瑞星杀毒软件系统登录时屏幕左上角的图标和文字显示是怎么实现的？

我查了一下，发现该图标和文字和一个服务有关，禁用了这个NT服务，图标和文字就显示不出来了。由于这个NT服务程序文件较大，分析起来比较费劲，谁给介绍一下这个图标和文字是怎么显示出来的？猜测是由NT服务程序借助于进程注入一段代码到logonui.exe进程获得主窗口句柄，借助于窗口子类化实现。觉得这种方法十分费劲，工作量巨大，尽管理论上是可行的。另外猜测是通过动态地改变logonui.exe对登录界面的资源使用重定向，达到偷梁换柱的目的。但这都是猜测，谁做过这方面的研究，能否指点一番。