Skip to content

Glossaire

BagMRU

L'arborescence de clés des ShellBags qui reproduit la hiérarchie des dossiers parcourus, avec une valeur shell item numérotée par sous-dossier.

BagMRU est l'arborescence de clés au cœur des ShellBags. Chaque clé contient des valeurs REG_BINARY numérotées (0, 1, 2...), chacune contenant un shell item pour un sous-dossier, une sous-clé du même numéro pour cet enfant, une valeur MRUListEx donnant l'ordre d'utilisation récente, et un NodeSlot qui pointe vers la clé Bags.

Parcourir l'arborescence depuis la racine en joignant les noms des items reconstruit des chemins absolus comme My Computer\E:\exfil. Les emplacements par version de Windows sont détaillés dans où sont stockés les ShellBags.