揭秘神秘的登录界面双机用户态调试一例

摘要

Windows的系统目录中有一个名为LogonUI．exe的文件，它就是负责接受用户名、密码等信息的登录界面程序。这个进程只有在很特殊的登录桌面运行，启动后因为还没有登录，只能看到它的外表，而一旦登录成功，它便立刻退出，隐身不见。