Windows網路使用者登入密碼的猜解

　　Windows網路使用者密碼猜解演算法的主要思想是:利用Windows提供的視窗枚舉函數EnumWindows ()找到網路登入視窗。利用子視窗枚舉函數EnumChildWindows ()或GetNext-DlgTabItem()和GetWindowLong()定位網路登入視窗上的各個控制項。利用SendDlgItemMessage()或SetDlgItemText()來輸入使用者名稱及密碼。利用SendMessage()發送“確定”訊息。這樣一來，就利用程式完成了整個網路登入過程。在重複這個過程中採用枚舉的使用者名稱和密碼，進而完成網路使用者名及密碼的枚舉猜解。

　　一、猜解過程流程：

　　為說明問題，下面唯寫出主要的過程。對於關鍵過程給出用VC++實現的源碼。下面的流程中Mutex.Lock和Mutex.UnLock之間的代碼只允許單線程訪問。“密碼枚舉完”是指使用者指定的字元集合已被枚舉完，程式將再枚舉一個新的使用者名稱，然後重新枚舉這個字元集合。關於源碼中各函數的具體用法，請參閱MSDN。關於多線程的用法，可參閱《VisualC++技術內幕》。

　　下面給出關鍵流程的原始碼(程式流程見圖1-1)：

　　

　　1． 全域變數：

struct _Thread
{
CWinThread *pThread;
};
_Thread WindowThread[iProc],PassTread[1],UserTread[1]; )//iProc：視窗枚舉線程數
CEvent gEventNextPass;//取下一個密碼，為實現同步引進
CEvent gEventPassOk;//已取得密碼，為實現同步引進
CEvent gEventNextUser；//取下一個使用者名稱，為實現同步引進
CEvent gEventUserOk;// 已取得使用者名稱，為實現同步引進
CMutex gMutex;//互斥量，只允許單線程訪問
char cCurrentPass[MAX_PASSWORD_LENGTH]; file://當前使用的密碼。
char cCurrentUser[MAX_USER_LENGTH];//當前使用的使用者名稱

　　2． 線程啟動：