\\.\\命名空间内包含哪些设备？如何枚举及查找未公开设备名？

好问题！Windows里的\\.\（常被称为设备命名空间或DOS设备命名空间）是直接和底层硬件/内核设备交互的关键入口，我来一步步解答你的疑问：

这个命名空间里的设备主要分为几大类：

• 物理存储设备：比如\\.\PhysicalDriveN（N为数字，对应系统中的物理磁盘）、\\.\CdRomN（光驱设备）、\\.\DiskN（逻辑磁盘的直接访问路径，不过日常用盘符更方便）
• 经典DOS字符设备：像\\.\CON（控制台输入输出）、\\.\PRN（默认打印机端口）、\\.\NUL（空设备，写入的内容会被丢弃）这些都是系统内置的标准设备
• 内核驱动暴露的自定义设备：很多第三方硬件（比如加密狗、虚拟磁盘）或者系统内置驱动会在这里注册设备名，比如内核调试器接口\\.\Kd，还有一些虚拟串口、特殊硬件的访问路径
• 串行/并行端口：\\.\COMN（串口设备）、\\.\LPTN（并口设备），不过现在不少串口设备会用更复杂的符号链接，但基础COM端口依然支持这种格式访问

微软确实有官方文档覆盖这部分内容，主要分布在两个领域：

• Win32 API文档：CreateFile函数的说明里明确提到了\\.\前缀的用途——用于访问命名管道和设备，而非普通文件路径，同时也列举了部分标准设备名
• 驱动开发文档：Windows驱动框架（WDF）的相关文档会说明如何将自定义设备注册到\\.\命名空间，供用户态程序调用；另外系统内置的标准设备名（比如PhysicalDrive、CON等）也在MSDN的「DOS设备名称」专题中有详细说明

不过要注意：依赖特定硬件或第三方驱动的设备名，通常不会出现在通用系统文档里，需要查看硬件厂商的驱动文档或设备说明。

有几种实用的方式可以枚举这些设备：

• Win32 API编程枚举：使用SetupDiGetClassDevs + SetupDiEnumDeviceInterfaces系列API，配合对应设备类的GUID（比如存储设备类GUID {4D36E967-E325-11CE-BFC1-08002BE10318}），可以枚举系统中所有对应类型的设备，再通过SetupDiGetDeviceInterfaceDetail获取设备的符号链接，很多链接的格式就是\\.\开头或者可以转换为该格式
• 命令行工具：
  • mountvol：执行后会列出所有卷的设备路径（格式为\\?\Volume{GUID}\），虽然是\\?\前缀，但和\\.\属于同源的设备命名空间，部分路径可以直接替换前缀使用
  • diskpart：进入diskpart后，依次执行list disk、select disk N、detail disk，就能看到对应磁盘的设备路径信息
• 图形化工具：在设备管理器中，勾选「查看」菜单的「显示隐藏的设备」，然后右键设备选择「属性」，在「详细信息」选项卡中找到「设备实例路径」或「符号链接」，里面会包含\\.\格式的设备路径；另外Process Explorer这类工具也能查看进程打开的设备路径
• Native API高级枚举：使用NtQueryDirectoryFile这类内核态API可以直接枚举\\.\目录下的设备对象，但需要管理员权限，且文档相对晦涩，一般用于高级系统编程场景

内容的提问来源于stack exchange，提问作者DontPanic