gdid-reversal

Windows GDID 完整分析报告 全局设备标识符完全逆向工程 -8a2be2 -0078d6 微软的“全局设备标识符”——2026年7月Scattered Spider起诉书中提到的持久性Windows指纹——实际是如何生成、存储和传输的。 TL;DR !NOTE 以下内容属实，但缺少部分信息。无论是否使用MSA登录，你都会拥有一个GDID。我发帖时并未意识到这一点，但后来查证了。CDP有一个匿名设备路径，如果未连接MSA则会使用该路径。底层系统在事实上仍然是正确的，只是缺少了一些内容。 GDID是真实的遥测项。 它出现在美国联邦刑事起诉书（ United States v...