+Del,采用内嵌汇编实现无DLL，远线程注入winlogon进程，屏蔽相关消息。-perfect shielding Ctrl Alt Del, the compilation includes a free DLL, Version far threads into the process, shielding related news.
Platform: |
Size: 6144 |
Author: verywzm |
Hits:
Description: 破解已登陆用户密码，无需任何权限。从Winlogon进程内存区中读取，非暴力破解。-crack has already landed user passwords, without any authority. Relation Between Winlogon process from memory Read, non-violent resolve.
Platform: |
Size: 108544 |
Author: 林峰 |
Hits:
Description: 本来用键盘驱动程序能完美解决的，可未免也杀鸡用牛刀，场面搞大了点。其实当你登录后，Winlogon创建一个新的桌面并调用Explorer。，而Winlogon则在另一个名为Winlogon的桌面中，也就是说，NT至少有一个桌面，就是你登录前看到的那个，（题外话：所以写个虚拟桌面工具，就难不倒你啦）。而Ctrl+Alt+Del对系统而言，也不过就是个热键罢了，只是它被定位到Winlogon桌面中去了，同样，它也必然有一个窗口负责处理这个热键消息的，因此，解决方案就出来，如果我们可找到这个窗口并子类化它，呵呵，不就...。（使用我提供的ShellCode代码，在我的电脑上有枚举出Winlogon桌面的四个窗口，其中有一个名为SAS window的窗口，其它是什么IME啦，等等，猜都能猜出啦，SAS windows应该就是啦）。因为我们要子类化WinLogon桌面中的窗口，别无选择的我们应该使用远程线程了，本文使用的是将所有代码注入到WinLogon进程中去，而不是远程挂接DLL的方式，这样在你开发程序过程中，无需任何第三方文件了。（这应该是你乐意的）
Platform: |
Size: 18432 |
Author: jing |
Hits:
Description: 使用WinLogon通知包实现隐形账户，系统启动时增加，登录后删除-WinLogon notification packet realize the use of invisible accounts, the system starts to increase, after the registry delete
Platform: |
Size: 4115456 |
Author: 王然之 |
Hits:
Description: Winlogon劫持记录3389密码小工具(开源代码)-Records 3389 hijacking Winlogon password small tools (open source code)
Platform: |
Size: 10240 |
Author: GhostTZS |
Hits:
Description: GINA DLL编程，GINA DLL提供了一个交互式的界面为用户登陆提供认证请求。WinLogon.exe会和GINA.DLL进行交互，缺省是MSGINA.DLL(在Syst-em32 目录下)。微软同时也为我们提供了接口，我们可以自己编写GINA.DLL来代替MSGINA.DLL。 -GINA DLL programming, GINA DLL provides an interactive interface for users to provide certification request landing. Winlogon.exe and interact Gina.dll, default is MSGINA.DLL (in the Syst-em32 directory). Microsoft also provides the interface for us, we can prepare ourselves to replace Gina.dll MSGINA.DLL.
Platform: |
Size: 1960960 |
Author: wanglinmei |
Hits:
Description: windows 登录12345678910111213-windows registry 12345678910111213
Platform: |
Size: 83968 |
Author: huixizhu |
Hits:
Description: 【安装】GINA DLL的安装：
1. 添加注册表
键名 : \HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
变量名 : GinaDLL
变量类型 : [REG_SZ]
内容 : "你的GINA DLL的名称" 如："MyGina.DLL:
2. 将你的GINA DLL(MyGina.dll)拷贝到系统目录下(system32)
3. 重启机器，你的GINA DLL(MyGina.dll)就会运行
-GINA DLL installation] [installation: 1. Add a registry key name: HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionWinlogon variable name: GinaDLL variable type: [REG_SZ] content:
Platform: |
Size: 32768 |
Author: 周晓宇 |
Hits:
Description: GINA:A Graphical Identification and Authentication dynamic-link library (DLL). The GINA is a replaceable DLL component that is loaded by the Winlogon executable. -GINA: A Graphical Identification and Authentication dynamic-link library (DLL). The GINA is a replaceable DLL component that is loaded by the Winlogon executable.
Platform: |
Size: 124928 |
Author: hugh herr |
Hits:
Description: Winlogon进程负责管理登录相关的安全性工作-Winlogon
Platform: |
Size: 5120 |
Author: zx |
Hits:
Description: winlogon.exe调用接口函数，用于更改访问控制方式的函数-winlogon
Platform: |
Size: 2048 |
Author: zx |
Hits:
Description: winlogon截获管理员密码，内附源码-winlogon intercepted an administrator password, containing a source
Platform: |
Size: 418816 |
Author: maxir |
Hits:
Description: 在Windows2000中Ctrl-Alt-Delete组合键的处理如下： Winlogon初始化的时候，在系统中注册了CTRL+ALT+DEL Secure Attention Sequence(SAS)热键，并且在WinSta0 Windows 系统中创建三个桌面。 SAS热键的注册使得Winlogon成为第一个处理CTRL+ALT+DEL的进程，所以保证了没有其他应用程序能够处理这个热键。 在 Windows NT/Windows 2000/Windows XP中， WinSta0 是表示物理屏幕、鼠标和键盘的Windows系统对象的名字。Winlogon在WinSta0 Windows系统中创建了SAS窗口（窗口标题是"SAS Window"）和如下三个桌面。 Winlogon 桌面 应用程序 桌面 屏幕保护 桌面当用户按下Ctrl-Alt-Delete组合键时，Winlogon桌面上的SAS窗口收到它注册的系统热键消息(WM_HOTKEY) SAS Window窗口处理这个消息调用Graphical Identification and Authentication(GINA)动态连接库中的相关函数…… -Graphical Identification and Authentication(GINA)
Platform: |
Size: 79872 |
Author: 贾明 |
Hits:
Description: 我想做一个保护软件,如果进程中没有某个进程,就锁住键盘和鼠标,现在所有的都能屏蔽,就是Ctrl Alt Del 不行! 注入 winlogon, 能找到很多,能否说的详细点?我手上有一个注入winlogon的不过那个是win2000的在XP下不起做用-我想做一个保护软件,如果进程中没有某个进程,就锁住键盘和鼠标,现在所有的都能屏蔽,就是Ctrl Alt Del 不行! 注入 winlogon, 能找到很多,能否说的详细点?我手上有一个注入winlogon的不过那个是win2000的在XP下不起做用
Platform: |
Size: 14336 |
Author: YOUGLE |
Hits:
Description: WinLogon事件通知包编程序，可以捕获windows启动,登陆,注销,锁定等一系列事件,您可以在此实现系统启动相关加载项，及其他功能。-WinLogon Event Notification Package program, and can capture the windows startup, login, log off, lock and a series of events, where you can start to achieve the system-related add-ins, and other features.
Platform: |
Size: 15360 |
Author: yongheng |
Hits:
Description: Winlogon hijacked record 3389 password small tools (open source code)
Platform: |
Size: 75776 |
Author: desf ds |
Hits: