来自当知百科
跳转到: 导航搜索

目录

简介

  先得说下GUID,它是Globally UniqueIdentifier的简称,中文翻译为“全球唯一标示符”,在Windows系统中也称之为ClassID,缩写为CLSID。对于不同的应用程序,文件类型,OLE对象,特殊文件夹以及各种系统组件,Windows都会分配一个唯一表示它的ID代码

  CLSID是一个128位的随机数,为了确保它的随机性,避免重复,它的算法主要是从两个方面入手:

  1. 一部分数字来自于系统网卡的序列号,由于每一个网卡的MAC地址都不一样,因此产生的ID也就会有差异。

  2. 另外一部分数字来自于系统的当前时间。

  有人计算过按照上面两种方式得到ID的随机性,得出的结论是:即使一台电脑每秒产生10000000个CLSID,也可以保证3240年不会重复。

  在注册表中展开HKEY_CLASSES_ROOT\CLSID\,在CLSID分支下面就可以看到很多的ID,这些ID对应的都是系统里面不同的程序,文件,系统组件等

  CLSID象人身份证一样,是个类的唯一标识

  id是唯一的标识,class则不是~class可以作为ID的样式或属性的补充!

  class是对某种类型的对象定义变量和方法的原型

  ID身份 (identification, identity)

  ID是英文IDentity的缩写,ID是身份标识号码的意思,就是一个序列号,也叫帐号,是一个编码,而且是唯一的.

  为了避免冲突,微软使用GUID作为CLSID,有生成GUID的函数,主要是根据当时的时间、机器地址等信息动态产生,理论上可保证全球唯一。

常见组件类对应的CLSID

  我的文档:450D8FBA-AD25-11D0-98A8-0800361B1103

  我的电脑:20D04FE0-3AEA-1069-A2D8-08002B30309D

  网上邻居:208D2C60-3AEA-1069-A2D7-08002B30309D

  回收站:645FF040-5081-101B-9F08-00AA002F954E

  Internet Explorer:871C5380-42A0-1069-A2EA-08002B30309D

  控制面板:21EC2020-3AEA-1069-A2DD-08002B30309D

  拨号网络/网络连接 :992CFFA0-F557-101A-88EC-00DD010CCC48

  任务计划 :D6277990-4C6A-11CF-8D87-00AA0060F5BF

  打印机(和传真):2227A280-3AEA-1069-A2DE-08002B30309D

  历史文件夹:7BD29E00-76C1-11CF-9DD0-00A0C9034933

恶意广告插件CLSID:

  上面说到电脑上所有的的软件都有CLSID,那么恶意插件也有。比如下面的:

  伪造IE浏览器:871C5380-42A0-1069-A2EA-08002B303099

  如果你怀疑自己的电脑是否中了伪造IE浏览器恶意广告插件,进入注册表,发现有这段CLSID,那么就肯定中了。

生成GUID的C++代码(CLISID的生成)

  //--生成GUID的代码

  //--相关程序/微软guidgen.exe

  #include <objbase.h>

  #include <stdio.h>

  //--生成GUID

  const char* newGUID()

  {

  static char buf[64] = {0};

  GUID guid;

  if (S_OK == ::CoCreateGuid(&guid))

  {

  _snprintf(buf, sizeof(buf)

  , "{%08X-%04X-%04x-%02X%02X-%02X%02X%02X%02X%02X%02X}"

  , guid.Data1

  , guid.Data2

  , guid.Data3

  , guid.Data4[0], guid.Data4[1]

  , guid.Data4[2], guid.Data4[3], guid.Data4[4], guid.Data4[5]

  , guid.Data4[6], guid.Data4[7]

  );

  }

  return (const char*)buf;

  }

  int main(int argc, char* argv[])

  {

  //--COM

  CoInitialize(NULL);

  printf(newGUID());

  printf("\r\n");

  //--COM

  CoUninitialize();

  return 0;

  }

个人工具
名字空间

变换
查看
操作
导航
工具箱