Glosario
BagMRU
El árbol de claves de los ShellBags que refleja la jerarquía de carpetas recorridas, con un valor shell item numerado por cada subcarpeta.
BagMRU es el árbol de claves en el centro de los ShellBags. Cada clave contiene valores REG_BINARY numerados (0, 1, 2...), cada uno con un shell item de una subcarpeta, una subclave con el mismo número para ese hijo, un valor MRUListEx con el orden de uso reciente y un NodeSlot que apunta a la clave Bags.
Recorrer el árbol desde la raíz uniendo los nombres de los items reconstruye rutas absolutas como My Computer\E:\exfil. Las ubicaciones por versión de Windows están en dónde se guardan los ShellBags.