win10 1909 逆向----NtAllocateLocallyUniqueId 分配一个本地唯一的标识符LUID

LUID就是指locally unique identifier,和GUID的要求保证全局唯一不同,LUID只要保证局部唯一,就是指在系统的每一次运行期间保证是唯一的就可以了。

以下是微软官方定义 

win10 1909 逆向----NtAllocateLocallyUniqueId 分配一个本地唯一的标识符LUID

NtAllocateLocallyUniqueId  (分配)

win10 1909 逆向----NtAllocateLocallyUniqueId 分配一个本地唯一的标识符LUID

*(_QWORD*)pLocallyUniqueId的汇编实现如下:

 

win10 1909 逆向----NtAllocateLocallyUniqueId 分配一个本地唯一的标识符LUID