========原理： windows的身份验证一般最终都是在lsass进程，默认模块是msv1_0.dll，而关键在其导出函数LsaApLogonUserEx2， 本程序通过注入代码到lsass进程hook LsaApLogonUserEx2，截取密码。只要有身份验证的过程， LsaApLogonUserEx2就会触发，如ipc$,runsa,3389远程桌面登陆等。 程序对不同系统做了处理，在2000,2003,xp,vista上都可以截取， 在2000,2003,xp中，通过UNICODE_STRING.Length 的高8位取xor key,如果密码是编码过的，则通过ntdll.Rt