关于inf文件格式 - 中国DOS联盟论坛 - 中国DOS联盟之联合DOS论坛

INF文件全称Information File文件，是Winodws操作系统下用来描述设备或文件等数据信息的文件。INF文件是由标准的ASCII码组成，您可以用任何一款文字编辑器查看修改其中的内容。一般我们总是认为INF文件是系统设备的驱动程序，其实这是错误的认识，Windows之所以在安装某些硬件的驱动时提示需要INF文件是因为INF文件为该设备提供了一个全面描述硬件参数和相应驱动文件(DLL文件)的信息。就好比我们看着说明书安装电脑硬件一样，我们就是Windows系统，说明书就是INF文件。INF文件功能非常强大，几乎能完成日常操作的所有功能。您可以把它看成是Windows系统底下的超强批初理。要熟练掌握和理解甚至是编写INF文件需要对其内部结构有相当的认识。下面就让我们来深入到INF文件中的内部一窥其真面貌吧！

INF文件的组成有节(Sections)，键(Key)和值(value)三部分。
关键节有
版本描述信息，主要用于版本控制。
字符串信息，用于常量定义。
定义系统路径信息。
指明源盘信息。
指明源盘文件名。
开始执行安装。
其它的节可以自定义，下面用一实例来具体讲解。

程序代码



Signature=$Chicago$
Provider=%Author%


Product="添加文件关联演示"
Version="1.0"
Author="Xunchi"
Copyright="Copyright 2005"
CustomFile="inf" ;修改您需要的文件名后缀
Program="NOTEPAD.EXE" ;修改您需要关联的应用程序名


HKCR,"."%CustomFile%,"",FLG_ADDREG_TYPE_SZ ,%CustomFile%File
HKCR,%CustomFile%File,"",FLG_ADDREG_TYPE_SZ,安装信息
HKCR,%CustomFile%"File\shell","",FLG_ADDREG_TYPE_SZ,open
HKCR,%CustomFile%"File\shell\open\command","",FLG_ADDREG_TYPE_SZ,%program% %1


AddReg=Add.Reg

　　在节中"Signature"项定义了该INF文件需要运行在何种操作系统版本中。有$Windows NT$, $Chicago$, or $Windows 95$三个值供选择，一般选择$Chicago$即可。项Provider中定义了该文件的创作来源，%Author%指引用Author项的值。您也可自定其它项来描述该INF文件的版本信息。该INF文件的作用是关联文件，所以主要是对注册表的操作，我们来看节，共四条语句，格式都是一样。HKCR表示根HKEY_CLASSES_ROOT，第二个参数是子键的路径名，第三个参数是表明值的类型，最后是值(具体见附表)。以上都是对操作的定义与过程，在节中是开始执行要安装的流程，AddReg表明是对注册表进行操作，操作对象是Add.Reg节中的定义。如果您把AddReg换成DelReg则是删除注册表中的键值。当鼠标单击该INF文件在弹出的菜单中选择“安装”就开始执行您所定义的操作。该示例在系统的INF文件右键菜单中增加了查看编辑功能并设置了默认动作，因为在安装了不了解的INF文件有可能对系统产生不良的影响，这样双击文件就可打开编辑该文件了。

　　再看看INF文件在文件操作方面的能力吧。请看下面的一个例子。

程序代码



Signature=$Chicago$
Provider=%Author%

Product="文件复制和安装演示"
Version="1.0"
Author="Xunchi"
Copyright="Copyright 2005"


ProcessList.exe ;此文件已在当前目录下，下同。


Wordpad.exe

FileList=11 ;安装到Windows的系统目录
FileList1=10 ;安装到Windows目录

Copyfiles=FileList,FileList1

　　相同的节的作用与上一例类似，请注意新出现的节，这是我自定义的节名，它表示了一个文件组，也类似。在节中需定义每个文件组复制到的目录(各个常量的意义见附表)。Copyfiles指明了需要进行复制的文件组。
　　INF文件的操作还包括服务(NT系统)程序的安装和卸载，INI文件的转换等。由于这些操作都比较的复杂和繁琐，且有一定的危险性故下次有机会再向大家进行深入探讨。
　　最后我们来看一下INF文件的执行机制，这时你也许要问不就是简单的执行一下“安装”吗？知其然不知其所以然知识水平是不会提高的。在“文件夹选项”中的“文件类型”找到INF文件的“安装”命令看到一串命令。“rundll32.exe setupapi,InstallHinfSection DefaultInst_all 132 %1”它表示了运行Dll文件setupapi.dll中的命令InstallHinfSection并传递给它起始节的名字 DefaultInstall。可见起始节是可以自定义的。INF文件的执行也可用在各种支持API调用的编程工具中。至此INF文件的结构和运行机制我们已基本了解，现在就让你的思维开动起来，让它更好的为我们工作吧。

注册表操作的常量定义：
----------------------------------------------------------
常量根值
HKCR HKEY_CLASSES_ROOT.
HKCU HKEY_CURRENT_USER.
HKLM HKEY_LOCAL_MACHINE.
HKU HKEY_USERS.
-----------------------------------------------------------
FLG_ADDREG_APPEND 在多字符串后添加字符
FLG_ADDREG_TYPE_SZ 字符类型
FLG_ADDREG_TYPE_MULTI_SZ 字符串类型
FLG_ADDREG_TYPE_EXPAND_SZ 扩展字符串类型
FLG_ADDREG_TYPE_BINARY 二进制值
FLG_ADDREG_TYPE_DWORD DWord值
FLG_ADDREG_TYPE_NONE NULL值
----------------------------------------------------------

节中所定义的常量路径
----------------------------------------------------------
01 源目录(后跟路径)
10 Windows目录
11 Windows系统目录
12 驱动目录
17 INF文件目录
18 帮助文件目录
20 字体目录
21 根目录
24 应用程序目录
25 共享目录
30 当前根目录
50 System目录
51 Spool 目录
52 Spool 驱动目录
53 用户配置目录
----------------------------------------------------------

节中定义的操作
----------------------------------------------------------
LogConfig Log日志文件配置
Copyfiles 复制文件
Renfiles 文件改名
Delfiles 删除文件
UpdateInis 更新Inis
UpdateIniFields 更新Ini字段
AddReg 添加注册项
DelReg 删除注册项
Ini2Reg Ini文件转换为Reg文件

-----------------------------------------------------------

原贴出处不晓得.

一直在想，做一个向导式的inf制作工具，就不用备这么多参数了

这个贴子好～～超级顶！！！

　　好帖，我也跟着顶起来～

学习一下支持！

果然是好贴...

我也来顶一下...

一直以来都很想写些inf来玩玩...

只是一直都没有去找相关的资料...

因为DOS的批处理我都还没掌握多少...呵呵...

对我来说是新东西，学习了。期待下篇。^_^

inf文件实例应用

本文对基础知识，将不进行介绍。
关于inf文件的详细结构信息，可参考DDK帮助文档。
一、修改telnet服务，端口改为99，NTLM认证方式为1。
===============================

C:\myinf\Telnet.inf

Signature="$WINDOWS NT$"

AddReg=AddRegName

HKLM,SOFTWARE\Microsoft\TelnetServer\1.0,TelnetPort,0x00010001,99
HKLM,SOFTWARE\Microsoft\TelnetServer\1.0,NTLM,0x00010001,1

安装：rundll32.exe setupapi,InstallHinfSection DefaultInstall 128 c:\myinf\telnet.inf

说明：和是必须的，0x00010001表示REG_DWORD数据类型，0x00000000或省略该项(保留逗号)表示REG_SZ(字符串)。0x00020000表示REG_EXPAND_SZ。
InstallHinfSection是大小写敏感的。它和setupapi之间只有一个逗号，没有空格。128表示给定路径，该参数其他取值及含义参见MSDN。
特别注意，最后一个参数，必须是inf文件的全路径，不要用相对路径。
inf文件中的项目都是大小写不敏感的。

二、服务
===============

增加一个服务：

Signature="$WINDOWS NT$"

AddService=inetsvr,,My_AddService_Name

DisplayName=Windows Internet Service
Description=提供对 Internet 信息服务管理的支持。
ServiceType=0x10
StartType=2
ErrorControl=0
ServiceBinary=%11%\inetsvr.exe

保存为inetsvr.inf，然后：

rundll32.exe setupapi,InstallHinfSection DefaultInstall 128 c:\path\inetsvr.inf

这个例子增加一个名为inetsvr的服务（是不是很像系统自带的服务，呵呵）。

几点说明：
1，最后四项分别是
服务类型：0x10为独立进程服务，0x20为共享进程服务（比如svchost）；
启动类型：0 系统引导时加载，1 OS初始化时加载，2 由SCM（服务控制管理器）自动启动，3 手动启动，4 禁用。
（注意，0和1只能用于驱动程序）
错误控制：0 忽略，1 继续并警告，2 切换到LastKnownGood的设置，3 蓝屏。
服务程序位置：%11%表示system32目录，%10%表示系统目录(WINNT或Windows)，%12%为驱动目录system32\drivers。其他取值参见DDK。你也可以不用变量，直接使用全路径。
这四项是必须要有的。
2，除例子中的六个项目，还有LoadOrderGroup、Dependencies等。不常用所以不介绍了。
3，inetsvr后面有两个逗号，因为中间省略了一个不常用的参数flags。

删除一个服务：

Signature="$WINDOWS NT$"

DelService=inetsvr

很简单，不是吗？

当然，你也可以通过导入注册表达到目的。但inf自有其优势。
1，导出一个系统自带服务的注册表项，你会发现其执行路径是这样的：
"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,74,\
00,6c,00,6e,00,74,00,73,00,76,00,72,00,2e,00,65,00,78,00,65,00,00,00
可读性太差。其实它就是%SystemRoot%\system32\tlntsvr.exe，但数据类型是REG_EXPAND_SZ。当手动导入注册表以增加服务时，这样定义ImagePath显然很不方便。如果用REG_SZ代替会有些问题——不能用环境变量了。即只能使用完整路径。用inf文件完全没有这个问题，ServiceBinary（即ImagePath）自动成为REG_EXPAND_SZ。
2，最关键的是，和用SC等工具一样，inf文件的效果是即时起效的，而导入reg后必须重启才有效。
3，inf文件会自动为服务的注册表项添加一个Security子键，使它看起来更像系统自带的服务。

另外，AddService和DelService以及AddReg、DelReg可以同时且重复使用。即可以同时增加和删除多个服务和注册表项。

三、组策略
==========

1、密码最小6位

signature="$CHICAGO$"

MinimumPasswordLength = 6
PasswordComplexity = 1

保存为gp.inf，然后导入：
secedit /configure /db gp.sdb /cfg gp.inf /quiet

2、关闭所有的“审核策略

echo >1.inf
echo signature="$CHICAGO$" >>1.inf
echo >>1.inf
echo AuditSystemEvents=0 >>1.inf
echo AuditObjectAccess=0 >>1.inf
echo AuditPrivilegeUse=0 >>1.inf
echo AuditPolicyChange=0 >>1.inf
echo AuditAccountManage=0 >>1.inf
echo AuditProcessTracking=0 >>1.inf
echo AuditDSAccess=0 >>1.inf
echo AuditAccountLogon=0 >>1.inf
echo AuditLogonEvents=0 >>1.inf
secedit /configure /db 1.sdb /cfg 1.inf /log 1.log /quiet
del 1.*

四、解决XP ipc$连接只有Guest权限
====================

echo >1.inf
echo signature="$CHICAGO$" >>1.inf
echo >>1.inf
echo MACHINE\System\CurrentControlSet\Control\Lsa\ForceGuest=4,0 >>1.inf
secedit /configure /db 1.sdb /cfg 1.inf /log 1.log
del 1.* 转

1. 如果要添加三个服务，是不是要做三个 .inf 文件？可以在一个文件里合并吗？
2. 如何用 .inf 文件修改服务？

第1楼　3742668	发表于 2006-10-20 09:34
荣誉版主　发帖 718　积分 2,013
[转贴]关于inf文件格式 INF文件全称Information File文件，是Winodws操作系统下用来描述设备或文件等数据信息的文件。INF文件是由标准的ASCII码组成，您可以用任何一款文字编辑器查看修改其中的内容。一般我们总是认为INF文件是系统设备的驱动程序，其实这是错误的认识，Windows之所以在安装某些硬件的驱动时提示需要INF文件是因为INF文件为该设备提供了一个全面描述硬件参数和相应驱动文件(DLL文件)的信息。就好比我们看着说明书安装电脑硬件一样，我们就是Windows系统，说明书就是INF文件。INF文件功能非常强大，几乎能完成日常操作的所有功能。您可以把它看成是Windows系统底下的超强批初理。要熟练掌握和理解甚至是编写INF文件需要对其内部结构有相当的认识。下面就让我们来深入到INF文件中的内部一窥其真面貌吧！ INF文件的组成有节(Sections)，键(Key)和值(value)三部分。关键节有版本描述信息，主要用于版本控制。字符串信息，用于常量定义。定义系统路径信息。指明源盘信息。指明源盘文件名。开始执行安装。其它的节可以自定义，下面用一实例来具体讲解。程序代码 Signature=$Chicago$ Provider=%Author% Product="添加文件关联演示" Version="1.0" Author="Xunchi" Copyright="Copyright 2005" CustomFile="inf" ;修改您需要的文件名后缀 Program="NOTEPAD.EXE" ;修改您需要关联的应用程序名 HKCR,"."%CustomFile%,"",FLG_ADDREG_TYPE_SZ ,%CustomFile%File HKCR,%CustomFile%File,"",FLG_ADDREG_TYPE_SZ,安装信息 HKCR,%CustomFile%"File\shell","",FLG_ADDREG_TYPE_SZ,open HKCR,%CustomFile%"File\shell\open\command","",FLG_ADDREG_TYPE_SZ,%program% %1 AddReg=Add.Reg 　　在节中"Signature"项定义了该INF文件需要运行在何种操作系统版本中。有$Windows NT$, $Chicago$, or $Windows 95$三个值供选择，一般选择$Chicago$即可。项Provider中定义了该文件的创作来源，%Author%指引用Author项的值。您也可自定其它项来描述该INF文件的版本信息。该INF文件的作用是关联文件，所以主要是对注册表的操作，我们来看节，共四条语句，格式都是一样。HKCR表示根HKEY_CLASSES_ROOT，第二个参数是子键的路径名，第三个参数是表明值的类型，最后是值(具体见附表)。以上都是对操作的定义与过程，在节中是开始执行要安装的流程，AddReg表明是对注册表进行操作，操作对象是Add.Reg节中的定义。如果您把AddReg换成DelReg则是删除注册表中的键值。当鼠标单击该INF文件在弹出的菜单中选择“安装”就开始执行您所定义的操作。该示例在系统的INF文件右键菜单中增加了查看编辑功能并设置了默认动作，因为在安装了不了解的INF文件有可能对系统产生不良的影响，这样双击文件就可打开编辑该文件了。　　再看看INF文件在文件操作方面的能力吧。请看下面的一个例子。程序代码 Signature=$Chicago$ Provider=%Author% Product="文件复制和安装演示" Version="1.0" Author="Xunchi" Copyright="Copyright 2005" ProcessList.exe ;此文件已在当前目录下，下同。 Wordpad.exe FileList=11 ;安装到Windows的系统目录 FileList1=10 ;安装到Windows目录 Copyfiles=FileList,FileList1 　　相同的节的作用与上一例类似，请注意新出现的节，这是我自定义的节名，它表示了一个文件组，也类似。在节中需定义每个文件组复制到的目录(各个常量的意义见附表)。Copyfiles指明了需要进行复制的文件组。　　INF文件的操作还包括服务(NT系统)程序的安装和卸载，INI文件的转换等。由于这些操作都比较的复杂和繁琐，且有一定的危险性故下次有机会再向大家进行深入探讨。　　最后我们来看一下INF文件的执行机制，这时你也许要问不就是简单的执行一下“安装”吗？知其然不知其所以然知识水平是不会提高的。在“文件夹选项”中的“文件类型”找到INF文件的“安装”命令看到一串命令。“rundll32.exe setupapi,InstallHinfSection DefaultInst_all 132 %1”它表示了运行Dll文件setupapi.dll中的命令InstallHinfSection并传递给它起始节的名字 DefaultInstall。可见起始节是可以自定义的。INF文件的执行也可用在各种支持API调用的编程工具中。至此INF文件的结构和运行机制我们已基本了解，现在就让你的思维开动起来，让它更好的为我们工作吧。注册表操作的常量定义： ---------------------------------------------------------- 常量根值 HKCR HKEY_CLASSES_ROOT. HKCU HKEY_CURRENT_USER. HKLM HKEY_LOCAL_MACHINE. HKU HKEY_USERS. ----------------------------------------------------------- FLG_ADDREG_APPEND 在多字符串后添加字符 FLG_ADDREG_TYPE_SZ 字符类型 FLG_ADDREG_TYPE_MULTI_SZ 字符串类型 FLG_ADDREG_TYPE_EXPAND_SZ 扩展字符串类型 FLG_ADDREG_TYPE_BINARY 二进制值 FLG_ADDREG_TYPE_DWORD DWord值 FLG_ADDREG_TYPE_NONE NULL值 ---------------------------------------------------------- 节中所定义的常量路径 ---------------------------------------------------------- 01 源目录(后跟路径) 10 Windows目录 11 Windows系统目录 12 驱动目录 17 INF文件目录 18 帮助文件目录 20 字体目录 21 根目录 24 应用程序目录 25 共享目录 30 当前根目录 50 System目录 51 Spool 目录 52 Spool 驱动目录 53 用户配置目录 ---------------------------------------------------------- 节中定义的操作 ---------------------------------------------------------- LogConfig Log日志文件配置 Copyfiles 复制文件 Renfiles 文件改名 Delfiles 删除文件 UpdateInis 更新Inis UpdateIniFields 更新Ini字段 AddReg 添加注册项 DelReg 删除注册项 Ini2Reg Ini文件转换为Reg文件 ----------------------------------------------------------- 原贴出处不晓得.

第2楼　pengfei	发表于 2006-10-20 09:36
银牌会员　发帖 485　积分 1,218　来自湖南.娄底
我顶~~~

第3楼　electronixtar	发表于 2006-10-20 09:41
铂金会员　发帖 2,672　积分 7,493
一直在想，做一个向导式的inf制作工具，就不用备这么多参数了

第4楼　redtek	发表于 2006-10-20 10:28
金牌会员　发帖 1,147　积分 2,902
这个贴子好～～超级顶！！！

第5楼　lxmxn	发表于 2006-10-20 10:38
版主　发帖 4,938　积分 11,386
好帖，我也跟着顶起来～

第6楼　o0o	发表于 2006-10-20 10:40
新手上路　发帖 3　积分 6
学习一下支持！

第7楼　voiL	发表于 2006-10-20 11:25
中级用户　发帖 189　积分 384
果然是好贴... 我也来顶一下... 一直以来都很想写些inf来玩玩... 只是一直都没有去找相关的资料... 因为DOS的批处理我都还没掌握多少...呵呵...

第8楼　NaturalJ0	发表于 2006-10-20 20:32
银牌会员　发帖 533　积分 1,181
对我来说是新东西，学习了。期待下篇。^_^

第9楼　zouzhxi	发表于 2006-10-20 22:38
中级用户　发帖 177　积分 430　来自广东深圳
inf文件实例应用本文对基础知识，将不进行介绍。关于inf文件的详细结构信息，可参考DDK帮助文档。一、修改telnet服务，端口改为99，NTLM认证方式为1。 =============================== C:\myinf\Telnet.inf Signature="$WINDOWS NT$" AddReg=AddRegName HKLM,SOFTWARE\Microsoft\TelnetServer\1.0,TelnetPort,0x00010001,99 HKLM,SOFTWARE\Microsoft\TelnetServer\1.0,NTLM,0x00010001,1 安装：rundll32.exe setupapi,InstallHinfSection DefaultInstall 128 c:\myinf\telnet.inf 说明：和是必须的，0x00010001表示REG_DWORD数据类型，0x00000000或省略该项(保留逗号)表示REG_SZ(字符串)。0x00020000表示REG_EXPAND_SZ。 InstallHinfSection是大小写敏感的。它和setupapi之间只有一个逗号，没有空格。128表示给定路径，该参数其他取值及含义参见MSDN。特别注意，最后一个参数，必须是inf文件的全路径，不要用相对路径。 inf文件中的项目都是大小写不敏感的。二、服务 =============== 增加一个服务： Signature="$WINDOWS NT$" AddService=inetsvr,,My_AddService_Name DisplayName=Windows Internet Service Description=提供对 Internet 信息服务管理的支持。 ServiceType=0x10 StartType=2 ErrorControl=0 ServiceBinary=%11%\inetsvr.exe 保存为inetsvr.inf，然后： rundll32.exe setupapi,InstallHinfSection DefaultInstall 128 c:\path\inetsvr.inf 这个例子增加一个名为inetsvr的服务（是不是很像系统自带的服务，呵呵）。几点说明： 1，最后四项分别是服务类型：0x10为独立进程服务，0x20为共享进程服务（比如svchost）；启动类型：0 系统引导时加载，1 OS初始化时加载，2 由SCM（服务控制管理器）自动启动，3 手动启动，4 禁用。（注意，0和1只能用于驱动程序）错误控制：0 忽略，1 继续并警告，2 切换到LastKnownGood的设置，3 蓝屏。服务程序位置：%11%表示system32目录，%10%表示系统目录(WINNT或Windows)，%12%为驱动目录system32\drivers。其他取值参见DDK。你也可以不用变量，直接使用全路径。这四项是必须要有的。 2，除例子中的六个项目，还有LoadOrderGroup、Dependencies等。不常用所以不介绍了。 3，inetsvr后面有两个逗号，因为中间省略了一个不常用的参数flags。删除一个服务： Signature="$WINDOWS NT$" DelService=inetsvr 很简单，不是吗？当然，你也可以通过导入注册表达到目的。但inf自有其优势。 1，导出一个系统自带服务的注册表项，你会发现其执行路径是这样的： "ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\ 74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,74,\ 00,6c,00,6e,00,74,00,73,00,76,00,72,00,2e,00,65,00,78,00,65,00,00,00 可读性太差。其实它就是%SystemRoot%\system32\tlntsvr.exe，但数据类型是REG_EXPAND_SZ。当手动导入注册表以增加服务时，这样定义ImagePath显然很不方便。如果用REG_SZ代替会有些问题——不能用环境变量了。即只能使用完整路径。用inf文件完全没有这个问题，ServiceBinary（即ImagePath）自动成为REG_EXPAND_SZ。 2，最关键的是，和用SC等工具一样，inf文件的效果是即时起效的，而导入reg后必须重启才有效。 3，inf文件会自动为服务的注册表项添加一个Security子键，使它看起来更像系统自带的服务。另外，AddService和DelService以及AddReg、DelReg可以同时且重复使用。即可以同时增加和删除多个服务和注册表项。三、组策略 ========== 1、密码最小6位 signature="$CHICAGO$" MinimumPasswordLength = 6 PasswordComplexity = 1 保存为gp.inf，然后导入： secedit /configure /db gp.sdb /cfg gp.inf /quiet 2、关闭所有的“审核策略 echo >1.inf echo signature="$CHICAGO$" >>1.inf echo >>1.inf echo AuditSystemEvents=0 >>1.inf echo AuditObjectAccess=0 >>1.inf echo AuditPrivilegeUse=0 >>1.inf echo AuditPolicyChange=0 >>1.inf echo AuditAccountManage=0 >>1.inf echo AuditProcessTracking=0 >>1.inf echo AuditDSAccess=0 >>1.inf echo AuditAccountLogon=0 >>1.inf echo AuditLogonEvents=0 >>1.inf secedit /configure /db 1.sdb /cfg 1.inf /log 1.log /quiet del 1.* 四、解决XP ipc$连接只有Guest权限 ==================== echo >1.inf echo signature="$CHICAGO$" >>1.inf echo >>1.inf echo MACHINE\System\CurrentControlSet\Control\Lsa\ForceGuest=4,0 >>1.inf secedit /configure /db 1.sdb /cfg 1.inf /log 1.log del 1.* 转

第10楼　ooaf	发表于 2007-11-24 14:41
中级用户　发帖 162　积分 313
1. 如果要添加三个服务，是不是要做三个 .inf 文件？可以在一个文件里合并吗？ 2. 如何用 .inf 文件修改服务？