Glossar
BagMRU
Der Schlüsselbaum der ShellBags, der die Hierarchie der besuchten Ordner abbildet, mit einem nummerierten Shell-Item-Wert pro Unterordner.
BagMRU ist der Schlüsselbaum im Kern der ShellBags. Jeder Schlüssel enthält nummerierte REG_BINARY-Werte (0, 1, 2...), jeweils mit einem Shell-Item für einen Unterordner, einen gleichnamigen Unterschlüssel für dieses Kind, einen Wert MRUListEx mit der Reihenfolge der letzten Nutzung und einen NodeSlot, der auf den Schlüssel Bags zeigt.
Durchläuft man den Baum von der Wurzel und fügt die Item-Namen zusammen, entstehen absolute Pfade wie My Computer\E:\exfil. Speicherorte je Windows-Version stehen unter Speicherort der ShellBags.