我嘗試利用 CreateRemoteThread 將自訂 DLL Inject 到 Winlogon.exe 。 自訂 DLL，會定期執行我寫好的執行檔。 沒錯！它成功了也運作正常。但卻看不到該執行檔的畫面(視窗)。 利用 Task Manager 察看 該Process 存在。 搜索一些資料，據說是由於 WinLogon會將一些訊息給攔截 如：WM_CREATE 我不甚瞭解會造成這種現象的原因。 因為該執行檔的視窗或是任何訊息視窗(MessageBox)都不會正常顯示出來。 若說是無法透過 Winlogon 去執行有視窗的程式。 又說不過去。主要是taskmgr.exe (工作管理員) 就是經由 Winlogon 的 HOTKEY(Ctrl Alt Del) 執行的。 若利用我InjectDll執行taskmgr.exe，卻又顯示不出來工作管理員的視窗。 由於小弟對 Assembler 爛可以。 無法看出 WinlogOn.exe 執行 taskmgr.exe 。 是是透過哪一種方式執行。 煩勞各位大大提供一點意見或解決方法！ 感謝！ ～～～～～～～～～～～ 難得聰明，常常糊塗。 ～～～～～～～～～～～

搞定了。... 原來沒設 lpDesktop 年紀越大，越白目。...... ～～～～～～～～～～～ 難得聰明，常常糊塗。 ～～～～～～～～～～～