【转载 / 文章】Windows快捷方式文件格式解析

LucasLynn

Windows快捷方式文件格式解析



作者：Cuick

下载源代码　　最近一直作linux项目，很久没来VC知识库了，先向大家问个好！现在拜个晚年不是很晚吧？（不是说有心拜年八月十五也不晚吗！！嘿嘿）

　　好了，言归正传。大家知道通过IShellLink接口可以得到快捷方式的各种属性。具体怎么做，网上有很多文章，这里就不介绍了。现在主要是分析一下快捷方式文件的格式，并且自己写一个解析程序。

为了方便大家理解，解说完每个段后附上一个快捷方式对应部分的事例数据并附内容解说。这里以Windows Media Player在桌面上的快捷方式为例。



一、文件的整体结构





二、文件头



文件头结构，参照下面表格：

<TABLE>



<TR>

<TD align=middle width= 15%>Offset

Size/Type

Description



0h

1 dword

值常为0000004CH，为字符"L"



4h

16 bytes

GUID



①14h

1 dword

Flags，用来标识快捷方式文件中有哪些可选属性，后面有表单独解释每一位的意义。



②18h

1 dword

目标文件属性，后面解释。



1ch

1 qword

文件创建时间



24h

1 qword

文件修改时间



2ch

1 qword

文件最后一次访问时间



34h

1 dword

目标文件长度



38h

1 dword

自定义图标个数，



3ch

1 dword

目标文件执行时窗口显示方式：

1、 正常显示

2、 最小化

3、 最大化



40h

1 dword

热键



44h

2 dword

暂时还不清楚用途值常为0

  

① 偏移14h开始的标志标示有哪些可选属性，见下表：

<TABLE>





Bit

所在位为1时表示



0

有shell item id list



1

指向文件或文件夹，如果此位为0表示指向其他。

<TR>

2

<TD width=517><FONT si

LucasLynn

四、文件位置信息段


　　开始的一个long integer表示此段的总长度，当文件头中○1的第1位没有置位时表示既不是文件也不是文件夹，所以这个信息没有意义，所以总长度为0。先让我们看一下这个段的头：


　











Offset


Size/Type


Description





0h


1 dword


此段的总长度





4h


1 dword


头结构长度，固定为1ch





8h


1 dword


Flags指示文件在哪些卷有效，这里只用到低两位，第一位置位表示本地卷有效，反之无效。第二位置位表示网络卷有效，反之无效。





ch


1 dword


本地卷信息表的偏移（固定1ch）





10h


1 dword


本地路径信息的偏移





14h


1 dword


网络卷信息表的偏移





18h


1 dword


附加信息的偏移


如果文件在本地卷，那么文件名为：本地路径信息+附加信息


如果文件在网络卷，那么文件名为：网络卷信息中的共享名+附加信息





紧跟在段头后面的是本地卷信息表（段内偏移为1ch），结构如下：











Offset


Size/Type


Description





0h


1 dword


本地卷信息表的长度





4h


1 dword


卷类型：


0 Unknown


1 No root directory


2 Removable (Floppy, Zip, etc..)


3 Fixed (Hard disk)


4 Remote (Network drive)


5 CD-ROM


6 Ram drive (Shortcuts to stuff on a ram drive, now that''s smart...)





8h


1 dword


卷序列号





ch


1 dword


固定长度部分的大小，固定为10h





10h


可变长度


卷标签


然后是本地路径信息串段内偏移决定于10h的值。





再往后就是网络卷信息表段内偏移决定于14h的值。结构如下：











Offset


Size/Type


Description





0h


1 dword


网络卷信息表的长度





4h


1 dword


固定为2h





8h


1 dword


固定长度部分的大小，固定为14h





ch


1 dword


固定为0h





10h </F