看雪论坛
发新帖
7

[数据格式与协议] [原创][成果3.2]inf文件的编写

sislcb 2008-1-2 15:19 20870
这部分主要讲解inf文件的编写,其实inf文件不仅仅可以用来做为安装驱动使用,还有很多其他用法,这里就不涉及了,先讲下inf的语法,这些语法都是google上有的。

inf文件其实是一种纯文本文件,可以用任意一款文本编辑软件来打开进行编辑。inf是不区分大小写的。

inf中包含各节的含义:
1、 Version节

  每一个INF文件都包含一个这样的节,该节中的条目主要是描述此INF文件支持的设备类型和适用的操作系统。在该节中如果出现"signature=" $CHICAGO$""这样的条目则表示该INF文件适用于Windows 98之后的所有操作系统,如果包含"signature="$Windows NT$""这样的条目则表示该INF文件适用于Windows 2000/XP/2003操作系统,而且两者必具其一。
包含在version中class说明了设备的类型,常见的类型有: Display(显示设备,如显卡)、Media(多媒体设备,如声卡)、Net(网络设备,通常是网卡)、Modem(调制解调器)、Printer (打印设备)、Image(图像捕获设备,如摄像头)。

2.Manufacturer节
  该节中的条目主要是描述INF文件可以识别的所有硬件设备,其中包含有设备的生产厂家,以便设备的正确安装。如"%ATi%=ATi"指明设备的生产商为"ATi",这个大家都不会陌生吧,是显卡的生产商。

3.SourceDisksNames节

  该节主要指明安装文件所在的介质。如:"1="ATi Drivers Release CD""表明所有驱动程序都在零售版的CD盘上。

4.SourceDiskFiles节
  驱动程序文件列表及被安装的位置,该节必须结合[SourceDisksNames]节才能知道具体的位置。如"atinbtxx.sys=1",则你必须到[DestinationDirs]节去查看"1"具体代表那个位置。

5.DestinationDirs节
  INF文件会指示安装程序在安装的过程中,将一些文件复制到硬盘上,或者将硬盘上的一些文件删除、重命名等。该节即指定了为实现上述目的的文件所在的目的路径。

6.DefaultInstall节和Install节
  在这一节中描述了设备驱动程序与硬件设备的实际属性。默认情况下,首先执行[DefaultInstall]节,该节指定了要复制或删除的文件,注册表的更新,INF文件的更新等等信息,同时又包含指向其他节的指针。

7.String节
  这一节中定义了字符串变量,当某些字符串频繁地出现在INF文件中,为简化输入,可以在该节中定义一个字符串变量,代表该字符串出现在INF文件中。

(以上解释内容来自http://www.roarsoft.net/dispArticle.asp?boardid=34&ArticleID=9200)
这是inf文件的基本语法了。现在来看具体的inf文件的写法,我在这里写了一个最简单的helloworld驱动,其功能就是打印了一句“hello world”。可以通过dbgview观察。这个inf就是为了安装helloworld这个驱动。
下面是inf文件:

;;;
;;; HelloWorld
;;;
;;;
;;; Copyright (c) 2008, bbs.pediy.com
;;;

[Version]
signature       =  "$Chicago$"               
;这个是必须的,也可以换成WIndows95 和nT,但是这个最好,它表示windows
Class		=  NULL			;属于什么类型,这里是没有
ClassGuid 	=  {00000000-0000-0000-0000-000000000000}	
;该类型的类型id,这里全填0
Provider 	=  %PEDIY%                                      ;提供商的名称
DriverVer       =  01/02/2008,1.0.0.1                  ;驱动的版本号

[DestinationDirs]
HelloWorld.DriverFiles      = 12 		;%windir%\system32\drivers
;12代表%windir%\system32\drivers这个目录,意思就是将HelloWorld.DriverFiles中的内容拷贝到%windir%\system32\drivers中

;;
;; Default install sections
;;

[DefaultInstall]
CopyFiles           = HelloWorld.DriverFiles
;CopyFiles是内建命令,表示拷贝将等号右边的节里面的文件拷贝到目的地


[DefaultInstall.Services]
AddService          = %HelloWorldServiceName%,,HelloWorld.Service
;AddService是内建命令,表示找右边来新建服务.
;%HelloWorldServiceName%这个是服务的名称,加%表示在string section中,HelloWorld.Service代表下面的节点名称

;;
;; Default uninstall sections
;;

[DefaultUninstall]
DelFiles   = HelloWorld.DriverFiles
;DelFiles表示卸载时删除文件

[DefaultUninstall.Services]
DelService = HelloWorld,0x200		; Flags note to stop service first
;删除服务,在删除服务前,先停止服务

;
; Services Section
;

[HelloWorld.Service]
DisplayName      = %HelloWorldServiceName%      ;系统服务中显示的名称
Description      = %HelloWorldServiceDesc%      ;系统服务中描述的名称
ServiceBinary    = %12%\helloworld.sys	;%windir%\system32\drivers\filespy.sys
ServiceType      = 1			;SERVICE_KERNEL_DRIVER
StartType        = 3			;SERVICE_DEMAND_START,手动启动
ErrorControl     = 1			;SERVICE_ERROR_NORMAL

;
; Copy Files
;

[HelloWorld.DriverFiles]
helloworld.sys


;;
;; String Section
;;

[Strings]
PEDIY		      = "看雪论坛"
HelloWorldServiceDesc = "看雪论坛--HelloWorld.Inf 演示"
HelloWorldServiceName = "HelloWorld"
HelloWorldRegistry    = "system\currentcontrolset\services\HelloWorld"


这是一个简单的inf,没有包括所有的inf节名,但是已经能够正常安装了。只需要右键该文件,然后点击“安装”,就可以安装成功了,由于需要手动启动,所以需要在cmd下运行net start helloworld,helloworld是我们服务的名称,就可以看到启动成功了。


在启动服务前,先打开dbgview,就可以看到如下信息:


可以看到服务已经启动成功了,也就是说,驱动已经成功加载了!
最后附带helloworld.sys,helloworld.inf,simple helloworld.inf代码。helloworld.inf是比较详细的inf文件。大家可以参考下。
HelloWorld.rar
上传的附件:
本主题帖已收到 0 次赞赏,累计¥0.00
最新回复 (22)
lOOp 2008-1-4 10:09
2
终于比较清楚的了解这个东东
4
快雪时晴 2008-1-4 11:42
3
thank you
每天学习一点新东西
每天明白一点旧东西
yingyue 2008-1-4 16:35
4
好,全部收藏
wenjun 2008-11-16 22:25
5
学习了
终于弄清楚了 inf里面的字节的意思
yachli 2008-12-25 11:05
6
感激不尽,无以言表
iamatig 2009-2-28 17:13
7
只需要右键该文件,然后点击“安装”,就可以安装成功了,
由于需要手动启动,所以需要在cmd下运行net start helloworld,helloworld是我们服务的名称,就可以看到启动成功了。
在启动服务前,先打开dbgview,就可以看到如下信息:
可以看到服务已经启动成功了,也就是说,驱动已经成功加载了!
/////////
这里的叙说颠三倒四,
我试了,

1、先打开DBGVIEW,
2、然后运行INF,运行INF后能把SYS文件复制到系统中,
3、再启动服务,DBGVIEW中仍然没有显示HELLO WORLD


在WIN2003主机和虚拟机XP中都是一样的,没有任何显示,
iamatig 2009-3-1 15:28
8
好了,应该是DBGVIEW中的监视没有打开正确的两个选项的原因。现在有了。
lixupeng 2009-3-1 17:46
9
学习了
theendone 2009-3-28 09:26
10
呵呵,学习了现在貌似有些所谓的驱动级病毒,

是不是就是应用了这个东东,嘿嘿
mandysss 2009-4-20 10:45
11
学习了.谢谢
2
cnhnyu 2009-5-1 22:57
12
very good, very powerful
zlsmick 2009-5-31 14:57
13
终于认识到inf的结构了
多谢
gamegm 2009-6-18 22:13
14
very good
sensual 2010-3-31 16:30
15
下一个学习一下
butian 2010-12-3 23:58
16
嗯,学习中,autorun是个好例子!
狂起来 2010-12-4 00:04
17
收藏了收藏了
onlycheat 2010-12-8 20:42
18
学习完毕。哈哈。
jerksson 2011-6-12 15:00
19
收藏了……谢谢分享
majinxin 2011-6-12 16:19
20
其实就是写了些注册表,复制了些文件什么 的~
ldhxth 2011-6-26 11:03
21
感谢,一直都找不到这方面的资料
OnlyForU 2016-4-10 23:29
22
第一次找到这么详细讲解inf文件的。
Goldtulip 2017-6-30 10:33
23
mark一下
返回



©2000-2017 看雪学院 | Based on Xiuno BBS | 域名 加速乐 保护 | SSL证书 又拍云 提供 | 微信公众号:ikanxue
Time: 0.014, SQL: 10 / 京ICP备10040895号-17