驱动Inf文件分析

u%pief 明明白白Inf文件  
A0XFu}� 　　INF文件全称 Information File文件，是Winodws操作系统下用来描述设备或文件等数据信息的文件。INF文件是由标准的ASCII码组成，您可以用任何一款文字编辑器查看 修改其中的内容。一般我们总是认为INF文件是系统设备的驱动程序，其实这是错误的认识，Windows之所以在安装某些硬件的驱动时提示需要INF文件 是因为INF文件为该设备提供了一个全面描述硬件参数和相应驱动文件(DLL文件)的信息。就好比我们看着说明书安装电脑硬件一样，我们就是 Windows系统，说明书就是INF文件。INF文件功能非常强大，几乎能完成日常操作的所有功能。您可以把它看成是Windows系统底下的超强批初 理。要熟练掌握和理解甚至是编写INF文件需要对其内部结构有相当的认识。下面就让我们来深入到INF文件中的内部一窥其真面貌吧！  
=T-w.}27O 　　INF文件的组成有节(Sections)，键(Key)和值(Value)(图示一)三部分。  
c;^�J!e  
q0~_D8e,  
tX251S 关键节有[Version]版本描述信息，主要用于版本控制。  
#*!$!c{ 　　　 [Strings]字符串信息，用于常量定义。  
.N=hA 　　　　[DestinationDirs]定义系统路径信息。  
Z=0W@_s 　　　　[SourceDisksNames]指明源盘信息。  
[R4x[36Zp 　　　　[SourceDisksNames]指明源盘文件名。  
A ? M]5d [DefaultInstall]开始执行安装。  
CeTr%j 其它的节可以自定义，下面用一实例来具体讲解。  
Yys~p2  
|Vi&f5p,@  
.gGvyscdH; [Version]  
7Zt/G-Q V Signature=$Chicago$  
SDHc[66' Provider=%Author%  
v Q"s  
`t0f L/T [Strings]  
>}b6J7_ Product="添加文件关联演示"  
t- i6�F S- Version="1.0"  
u=;nU(]M ' Author="薛飞"  
8a`+h# Copyright="Copyright?2002 by Rainsoft"  
yd ND$@; Z CustomFile="inf" ;修改您需要的文件名后缀  
nS+FX&_ Program="NOTEPAD.EXE" ;修改您需要关联的应用程序名  
hyb +#R  
-nk#d%a/ [Add.Reg]  
*i?rJH HKCR,"."%CustomFile%,"",FLG_ADDREG_TYPE_SZ ,%CustomFile%File  
/&$"}Z6z HKCR,%CustomFile%File,"",FLG_ADDREG_TYPE_SZ,安装信息  
IAP/G5'Q HKCR,%CustomFile%"File/shell","",FLG_ADDREG_TYPE_SZ,open  
p9AZ9xr HKCR,%CustomFile%"File/shell/open/command","",FLG_ADDREG_TYPE_SZ,%program% %1  
@%OPy|=,{  
9DOkQnnc [DefaultInstall]  
/ fK47oV AddReg=Add.Reg  
}+Rgx@XZ/  
=oE_.ux/ 　　在[Version]节中 "Signature"项定义了该INF文件需要运行在何种操作系统版本中。有$Windows NT$, icago$, or $Windows 95$三个值供选择，一般选择$Chicago$即可。项Provider中定义了该文件的创作来源，%Author%指引用Author项的值。您也可 自定其它项来描述该INF文件的版本信息。该INF文件的作用是关联文件，所以主要是对注册表的操作，我们来看[Add.Reg]节，共四条语句，格式都 是一样。HKCR表示根HKEY_CLASSES_ROOT，第二  
x37/cu 个参数是子键的路径名，第三个参数是表 明值的类型，最后是值(具体见附表)。以上都是对操作的定义与过程，在节[DefaultInstall]中是开始执行要安装的流程，AddReg表明是 对注册表进行操作，操作对象是Add.Reg节中的定义。如果您把AddReg换成DelReg则是删除注册表中的键值。当鼠标单击该INF文件在弹出的 菜单中选择“安装”就开始执行您所定义的操作。该示例在系统的INF文件右键菜单中增加了查看编辑功能并设置了默认动作，因为在安装了不了解的INF文件 有可能对系统产生不良的影响，这样双击文件就可打开编辑该文件了。  
q&zny2]) 　　在看看INF文件在文件操作方面的能力吧。请看下面的一个例子。  
$!!R:Wn/R [Version]  
gjW/ ��XY Signature=$Chicago$  
Y!SE;N& Provider=%Author%  
b -PSm=` [Strings]  
}FrEF/}]_7 Product="文件复制和安装演示"  
M~uMY+> Version="1.0"  
7�0_}S*T Author="薛飞"  
gNqAj# m Copyright="Copyright?2002 for Rainstorey"  
Mm5c8[ [FileList]  
c&E]E( ProcessList.exe ;此文件已在当前目录下，下同。  
'r/ 4}Ik [FileList1]  
msiu8E Wordpad.exe  
pr_>b`p6 [DestinationDirs]  
J/�vK6cO/ FileList=11 ;安装到Windows的系统目录  
V,Q4n%h1. FileList1=10 ;安装到Windows目录  
-}P7$|O& [DefaultInstall]  
:S -";.:" Copyfiles=FileList,FileList1  
H}/05e  
: 5b0np! 　　相同的节的作用与上一例类似，请注意 新出现的节[FileList]，这是我自定义的节名，它表示了一个文件组，[FileList1]也类似。在节[DestinationDirs]中需 定义每个文件组复制到的目录(各个常量的意义见附表)。Copyfiles指明了需要进行复制的文件组。　　INF文件的操作还包括服务(NT系统)程序 的安装和卸载，INI文件的转换等。由于这些操作都比较的复杂和繁琐，且有一定的危险性故下次有机会再向大家进行深入探讨。最后我们来看一下INF文件的 执行机制，这时你也许要问不就是简单的执行一下“安装”吗？知其然不知其所以然知识水平是不会提高的。在“文件夹选项”中的“文件类型”找到INF文件的 “安装”命令看到一串命令。  
q9]IIv “rundll32.exe setupapi,InstallHinfSection efaultInst all 132 %1”它表示了运行Dll文件setupapi.dll中的命令stallHinfSection并传递给它起始节的名字 DefaultInstall。可见起始节是可以自定义的。INF文件的执行也可用在各种支持API调用的编程工具中。至此INF文件的结构和运行机制我 们已基本了解，现在就让你的思维开动起来，让  
XKS8K4" 它更好的为我们工作吧。  
T^:fn-S}=  
b?T 注册表操作的常量定义：  
G8J*Wnwu[K ----------------------------------------------------------  
Hy_;nN+e 常量 根值  
8gy_Yj&{P HKCR HKEY_CLASSES_ROOT.  
%$5H!!~o HKCU HKEY_CURRENT_USER.  
2RM+W2!! HKLM HKEY_LOCAL_MACHINE.  
tjT>VwqH HKU HKEY_USERS.  
hC <O`|lF -----------------------------------------------------------  
s?R2B) a FLG_ADDREG_APPEND 在多字符串后添加字符  
:GpDg FLG_ADDREG_TYPE_SZ 字符类型  
sZGj"_-Hzu FLG_ADDREG_TYPE_MULTI_SZ 字符串类型  
b` Hz$8 FLG_ADDREG_TYPE_EXPAND_SZ 扩展字符串类型  
kHw_ S- FLG_ADDREG_TYPE_BINARY 二进制值  
)WT>@ FLG_ADDREG_TYPE_DWORD DWord值  
B(xN Gs FLG_ADDREG_TYPE_NONE NULL值  
{:@tQdM:i8 ----------------------------------------------------------  
sVG(N.y  
GFr|E8  
UG=K|O XWJ [DestinationDirs]节中所定义的常量路径  
OS8q( 2z?s ----------------------------------------------------------  
{nLjY|* 01 源目录(后跟路径)  
(<^�yqH? 10 Windows目录  
S~|T4q( 11 Windows系统目录  
G37U6PuZi 12 驱动目录  
F�i0GknQ+ 17 INF文件目录  
SJHr_bawd 18 帮助文件目录  
+llR204 20 字体目录  
:/| SQKD 21 根目录  
B8}Nvz / 24 应用程序目录  
1]p ZrBh"E 25 共享目录  
h%uZYsK� 30 当前根目录  
o{y9r{~A 50 System目录  
ci?qT,& 51 Spool 目录  
.N ,3od@ 52 Spool 驱动目录  
]7Tkkw$ 53 用户配置目录  
Z$/xy" ----------------------------------------------------------  
0Ziw_S/d&s  
ahJ`$U4n [DefaultInstall]节中定义的操作  
@~ ^ 5l ----------------------------------------------------------  
L�~lxXTG/ LogConfig Log日志文件配置  
A kC1z73< Copyfiles 复制文件  
3@dL /x4A Renfiles 文件改名  
49GkPy#]L= Delfiles 删除文件  
HK,cJahq UpdateInis 更新Inis  
q&s3wDl/ UpdateIniFields 更新Ini字段  
n.!#P| AddReg 添加注册项  
uwzvb�gup? DelReg 删除注册项  
Ini2Reg Ini文件转换为Reg文件