Vista開(kāi)始資源管理器自帶幾個(gè)托盤(pán)圖標(biāo)，網(wǎng)絡(luò)、音量、電源等，win7加入了操作中心，這個(gè)挺麻煩的，會(huì)提示一些二筆的東西，我最近想把操作中心的圖標(biāo)隱藏，所以就有了這文章。

本來(lái)想搞操作中心在控制面板里面的那些勾選，我全取消了不得了，圖標(biāo)也正常了，就仔細(xì)看了下，是RPC來(lái)通知的，二筆的是Client和Server都在explorer內(nèi)，對(duì)比了一下，win7和win8的接口不同，參數(shù)少一個(gè)，不通用算了，就不搞取消勾選了。
從托盤(pán)圖標(biāo)入手的話，我發(fā)現(xiàn)系統(tǒng)可以關(guān)閉這些圖標(biāo)，就搞了下explorer，發(fā)現(xiàn)方法還是老方法。。。

附加explorer，然后在任務(wù)欄托盤(pán)圖標(biāo)區(qū)右鍵屬性，彈出那個(gè)圖標(biāo)管理的窗口，選擇打開(kāi)或關(guān)閉系統(tǒng)圖標(biāo)，然后OD在模塊列表中看到taskbarcpl.dll，這個(gè)就是這個(gè)窗口的處理COM模塊，shell32使用CoCreateInstance載入的。在模塊右鍵查找所有調(diào)用，給Combox的dui70.GetSelection下F2，回到窗口在Combox的下拉選擇開(kāi)啟或關(guān)閉，OD會(huì)斷下來(lái)，下面那個(gè)就是關(guān)鍵call。

跟進(jìn)入后是這樣的：

6F4752A7????PUSH?EBP
6F4752A8????MOV?EBP,ESP
6F4752AA????MOV?ECX,taskbarc.6F4716C8
6F4752AF????OP?EBP
6F4752B0????JMP?taskbarc.6F4754A2

MOV ECX,taskbarc.6F4716C8，這個(gè)ecx是GUID，然后就跳到生成結(jié)構(gòu)函數(shù)taskbarc.6F4754A2，最后給ShellTrayWnd發(fā)COPYDATA完成操作：

C語(yǔ)言代碼如下，就不發(fā)附件了：

typedef?enum?_SYSTEM_TRAYAREA_NOTIFICATION_ICON_TYPE{
	SYS_TRAYICON_CLOCK,
	SYS_TRAYICON_VOLUME,
	SYS_TRAYICON_NETWORK,
	SYS_TRAYICON_POWER,
	SYS_TRAYICON_ACTIONCENTER,
	SYS_TRAYICON_INPUTFLAG
}SYSTEM_TRAYAREA_NOTIFICATION_ICON_TYPE,*PSYSTEM_TRAYAREA_NOTIFICATION_ICON_TYPE;

typedef?struct?_SYSTEM_TRAYAREA_NOTIFICATION_ICON_STATE{
	BOOL?bVisible;
	GUID?guidIcon;
}SYSTEM_TRAYAREA_NOTIFICATION_ICON_STATE,*PSYSTEM_TRAYAREA_NOTIFICATION_ICON_STATE;

__forceinline?void?MakeFESystemTrayIconGUID(PSYSTEM_TRAYAREA_NOTIFICATION_ICON_STATE?pState,SYSTEM_TRAYAREA_NOTIFICATION_ICON_TYPE?eType)
{
	switch?(eType){
	case?SYS_TRAYICON_CLOCK:
		IIDFromString(L"{7820AE72-23E3-4229-82C1-E41CB67D5B9C}",&pState->guidIcon);
		break;
	case?SYS_TRAYICON_VOLUME:
		IIDFromString(L"{7820AE73-23E3-4229-82C1-E41CB67D5B9C}",&pState->guidIcon);
		break;
	case?SYS_TRAYICON_NETWORK:
		IIDFromString(L"{7820AE74-23E3-4229-82C1-E41CB67D5B9C}",&pState->guidIcon);
		break;
	case?SYS_TRAYICON_POWER:
		IIDFromString(L"{7820AE75-23E3-4229-82C1-E41CB67D5B9C}",&pState->guidIcon);
		break;
	case?SYS_TRAYICON_ACTIONCENTER:
		IIDFromString(L"{7820AE76-23E3-4229-82C1-E41CB67D5B9C}",&pState->guidIcon);
		break;
	case?SYS_TRAYICON_INPUTFLAG:
		IIDFromString(L"{A59B00B9-F6CD-4FED-A1DC-0F4064A12831}",&pState->guidIcon);
		break;
	}
}

VOID?WINAPI?ChangeFileExplorerSysTrayIconVisible(BOOL?bVisible,SYSTEM_TRAYAREA_NOTIFICATION_ICON_TYPE?eType)
{
	COPYDATASTRUCT?cds;
	SYSTEM_TRAYAREA_NOTIFICATION_ICON_STATE?sts;
	cds.dwData?=?4;
	cds.lpData?=?&sts;
	cds.cbData?=?sizeof(SYSTEM_TRAYAREA_NOTIFICATION_ICON_STATE);
	sts.bVisible?=?bVisible;
	MakeFESystemTrayIconGUID(&sts,eType);
	HWND?hTrayWnd?=?FindWindow(_T("Shell_TrayWnd"),NULL);
	if?(IsWindow(hTrayWnd))?SendMessage(hTrayWnd,WM_COPYDATA,NULL,(LPARAM)&cds);
}