U盘
注册表
盘符
]
插入U盘,分配到盘符H。下面是查找过程:
第一步:
HKLMSYSTEMMountedDevices
DosDevicesH: ??STORAGE#RemovableMedia#7&388b54d3&0&RM&{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}
注意上面的7&388b54d3&0。在第三步会出现。
第二步:
HKLMSYSTEMCurrentControlSetServicesDiskEnum
0 IDEDiskMAXTOR_STM3160215AS________4.AAB__5&32772958&0&0.0.0
1 USBSTORDisk&Ven_ac_stmd&Prod_stmd_mk2t6&2e3d3dc8&0
第0块是硬盘
第1块是U盘。
可以用USBSTORDisk&Ven_ac_stmd&Prod_stmd_mk2t6&2e3d3dc8&0在HKLMSYSTEMCurrentControlSetEnum键下继续查找。
第三步:
HKLMSYSTEMCurrentControlSetEnumUSBSTORDisk&Ven_ac_stmd&Prod_stmd_mk2t6&2e3d3dc8&0
ParentIdPrefix 7&388b54d3&0
上面的7&388b54d3&0在前面查出的DosDevicesH:项的值中也出现了。可以根据这个来对应盘符与此键,此键包含了丰富的设备信息。
参考文章:
注册表与盘符(作者:victor888)