inf檔案詳解)

大家都知道，在“我的電腦”裡有數也數不清的INF檔案，但是卻很少有人知道，INF檔案是幹什麼用的。充其量，也僅僅停留在INF檔案能夠解開鎖定的注
冊表這一感性的認識上，那麼到底什麼是INF檔案，INF檔案又能幹些什麼呢？今天讓我們一起走進INF檔案這一神秘的世界。
　　揭開INF檔案的神秘面紗
　　INF是Device INFormation
File的英文縮寫，是Microsoft公司為硬體裝置製造商發布其驅動程式推出的一種檔案格式，INF檔案中包含硬體裝置的資訊或指令碼以控制硬體操
作。在INF檔案中指明了硬體驅動該如何安裝到系統中，源檔案在哪裡、安裝到哪一個檔案夾中、怎樣在註冊表中加入自身相關資訊等等。
安裝監視器、數據機和印表機等裝置所需的驅動程式，都是通過INF檔案，正是INF的功勞才使得Windows可以找到這些硬體裝置的驅動並正確安
裝。當我們通過“開始→控制台→添加刪除程式→Windows安裝程式”來添加系統組件的時候，INF檔案將會自動調用。而在其他場合下，則需要在
INF檔案上點擊滑鼠右鍵，然後選擇“安裝”，你才能順利安裝應用程式。

　　在C：/Windows/INF檔案夾中存放有大量的INF檔案。該檔案夾一般處在隱含狀態，如果你想查看該檔案夾，可選擇“查看→檔案夾選項→查看”，然後在“檔案和檔案夾”選項下選擇“顯示所有檔案”。

　　解剖INF檔案的結構
　　INF檔案其實是一種純文字檔案，可以用任意一款文本編輯軟體來開啟進行編輯，如：記事本、寫字板等。INF檔案有一整套的編寫規則，每一個INF檔案都是嚴格按照這些規則來編寫的。
　
　*規則一：INF檔案是分節的，每一個INF檔案有許多的節組成，節名用方括弧括起來。這些節名有些是系統定義好的，有一些是使用者自訂的。每一個節名
最長為255個字元（Windows 2000/XP/2003作業系統中）或28個字元（Windows
98作業系統中）。節與節之間沒有先後順序的區別，另外，同一個INF檔案中如果出現兩個同樣的節名，則系統會自動將這兩個節名下面的條目合并到一起。
　　*規則二：在節與節之間的內容叫條目，每一個節又是由許多的條目組成的，每一個條目都是由形如“signature="$CHICAGO$"”的形式組成的。如果每一個條目的等號後有多個值，則每一個值之間用“，”號分隔開。
　　*規則三：INF檔案對大小寫不敏感。
　　*規則四：“；”號後面的內容為注釋。
　　*規則五：如果一個條目的內容過多，在一行無法書寫完全，則用“/”將一行內容書寫為多行。
　　明白了INF檔案的規則後，讓我們一起來解剖INF檔案的結構。

　　1．Version節
　　每一個INF檔案都包含一個這樣的節，該節中的條目主要是描述此INF檔案支援的裝置類型和適用的作業系統。在該節中如果出現
“signature="$CHICAGO$"”這樣的條目則表示該INF檔案適用於Windows
98之後的所有作業系統，如果包含“signature="$Windows NT$"”這樣的條目則表示該INF檔案適用於Windows
2000/XP/2003作業系統，而且兩者必具其一。
　　另外，該節中“
　　[DeleteMe]
　　HKCU,“Software/Microsoft/Windows/CurrentVersion/Policies/System”,“DisableregstryTools”
　　HKLM,“Software/Microsoft/Windows/CurrentVersion/Policies/System”,“DisableregstryTools”
　　輸入完畢，另存新檔UNLOCK.INF，名字任取，副檔名必須是INF。

直接運行*.inf檔案的方法

用編程的方法安裝*.inf,如安裝協議驅動packet.inf

滑鼠右鍵點擊packet.inf，在菜單中選擇“安裝”即可
經過尋找註冊表，我們找到
HKEY_CLASSES_ROOT/inffile/shell/Install/command
對應的索引值是：
%SystemRoot%/System32/rundll32.exe setupapi,InstallHinfSection DefaultInstall 132 %1

用上面命令列，將%1置為你要安裝的.inf檔案名稱，調用CreateProcess即可安裝指定的inf檔案。

用CreateProcess(...)
命令為：
"rundll32.exe setupapi,InstallHinfSection DefaultInstall 132 /"你的inf檔案名稱/"" 就可以。

通過inf檔案開啟被禁用的註冊表

在windows 2000和xp中，註冊表被禁用的話通過匯入註冊表檔案是打不開的。（在98系統中是可以的），我通過研究INF檔案，發現可以利用INF檔案來開啟註冊表，下面的是原檔案

[Version]
SIGNATURE = "$Windows NT$"

[DEFAULTINSTALL]
ADDREG = ADDREG.REG

[ADDREG.REG]

hkcu,"Software/Microsoft/Windows/CurrentVersion/Policies/System",DisableRegistryTools,%REG_Dword%,0

[strings]
REG_DWORD = 0x00010001
REG_SZ = 0x00000000
REG_BINARY = 0x00000001

只要把它複製下來把檔案名稱改為*.inf 然後用右鍵匯入就可以了。

如果把裡面的“%REG_Dword%,0”改成“%REG_Dword%,1”就可以禁用註冊表了。

autorun.inf是什麼

　　Autorun.inf一個文本形式的設定檔，我們可以用文本編輯軟體進行編輯，它只能位於磁碟機的根目錄下。這個檔案包含了需要自動啟動並執行命令，如改變的磁碟機表徵圖、啟動並執行程式檔案、可選捷徑功能表等內容。

　　事實上，大多數的使用者並不需要AutoRun.inf檔案來運行程式，因此，我們完全可以將硬碟的AutoRun功能關閉，這樣即使在硬碟根目
錄下有AutoRun.inf這個檔案，Windows也不會去運行其中指定的程式，從而駭客可能利用AutoRun.inf檔案達到入侵的目的。

INF檔案全稱Information
File檔案，是Winodws作業系統下用來描述裝置或檔案等資料資訊的檔案。INF檔案是由標準的ASCII碼組成，您可以用任何一款文字編輯器查看
修改其中的內容。一般我們總是認為INF檔案是系統裝置的驅動程式，其實這是錯誤的認識，Windows之所以在安裝某些硬體的驅動時提示需要INF檔案
是因為INF檔案為該裝置提供了一個全面描述硬體參數和相應驅動檔案(DLL檔案)的資訊。就好比我們看著說明書安裝電腦硬體一樣，我們就是
Windows系統，說明書就是INF檔案。INF檔案功能非常強大，幾乎能完成日常操作的所有功能。您可以把它看成是Windows系統底下的超強批初
理。要熟練掌握和理解甚至是編寫INF檔案需要對其內部結構有相當的認識。下面就讓我們來深入到INF檔案中的內部一窺其真面貌吧！

INF檔案的組成有節(Sections)，鍵(Key)和值(value)三部分。
關鍵節有
[Version]版本描述資訊，主要用於版本控制。
[Strings]字串資訊，用於常量定義。
[DestinationDirs]定義系統路徑資訊。
[SourceDisksNames]指明來源硬碟資訊。
[SourceDisksNames]指明來源硬碟檔案名稱。
[DefaultInstall]開始執行安裝。
其它的節可以自訂，下面用一執行個體來具體講解。

 程式碼[Version]
Signature=$Chicago$
Provider=%Author%

[Strings]
Product="添加檔案關聯示範"
Version="1.0"
Author="Xunchi"
Copyright="Copyright 2005"
CustomFile="inf" ;修改您需要的檔案名稱尾碼
Program="NOTEPAD.EXE" ;修改您需要相關 App程式名

[Add.Reg]
HKCR,"."%CustomFile%,"",FLG_ADDREG_TYPE_SZ ,%CustomFile%File
HKCR,%CustomFile%File,"",FLG_ADDREG_TYPE_SZ,安裝資訊
HKCR,%CustomFile%"File/shell","",FLG_ADDREG_TYPE_SZ,open
HKCR,%CustomFile%"File/shell/open/command","",FLG_ADDREG_TYPE_SZ,%program% %1

[DefaultInstall]
AddReg=Add.Reg

　
　在[Version]節中"Signature"項定義了該INF檔案需要運行在何種作業系統版本中。有$Windows NT$,
$Chicago$, or $Windows
95$三個值供選擇，一般選擇$Chicago$即可。項Provider中定義了該檔案的創作來源，%Author%指引用Author項的值。您也可
自定其它項來描述該INF檔案的版本資訊。該INF檔案的作用是關聯檔案，所以主要是對註冊表的操作，我們來看[Add.Reg]節，共四條語句，格式都
是一樣。HKCR表示根HKEY_CLASSES_ROOT，第二個參數是子鍵的路徑名，第三個參數是表明值的類型，最後是值(具體見附表)。以上都是對
操作的定義與過程，在節[DefaultInstall]中是開始執行要安裝的流程，AddReg表明是對註冊表進行操作，操作對象是Add.Reg節中
的定義。如果您把AddReg換成DelReg則是刪除註冊表中的索引值。當按一下滑鼠該INF檔案在彈出的菜單中選擇“安裝”就開始執行您所定義的操作。該
樣本在系統的INF檔案右鍵菜單中增加了查看編輯功能並設定了預設動作，因為在安裝了不瞭解的INF檔案有可能對系統產生不良的影響，這樣雙擊檔案就可打
開編輯該檔案了。

　　再看看INF檔案在檔案操作方面的能力吧。請看下面的一個例子。 程式碼[Version]
Signature=$Chicago$
Provider=%Author%
[Strings]
Product="檔案複製和安裝示範"
Version="1.0"
Author="Xunchi"
Copyright="Copyright 2005"

[FileList]
ProcessList.exe ;此檔案已在目前的目錄下，下同。

[FileList1]
Wordpad.exe
[DestinationDirs]
FileList=11 ;安裝到Windows的系統目錄
FileList1=10 ;安裝到Windows目錄
[DefaultInstall]
Copyfiles=FileList,FileList1

　
　相同的節的作用與上一例類似，請注意新出現的節[FileList]，這是我自訂的節名，它表示了一個檔案組，[FileList1]也類似。在節
[DestinationDirs]中需定義每個檔案組複製到的目錄(各個常量的意義見附表)。Copyfiles指明了需要進行複製的檔案組。
　　INF檔案的操作還包括服務(NT系統)程式的安裝和卸載，INI檔案的轉換等。由於這些操作都比較的複雜和繁瑣，且有一定的危險性故下次有機會再向大家進行深入探討。
　
　最後我們來看一下INF檔案的執行機制，這時你也許要問不就是簡單的執行一下“安裝”嗎？知其然不知其所以然知識水平是不會提高的。在“檔案夾選項”中
的“檔案類型”找到INF檔案的“安裝”命令看到一串命令。“rundll32.exe setupapi,InstallHinfSection
DefaultInst_all 132
%1”它表示了運行Dll檔案setupapi.dll中的命令InstallHinfSection並傳遞給它起始節的名字
DefaultInstall。可見起始節是可以自訂的。INF檔案的執行也可用在各種支援API調用的編程工具中。至此INF檔案的結構和運行機制我
們已基本瞭解，現在就讓你的思維開動起來，讓它更好的為我們工作吧。

註冊表操作的常量定義：
----------------------------------------------------------
常量 根值
HKCR HKEY_CLASSES_ROOT.
HKCU HKEY_CURRENT_USER.
HKLM HKEY_LOCAL_MACHINE.
HKU HKEY_USERS.
-----------------------------------------------------------
FLG_ADDREG_APPEND 在多字串後添加字元
FLG_ADDREG_TYPE_SZ 字元類型
FLG_ADDREG_TYPE_MULTI_SZ 字串類型
FLG_ADDREG_TYPE_EXPAND_SZ 擴充字元串類型
FLG_ADDREG_TYPE_BINARY 二進位值
FLG_ADDREG_TYPE_DWORD DWord值
FLG_ADDREG_TYPE_NONE NULL值
----------------------------------------------------------

[DestinationDirs]節中所定義的常量路徑
----------------------------------------------------------
01 來源目錄(後跟路徑)
10 Windows目錄
11 Windows系統目錄
12 驅動目錄
17 INF檔案目錄
18 協助檔案目錄
20 字型目錄
21 根目錄
24 應用程式目錄
25 共用目錄
30 當前根目錄
50 System目錄
51 Spool 目錄
52 Spool 驅動目錄
53 使用者配置目錄
----------------------------------------------------------

[DefaultInstall]節中定義的操作
----------------------------------------------------------
LogConfig Log記錄檔配置
Copyfiles 複製檔案
Renfiles 檔案改名
Delfiles 刪除檔案
UpdateInis 更新Inis
UpdateIniFields 更新Ini欄位
AddReg 添加註冊項
DelReg 刪除註冊項
Ini2Reg Ini檔案轉換為Reg檔案
-----------------------------------------------------------
INF的功能

1 複製檔案、刪除檔案、或重新命名檔案。
2 新增或刪除註冊表（Registry）中的項目。
3 修改重要的系統設定檔案（如 Autoexec.bat、Config.sys、.INI 等）

INF的規則

INF
是純文字檔案，它是分節的，這點和INI檔案類似，每節以"[]"擴起來，每一個節名最長為255個字元（Windows
2000/XP/2003作業系統中）或28個字元（Windows
98作業系統中）。在節與節之間的內容叫條目，每一個節又是由許多的條目組成的，每一個條目都由=分開，如a="b"。如果每一個條目的等號後有多個值，
則每一個值之間用"，"號分隔開。INF對大小寫不敏感，行備註陳述式命令是";"，類似VB裡的'。如果一行寫不下，使用"/"來換行。

INF的運行

.INF
檔案是由Windows的SetupAPI解釋執行的指令檔，它的運行過程很簡單，是一種線性執行，線性意思就是.INF檔案的運行過程不存在分支
語句，也就是沒有條件陳述式，一旦開始執行，就是沿著固定的路線運行。它的運行是按照節為單位來執行的，從某一個[Install]節開始執行，從上到下執
行該節中的條目，如果該條目是一個節，那麼就一條條執行子節中的條目，如此遞迴執行。在WINDOW上運行只要右擊這個檔案，點擊安裝即可。

INF的文法結構

;指定版本和簽名節
[VERSION]
;系統根據Signuture看是不是適合目前的版本，如果適合的話就執行，否則不執行，當然強制安裝是可以的
;用於WIN9X
Signature="$CHICAGO$"
;WINNT+
;Signature="$Windows NT$"
;指定安裝檔案布局，該行是可選的，如果沒有提供布局資訊檔，則在INF檔案內必須包含[SourceDisksNames]和[SourceDisksFiles]節
LayoutFile=filename.inf
[SourceDisksNames]節
[SourceDisksNames]節羅列源檔案所在盤符序列碼、盤描述符、盤卷標號和盤序號。
[SourceDisksNames]節內語句的文法為：
disk-ordinal=“disk-description”,disk-label,disk-serial-number
其中disk-ordinal為必選項，是盤符序列碼，標識一個來源硬碟，具有惟一性，一般可設定為從1開始遞增的整數，0不是一個有效盤符序列碼。當存在多個來源硬碟時，盤符序列碼之間不能重複。
disk-description為必選項，是盤描述符，用雙引號括起的字串或字串宏描述盤的內容或目的。安裝引擎將該字串顯示在對話方塊內以提示使用者。
disk-label為來源硬碟的卷標識。
disk-serial-number未使用，但必須被設定為0。
[SourceDisksFiles]節
[SourceDisksFiles]節指定安裝時使用的源檔案和盤符序列碼、盤描述符。 [SourceDisksFiles]節內語句的文法為：
file-name=disk-number[,subdir] [,file-size]
其中file-name為必選項，是來源硬碟上檔案的名稱。
disk-number是包含file-name指定檔案所在來源硬碟的盤符序列碼，該盤符序列碼需在[SourceDisksNames]節中列出,並大於或等於1。
Subdir為可選項，指定檔案所在來源硬碟的子目錄，如省略則來源硬碟為預設安裝路徑。
file-size為可選項，表明檔案的大小，以位元組為單位。

[DestinationDirs]
;指定CopyFiles、RenFiles或DelFiles入口的預設操作目錄
;文法file-list-section=LDID，[Subdir]
;LDID列表如下:
;01 ;current directory
;04 ;backup directory
;10 ;windows directory
;11 ;system dir
;12 ;iosubsys
;13 ;command
;14 ;control panel directory
;15 ;printers directory
;16 ;workgrou dir
;17 ;inf dir
;18 ;help dir
;19 ;administration dir
;20 ;fonts
;21 ;viewers
;22 ;vmm32
;23 ;color dir
;25 ;shared dir
;26 ;winboot
;28 ;host winboot
;30 ;root of boot drive
;31 ;root of host drive of a virtual boot drive
;32 ;old windows dir if exists

;以下例子為安裝到window/web目錄下
;DefaultDestDir=10,"web"
;[Install]節提供了一個INF檔案安裝過程的總覽，它識別檔案內其他包含安裝資訊節的詳細動作，是Windows內建安裝函數識別安裝過程和內容的真正入口
[Install]
;[Install]節分[DefaultInstall]和[OtherInstall]兩類
;[DefaultInstall]節節名DefaultInstall如前面表格內容所述被顯式地在註冊表中指定。
;該節也是系統擷取INF檔案中安裝資訊的首要入口，當使用者右擊INF檔案選“安裝”時該節內容被執行。
;[OtherInstall]與[DefaultInstall]節遵循相同的文法,但必須被顯式地調用，常被用來定義反安裝動作

;預設安裝節
[DefaultInstall]
;指明添加註冊表的子節，等號後面的為自訂節名，例子見[add]節
ADDREG=add

;指明要刪除的註冊表子節，等號後面的為自訂節名
DELREG=del

;指明要要複製的檔案子節，用於安裝，Copyfiles命令可以替換系統正在訪問的檔案。這些功能通過普通的del和copy命令都無法實現
CopyFiles=cfile

;指明要要刪除的檔案子節，用於反安裝，多個節以逗號隔開，該命令如果發現要刪除的檔案被鎖定，就會把檔案放到系統刪除隊列中排隊
;等系統重啟動的時候，該檔案就自動被刪除了
DelFiles=刪除檔案段
;[刪除檔案段]
;檔案名稱列表
;例子:
;a.exe
;b.sys
;重新命名檔案段
;RenFiles=重新命名檔案段
;[重新命名檔案段]
;文法:
;[file-list-section]
;new-file-name,old-file-name
;file1,file2 ;修改檔案名稱file1為file2

;更新INI檔案段內容子節
UpdateInis = 更新INI檔案段
;[更新INI檔案段]
;ini-file, ini-section, [old-ini-entry], [new-ini-entry], [flags]
;ini-file 包含要更改條目的 .ini 檔案名
;ini-section 包含要更改條目的節名
;old-ini-entry 可選，常用形式為 Key=Value
;new-ini-entry 可選，常用形式為
;Key=Value。flags 是可選操作標記
;例子
;%01%/wincmd.ini, Configuration,,"InstallDir=%01%"
;%01%/wincmd.ini, Configuration,,"Mainmenu=%01%/LANGUAGE/TCExtMenu.mnu"
;更新ini檔案值內容
updateinifield =
;ini檔案更新註冊表
ini2reg=aa.ini
;更新config.sys內容
updatecfgsys=更新autoexec.bat段
[更新autoexec.bat段]
;更新autoexec.bat內容
updateautobat=更新autoexec.bat段
[更新autoexec.bat段]

;定義資源節，像資源檔，調用時使用%REG_SZ%就代表了0x00000000
[Strings]
REG_SZ=0x00000000
REG_BINARY=0x00000001
REG_DWORD=0x00010001
;自訂添加註冊表項的節
[add]
;注意格式：HKEY(根鍵縮寫),Subkey(子鍵),Valuename(索引值名),Type(索引值類型),Value(索引值)
;HKCU -> HKEY_CURRENT_USER
;HKCR -> HKEY_CLASSES_ROOT
;HKLM -> HKEY_LOCAL_MACHINE
;HKU -> HKEY_USERS
;HKU -> HKEY_USERS
;HKCC -> HKEY_CURRENT_CONFIG
;HKDD -> HKEY_DYN_DATA
;解禁登錄編輯程式
HKCU,Software/Microsoft/Windows/CurrentVersion/Policies/System,DisableRegistryTools,1,0
;解禁IE的Internet選項
HKCU,Software/Policies/Microsoft/Internet Explorer/Restrictions,NoBrowserOptions,1,0
;解禁IE的Internet選項裡面的各個具體選項
HKCU,Software/Policies/Microsoft/Internet Explorer/Restrictions,NoBrowserOptions,1,0
HKCU,Software/Policies/Microsoft/Internet Explorer/Control Panel,Settings,1,0
HKCU,Software/Policies/Microsoft/Internet Explorer/Control Panel,HomePage,1,0
HKCU,Software/Policies/Microsoft/Internet Explorer/Control Panel,GeneralTab,1,0
HKCU,Software/Policies/Microsoft/Internet Explorer/Control Panel,Cache,1,0
HKCU,Software/Policies/Microsoft/Internet Explorer/Control Panel,History,1,0
HKCU,Software/Policies/Microsoft/Internet Explorer/Control Panel,Colors,1,0
HKCU,Software/Policies/Microsoft/Internet Explorer/Control Panel,Fonts,1,0
HKCU,Software/Policies/Microsoft/Internet Explorer/Control Panel,Languages,1,0
HKCU,Software/Policies/Microsoft/Internet Explorer/Control Panel,Accessibility,1,0
HKCU,Software/Policies/Microsoft/Internet Explorer/Control Panel,SecurityTab,1,0
HKCU,Software/Policies/Microsoft/Internet Explorer/Control Panel,SecChangeSettings,1,0
HKCU,Software/Policies/Microsoft/Internet Explorer/Control Panel,SecAddSites,1,0
HKCU,Software/Policies/Microsoft/Internet Explorer/Control Panel,ContentTab,1,0
HKCU,Software/Policies/Microsoft/Internet Explorer/Control Panel,Ratings,1,0
HKCU,Software/Policies/Microsoft/Internet Explorer/Control Panel,Certificates,1,0
HKCU,Software/Policies/Microsoft/Internet Explorer/Control Panel,CertifPers,1,0
HKCU,Software/Policies/Microsoft/Internet Explorer/Control Panel,CertifSite,1,0
HKCU,Software/Policies/Microsoft/Internet Explorer/Control Panel,CertifPub,1,0
HKCU,Software/Policies/Microsoft/Internet Explorer/Control Panel,FormSuggest,1,0
HKCU,Software/Policies/Microsoft/Internet Explorer/Control Panel,FormSuggest Passwords,1,0
HKCU,Software/Policies/Microsoft/Internet Explorer/Control Panel,Wallet,1,0
HKCU,Software/Policies/Microsoft/Internet Explorer/Control Panel,Profiles,1,0
HKCU,Software/Policies/Microsoft/Internet Explorer/Control Panel,ConnectionsTab,1,0
HKCU,Software/Policies/Microsoft/Internet Explorer/Control Panel,Connection Wizard,1,0
HKCU,Software/Policies/Microsoft/Internet Explorer/Control Panel,Connwiz Admin Lock,1,0
HKCU,Software/Policies/Microsoft/Internet Explorer/Control Panel,Connection Settings,1,0
HKCU,Software/Policies/Microsoft/Internet Explorer/Control Panel,Proxy,1,0
HKCU,Software/Policies/Microsoft/Internet Explorer/Control Panel,AutoConfig,1,0
HKCU,Software/Policies/Microsoft/Internet Explorer/Control Panel,ProgramsTab,1,0
HKCU,Software/Policies/Microsoft/Internet Explorer/Control Panel,ResetWebSettings,1,0
HKCU,Software/Policies/Microsoft/Internet Explorer/Control Panel,Check_If_Default,1,0
HKCU,Software/Policies/Microsoft/Internet Explorer/Control Panel,AdvancedTab,1,0
HKCU,Software/Policies/Microsoft/Internet Explorer/Control Panel,Advanced,1,0
;解禁下載(可單獨使用)
HKCU,Software/Microsoft/Windows/CurrentVersion/Internet Settings/Zones/3,1803,1,0
;自動修改IE標題列文字、首頁、搜尋網頁等等
HKCU,Software/Microsoft/Internet Explorer/Main,Window Title,0,"Internet Explorer"
HKCU,Software/Microsoft/Internet Explorer/Main,Start Page,0,"http://www.google.cn"
HKCU,Software/Microsoft/Internet Explorer/Main,Search Page,0,"http://www.google.cn"
HKCU,Software/Microsoft/Internet Explorer/Main,Default_Page_URL,0,"http://www.google.cn"
HKLM,SOFTWARE/Microsoft/Internet Explorer/Main,Default_Search_URL,0,"http://www.google.cn"
HKLM,SOFTWARE/Microsoft/Internet Explorer/Main,Search Page,0,"http://www.google.cn"
HKLM,SOFTWARE/Microsoft/Internet Explorer/Main,Start Page,0,"http://www.google.cn"
HKLM,SOFTWARE/Microsoft/Internet Explorer/Main,Default_Page_URL,0,"http://www.google.cn"
HKLM,SOFTWARE/Microsoft/Internet Explorer/Main,Default_Page_URL,0,"http://www.google.cn"

[dfile]
;該節定義了將要刪除的檔案清單,filename後面的1是一個標誌，指明如果檔案當前無法刪除，就等到系統重啟動後刪除。
;格式:filename,,,1
;例子:
a.exe,,,1