您可以从UUID中提取什么样的数据？

Question

我知道我们可以轻松提取uuid版本号。有没有可靠的方法来提取信息，如时间戳，MAC地址？

谢谢！

Answer 1

您可以查看Uuid的版本，但只有在确定Uuid有效时才能信任该版本（请参阅http://tools.ietf.org/html/rfc4122）。该版本会告诉你你有什么样的Uuid，并用它来提取特定的信息。

Answer 2

不一定是一种可靠的方式，因为根据UUID的种类，它可能完全由随机位生成，或者是基于时间戳的，或者基于MAC地址。所以你可能会得到一些信息，但你不能保证你能得到任何东西。

对此的官方参考是RFC 4122，它应该可能会为您提供足够的信息来提取数据，尽管您可能不应该过度依赖它。

Answer 3

如果是版本1的UUID，则MAC地址将是最后十二个十六进制数字。

Answer 4

甲符合标准的UUID可以是几种变体之一，它看起来像这样：

AAAAAAAA-BBBB-CCCC-DDDD-FFFFFFFFFFFF

的DDDD部分的第一（十六进制）位确定变种。

如果它是8,9中的一个，A，B它符合当前规范 （0-7保留用于向后兼容，C，D保留给Microsoft，并且E，F保留给未来使用）

如果它符合当前规范，检查其确定UUID版本的CCCC部分的第一个数字：

1. 基于时间具有独特的或随机的主机标识符（MAC）
2. DCE安全版本（带有POSIX UID）
3. 基于名称（MD5散列）
随机
5. 基于名称（SHA-1散列）

版本4被简单地随机选择。

版本3和5是通过哈希生成的，并丢掉了一些位，这意味着您基本没有机会从中恢复任何信息。有关如何构建它的详细信息可在RFC4122或UUID Generator webpage中找到。

我找不到任何版本2的UUID，所以我没有检查如何提取数据。

版本1由时间戳和当前主机MAC地址生成。 （如果您设置了MAC地址的“广播/多播”位，标准还允许使用随机地址。）

下面的Perl文档片断从版本1的UUID解析MAC地址和时间：

my $uuid="AAAAAAAA-BBBB-CCCC-DDDD-FFFFFFFFFFFF"; 
$uuid=~tr/-//d; 
my $time_low=hex substr($uuid,2* 0,2*4); 
my $time_mid=hex substr($uuid,2* 4,2*2); 
my $version =hex substr($uuid,2* 6,1); 
my $time_hi =hex substr($uuid,2* 6+1,2*2-1); 

my $time=($time_hi*(2**16)+$time_mid)*(2**32)+$time_low; 
my $epoc=int($time /10000000) - 12219292800; 
my $nano=$time-int($time/10000000)*10000000; 

my $clk_hi =hex substr($uuid,2* 8,2*1); 
my $clk_lo =hex substr($uuid,2* 9,2*1); 
my $node =substr($uuid,2*10,2*6); 

$node=~/^(..)(..)(..)(..)(..)(..)$/ || die; 
$node="$1:$2:$3:$4:$5:$6"; 

print "time: ",scalar localtime $epoc," +",$nano/10000,"ms\n"; 
print "clock id: ",$clk_hi*256+$clk_lo,"\n"; 
print "Mac: $node\n"; 

my $byte=hex $1; 
if(hex($1)&1){ 
    print "broadcast/multicast bit set.\n"; 
}; 

最后但并非最不重要的，有几个指定的UUID，例如用于GPT partitions。

Answer 5

我知道我们可以很容易地提取uuid版本号。有没有可靠的方法来提取信息，如时间戳，MAC地址？

是的，是的;如果UUID是版本1或版本2（如RFC 4122中所述）。还有一个备用（非RFC 4122）版本4，被称为“COMB”，其中包含可以解析的时间戳（以及随机值），并且可以显示创建日期/时间。

奖励：Mahonri Moriancumer的UUID and GUID Generator and Forensics。

Answer 6

OSSP uuid tool可以解码所有版本的UUID。在基于Debian的Linux系统上，您可以使用apt-get install uuid进行安装;对于其他发行版，软件包名称可能会有所不同。

要解码UUID，使用-d（解码）标志：

uuid -d AAAAAAAA-BBBB-CCCC-DDDD-FFFFFFFFFFFF 

对于版本1点的UUID，这给MAC地址和时间戳 - 因为那是什么在V1 UUID。