固定U盘盘符的基本原理.docx

固定U盘盘符的基本原理固定U盘盘符的基本原理一、都有什么类型的磁盘：这是首先要清楚的概念，分清了类别，我们才能去寻找相应的盘符。不用多说，按物理类别来分可分为磁性盘(如硬盘、软盘、磁带机)，压缩盘(CD/DVD)，闪存盘(U盘)，ZIP盘(基本淘汰)等;从接口分类可分为IDESATASCSIUSB等类型;WINDOWS分类为本地磁盘(也叫固定磁盘fixed)，可移动磁盘(removable，如U盘，光盘，软盘，ZIP盘等)两大类。对于光盘，不管什么类型，什么接口，一律为CDROM/DVDROM，而本地磁盘，包括内置硬盘，也包括USB移动硬盘或量产为USB_HDD的闪存盘，可移动盘，如我们买的U盘一般都是可移动类型。二、注册表中哪个位置准确记录了可擦写磁盘的名称、类型与数量?HKLMSYSTEMCurrentControlSetServicesDiskEnum这里的键名为0,1,2...即是磁盘在系统中的序号，COUNT名为磁盘总数。如我的系统有相应的值有IDE，USBTOR等，相应的还有SCSI，即代表了类型为IDE的硬盘，SCSI盘(固定或可移动)，USB盘(固定或可移动)。如果你去除了一个盘，那么，这里的键名马上会减少一个，假设有3个磁盘，你去除了中间的1，那么原来的2值也不会变成1，因此，在选择硬盘号时，要注意，虽然只有2个盘了，但也不是连续编号的。硬盘序号，是选择其对应盘符的基础。三、注册表中哪个位置记录了磁盘的装入点mountpoint和盘符?HKLMSYSTEMMountedDevices这里的键名只有两种，一种是以类似"??Volume{07c229a8-4b84-11de-8e8d-00e04c3e821b}"开头的，{}中的部分即分区的ID，它是调整盘符的基础，是不变的。另一种就是我们的盘符形式的了，如A:C:等。仔细观察会发现每种键名的键值都会在另外一种键的键值中找，这个值是唯一的，具体内容是什么，请看接下来的图形及最后的总结。这个位置最重要，一切盘符与类型信息都在这里，接下来会详细解读。四、如何找到一个本地磁盘(或固定磁盘)所包含的分区与盘符?一句话，通过disksignature，可以翻译为硬盘标记，这个东西是从WINNT3.5开始WINDOWS为磁盘所建立的位于主启动分区MBR中的唯一标记，一般没有重复的。它是一个16进制4bytes的数值。比如disksignature为A8E1B9D2，则我们可以在HKLMSYSTEMMountedDevices项里面找值为D2B9E1A8开头的项名为DosDevices后面的盘符，通过这个值，还可以得到这样就得到其对应的开头为??volume装入点，在这项下disksignature是反序的。那么，我们如何得到disksignature呢?通过搜索A8E1B9D2，会找到这样一个项：HKEY_LOCAL_MACHINEHARDWAREDESCRIPTIONSystemMultifunctionAdapter9DiskControllerDiskPeripheral(不同的电脑，上述项中红色的数字可能不同)，项下有一个名为Identifier的值为"00c72b95-A8E1B9D2-A"，如果系统只有一块硬盘的话，那么，可以肯定，这个A8E1B9D2就是disksignature。反过来，也就是说，只要我们找到这个值，就可以找到其盘符及装入点。那么，如果有几块FIXED盘，到底哪个signature对应哪块盘呢?五、Disksignature与磁盘的对应：在正常的WINDOWS下面，这个问题好解决，在WinPE系统下就是不行。因此，WinPE系统下必须先得到disksignature或使用低层的diskpart命令，但一般的WinPE系统中都没有为DISKPART安装相应的服务。在WINDOWS下这个设备类别项HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumSTORAGEVolume，所有的连接过的固定磁盘的signature都记录在这里而且不能删除，举例：这是一个子项，1&30a96598&0&SignatureA8E1B9D2Offset7E00LengthXXXXXXXX红字部分是子signature，后面的Offset7E00是该磁盘的偏移值也是起始分区标志，LengthXXXXXXXX是指分区的大小，当然，这里我们不需要知道它。那么，到底如何确定signature所对应的磁盘号啊，盘符顺序是根据如上volume项下的分区的offset值来确定，分区从前至后，offset值从小到大，因此，盘符分区offset值的顺序，是决定盘符顺序的依据。总结一下：