Igitt, die machen da im Explorer so eine Mischung aus
COM (Interfaces) und prozedural wie's aussieht. Die Interfaces sind Stolperfallen pur. Laß uns also hoffen, daß es irgendwo im prozeduralen Teil ist.
Zumindest kannst du dir die explorer.exe mal im Resource Hacker (o.ä.) angucken. Dort findest du unter Menüs die Nummer 204, das scheint das Startmenü zu sein.