GUID do volume NTFS

2

Atualmente estou fazendo experiências com meu próprio software de backup e fiquei imaginando onde o GUID do volume NTFS (ou seja, aquele que aparece como \? \ Volume {xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx}) é armazenado, deslocamento sábio, na partição? É sempre em um offset calculável, ou é parte do registro $ MFT ou $ Volume ou algo assim?

    
por PhilPotter1987 14.10.2013 / 23:46

1 resposta

1

Passei horas na frente de uma partição com meu editor hexadecimal e descobri que o atributo $ VOLUME_NAME do metarquivo $ Volume é na verdade apenas isso - o nome textual do volume visto em 'Computador' e os curtos - por exemplo, "Meu disco"

Acontece que o estilo GUID que eu perguntei acima é armazenado apenas no banco de dados do gerenciador de montagem no registro em MountedDevices. O que finalmente me levou a isso é que o mesmo disco (com o mesmo número de série em sua partição NTFS) terá um GUID diferente se você conectá-lo em uma máquina diferente.

    
por 31.10.2013 / 13:40