Un .lnkfile in Windows è un file reale destinato ad essere un collegamento a un altro file. Tuttavia, voglio davvero vedere il contenuto del .lnkfile stesso. Sto trovando letteralmente impossibile farlo; indipendentemente da ciò che provo, le mie applicazioni stanno aprendo il contenuto del file a cui punta (trascina / rilascia in editor di testo o hex, file | apri da editor di testo o hex, ecc.)

C'è un modo in cui posso dire a un programma di aprire effettivamente il file .lnk invece del file a cui punta?

Scorciatoie di apertura

Per modificare una scorciatoia devi ovviamente aprirla prima, e questo si rivela difficile. In alcuni casi è possibile forzare i programmi a caricare file di scelta rapida utilizzando un argomento della riga di comando:

"X:\Path\to\program.exe" "X:\my shortcut.lnk"

Tuttavia, se la destinazione del collegamento o il file di collegamento effettivo viene caricato dipende dal programma. Ecco un elenco (in nessun ordine particolare) di alcuni editor esadecimali gratuiti che li supporta immediatamente:

• HxD

  Aprire la finestra di Sì
  drag-and-drop No

• XVI32 , Free Hex Editor Neo , Tiny Hexer , wxHexEditor , Hex-Editor MX , Frhed

  Apri finestra di dialogo No
  Trascina selezione Sì

Soluzione

Nel caso in cui non sia possibile caricare il contenuto di un file di collegamento, è possibile aprire un prompt dei comandi e rinominare il .lnkfile in un'estensione diversa, inesistente come .lne:

cd /d "X:\Folder\containing\shortcuts"
ren "my shortcut.lnk" "my shortcut.lne"

Se disponi di più file, puoi anche rinominarli tutti contemporaneamente:

ren *.lnk *.lne

Sarai quindi in grado di trattare queste scorciatoie come normali file. Al termine, assicurati di rinominarli per ripristinare la loro normale funzionalità.

Informazioni aggiuntive

Un collegamento, o collegamento shell , contiene informazioni sui metadati utilizzate per accedere a una destinazione collegamento specifica . È analizzato e interpretato dalla shell di Windows. Dalla documentazione ufficiale:

La struttura dei collegamenti della shell memorizza varie informazioni utili agli utenti finali, tra cui:

• Una scorciatoia da tastiera che può essere utilizzata per avviare un'applicazione.

• Un commento descrittivo.

• Impostazioni che controllano il comportamento dell'applicazione.

• Dati opzionali memorizzati in sezioni di dati extra .

_{Fonte: [MS-SHLLINK]: Formato file binario Shell Link (.LNK) - Panoramica}

I collegamenti sono memorizzati come file binari e non possono essere modificati utilizzando un editor di testo standard. Un .lnkfile tipico è simile a questo internamente:

00000000  4C 00 00 00 01 14 02 00 00 00 00 00 C0 00 00 00  L...........À...
00000010  00 00 00 46 DC 03 00 02 20 00 00 00 C6 EF 52 BE  ...FÜ... ...ÆïR¾
00000020  10 04 CA 01 C6 EF 52 BE 10 04 CA 01 60 45 8A 67  ..Ê.ÆïR¾..Ê.`EŠg
00000030  20 04 CA 01 00 9A 04 00 00 00 00 00 01 00 00 00   .Ê..š..........

I primi venti byte sono sempre i seguenti:

4C 00 00 00 01 14 02 00 00 00 00 00 C0 00 00 00 00 00 00 46

Ulteriori letture

• [MS-SHLLINK]: Formato file binario Shell Link (.LNK)
• LNK - Wiki forense

Ho provato questo e funziona per me su Windows 8.1:

Apertura di LNKfile in Blocco note:

• Basta trascinarli nella finestra di Blocco note. Se li apri dalla Openfinestra di dialogo, Blocco note aprirà il EXEfile a cui punta il LNKfile.

Apertura di LNKfile nell'editor esadecimale HxD :

• Aprili come faresti con qualsiasi file usando la finestra di dialogo Apri ( File→ Open)

Apertura di LNKfile tramite il prompt dei comandi:

• Passare alla cartella contenente i LNKfile e digitare il comando: TYPE SHORTCUTNAME.LNK

Apertura di LNKfile in quasi tutti i programmi:

• Avviare il prompt dei comandi, accedere alla cartella in cui si trova il programma, utilizzare il comando: PROGRAM_NAME.EXE "path to LNK file"

L'intero punto di un file .lnk è che Windows lo tratti come un collegamento a un altro file, quindi dovrebbe essere difficile da modificare!

Forse sarebbe d'aiuto se descrivessi PERCHÉ vuoi modificarlo. È possibile modificare le impostazioni di un file .lnk facendo clic con il pulsante destro del mouse e selezionando Proprietà .

Se vuoi davvero modificarlo, hai bisogno di uno strumento speciale. Ce ne sono alcuni tra cui:

• LNK-parser
• LnkEditorGUI
• lnkedit

NB: Non ho provato nessuno di questi, li ho solo cercati su Google.

AGGIORNARE:

Non so perché non ci avevo pensato prima, ma puoi modificare le proprietà tramite PowerShell. Da questa precedente risposta su Stack Overflow :

Copy-Item $sourcepath $destination  ## Get the lnk we want to use as a template
$shell = New-Object -COM WScript.Shell
$shortcut = $shell.CreateShortcut($destination)  ## Open the lnk
$shortcut.TargetPath = "C:\path\to\new\exe.exe"  ## Make changes
$shortcut.Description = "Our new link"  ## This is the "Comment" field
$shortcut.Save()  ## Save

Poiché utilizza l'oggetto COM Shell, è possibile farlo anche con WSH o persino VBA in Office!

I file .LNK sono interpretati dalla shell. Se si apre un prompt dei comandi e si richiama lo strumento di modifica (per esempio diciamo Blocco note) usando il file .LNK come argomento, questo dovrebbe bypassare la shell e aprire il contenuto del file .LNK stesso.

notepad.exe shortcut.lnk

Se si utilizza CMD per eseguire un programma con il file di collegamento come parametro, quel parametro viene passato letteralmente al programma. Spetta al programma decidere come gestire il collegamento.

L'ho provato con FRHED , l'editor esadecimale freeware (e portatile): quando lo esegui dalla riga di comando, passando un collegamento come parametro, ti viene chiesto se vuoi aprire il file collegato a ( Sì ), il collegamento stesso ( No ) o Annulla .

Stranamente, se si utilizza Apri nel menu File FRHED , si apre il file di destinazione senza chiedere.

Su XP ho FRHED nel mio menu contestuale SendTo e funziona allo stesso modo di CMD . Immagino che Win7 sia simile (uso un sistema Win7 per un'applicazione dedicata e farò dei semplici test su di esso, come sopra, ma non scherzo con la sua configurazione).

Se hai motivo di modificare spesso tali file, aggiungi un collegamento a notepad.exe nella cartella SendTo (in Win 7: C: \ Users \ USER \ AppData \ Roaming \ Microsoft \ Windows \ SendTo). Questo rende "Invia a notepad.exe" disponibile dal tuo RT. Fai clic sul menu contestuale. Il file .ink si aprirà e potrà essere modificato e salvato in notepad.exe.

I file .lnk sono solo file fino a quando un componente di livello superiore come Explorer.EXE non assegna loro una gestione. A un livello inferiore (NTFS), hanno ancora una struttura normale incluso il flusso di dati. In particolare, l'intero contenuto è nello foo.lnk::$DATAstream. Non tutti gli strumenti di livello superiore riconosceranno quella sintassi. Se assumono semplicemente che sia un nome file strano e lo trasmettano, otterranno i contenuti .lnk.

Ad esempio sulla riga di comando MORE < foo.lnk::$DATA > constamperebbe i dati, ma è un po 'incomprensibile (le parti sono binarie)