D'apres ce que je vois, KIS a une dll, klogon.dll, qui est enreguistrée dans le registre sous : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify klogon=c:\windows\system32\klogon.dll C'est une dll win32, sans MFC, avec comme export, DllMain, WLEventStart, WLEventStop WLEventStop ne fait rien, WLEventStart a un parametre Sinon tout se fait dans dllmainavec du bete GDI, il cree une fenetre avec pour parent la desktopwindow, et voila
|