会员申请ID:QQ_DC83AB

1、申 请 I D ：QQ_DC83AB
2、个人邮箱：847950285@qq.com
3、原创技术文章：

Vista开始资源管理器自带几个托盘图标，网络、音量、电源等，win7加入了操作中心，这个挺麻烦的，会提示一些二笔的东西，我最近想把操作中心的图标隐藏，所以就写了这篇文章。

本来想搞操作中心在控制面板里面的那些勾选，我全取消了不得了，图标也正常了，就仔细看了下，是RPC来通知的，二笔的是Client和Server都在explorer内，对比了一下，win7和win8的接口不同，参数少一个，不通用算了，就不搞取消勾选了。
从托盘图标入手的话，我发现系统可以关闭这些图标，就搞了下explorer，发现方法还是老方法。。。

附加explorer，然后在任务栏托盘图标区右键属性，弹出那个图标管理的窗口，选择打开或关闭系统图标，然后OD在模块列表中看到taskbarcpl.dll，这个就是这个窗口的处理COM模块，shell32使用CoCreateInstance载入的。在模块右键查找所有调用，给Combox的dui70.GetSelection下F2

回到窗口在Combox的下拉选择开启或关闭，OD会断下来，下面那个就是关键call。

跟进入后是这样的：
6F4752A7PUSHEBP
6F4752A8MOVEBP,ESP
6F4752AAMOVECX,taskbarc.6F4716C8
6F4752AFOPEBP
6F4752B0JMPtaskbarc.6F4754A2

MOVECX,taskbarc.6F4716C8，这个ecx是GUID，然后就跳到生成结构函数taskbarc.6F4754A2，最后给ShellTrayWnd发COPYDATA完成操作
这是源码
typedefenum_SYSTEM_TRAYAREA_NOTIFICATION_ICON_TYPE{
SYS_TRAYICON_CLOCK,
SYS_TRAYICON_VOLUME,
SYS_TRAYICON_NETWORK,
SYS_TRAYICON_POWER,
SYS_TRAYICON_ACTIONCENTER,
SYS_TRAYICON_INPUTFLAG
}SYSTEM_TRAYAREA_NOTIFICATION_ICON_TYPE,*PSYSTEM_TRAYAREA_NOTIFICATION_ICON_TYPE;

typedefstruct_SYSTEM_TRAYAREA_NOTIFICATION_ICON_STATE{
BOOLbVisible;
GUIDguidIcon;
}SYSTEM_TRAYAREA_NOTIFICATION_ICON_STATE,*PSYSTEM_TRAYAREA_NOTIFICATION_ICON_STATE;

__forceinlinevoidMakeFESystemTrayIconGUID(PSYSTEM_TRAYAREA_NOTIFICATION_ICON_STATEpState,SYSTEM_TRAYAREA_NOTIFICATION_ICON_TYPEeType)
{
switch(eType){
caseSYS_TRAYICON_CLOCK:
IIDFromString(L"{7820AE72-23E3-4229-82C1-E41CB67D5B9C}",&pState->guidIcon);
break;
caseSYS_TRAYICON_VOLUME:
IIDFromString(L"{7820AE73-23E3-4229-82C1-E41CB67D5B9C}",&pState->guidIcon);
break;
caseSYS_TRAYICON_NETWORK:
IIDFromString(L"{7820AE74-23E3-4229-82C1-E41CB67D5B9C}",&pState->guidIcon);
break;
caseSYS_TRAYICON_POWER:
IIDFromString(L"{7820AE75-23E3-4229-82C1-E41CB67D5B9C}",&pState->guidIcon);
break;
caseSYS_TRAYICON_ACTIONCENTER:
IIDFromString(L"{7820AE76-23E3-4229-82C1-E41CB67D5B9C}",&pState->guidIcon);
break;
caseSYS_TRAYICON_INPUTFLAG:
IIDFromString(L"{A59B00B9-F6CD-4FED-A1DC-0F4064A12831}",&pState->guidIcon);
break;
}
}

VOIDWINAPIChangeFileExplorerSysTrayIconVisible(BOOLbVisible,SYSTEM_TRAYAREA_NOTIFICATION_ICON_TYPEeType)
{
COPYDATASTRUCTcds;
SYSTEM_TRAYAREA_NOTIFICATION_ICON_STATEsts;
cds.dwData=4;
cds.lpData=&sts;
cds.cbData=sizeof(SYSTEM_TRAYAREA_NOTIFICATION_ICON_STATE);
sts.bVisible=bVisible;
MakeFESystemTrayIconGUID(&sts,eType);
HWNDhTrayWnd=FindWindow(_T("Shell_TrayWnd"),NULL);
if(IsWindow(hTrayWnd))SendMessage(hTrayWnd,WM_COPYDATA,NULL,(LPARAM)&cds);
}

Hmily

http://bbs.pediy.com/showthread.php?t=173519 这是你？

Ssking

哈哈，遇到H大，你就DB了把

我叫不及

Hmily 发表于 2015-3-23 11:19
http://bbs.pediy.com/showthread.php?t=173519 这是你？

我已经淘宝购买了。。。。。