Welche API-Functions benutzet der Explorer ...

[NicoDE]

Randnotiz: Der Explorer kennt mindestens zwei Betriebsmodi: als Shell-Instanz (Task-Leiste, etc) und als Dateibrowser.
Der erste Explorer, der keine Shell-Instanz vorfindet, wird in diesem Modus gestartet.
Ergo: um eine Shell-Instanz zu analysieren:
- Dependency Walker starten und explorer.exe öffnen
- Start / Ausschalten...
- 'Abbrechen' klicken und dabei [Umschalt+Strg+Alt] gedrückt halten
- F7 im Dependency Walker