揭秘神秘的登录界面双机用户态调试一例

• 作者: 张银奎
• 来源期刊: 程序员
• 学科: 工学
• 关键词: 登录界面 用户态 WINDOWS 调试 双机 系统目录 界面程序 EXE
• 年，卷（期）: cxy_2014,（10）
• 页码范围: 121-124
• 页数: 4页
• 分类号: TP316.86

摘要

Windows的系统目录中有一个名为LogonUI．exe的文件，它就是负责接受用户名、密码等信息的登录界面程序。这个进程只有在很特殊的登录桌面运行，启动后因为还没有登录，只能看到它的外表，而一旦登录成功，它便立刻退出，隐身不见。