gdid-reversal

该项目完整逆向分析了Windows系统中的全局设备标识符（GDID），揭示其真实生成机制、存储位置与传输路径。核心发现包括：GDID实为64位Microsoft Account设备PUID，由wlidsvc服务从login.live.com获取并存于注册表，经CDP和DDS服务上报至Delivery Optimization；它并非128位或基于硬件序列号生成，重装系统即重置。项目结合ETW日志分析与静态逆向（基于微软公开PDB符号），在Windows 11 26200版本上全程复现验证。适用于隐私审计、合规评估、Windows遥测机制研究及司法技术取证等场景。