直接用IShellLink+IPersistFile是唯一稳定可靠的方式；手撕.lnk二进制格式极易因ExtraData、CLSID变体、Unicode编码差异及OneDrive/AppContainer等现代路径场景崩溃，且fopen无法正确解析其COM序列化结构，必须依赖系统Shell接口处理。
直接用 IShellLink + IPersistFile 是唯一稳定可靠的方式；手撕二进制结构看似自由，实际在 Win10/Win11 上极易因扩展块（ExtraData）、CLSID 变体或 Unicode 编码差异崩溃，且无法处理 OneDrive 重定向、AppContainer 沙箱路径等现代场景。
为什么不能 fopen 读 .lnk 文件再解析头？
因为 .lnk 不是普通二进制容器，而是 COM 对象序列化格式：前 4 字节是 0x4C 0x00 0x00 0x00（即 ASCII 'L' + 三个零），但后续包含 DOS 头模拟、CLSID、可变长 IDList、字符串区和多版本 ExtraData。手动解析必须严格按 MS-SHLLINK 规范逐字段跳转，稍有偏差就解出乱码或越界访问。
常见错误现象：
-
fopen("xxx.lnk", "rb")读出几百字节后std::string构造失败，含嵌入 - 硬解
LINKTARGET_IDLIST时忽略LinkFlags & 0x01判断，强行读取导致内存越界 - 把
StringData区的 ANSI 字符串当 UTF-16 解，路径中中文全变问号
IShellLink::GetPath 的 SLGP_* 参数怎么选？
GetPath() 第二个参数决定返回路径的“形态”，不是随便填 SLGP_UNCPRIORITY 就完事：
立即学习“C++免费学习笔记（深入）”；
Windows 命令行编码与兼容规范。涵盖 GBK/UTF-8 编码、PowerShell/pwsh 互操作、Python/Node.js、Git 配置及代码生成规则。适用于 Windows 10/11 + MSYS2/Git Bash 环境下的所有命令行操作。
-
SLGP_UNCPRIORITY：优先返回 UNC 路径（如\servershare ile.exe），适用于网络映射盘或 OneDrive 同步目录，但若目标本地位于C:，仍会返回本地路径 -
SLGP_RAWPATH：绕过 Shell 层路径重写逻辑，返回原始写入的路径字符串（含%USERPROFILE%等环境变量），适合做路径审计或安全扫描 -
SLGP_SHORTPATH：返回 8.3 格式（C:PROGRA~1...），基本没人需要
注意：SLGP_UNCPRIORITY 在远程桌面会话或服务进程里可能失效，此时应 fallback 到 SLGP_RAWPATH 并手动展开环境变量（用 ExpandEnvironmentStringsW()）。
CoInitialize 和线程模型必须匹配
控制台程序最常在这里翻车：漏调 CoInitialize(nullptr) 或错用 CoInitializeEx(nullptr, COINIT_MULTITHREADED)，导致 CoCreateInstance(CLSID_ShellLink, ...) 返回 REGDB_E_CLASSNOTREG 或静默失败。
- 必须在调用
CoCreateInstance前初始化 COM，且只能初始化一次 - Windows Shell 接口要求单线程公寓（STA），所以必须用
COINIT_APARTMENTTHREADED，不能用多线程模式 - 主线程已初始化 COM 时，子线程需自行调用
CoInitializeEx(..., COINIT_APARTMENTTHREADED)，且退出前必须CoUninitialize() -
IPersistFile::Load()的路径参数必须是宽字符指针（L"xxx.lnk"），传std::string.c_str()必崩
缓冲区大小和路径截断风险
GetPath() 不会自动分配内存，它只往你提供的缓冲区里写——哪怕目标路径长达 32767 字符（MAX_PATH 已被弃用），你也得自己准备足够空间。
- 别用
WCHAR[MAX_PATH]，它只有 260 字节，现代路径动辄超限 - 推荐用
std::vector<wchar>(32768)</wchar>或WCHAR buf[32768]，传buf.data()和buf.size() - 检查返回值：若
hr == S_OK但路径末尾无 - 调用后立即用
wcscmp(buf, L"") == 0判断是否为空，避免把未初始化内存当路径用
真正麻烦的从来不是“怎么拿到路径”，而是“拿到的路径能不能直接用”——比如 GetPath() 返回 C:Users%USERNAME%AppDataLocal... 却没帮你展开，或者返回 \?C:... 前缀而你的文件操作 API 不认。这些细节不处理，代码在客户机器上一跑就挂。
