Windows Explorer को अलग करें - टास्कबार ग्रुपिंग को अक्षम करें

एक दिन, 2009 में, विंडोज 7 बाहर आया। उस समय मैं विस्टा पर बैठा था, जो मेरे पुराने कंप्यूटर पर धीमा हो रहा था, और मैंने इसके रिलीज होने के तुरंत बाद सात में स्थानांतरित करने का फैसला किया।

स्थापना के बाद मैंने जो पहली चीज देखी, वह नया टास्कबार था। अधिक विशेष रूप से, यह तथ्य कि यह उस कार्यक्रम के अनुसार बटन करता है जिससे वे संबंधित हैं।



तुरंत इस अपमान को बंद करने के लिए सेटिंग्स में चढ़ गए, और यह देखकर आश्चर्यचकित रह गए कि समूहन बंद नहीं हुआ है। इच्छित विकल्प के लिए निकटतम विकल्प, कभी गठबंधन न करें, फिर भी बटन को समूहित करें।



मैंने सोचा कि, मेरी तरह, कई लोग इसे पसंद नहीं करेंगे, और मुझे यकीन था कि एक या दो हफ्ते बाद इस समस्या का समाधान इंटरनेट पर होगा। लेकिन मुझे कुछ भी सार्थक नहीं लगा, और मुझे एहसास हुआ कि मुझे अपने दम पर काम करना होगा।

कटौती के तहत:

• ऑलडबग डीबगर का उपयोग करके आप स्वयं के लिए एक्सप्लोरर जैसे सिस्टम प्रक्रिया के सिद्धांत को स्वतंत्र रूप से कैसे समायोजित कर सकते हैं, इसका विस्तृत प्रदर्शन।
• ऊपर वर्णित समस्या का एक तैयार समाधान।

नीचे उतर रहा है

नीचे वर्णित प्रक्रिया को समझने के लिए, कोडांतरक का एक बुनियादी ज्ञान होना वांछनीय है।

कार्यपट्टी को समूहीकरण से वीन करने के लिए, हमें ओलीडबग की आवश्यकता है - विंडोज ऑपरेटिंग सिस्टम के लिए एक नि: शुल्क मालिकाना 32-बिट असेंबलर स्तर डिबगर, जो उपयोगकर्ता मोड (रिंग -3) में काम करने वाले संकलित निष्पादन योग्य फ़ाइलों और पुस्तकालयों का विश्लेषण और संशोधन करने के लिए डिज़ाइन किया गया है । विकिपीडिया ।

आप विंडोज 7 या विंडोज 8 पर प्रक्रिया को दोहरा सकते हैं। दुर्भाग्यवश, इस समय ऑलडबग का केवल 32-बिट संस्करण है, इसलिए यदि आपके पास 64-बिट ओएस है, तो आप निम्न चरणों को नहीं दोहरा पाएंगे (इस मामले में, आप वर्चुअल मशीन का उपयोग कर सकते हैं। )।

स्थापना OllyDbg

OllyDbg एक पोर्टेबल प्रोग्राम है और इसे इंस्टॉलेशन की आवश्यकता नहीं है। लिखने की अनुमति के साथ एक फ़ोल्डर बनाएँ, और वहाँ इस संग्रह से फ़ाइलों को फिर से लिखना।

Microsoft प्रतीक सर्वर की स्थापना

Microsoft Symbol Server - Microsoft डिबगिंग सिंबल सर्वर, जिसकी बदौलत, प्योर असेंबलर के अलावा, हम फंक्शंस और वेरिएबल्स के नाम भी देखेंगे। कोड का विश्लेषण करते समय यह बहुत मदद करता है।

ऐसा करने के लिए, निम्न कार्य करें:

• इस संग्रह को डाउनलोड करें , और इसकी सामग्री को ओलीडबग प्रोग्राम फ़ोल्डर में रखें।
  
  ये किस प्रकार की फाइलें हैं?

  • symsrv.dll एक Microsoft DLL फ़ाइल है जो उनके डिबग प्रतीक सर्वर के साथ काम करने के लिए डिज़ाइन की गई है। Microsoft द्वारा हस्ताक्षरित।
  • symsrv.yes एक खाली फ़ाइल है। इंगित करता है कि आप प्रदान की गई सेवाओं की शर्तों से सहमत हैं।
  • symsrv.ini - exp के साथ शुरू करने वालों को छोड़कर सभी फाइलों को शामिल करता है - हमारे एक्सप्लोरर ..exe के लिए। अन्यथा, यदि सभी वर्ण स्विंग करते हैं, तो आपको बहुत लंबे समय तक इंतजार करना होगा, और हमें इस प्रदर्शन के लिए इसकी आवश्यकता नहीं है।
• OllyDbg को चालू करें, सेटिंग्स खोलें (Alt + O), और विकल्प की जांच करें डेमॉन प्रतीकात्मक नाम । यह विकल्प प्रतीकात्मक नामों को डिकोड करता है, जिससे वे हमारे लिए अधिक पठनीय बन जाते हैं।
  
  स्क्रीनशॉट

  
• सेटिंग्स में, डिबगिंग डेटा पृष्ठ खोलें, और Microsoft प्रतीक सर्वर तक पहुंच की अनुमति दें जांचें। फिर वर्णों के लिए एक फ़ोल्डर बनाएं, और इसे स्क्रीनशॉट में, सेटिंग्स में चुनें।
  
  स्क्रीनशॉट

  
• OllyDbg को पुनरारंभ करें।

खोजकर्ता प्रक्रिया को संलग्न करना

जैसा कि आप जानते हैं, टास्कबार विंडोज एक्सप्लोरर प्रक्रिया का हिस्सा है। OllyDbg लॉन्च करें, और फ़ाइल चुनें -> संलग्न करें ...। फिर, एक्सप्लोरर का चयन करें और अटैच पर क्लिक करें।

संलग्न करें, अंग्रेजी से - संलग्न करें - अर्थात, हम अपने डिबगर को कंडक्टर से इसे डीबग करने के लिए संलग्न करते हैं।

तब तक हम इंतजार करते हैं जब तक कि सभी मॉड्यूल लोड न हो जाएं। इसमें कई मिनट लग सकते हैं, और कंडक्टर इस समय जवाब नहीं देगा। डाउनलोड पूरा होने के बाद, दाईं ओर स्थिति पट्टी पीले रंग की पृष्ठभूमि पर रोक दी जाएगी - अर्थात, प्रक्रिया निलंबित है। प्रक्रिया को फिर से शुरू करने के लिए F9 दबाएं।

ध्यान, अपवाद : यदि प्रक्रिया रोक दी गई है और अपवाद XXXXXxxx स्थिति पट्टी पर दिखाई देता है (जैसा कि नीचे स्क्रीनशॉट में है), शिफ्ट + एफ 9 को अपवाद के रूप में पारित करने के लिए दबाएं।

एक्सप्लोरर कार्य अवलोकन

अब कंडक्टर हमारे डिबगर, ओलीडबग की देखरेख में काम करता है। यदि डिबग प्रतीक सर्वर से कनेक्शन के रूप में चला जाना चाहिए, तो हम एक्सप्लोरर के कार्यों पर एक नज़र डाल सकते हैं।

सबसे पहले, डिबगर CPU विंडो में एक्सप्लोरर प्रोसेस मॉड्यूल खोलें। ऐसा करने के लिए, मॉड्यूल विंडो खोलें (नीली पृष्ठभूमि पर पत्र ई), एक्सप्लोरर पर राइट-क्लिक करें , और सीपीयू में देखें कोड चुनें।

फिर, कोड पर राइट-क्लिक करें और खोजें -> नाम चुनें । इससे पहले कि हम एक्सप्लोरर में मौजूद कार्यों की एक सूची प्रकट करें। सूची के साथ अधिक सुविधाजनक काम के लिए, इसे नाम से छाँटें, अपने पसंदीदा पाठ संपादक में पाठ में कॉपी और पेस्ट करें।

इसलिए, हमें समूहीकरण को अक्षम करना होगा। शब्द समूह के साथ खोज शुरू करना तर्कसंगत है। दो कक्षाएं तुरंत स्पष्ट हैं: CTaskBtnGroup और CTaskGroup । एक साथ, इन दो वर्गों के 131 कार्य हैं - नामों पर त्वरित नज़र के लिए बहुत अधिक नहीं।

मेरे लिए यह कहना कठिन है कि क्या केवल नाम का अध्ययन करके हमें जिस फ़ंक्शन की आवश्यकता है, उसे खोजना संभव है, क्योंकि मैं पहले से ही उनमें से कई को अच्छी तरह से जानता हूं। किसी भी मामले में, हमें जिस फ़ंक्शन की आवश्यकता होती है वह है CTaskGroup :: DoWindowMatch , जिसका नाम अनुवाद करता है कि क्या खिड़की से मेल खाता है , और यह सिर्फ यही करता है - यह जवाब देता है कि क्या खिड़की एक विशिष्ट समूह को फिट करती है।

चयनित फ़ंक्शन देखें

हमें एक दिलचस्प नाम के साथ एक फ़ंक्शन मिला, अब देखते हैं कि यह क्या है। आइए ओलीडबग पर वापस जाएं, Ctrl + G दबाएं और फ़ंक्शन के पते पर जाएं (यह लाइन की शुरुआत में आठ अंकों की संख्या है, हमारे मामले में 00973629)।

पुनश्च मैं आपको जंप और कॉल हाइलाइटिंग चालू करने की सलाह देता हूं, जिसके लिए फ़ंक्शन कॉल और सशर्त / बिना शर्त कूद स्पष्ट रूप से दिखाई देते हैं।

तो यहाँ हमारा कार्य है:


कॉलम, बाएं से दाएं: पता, बाइट्स, कमांड (कोडांतरक), टिप्पणियां।
कार्य नीले रंग में चिह्नित हैं, पीले रंग में संक्रमण। हम उन पर ध्यान केंद्रित करेंगे।

सबसे पहले, कुछ फ़ंक्शन कहा जाता है, और परिणाम के आधार पर, एक संक्रमण होता है। यहाँ मैं उन पर नहीं झुँझलाऊँगा, मैं केवल यह ध्यान देता हूँ कि उनका हमारे कार्य से कोई लेना-देना नहीं है।

आगे हम तीन बदलाव देखते हैं। पहला दूसरे और तीसरे पर कूदता है। दूसरा और तीसरा कहीं दूर जाते हैं - चलो देखते हैं कहां ...

पहले
WinAPI ILIsEqual फ़ंक्शन, जो दो संरचनाओं की तुलना करता है, तुरंत आपकी आंख को पकड़ता है। कुछ विश्लेषण के बाद, यह स्पष्ट हो जाता है कि तुलनात्मक संरचनाएं समूहों से जुड़ी हैं। हमारा लक्ष्य किसी भी समूह को रद्द करना है, इसलिए चलो कोड को पैच करें ताकि कंडक्टर को लगता है कि संरचनाएं समान नहीं हैं।



ऐसा करने के लिए, बिना शर्त JMP जंप लिखें, जैसा कि ऊपर दिए गए स्क्रीनशॉट में है।

दूसरा
पहली बार के रूप में, हम तुरंत तुलना के लिए WinAPI फ़ंक्शन को देखते हैं, इस बार पाठ के लिए - तुलना। फिर, प्रयोग करने के बाद, यह स्पष्ट हो जाता है कि यह तुलना समूहों से भी संबंधित है। इस बार, तथाकथित एप्लिकेशन आईडी की तुलना की जाती है - एप्लिकेशन पहचानकर्ता, जिसके द्वारा टास्कबार समूह बटन।



फिर, हमने एक बिना शर्त छलांग लगाई, जिससे खोजकर्ता को लगा कि सभी पहचानकर्ता अलग हैं।

कोशिश

उदाहरण के लिए, डिबगर का महान लाभ यह है कि एक साधारण डिस्सेम्बलर है कि बदलाव तुरंत प्रभावी हो जाते हैं, क्योंकि हम रनिंग प्रक्रिया की मेमोरी को सीधे संशोधित करते हैं। उसी कारण से, आपको बहुत सावधान रहने की आवश्यकता है, क्योंकि त्रुटि के कारण प्रक्रिया क्रैश हो सकती है।

आइए नोटबुक की कई प्रतियां खोलने की कोशिश करें, और देखें कि वे समूहबद्ध नहीं हैं:



यह पता चला :)

चूंकि हमने कोड को केवल चल रही प्रक्रिया की स्मृति में बदल दिया है, इसलिए हमारा संशोधन प्रक्रिया पूरी होने तक ही चलेगा।

बोनस - CTaskGroup का विघटित संस्करण :: DoWindowMatch फ़ंक्शन

इस तथ्य के बावजूद कि इस कोड की मूल भाषा सी ++ है, शुद्ध सी में स्व-लिखित विघटन नीचे प्रदान किया गया है।

/* return: S_OK if there's a match, E_FAIL otherwise *pnMatch: 1: AppId matches, ITEMIDLIST is missing 2: AppId matches, ITEMIDLIST doesn't match 3: ITEMIDLIST matches 4: hWnd already exists (pTaskItem recieves the CTaskItem) */ HRESULT CTaskGroup_DoesWindowMatch(void /*CTaskGroup*/ *this, /*IN*/ HWND hCompareWnd, /*IN*/ ITEMIDLIST *pCompareItemIdList, /*IN*/ WCHAR *pCompareAppId, /*OUT*/ int *pnMatch, /*OUT*/ void /*CTaskItem*/ **pTaskItem) { void /*CTaskItem*/ *CompareWndTaskItem; int nMatch; HRESULT hr; nMatch = 0; hr = this->lpVtbl->GetItemFromWindow(this, hCompareWnd, &CompareWndTaskItem); if(SUCCEEDED(hr)) // if an item for this window already exists { if(pTaskItem) { *pTaskItem = NULL; IUnknown_Set(pTaskItem, CompareWndTaskItem); } nMatch = 4; CompareWndTaskItem->lpVtbl->Release(CompareWndTaskItem); } else { if(!(this->SomeFlags & 0x80000000)) { if(pCompareItemIdList && this->pItemIdList && ILIsEqual(pCompareItemIdList, this->pItemIdList) != 0) { nMatch = 3; hr = S_OK; } else if(pCompareAppId && CompareStringOrdinal(this->pAppId, -1, pCompareAppId, -1, TRUE) == CSTR_EQUAL) { hr = S_OK; if(pCompareItemIdList && this->pItemIdList) nMatch = 2; else nMatch = 1; } } } *pnMatch = nMatch; return hr; } 

टर्नकी समाधान

7+ टास्कबार ट्वीकर प्रोग्राम, जिसके मैं लेखक हूं, विश्व स्तर पर और चुनिंदा रूप से एप्लिकेशन आईडी द्वारा समूहीकरण को अक्षम कर सकता है। इसके अलावा, कुछ और दिलचस्प टास्कबार सेटिंग्स हैं।

निष्कर्ष

कभी-कभी मैं एक हब पर एक लेख खोलता हूं, जो मुझे दिलचस्प लगता है, लेकिन जब मैंने पढ़ना शुरू किया, तो मैं समझता हूं कि यह इतना दिलचस्प नहीं है (या बहुत स्पष्ट नहीं है)। ऐसे मामलों में, मैं अक्सर निष्कर्ष / निष्कर्ष के लिए सही नीचे फ्लिप करता हूं।

यदि आप यहां उसी कारण से हैं, तो मैं संक्षेप में बात करता हूं कि क्या चर्चा की गई थी:
मैंने डिबगर लिया और इसे कंडक्टर से जोड़ दिया। तब मुझे वांछित फ़ंक्शन मिला, और इसे बदल दिया ताकि खोजकर्ता ने सोचा कि बनाई गई कोई भी खिड़की मौजूदा समूहों में से किसी में फिट नहीं हुई। इस बदलाव के कारण, एक्सप्लोरर ने टास्कबार पर बटन लगाना बंद कर दिया।