The Windows Shortcut File Format (Windows 快捷方式文件格式)

### Windows 快捷方式文件格式详解 #### 引言 Windows 快捷方式（.LNK文件）是一种用于快速访问程序、文件或目录的图标。本文档由 Jesse Hager 反向工程，深入解析了 Windows 快捷方式文件格式的内部结构与功能，对于在非 Windows 平台如 DOS、Linux 或 Java 环境下处理此类文件的开发者来说，具有重要参考价值。 #### 文件结构概览 Windows 快捷方式文件主要由以下部分组成： 1. **文件头**：包含标识符、全局唯一标识符（GUID）、标志位、文件属性、时间戳、文件长度、图标编号等信息。 2. **Shell item ID list**：用于存储指向目标对象的路径信息。 3. **文件定位信息**：包括本地路径、网络路径、描述字符串、相对路径、工作目录、命令行参数、图标文件名等。 4. **额外信息**：可能包含未完全解析的数据。 #### 文件头详解 - **偏移量0h**：固定的长整型数值0x4C（即字母"L"的ASCII码），用于识别有效的快捷方式文件。 - **偏移量4h**：16字节的GUID，为所有Windows快捷方式文件所共有，标准表示为`{00021401-0000-0000-00C0-000000000046}`。 - **偏移量14h**：标志位，用于指示文件的特性，如是否包含相对路径、是否有图标等。 - **偏移量18h**：文件属性，如只读、隐藏、存档等。 - **偏移量1Ch至2Ch**：三个时间戳值，分别代表创建时间、最后访问时间和最后修改时间。 - **偏移量34h**：文件长度，以字节为单位。 - **偏移量38h**：图标编号，用于在目标文件中查找特定图标资源。 - **偏移量3Ch**：显示窗口模式值，决定快捷方式打开时窗口的初始状态（最小化、最大化或正常）。 - **偏移量40h**：热键设置，可指定一个组合键作为快捷方式的快捷键。 - **偏移量44h**：两个未知的长整型值，通常被设置为零。 #### Shell item ID list 解析 Shell item ID list 是一种复杂的层次结构，用于存储从根目录到目标文件或目录的完整路径。每个项目（Item）代表路径中的一个元素，如驱动器、目录或文件。这种结构允许Windows操作系统高效地解析和定位目标。 #### 文件定位信息 这部分包含了一系列的字符串数据，如本地路径、网络路径、描述、相对路径、工作目录、命令行参数和图标文件名，这些信息共同定义了快捷方式的行为和外观。 #### 结论 Windows 快捷方式文件格式的解析不仅对于理解Windows操作系统的内部机制有重要意义，而且对于跨平台软件开发也极为关键。通过掌握这一格式，开发者可以实现更灵活的文件访问和资源管理，尤其是在非 Windows 系统上处理Windows格式的快捷方式文件时，能够提供更加兼容和高效的解决方案。 然而，值得注意的是，由于文档是反向工程的结果，可能存在一定的不确定性和不准确性。对于在Windows环境下进行开发的人员，建议使用官方提供的IShellLink接口，以确保代码的稳定性和安全性。而对于其他平台的开发者，这份文档则成为了一把开启Windows世界之门的钥匙，帮助他们更好地理解和利用Windows系统资源。