解读系统托盘图标隐藏(删除)
为了在某计算机上建立一个隐蔽的Wifi,所以面对可恶的托盘图标,令我不得不考虑写个程序将其Hide掉,以免后患。
于是开始了大量的谷歌与 百度,看下前人是如何去做的。站在巨人的肩膀不是看得更远嘛。
首先我们了解到托盘区似乎是个窗口性质的东西,于是乎,操起Spy++查查到底是什么情况。
很清晰的窗口所属结构,只要我们一次通过FindWindow()和FindWindowEx()依次从窗口类为Shell_TrayWnd ->SysPager ->ToolbrWindow32,得到最终句柄,然后通过发送 TB_BUTTONCOUNT消息得到托盘窗口TBBUTTON的个数 ?-> ?通过得到总数,遍历所有按钮,向每个BUTTON发送TB_GETBUTTON消息 获得按钮 -> ?用ReadProcessMemory读取每个TBBUTTON结构 ?-> ?再通过TBBUTTON.dwData 得到TRAYDATA结构。
这里不得不提一下TRAYDATA,据说这是一个从未公开的结构
struct TRAYDATA { HWND hwnd; UINT uID; UINT uCallbackMessage; DWORD Reserved[2]; HICON hIcon; };
可我们怎么找到他呢?他的信息在TBBUTON结构中的dwData
typedef struct { int iBitmap; int idCommand; BYTE fsState; BYTE fsStyle; #ifdef _WIN64 BYTE bReserved[6]; #else #if defined(_WIN32) BYTE bReserved[2]; #endif #endif DWORD_PTR dwData; INT_PTR iString; } TBBUTTON, *PTBBUTTON, *LPTBBUTTON;
然后我们可以根据他获得信息填充下NOTIFYICONDATA结构体
//系统定义结构体 typedef struct _NOTIFYICONDATA { DWORD cbSize; //以字节为单位的这个结构的大小 HWND hWnd; //接收托盘图标通知消息的窗口句柄 UINT uID; //应用程序定义的该图标的ID号 UINT uFlags; //设置该图标的属性 UINT uCallbackMessage; //应用程序定义的消息ID号,此消息传递给hWnd HICON hIcon; //图标的句柄 char szTip[64]; //鼠标停留在图标上显示的提示信息 } NOTIFYICONDATA, *PNOTIFYICONDATA; /* 该结构中,成员uFlags可以使下列之一或组合: NIF_ICON 设置成员hIcon有效 NIF_MESSAGE 设置成员uCallbackMessage有效 NIF_TIP 设置成员szTip有效 */
以便我们使用Shell_NotifyIcon()函数时调用,他是在托盘上增加,删掉等作用的函数。
WINSHELLAPI BOOL WINAPI Shell_NotifyIcon( DWORD dwMessage, PNOTIFYICONDATA pnid); /* ---Pnid是NOTIFYICONDATA结构的指针; dwMessage是被传递的消息,可以是以下消息之一: NIM_ADD 增加图标 NIM_DELETE 删除图标 NIM_MODIFY 修改图标 */
但是有的时候我们可能不希望删除所有的托盘图标,所以我们要判断下他的文本,在TRAYDATA结构体中的szTip来确认是哪个按钮,如果是他就删掉他,这个判断加在执行Shell_NotifyIcon()前面,如果符合,则执行Shell_NotifyIcon()。
完整代码是:
struct TRAYDATA { HWND hWnd; UINT uID; UINT uCallbackMessage; DWORD Reserved1[2]; HICON hIcon; DWORD Reserved2[3]; TCHAR szExePath[MAX_PATH]; TCHAR szTip[128]; }; //获取托盘可见区域句柄 HWND hWnd = NULL; hWnd = ::FindWindow(_T("Shell_TrayWnd"), NULL); hWnd = ::FindWindowEx(hWnd, NULL, _T("TrayNotifyWnd"), NULL); hWnd = ::FindWindowEx(hWnd, NULL, _T("SysPager"), NULL); hWnd = ::FindWindowEx(hWnd, NULL, _T("ToolbarWindow32"), NULL); //获取进程 ID DWORD dwPID = 0; ::GetWindowThreadProcessId(hWnd, &dwPID); DWORD dwCount = ::SendMessage(hWnd, TB_BUTTONCOUNT, NULL, NULL); //打开进程 HANDLE hProc = ::OpenProcess(PROCESS_VM_OPERATION | PROCESS_VM_READ | PROCESS_VM_WRITE, FALSE, PID); //申请内存 LPVOID pTB = ::VirtualAllocEx(hProc, NULL, sizeof(TBBUTTON), MEM_COMMIT | MEM_RESERVE, GE_READWRITE); TBBUTTON tb; TRAYDATA td; NOTIFYICONDATA nid; for (DWORD i = 0; i < dwCount; i++) { ::ReadProcessMemory(hProc, pTB, &tb, sizeof(TBBUTTON), NULL); //获取 TRAYDATA 信息 ::ReadProcessMemory(hProc, (LPVOID)tb.dwData, &td, sizeof(TRAYDATA), NULL); //填充 NOTIFYICONDATA 结构体,调用 Shell_NotifyIcon 函数 //在这里可以利用判断TRAYDATA结构体中的szTip来确认是哪个按钮,然后删掉他 nid.cbSize = sizeof(NOTIFYICONDATA); nid.hWnd = td.hWnd; nid.uID = td.uID; nid.uCallbackMessage = td.uCallbackMessage; nid.hIcon = td.hIcon; memcpy(nid.szTip, td.szTip, sizeof(nid.szTip)); nid.uFlags = NIF_ICON | NIF_MESSAGE | NIF_TIP; ::Shell_NotifyIcon(NIM_DELETE, &nid); //删除图标(注意这里是删除而不是隐藏) //::Shell_NotifyIcon(NIM_ADD, &nid); //显示图标 } //释放内存 ::VirtualFreeEx(hProc, pTB, sizeof(TBBUTTON), MEM_FREE); VirtualFreeEx(hPro,pText,len,MEM_COMMIT); //关闭进程句柄 ::CloseHandle(hProc)
参考于:http://www.codeproject.com/KB/applications/ShellTrayInfo.aspx
页面下部广告