我正在尝试使用自己的备份软件,只是想知道NTFS卷GUID(即显示为\?\ Volume {xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx})的实际存储位置,分区? 它总是处于可计算的偏移量,还是它是$ MFT或$ Volumelogging的一部分或类似的东西?
我用hex编辑器在分区前面花了好几个小时,发现$ Volume元文件的$ VOLUME_NAME属性实际上就是 – “计算机”和类似文件中的文本卷名 – 即“我的磁盘”
事实certificate,我上面询问的GUID风格仅存储在MountedDevices的registry中的安装pipe理器数据库中。 最终让我意识到的是,如果将其插入不同的机器,相同的磁盘(在其NTFS分区上具有相同的序列号)将获得不同的GUID。