前言
一段时间前,给学校的平台写了个小工具,名 OpenFTP。说起来也奇怪,一次给程序更换图标,更新到平台上,二进制文件替换了,图标却没换,重装,重启都没用。一拖再拖,我逐渐发现了个规律,重启过后的一段时间,桌面上的图标会全部突然变成无法识别的文件的样貌,然后刷新,这时,程序的图标也更新了。平台上装着冰点还原,重启后 C 盘的东西全部会还原为最初的样子,也正因如此,程序的图标都是新旧交替地显示。
直到昨晚(2024-8-29),我在原神的文件夹中发现了一个IconRefresher.exe
位于Genshin Impact Game\LauncherPlugins
之下
双击运行,桌面图标竟都刷新了,于是我尝试用 IDA 进行反编译,看看是怎么实现的。
最后,让我定位到了它的导入的shell32.dll
的SHChangeNotify
函数
说来,mhy 的程序也真的是屎山,这么简单的一个功能竟往里塞了一个 Qt,还是静态链接,导入的一堆函数让人看着头大
实现
看了一下反编译的结果,然后使用 Rust 实现了这个功能
#![cfg_attr(not(debug_assertions), windows_subsystem = "windows")]
use std::ptr;
use windows::Win32::UI::Shell::{SHChangeNotify, SHCNE_ASSOCCHANGED, SHCNF_IDLIST};
fn main() {
unsafe {
SHChangeNotify(
SHCNE_ASSOCCHANGED,
SHCNF_IDLIST,
Some(ptr::null_mut()),
Some(ptr::null_mut()),
);
};
}
编译后,程序的大小仅有 200kb,不知 mhy 是怎么搞出来 20mb 这么大的屎山的
仓库
喜欢的话就点个 Star 吧