注册表与盘符(转victor888文章 )
写点东西，把这阶段的研究内容记录下来，同时也给研究相关内容的同志提供参考，免得走弯路。
先说几句实话，在网上我所搜索到的有用的东西，基本都是外国鬼子搞的，不得不佩服他们，在技术内容探讨上，外国人非常的深入，而且论坛没有垃圾回帖，这和我们这里是截然不同的。说差距，主要是在原始基础创新层面。我搞的那个调整盘符的批处理，只有MSFN的JACLAZ(他也是MSFN,BOOT-LAND,911CD的版主)同我讨论的最深入。
不多说了，进入正题。
为什么要从注册表来研究磁盘与盘符？很简单，操作注册表速度最快，这不同于使用工具软件从低层进行查询，其实老九PECMD的SHOW命令就是低层操作，操作复杂，因为我看了123MM的代码。
在做这个批处理前，我坚信，注册表记录了一切，不再需要工具软件去查找，事实就是这样。
一、都有什么类型的磁盘
这是首先要清楚的概念，分清了类别，我们才能去寻找相应的盘符。不用多说，按物理类别来分可分为磁性盘（如硬盘、软盘、磁带机），压缩盘（CD/DVD），闪存盘（U盘），ZIP盘（基本淘汰）等；从接口分类，可分为IDE/SATA/SCSI/USB等类型；WINDOWS分类为本地磁盘（也叫固定磁盘fixed），可移动磁盘（removable，如U盘，光盘，软盘，ZIP盘等）两大类。对于光盘，不管什么类型，什么接口，一律为CDROM/DVDROM，而本地磁盘，包括内置硬盘，也包括USB移动硬盘或量产为USB HDD的闪存盘，可移动盘，如我们买的U盘一般都是可移动类型。
二、注册表中哪个位置准确记录了可擦写磁盘的名称、类型与数量？
HKLM/SYSTEM/CurrentControlSet/Services/Disk/Enum
这里面的键名为0,1,2...即是磁盘在系统中的序号，COUNT名为磁盘总数。如我的系统有相应的值有IDE/，USBTOR/等待，相应的还有SCSI/，即代表了类型为IDE的硬盘，SCSI盘（固定或可移动），USB盘（固定或可移动）。
如果你去除了一个盘，那么，这里的键名马上会减少一个，假设有3个磁盘，你去除了中间的1，那么原来的2值也不会变成1，因此，在选择硬盘号时，要注意，虽然只有2个盘了，但也不是连续编号的。
硬盘序号，是选择其对应盘符的基础。
三、注册表中哪个位置记录了磁盘的装入点mount point和盘符？
只有：HKLM/SYSTEM/MountedDevices
这个位置最重要，一切盘符与类型信息都在这里，接下来会分别解读。
四、如何找到一个本地磁盘（或固定磁盘）所包含的分区与盘符？
一句话，通过disk signature，可以翻译为硬盘标记，这个东西是从WINNT 3.5开始WINDOWS为磁盘所建立的位于主启动分区MBR中的唯一标记，一般没有重复的。它是一个16进制4 bytes的数值。
比如disk signature 为A8 E1 B9 D2，则我们可以在HKLM/SYSTEM/MountedDevices项里面找值为D2 B9 E1 A8开头的项名为/DosDevices/后面的盘符，通过这个值，还可以得到这样就得到其对应的开头为/??/volume装入点，在这项下disk signature是反序的。
那么，我们如何得到disk signature呢？
通过搜索A8E1B9D2，会找到这样一个项：
HKEY_LOCAL_MACHINE/HARDWARE/DESCRIPTION/System/MultifunctionAdapter/9/DiskController/0/DiskPeripheral/0
（不同的电脑，上述项中红色的数字可能不同），项下有一个名为Identifier的值为"00c72b95-A8E1B9D2-A"，如果系统只有一块硬盘的话，那么，可以肯定，这个A8E1B9D2就是disk signature。反过来，也就是说，只要我们找到这个值，就可以找到其盘符及装入点。
那么，如果有几块FIXED 盘，到底哪个signature对应哪块盘呢？
五、Disk signature与磁盘的对应
在正常的WINDOWS下面，这个问题好解决，在PE下就是不行，因此PE下面必须先得到disk signature或使用低层的diskpart命令。
WINDOWS下，注意这个设备类别项HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Enum/STORAGE/Volume，所有的连接过的固定磁盘的signature都记录在这里而且不能删除，举例：这是一个子项，1&30a96598&0&SignatureA8E1B9D2Offset7E00LengthXXXXXXXX
红字部分是子signature，后面的Offset7E00是该磁盘的起始分区标志，LengthXXXXXXXX是指分区的大小，当然，这里我们不需要知道它。那么，到底如何确定signature所对应的磁盘号啊，别急，看这个子项下面的driver的键值，{71A27CDD-812A-11D0-BEC7-08002BE2092F}/0022，粉色字部分，最后这个是驱动程序的序号，号越大，代表盘符越靠后。
明白了吗？
总结一下，WINDOWS下获取一个固定磁盘盘符的方法：
1. 获取磁盘signature
在HKEY_LOCAL_MACHINE/HARDWARE/DESCRIPTION/System/MultifunctionAdapter/9/DiskController/0/DiskPeripheral/0（不同的电脑，上述项中红色的数字可能不同），项下有一个名为Identifier的键，找到两个"-"中间的部分即为disk signature值，如"00c72b95-A8E1B9D2-A"。
2. 根据signature找到对应的磁盘序号
根据signature，找到这里HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Enum/STORAGE/Volume/1&30a96598&0&SignatureA8E1B9D2Offset7E00LengthXXXXXXXX
并由此得到这个项下driver的值的后4位，比较大小排序，小的为第一磁盘，其对应的磁盘序号为HKLM/SYSTEM/CurrentControlSet/Services/Disk/Enum下的0键，以此类推。
遗憾的是PE下，没有这个driver键，因此不能来推断磁盘顺序，只好使用其它工具。
3. 根据signature获取盘符
将signature反序排列，在HKLM/SYSTEM/MountedDevices项里面找值为以反序排列数字开头的项名为/DosDevices/后面的盘符和相应的装入点。
这里就有一个问题，假设一个盘有3个分区，对应3个盘符，如何确定其盘符顺序？请看－
六、固定磁盘盘符的顺序
通过观察发现，同一磁盘的装入点在HKLM/SYSTEM/MountedDevices项下是连续排列的，存在2种可能，即升序或降序，但可以肯定的是起始分区的值，里面包含7E的，注意观察其值除了前面为反序的disk signature外，剩余的就是007e000000，有了它我们就可以正确排序盘符了。
这里不得不指出，目前只有网友“穿云鹤”键的顺序不是上述2种情况之一，我不知道这是不是搞乱了注册表所致，如果是这样，我前面用的MBRFIX及以007E000000来获得盘符的批处理，就没有问题，反之就可能有问题。
当然，如果你发现了更好的PE和WINDOWS下都正确的识别磁盘顺序的方式，一定要通知我，一万个感谢，那将是网友的福音。
说到这里固定磁盘的盘符获得方法说完了，再说说如何获得可移动磁盘的盘符吧。
七、获取可移动盘盘符
1. 正向获取
由HKLM/SYSTEM/CurrentControlSet/Services/Disk/Enum，USBTOR/开始的值“/”最后的部分，如USBSTOR/Disk&Ven_Yan&Prod_Do&Rev_1.00/6&99c7d70&0，由红色字部分，在这里：HKLM/SYSTEM/CurrentControlSet/Enum/USBSTOR/Disk&Ven_Yan&Prod_Do&Rev_1.00/6&99c7d70&0找到名为ParenIdPrefix的值，如7&cfa80fe&0。
这里7&cfa80fe&0，就是我们要的，根据它，我们就能找到盘符。OK，将其转换为16进制，再在HKLM/SYSTEM/MountedDevices找这个包含16进制的值的键，OK，盘符和装入点都找到了。
JACLAZ就是这么做，哈哈，他的16进制转换批处理，好像没有CN-DOS的HAT的强。
当然，这里我仅举了U盘的情况，其实光盘也一样的，请读者自行查找。
2.反向获取
这是我的做法，一下子就可以得到U盘、光盘和软盘的盘符。
双击HKLM/SYSTEM/MountedDevices项里，值以5c003f003f005c00开始的行，先说说它是什么？双击一下键名，你会发现原来它是哈哈发现了什么，原来它对应的字符就是“/.?.?./.”，里面还有什么，有CDROM字样，有REMOVABLE字样，有FLOPPY字样，见下图1：
图1 可移动盘符键值示例
这就是我们要的磁盘类型啊，我们取几个相应的16进制的数就够了，怎样，盘符和类型都得到了吧，简单吧。如我取的：
if /i !tpcode! equ 00470045004E set flpdrv=!flpdrv! %%a
if /i !tpcode! equ 004300640052 set dvddrv=!dvddrv! %%a
if /i !tpcode! equ 00520065006D set remdrv=!remdrv! %%a
上面第一行，如果存在G.E.N，则是软盘；
第二行，如果存在C.d.R，则是光盘；
第三行，如果存在R.e.M，则是U盘。
要注意的是，对于可移动U盘，在VISTA下是以5f003f00（十进制为"_.?."）开始的，这是U盘的唯一标志。
至此主要的东西都说完了，要想调整盘符，还有必要的东西要说：
八、获取所有盘符
在WINDOWS下，fsutil和wmic命令都可以，但因前者XP和VISTA下的不一样，转换有点麻烦，因此使用了后者，所有盘符，不论是虚拟还是非虚拟的，都可以得到。
PE下，如果使用wmic是不行的，因为没有wmi服务，顺序说一下wmic是个强大的命令行工具，可以查询修改有关电脑的几乎所有信息，硬件信息，软件信息，磁盘信息都可以，但这不是我们要讨论的，JACLAZ在搞。
那怎么办呢？注册表给我们提供了，在这里：HKCU/Software/Microsoft/Windows/CurrentVersion/Explorer/MountPoints2/这里全是盘符。说到这儿，有人会问，为什么WINDOWS下不这样做啊，嘿嘿，不一样啊，WINDOWS下记载了所有曾经出现过的盘符，不管现在有没有，但PE不一样，刚启动的PE，注册表所记载的所有盘符都是存在的。
九、获取有装入点的盘符
也有人说了，为什么不从HKLM/SYSTEM/MountedDevices获得？这里不可信的，因此所有插过的磁盘的盘符和装入点都记载在这里了，什么可信？mountvol，这个家伙的除了获取装入点，还可以更改盘符，正是我们所需要的。
十、获取没有有装入点的盘符（虚拟盘符）
想到了吗？八－九＝十。
需要强烈注意的是，这里所批的虚拟盘符，是指一切没有装载点的盘符，差不多所有的虚拟软件虚拟出的盘符都没有装入点，如SUBST, NET USE, IMDISK, RAMDISK以及虚拟光驱等等，但有一个虚拟光驱软件例外，就是DAEMON TOOLS。它有装载点，这也应该能更改盘符，但请有条件者测试。
十一、USB固定磁盘的盘符也是通过disk signature一步步获取的吗？
这个，我走了一个捷径，即排除了所有的可移动盘和内置硬盘的盘符，剩余的就是USB固定磁盘的盘符，再根据反向signature，即HKLM/SYSTEM/MountedDevices里开头8个字符是一样的就是同一个磁盘的来判断，非常的简单，在此要感谢cn-dos的HAT，是批给出了同类情况批处理的最简单的语句。
十二、说一说固定盘符的原理
wxb在这里http://bbs.wuyou.com/viewthread.php?tid=130120&extra=page%3D1公布了固定U盘和移动硬盘盘符的方法，我们来分析一下其原理，用他的话是这样说的：
每个U盘都应该对应唯一的一个设备模型，这个设备模型对应唯一的设备范例ID，把设备范例ID和你的U盘盘符对应起来了。
这里的设备范例ID，确切的说，是HKLM/SYSTEM/MountedDevices里的键值，为什么是不变的呢？这个固定盘符的方法有不足之处吗？
我们先从U盘的键值还说吧，如图1：
这个值分为3部分，即类型描述部分，是固定的，红色框中特征部分，本人分析是与U盘VERDER和PRODUDCER及VID&PID所综合获取的，只要U盘的这些字串不变，则这个特征部分就不变，还有一个就是DeviceClass ID，在WINDOWS下，这个值是固定的。这样3部分加起来也是固定的，因此，不管在什么WIN系统下，其盘符都可以固定。它的不足之处就在于，如果U盘VERDER和PRODUDCER及VID&PID发生变化或U盘容量发生变化，则很有可能会使键值发生变化，指定盘符将不在发生作用。其实大家再来看这3部分的组合，这不就是这个注册表项里面的红色部分吗：HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/DeviceClasses/{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}/##?#STORAGE#RemovableMedia#7&55f17fc&0&RM#{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}，这样，我们对这个值有了深入的了解。
同理，我们是不是也可以固定光盘的盘符吗？是的一样的。
对于固定磁盘的盘符，如USB硬盘或USB HDD盘，情况更简单，看下图2：
图2 固定磁盘第一分区键值
共分2部分，第1部分为反向disk signature，第2部分是第1分区标志7e00，这两部分都是固定的，加起来也是固定的。同上这第两部分的加分不也是这个项：HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/DeviceClasses/{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}/##?#STORAGE#Volume#1&30a96598&0&Signature5E0A5E0AOffset7E00Length273898200#{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}的红色字部分吗？由此可见，对于PE在第一分区的盘符，也是可以固定的。同理，其它分区的盘符也是可以固定的（有什么意义呢？），但是这个限制条件就多了，为什么说多了呢？因为，只要你一改变磁盘分区，其大小就要变化，这样OFFSET值就要变，这一变，键值就变了，你就固定不了盘符了，如下图3：
图3 磁盘其它分区键值
同理，这也是这项红色字的反向内容：HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/DeviceClasses/{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}/##?#STORAGE#Volume#1&30a96598&0&Signature5E0A5E0AOffset2738A7E00Length3EC8D0400#{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}。
综上，再推而广之，我们是不是可以固定所有盘的盘符呢？是的，可以的。
但这样的方法有一个前提，这个盘符不能是系统盘符，RAMXP可以，因为其盘符就是X，如果是USB盘或光盘上直接运行的非RAM版PE，这个系统盘符，你是动不了的，这也是这种固定盘符方法的缺陷。
说到这里，本人想起了JACLAZ等人搞的USB_MULTIBOOT_10，里面用到了migrate.inf来固定U盘盘符，原理与wxb的方式基本一致的，但难易程序不同，前者自动化程度高。
最后，再总结一下HKLM/SYSTEM/MountedDevices里的内容：
1. 这里面只存在形如/??/Volume{xxxxx...}字样的键和/DosDevices/X:字样的键，后者为盘符项，前者为盘符的装入点，二者的键值是一样的，因此，只要我们有了一个键名，就能得到另外一个键名。
2. 键值存在三种，一种是以5c003fcc开头的（VISTA下以U盘以5f003f00开头），这代表着是可移动设备，包括（U盘、光盘、软盘[也应该包括SCSI移动盘]）；另一种是以反向disk signature值开头的，代表着固定设备，其中固定设备的第1分区所对应的键值，在反向8个disk signature后面都是接着007e00000000，这是第一分区的特征值，对于非第一分区外的，除了8个反向字符后面的值，其反向值，是该分区的offset，即表示分区大小；第三种，就是其它了，这个东西好像没有规律，如果RAMXP所虚拟出的X盘，在我的电脑里显示光盘，但确是可写的。在注册表里只有/DosDevices/X:键和值，却没有对应的装入点，MOUNTVOL也显示不出其装入点，这可能是RAMXP固有的磁盘类型。此外，穿云鹤的USBCDROM也有类似的情况，说不清楚。
本文可能有错误及不足之处，请及时告诉俺。
http://www.programgo.com/article/42591025272/
