如何解析C根盘根目录文件

WindowsXP单系统时，C盘根目录有14个文件和文件夹（其中隐藏11个）。XP和VISTA双系统运行时，有20个。对于这些文件和文件夹，无论是数量，还是功能，都应当十分了解。

（一）单系统时的文件和文件夹解析

(1)RECYCLER

回收站

(2)Documents and Settings

存放用户配置信息的文件夹

(3)Program Files

应用程序文件夹

(4)System Volume Information

存储系统还原备份信息文件夹。

(5)windows

*** 作系统文件夹

(6)bootfont.bin

*** 作系统汉化引导菜单文件

(7)NTDETECT.COM

对硬件设备初始化的一个系统级别的文件，然后把这些硬件信息传递给下一个启动步骤，最终完成 *** 作系统的启动。

(8)ntldr

非常重要的系统文件。启动后它将CPU的控制权交给 *** 作系统。一旦丢失就无法进入 *** 作系统。

(9)AUTOEXEC.BAT

DOS在启动会自动运行这个文件，一般在里面装载每次必用的程序，如: path(设置路径)、smartdrv(磁盘加速)、 mouse(鼠标启动)、mscdex(光驱连接)、 doskey(键盘管理)、set(设置环境变量)等。

(10)CONFIG.SYS

这个文件是用于系统启动时加载程序用的，在DOS时是很重要的。但在的窗口 *** 作系统下，这个文件一般都不用。

(11)IO.SYS

提供标准硬件的输入/输出接口和DOS的中断调用，功能全面增强，它基本上控制着全部启动过程，是Windows的DOS实模式的核心文件。但它需要根据MSDOS.SYS的设置才能实现正常的启动过程。

(12)MSDOS.SYS

作为系统盘中的核心文件，是系统启动时必不可少的。在DOS *** 作系统时代，主要负责建立、删除以及读写磁盘文件管理，以及内存管理、磁盘和其它系统资源的管理。

(13)boot.ini

电脑中如果安装有多个 *** 作系统，在电脑加电自检后会出现一个启动菜单，它列出了在这台电脑上安装的所有的 *** 作系统，用户使用“↑”“↓”键可以选择进入哪个系统。这一切都源于这个文件，Windows XP主要依赖BOOT．INI文件来确定计算机在重启（引导）过程中显示的可供选取的 *** 作系统类别。

(14)pagefile.sys

是Windows下的虚拟内存，作用与物理内存基本相似，但它是作为物理内存的“后备力量”而存在的。也就是说，只有在物理内存已经不够使用的时候，它才会发挥作用。我们都知道，虽然在运行速度上硬盘不如内存，但在容量上内存是无法与硬盘相提并论的。当运行一个程序需要大量数据、占用大量内存时，内存就会被“塞满”，并将那些暂时不用的数据放到硬盘中，而这些数据所占的空间就是虚拟内存。

（二）双系统时的文件和文件夹解析

(15)Boot

VISTA启动时会到主分区C盘的Boot文件夹中读取语言文件，如果只想保留简体中文启动提示信息的话，可以只保留以下文件：

C:\Boot\BCD

C:\Boot\memtest.exe

C:\Boot\Fonts\chs_boot.ttf

C:\Boot\Fonts\wgl4_boot.ttf

C:\Boot\zh-CN\bootmgr.exe.mui

C:\Boot\zh-CN\memtest.exe.mui

(16)$RECYCLE.BIN

Vista建立的回收站

(17)bootmgr

VISTA启动管理文件

(18)vstaldr

软改bios破解激活VISTA文件

(19)vstaldr.img

软改bios破解激活VISTA文件

(20)menu.lst

软改bios破解激活VISTA文件

注：运行的VISTA破解激活工具不同，18、19、20文件也会不同。

很简单的

配置文件 微软有抓们的一套解析函数

INI文件是Windows系统中一类比较重要的文件，通常用来存放系统或者应用程序的配置信息，以方便系统或者应用 程序在初始化时再次读入。比如Windows系统中的配置文件win.ini和system.ini，它们就主要存放系统启动或用户登陆时的系统信息。这 项功能在方便了系统配置的同时，也为非法程序的自动运行提供了可乘之机。显然，这类文件的重要性应该引起我们的重视。但是对于这样的ini文件的读写 *** 作 却与普通文本文件有着种种的不同，尤其体现在编程实现上。笔者曾经尝试用手动更改的方法在文件中加入一些项，使得自己的程序能够在初始化时自动运行，但是 却没有成功，最后还是藉由编程的方法来实现了。这里主要涉及到一些API函数，而这些函数又往往不被人们所熟知，本文的任务就是在介绍这些函数的同时，用 简单的程序作了示例，下面我们言归正传。

先来看几个往配置文件中写入信息的函数：

（1）WritePrivateProfileSection()用来在ini文件中直接向指定区域写入键和值的信息，其原型如下：

BOOL WritePrivateProfileSection(

LPCTSTR lpAppName, // 指向指定字段的字符串

LPCTSTR lpString, // 指向要写入的键与值字符串

LPCTSTR lpFileName // 指向文件名称字符串，如果不包含完整路径，则在windows目录下创建

)

用法示例：

WritePrivateProfileSection(_T(“windows”),_T(“load=c:\\winnt\\notepad.exe”),_T(“c:\\winnt\\win.ini”))

（2）WritePrivateProfileString（）与上一个函数的不同点在于其将键和值分开了，原型如下：

BOOL WritePrivateProfileString(

LPCTSTR lpAppName, // 指向指定字段的字符串

LPCTSTR lpKeyName, // 指向指定键的字符串

LPCTSTR lpString, // 指向指定值的字符串

LPCTSTR lpFileName // 指向文件名称字符串

)

用法示例：

WritePrivateProfileString(_T(“windows”),_T(load”)_T(“c:\\winnt\\notepad.exe”),_T(“c:\\winnt\\win.ini”))

（3）WritePrivateProfileStruct()与前面两个的不同在于文件尾有校验和，原型如下：

BOOL WritePrivateProfileStruct(

LPCTSTR lpszSection, //指向指定字段的字符串

LPCTSTR lpszKey, //指向指定键的字符串

LPVOID lpStruct, //指向存放要加入的数据的缓冲区，如果为NULL，则删除键

UINT uSizeStruct, //缓冲区大小，以字节为单位

LPCTSTR szFile //以零结尾的文件名称字符串，如果为空，则向win.ini写入

)

用法示例：

WritePrivateProfileStruct(_T(“windows”),_T(“load”),pBuffer,sizeof(pBuffer),_T(“c:\\winnt\\win.ini”))

(4)还有两个函数，是专门用来向win.ini文件写入的，函数原型如下：

BOOL WriteProfileSection(

LPCTSTR lpAppName, //指向指定字段的字符串

LPCTSTR lpString //指向指定值的字符串

)

BOOL WriteProfileString(

LPCTSTR lpAppName, //指向指定字段的字符串

LPCTSTR lpKeyName, //指向指定键的字符串

LPCTSTR lpString //指向指定值的字符串

)

下面来看几个对应的从ini文件获取信息的API函数，上面已经说得很详细了，这里只说其中两个：

DWORD GetPrivateProfileString(

LPCTSTR lpAppName, //指向指定字段的字符串

LPCTSTR lpKeyName, //指向键的字符串

LPCTSTR lpDefault, //如果INI文件中没有前两个参数指定的字段名或键名，则将此值赋给变量

LPTSTR lpReturnedString, //存放INI文件中值的目的缓存区

DWORD nSize, //目的缓冲区的大小，以字节为单位

LPCTSTR lpFileName //指向INI文件名称的字符串

)

UINT GetPrivateProfileInt(

LPCTSTR lpAppName, //指向指定字段的字符串

LPCTSTR lpKeyName, //指向键的字符串

INT nDefault, //如果INI文件中没有前两个参数指定的字段名或键名，则将此值赋给变量

LPCTSTR lpFileName //指向INI文件名称的字符串

)

程序示例1： 我们在这里建立了一个应用程序“App Name”，并且使用了一个INI文件“appname.ini”，在此INI文件中，我们写入如下内容：

[Section1]

FirstKey = It all worked out okay.

SecondKey = By golly, it works.

ThirdKey = Another test.

代码分析如下：

#include <stdio.h>

#include <windows.h>

//主函数

main()

{

//定义局部

CHAR inBuf[80]

HKEY hKey1, hKey2

DWORD dwDisposition

LONG lRetCode

// 试图创建INI文件的键值

lRetCode = RegCreateKeyEx ( HKEY_LOCAL_MACHINE,

"SOFTWARE\\Microsoft\\Windows NT

\\CurrentVersion\\IniFileMapping\\appname.ini",

0, NULL, REG_OPTION_NON_VOLATILE, KEY_WRITE,

NULL, &hKey1,

&dwDisposition)

//判断是否出错

if (lRetCode != ERROR_SUCCESS){

printf ("Error in creating appname.ini key\n")

return (0)

}

//试图设置一个节区的值

lRetCode = RegSetValueEx ( hKey1,

"Section1",

0,

REG_SZ,

"USR:App Name\\Section1",

20)

//判断是否出错

if (lRetCode != ERROR_SUCCESS) {

printf ( "Error in setting Section1 value\n")

return (0)

}

//试图创建一个应用名称键值

lRetCode = RegCreateKeyEx ( HKEY_CURRENT_USER,

"App Name",

0, NULL, REG_OPTION_NON_VOLATILE, KEY_WRITE,

NULL, &hKey2,

&dwDisposition)

//判断是否出错

if (lRetCode != ERROR_SUCCESS) {

printf ("Error in creating App Name key\n")

return (0)

}

//强制系统重新读取映射区的内容到共享内存中，以便于将来对应用程序的调用可//以找到它，而不需要重新启动系统

WritePrivateProfileStringW( NULL, NULL, NULL, L"appname.ini" )

//向INI文件中添加一些键值

WritePrivateProfileString ("Section1", "FirstKey",

"It all worked out okay.", "appname.ini")

WritePrivateProfileString ("Section1", "SecondKey",

"By golly, it works.", "appname.ini")

WritePrivateProfileSection ("Section1", "ThirdKey = Another Test.",

"appname.ini")

//测试一下添加的正确性

GetPrivateProfileString ("Section1", "FirstKey",

"Bogus Value: Get didn't work", inBuf, 80,

"appname.ini")

printf ("%s", inBuf)

return(0)

}

程序示例2：通过修改win.ini中的字段[windows]中的键load或run，或者是为system.ini中的字段[boot]中的键 shell增加值，可以达到设置程序自动运行的目的。假设我们要自动运行notepad.exe，修改后的win.ini或system.ini文件象这 样就可以：

win.ini

[windows]

load=c:\winnt\notepad.exe

run=c:\winnt\notepad.exe

system.ini

[boot]

shell=c:\winnt\explorer.exe c:\winnt\notepad.exe

注意：system.ini文件的修改要特别注意，如果你单纯改成shell=c:\winnt\notepad.exe，则不能首先运行 explorer.exe，很明显你将看不到桌面和任务栏，呵呵，笔者在做实验时就曾因为粗心造成了这样的后果，不过不用害怕，只要你用我们下面提供的程 序，将它修改过来就可以了，默认时，系统在system.ini中的[boot]下是shell=c:\winnt\explorer.exe。很多非法 程序就是通过修改这两个文件来达到自启动的目的的。

下面这个程序可以在附书光盘中找到，名称为“AutoPlay”，使用VC++6.0写成，核心程序源代码如下：

void CAutoRunDlg::OnBrowse()

{

//只浏览exe文件

CfileDialog fileDlg(TRUE,_T("EXE"),_T("*.exe"),OFN_HIDEREADONLY|OFN_OVERWRITEPROMPT,(_T("Executable Files (*.exe) |*.exe ||")))//显示打开文件的对话框

//当 *** 作者选择OK时，程序取得选择文件的全路径名（包括文件的路径及文件名称），并将相应的数值传输给相关的控件变量。

if(fileDlg.DoModal()==IDOK)

{

m_strFileName=fileDlg.GetPathName()

//向将变量中的数值传输给控件显示出来。

UpdateData(FALSE)

}

}

void CAutoRunDlg::OnApply()

{

//更新数据

UpdateData(TRUE)

//写入ini文件

LPCTSTR filename

filename=m_strFileName

WritePrivateProfileString(_T("windows"),_T("load"),filename,_T("c:\\winnt\\win.ini"))

}

您如果要更改system.ini，可以将WritePrivateProfileString(_T("windows"),_T("load"),filename,_T("c:\\winnt\\win.ini"))

改为 WritePrivateProfileString(_T("boot"),_T("shell"),filename,_T("c:\\winnt \\system.ini"))并且在输入文件名时输入c:\winnt\explorer.exe c:\winnt\notepad.exe。

写到这里，本文的意图基本达到，如果您可以把某些代码亲自实现，相信读者会有比较大的收获。

---