[更新376#2825]PECMD2012.1.80.13_Win32_64.多窗口多线程.裸机系统2.3.3.1+18M酷M...

mdyblog · 发表于 2013-6-21 10:15:50

hhh333 发表于 2013-6-21 07:52
最新的PECMD2012.1.79N-130510-38.多窗口线程孵化版_win32_64新设计.sfx，03PE系统。我想Win8PE如果用UPN ...

UPNP 不能用于 win7 win8。 win7 win8 也不用这个玩意了。
这是一个古老的命令，早期纯粹为XPPE设计的。

2012qnmd · 发表于 2013-6-21 10:31:13

问一个小功能,看看能否实现:

PECMD.INI 第一条那个地方, 能否弹出一个密码匡, 只有输入正确的密码,点"确定", 才能继续执行后面内容

否则,停在那不动. (当然,如果有个选择重启或关机的按钮更好,指密码错误的情况下,可以人工选择)

不用SHELL 那个方法.

hhh333 · 发表于 2013-6-21 10:41:52

mdyblog 发表于 2013-6-21 10:15
UPNP 不能用于 win7 win8。 win7 win8 也不用这个玩意了。
这是一个古老的命令，早期纯粹为XPPE设计 ...

我还要将这个程序用于03或XP的，直到PECMD2012.1.73.1-130207-6.多窗口线程孵化版_win32.sfx都是正常的，这个之后说异常了，是不是后续版本简化或取消了UPNP命令？

hhh333 · 发表于 2013-6-21 10:59:10

本帖最后由 hhh333 于 2013-6-21 11:01 编辑

19号及其以后的版本EXEC命令异常，哎哟，差不多被这个工具搞崩溃了，就是这么一句：
EXEC =@imdisk.exe -a -f %IniDir%\OP.IMG -m %ImgDrv% -o ro
将其中的@符号去掉也不行。直到14号的都是正常的。

换高版本是自讨苦吃！

mdyblog · 发表于 2013-6-21 11:32:33

本帖最后由 mdyblog 于 2013-6-21 11:37 编辑

hhh333 发表于 2013-6-21 10:41
我还要将这个程序用于03或XP的，直到PECMD2012.1.73.1-130207-6.多窗口线程孵化版_win32.sfx都是正常的， ...

1：可能是从这个版本开始，支持WIN64 。代码是公用的。为了X64，源代码做了一些调整。
等晚上回去看看。

2： su_admin3.zip
最了一些简化。
REGI HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RUN\Init=PECMD EXEC PECMD_MAIN.EXE LOAD %Windir%\System32\Admin.ini

循环弄到里面去了。
登录后不会闪一下。第一次就用系统自动启动的 explorer ,不“杀掉而自己再来个”，因而不闪那么一下。

3： -41 为了多重登录，扩充了MAIN
MAIN **u
用来用户登录后自己的守护程序
用法是在 admin.ini 中最后：
THREAD* MAIN **u

内部有循环。
还没调试，晚上再调试一下。

hhh333 · 发表于 2013-6-21 11:41:57

mdyblog 发表于 2013-6-21 11:32
1：可能是从这个版本开始，支持WIN64 。代码是公用的。为了X64，源代码做了一些调整。
等晚上 ...

用41版试了一上，内存不能为读出来了。

mdyblog · 发表于 2013-6-21 12:09:34

本帖最后由 mdyblog 于 2013-6-21 12:59 编辑

2012qnmd 发表于 2013-6-21 10:31
问一个小功能,看看能否实现:

PECMD.INI 第一条那个地方, 能否弹出一个密码匡, 只有输入正确的密码,点"确 ...

LOGIN_WIN
_SUB LOGIN_WIN,W289H223,输入PE密码,,,,, -top -forcenomin -disminb  -trap -discloseb ///
SET &&PassWD=l6nA //BASE加密的密码123
LABE -vcenter &LABE2,L33T52W60H30,密码,,
EDIT -vcenter &UPass,L110T52W118H30,,,
ITEM &ITEM4,L107T111W60H30,确定,CALL OnEND,
//ITEM &ITEM5,L212T109W26H30,X,KILL  \,  //调试
_END
_SUB OnEND
FIND $_=_%&UPass%, TEAM  MESS 密码空| EXIT
BASE  %&UPass%,&&UPassX
FIND $%&UPassX%=%&PassWD%,! TEAM  MESS 密码错误| EXIT
KILL \
_END

/////////////////////////////////////////////
MESS  继续 PECMD.INI

2011Tduy09 · 发表于 2013-6-21 15:12:21

Hi! Pecmd can PUT File to memory (without creating file) and Get to run it (Exec) ??

2012qnmd · 发表于 2013-6-21 15:37:18

这个无敌了! 谢谢

mdyblog · 发表于 2013-6-21 16:48:05

hhh333 发表于 2013-6-21 11:41
用41版试了一上，内存不能为读出来了。

79N41 做的切换，测试成功，且切换后 HOTK 也能工作了。

http://pan.baidu.com/share/link? ... 2#su_admin4_N41.zip

mdyblog · 发表于 2013-6-21 16:50:17

2012qnmd 发表于 2013-6-21 15:37
这个无敌了! 谢谢

漂亮！厉害。

mdyblog · 发表于 2013-6-21 16:50:55

2011Tduy09 发表于 2013-6-21 15:12
Hi! Pecmd can PUT File to memory (without creating file) and Get to run it (Exec) ??

EXE 还是 WCS 脚本？

mdyblog · 发表于 2013-6-21 21:54:56

hhh333 发表于 2013-6-20 18:38
还碰到一个大问题，用2月3号的PECMD，03中驱动网卡和声卡没有问题，现在只更换成最新的6月19号的，其他一切 ...

把 .\DRIVERS_SOUND.CAB 发过来，我试试。

2012yws@ · 发表于 2013-6-21 23:53:38

本帖最后由 2012yws@ 于 2013-6-22 00:15 编辑

mdyblog 发表于 2013-6-21 21:54
把 .\DRIVERS_SOUND.CAB 发过来，我试试。

闹鬼的事情了！！！！
同样的代码，同一个PECMD版本：PECMD2012.1.79N-130510-41.多窗口线程孵化版_win32_64新设计.sfx
从压缩包中解压命令器运行没有问题。奇怪的事情是，把PECMD放在PE中，启动PE后运行就没有反应，日志记录都很正常，看不出有什么不同！！！下面是代码：

logs *x:\cct.log
ENVI LET=C:
IFEX %LET%,ENVI MODE=C_MODE!ENVI MODE=NOC_MODE
IFEX %LET%,mess %LET% %MODE%

成功的日志：
604 1317057380202.212 {ENTER:C:\TEMP\7zO0F6DFBDD\*map:264:216}
604 1317057569457.548 [LOGS *x:\cct.log] <0> :操作成功完成。
604 1317057740795.219 [ENVI LET=C:] <0> :操作成功完成。
604 1317057804626.901 {IFEX C:,ENVI MODE=C_MODE!ENVI MODE=NOC_MODE}
604 1317058007880.413 [ENVI MODE=C_MODE] <0> :操作成功完成。
604 1317058048755.086 [IFEX C:,ENVI MODE=C_MODE!ENVI MODE=NOC_MODE] <0> :操作成功完成。
604 1317058097468.737 {IFEX C:,mess C: C_MODE}
604 1318416663540.407 [mess C: C_MODE] <0> :操作成功完成。
604 1318416776085.740 [IFEX C:,mess C: C_MODE] <0> :操作成功完成。
604 1318417047090.423 {LEAVE:*map:264:216}
604 1318417248664.154 {LEAVE:}

闹鬼的日志：
1500 1362253459929.102 {ENTER:X:\Windows\system32\*map:264:216}
1500 1362253699577.871 [LOGS *x:\cct.log] <0> :操作成功完成。
1500 1362253883233.936 [ENVI LET=C:] <0> :操作成功完成。
1500 1362253940346.494 {IFEX C:,ENVI MODE=C_MODE!ENVI MODE=NOC_MODE}
1500 1362254216390.519 [ENVI MODE=NOC_MODE] <0> :操作成功完成。
1500 1362254268463.733 [IFEX C:,ENVI MODE=C_MODE!ENVI MODE=NOC_MODE] <0> :操作成功完成。
1500 1362254318297.239 {IFEX C:,mess C: NOC_MODE}
1500 1362254473397.026 [IFEX C:,mess C: NOC_MODE] <0> :操作成功完成。
1500 1362255970641.905 {LEAVE:*map:264:216}
1500 1362284639465.784 {LEAVE:}

**实际测试从38开始存在这个问题！！!

mdyblog · 发表于 2013-6-22 01:41:27

本帖最后由 mdyblog 于 2013-6-22 08:36 编辑

2012yws@ 发表于 2013-6-21 23:53
闹鬼的事情了！！！！
同样的代码，同一个PECMD版本：PECMD2012.1.79N-130510-41.多窗口线程孵化版_wi ...

-42 解决（上次解决没有插TF卡的SD卡空盘符，改了算法；没有测试 IFEX C: 这种形式）
还有 UPNP (是做精简版时精简掉了，和上次图标一样)
MAIN **u %Windir%\System32\Admin.ini //用户级 MAIN

EXEC =@imdisk.exe -a -f %IniDir%\OP.IMG -m %ImgDrv% -o ro
测试正常，（WIN7X64）

------
利用 MAIN **u %Windir%\System32\Admin.ini

su_admin_N42.zip (2.27 KB, 下载次数: 9) (WIN7X86 PE)

///// devi 的问题：
是不是 CAB包的问题。 CAB 包需要特殊软件（PECAB）并勾选 “处理 INF”

hhh333 · 发表于 2013-6-22 07:08:16

mdyblog 发表于 2013-6-22 01:41
-42 解决（上次解决没有插TF卡的SD卡空盘符，改了算法；没有测试 IFEX C: 这种形式）
还有 UPNP ...

这次终于从原生态支持刷新了，41版检测盘符IFEX X:\是无效的42版应该也修正了吧，再看一下UPNP.......

2011Tduy09 · 发表于 2013-6-22 13:39:39

EXE 还是 WCS 脚本？
Is exe, can any file ? , run it from memory, export file to memory and run it !?
Thank!

mdyblog · 发表于 2013-6-22 14:49:46

本帖最后由 mdyblog 于 2013-6-22 14:51 编辑

2011Tduy09 发表于 2013-6-22 13:39
EXE 还是 WCS 脚本？
Is exe, can any file ? , run it from memory, export file to memory and run it ...

对X86 程序可以。 HELP EXEC
//(X64一直没调通，目前只能用一个运行PECMD，或完全有相同内存布局的小程序)
F1：
┃ │ │※--mem在内存执行的幽灵进程；                                                             ┃

F2:
┃ │ ├──────────────────────────────────────────────┨
┃ │ │※执行内嵌程序。可以--exe:传递或命令首词传递。#数字为直接在内存执行；*#数字为放入自动删 ┃
┃ │ │ 除的临时文件执行。数字为资源EXEDATA下的号码，可以CMPS压缩。很多程序必须用后者。       ┃
┃ ├──┼──────────────────────────────────────────────┨

EXEC  --mem  程序参数
EXEC  --mem --exe:程序命令行

EXEC  --exec:#数字  命令行
如：
EXEC --mem  E:\软件\Hello\Hello.exe
EXEC --mem  --exe:E:\软件\Hello\Hello.tmp  cmd /c echo aaaa

EXEC  --exec:#101  MyApp.exe  aaa bb cccc

2011Tduy09 · 发表于 2013-6-22 16:02:27

Thank! mdyblog!
EX: PUTF* %windir%\system32\bootpart.exe,,#101
But I want PUTF to memory (not create file)
and EXEC --mem (memory) bootpart.exe

Pecmd can ??? !!!!!

hhh333 · 发表于 2013-6-22 18:03:19

mdyblog 发表于 2013-6-22 01:41
-42 解决（上次解决没有插TF卡的SD卡空盘符，改了算法；没有测试 IFEX C: 这种形式）
还有 UPNP ...

比较好了，从原代码上支持了，看你最后的SU.INI和admin.ini，有几个问题求教：
1、我看在su.ini的开头就运行了SHEL **u %WinDir%\explorer.exe，这个时候意思就是指定包括所有用户的SHELL吧？如果以其他用户登录，也是有效的？如果有热键要定义，是不是必须要在这之前？
应该可以将这一句放admini.ini中吧？
2、这一句就不大懂了，PECMD EXEC PECMD_MAIN.EXE TEAM KILL PECMD_MAIN.EXE| MAIN **u %Windir%\System32\Admin.ini
PECMD_MAIN.EXE TEAM KILL PECMD_MAIN.EXE，它自己把自己给杀了，后续的命令怎么办？

mdyblog · 发表于 2013-6-22 19:25:43

2011Tduy09 发表于 2013-6-22 16:02
Thank! mdyblog!
EX: PUTF* %windir%\system32\bootpart.exe,,#101
But I want PUTF to memory (not cr ...

EXEC --exec:#101 bootpart.exe 参数
这样直接在内存中运行，不需要中间临时文件。不需要 PUTF 。

mdyblog · 发表于 2013-6-22 19:31:35

本帖最后由 mdyblog 于 2013-6-22 20:04 编辑

hhh333 发表于 2013-6-22 18:03
比较好了，从原代码上支持了，看你最后的SU.INI和admin.ini，有几个问题求教：
1、我看在su.ini的开头就 ...

79N-43 :
（1）：
SHEL PECMD.EXE WAIT 90000000 //  喂个假的
不需要了。

SHEL **u  %WinDir%\explorer.exe  // User Shell
就可以了。

（2）：
SHEL **u
用来取消 SHEL **u  %WinDir%\explorer.exe

（3）  MAIN 【**u】  命令
   SHEL  【**u|**s】  命令
中的  命令已扩展。除了执行文件。
还可以 TEAM 或 EXEC  打头的命令。
如 SHEL  **u    TEAM  KILL  *explorer explorer.exe|  EXEC $=%WinDir%\explorer.exe

--------

su_admin_N43.zip (1.92 KB, 下载次数: 11)

mdyblog · 发表于 2013-6-22 19:55:09

本帖最后由 mdyblog 于 2013-6-22 20:19 编辑

hhh333 发表于 2013-6-22 18:03
比较好了，从原代码上支持了，看你最后的SU.INI和admin.ini，有几个问题求教：
1、我看在su.ini的开头就 ...

比较好了，从原代码上支持了，看你最后的SU.INI和admin.ini，有几个问题求教：
1、我看在su.ini的开头就运行了SHEL **u  %WinDir%\explorer.exe，这个时候意思就是指定包括所有用户的SHELL吧？如果以其他用户登录，也是有效的？如果有热键要定义，是不是必须要在这之前？
应该可以将这一句放admini.ini中吧？
A:
（1）是所有用户的用户级SHELL，都有效。（不是系统SHELL）
（2）从最近几个版本开始， HOTK 随时都可用,立即生效。在命令行都可以。扩展了。
（3）从 -43 开始， SHEL **u  %WinDir%\explorer.exe 最好放到 su.ini 中。起到阻止系统SHEL 的作用。
   如果加了  SHEL  **s  PECMD2 WAIT 90000000
      SHEL  **u    //清除， MAIN  **u 就等着后续的SHEL **u  命令。  否则自动运行其中的命令了。
那么 SHEL **u  %WinDir%\explorer.exe  可以放到 admini.ini中，

2、这一句就不大懂了，PECMD EXEC PECMD_MAIN.EXE TEAM KILL PECMD_MAIN.EXE| MAIN **u %Windir%\System32\Admin.ini
PECMD_MAIN.EXE TEAM KILL PECMD_MAIN.EXE，它自己把自己给杀了，后续的命令怎么办？
A：【KILL 程序名】内部有过滤，不会自杀的,还指望着它继续杀同名的其它程序。  自杀了也就不能杀死后续的其它同名程序。
如： KILL PECMD 不会杀死自己PECMD.EXE 的。
要自杀，必须指定 PID :
KILL *%&__PID%  //zisha

527104427 · 发表于 2013-6-22 21:27:25

mdyblog 发表于 2013-6-22 19:25
EXEC --exec:#101 bootpart.exe 参数
这样直接在内存中运行，不需要中间临时文件。不需要 PU ...

请教一下老大，如果此exe还需dll支持呢？那么这个DLL该如何处理？也可以释放到内存吗？exe还能发现这个DLL？

mdyblog · 发表于 2013-6-22 22:33:01

527104427 发表于 2013-6-22 21:27
请教一下老大，如果此exe还需dll支持呢？那么这个DLL该如何处理？也可以释放到内存吗？exe还能发现这个 ...

EXE 在银盘上找。
和一般 EXE的规则一样。

527104427 · 发表于 2013-6-22 22:51:14

mdyblog 发表于 2013-6-22 22:33
EXE 在银盘上找。
和一般 EXE的规则一样。

在银盘上找是啥意思，没搞明白

mdyblog · 发表于 2013-6-23 06:44:01

527104427 发表于 2013-6-22 22:51
在银盘上找是啥意思，没搞明白

如需要 User32.DLL (一般程序都需要)
在%SystemRoot%\System32\下有。
自动连接到 %SystemRoot%\System32\User32.DLL

当前目录有A.DLL (PATH @ 设定当前目录)
需要 A.DLL
自动连接到当前目录的 A.DLL
windows 有一套搜索规则。

mdyblog · 发表于 2013-6-23 08:05:33

本帖最后由 mdyblog 于 2013-6-23 08:12 编辑

527104427 发表于 2013-6-22 22:51
在银盘上找是啥意思，没搞明白

CMD 脚本中调用 PECMD TIPS TEXT（WIN8）等

一般下面这么写：
PECMD.EXE TIPS 正在释放,拨号组件……,10000,4,SHELL32.DLL#1
这不对。这样之是一闪而过。
因为PECMD.EXE 立马退出了。
应该在后面加WAIT ，阻止退出。

PECMD.EXE  "TEAM TIPS 正在释放,拨号组件……,10000,4,SHELL32.DLL#1 | WAIT 10000"

------
可以代理执行，
PECMD.EXE WAIT *sys -cmd  TIPS 正在释放,拨号组件……,10000,4,SHELL32.DLL#1

这样后面马上 “更新”  TIPS。
PECMD.EXE WAIT *sys -cmd  TIPS 完成……,10000,4,SHELL32.DLL#1
。。。
PECMD.EXE WAIT *sys -cmd  TIPS * //清除
这样和在WCS脚本中一样。

----------------------------------------------------------------------
-----WIN8画布-TEXT（WIN7 XP 也可这么用。和 WIN7直接TEXT不同。这样不会被搽除或挡住）
PECMD.EXE WAIT *sys -cmd  LOGO *top **  //打开画布
PECMD.EXE WAIT *sys -cmd  TEXT 111111
。。。
PECMD.EXE WAIT *sys -cmd  TEXT 222222
.。。
PECMD.EXE WAIT *sys -cmd  TEXT    //清除
PECMD.EXE WAIT *sys -cmd  LOGO //关闭画布

REM  PECMD.EXE WAIT *sys -cmd  TEAM TEXT ^| LOGO //清除,关闭画布//合并成一条命令
这样和在WCS脚本中一样。

527104427 · 发表于 2013-6-23 10:34:46

mdyblog 发表于 2013-6-23 08:05
CMD 脚本中调用 PECMD TIPS TEXT（WIN8）等

一般下面这么写：

我的意思是，执行幽灵进程的时候，能不能把它所依赖的dll也释放到内存，而不是释放到其他目录?
例如，我把那个7z.exe和7z.dll作为pecmd的内置资源，7z.exe可以释放到内存运行，然而它需要7z.dll才能运行，如何把7z.dll也释放到内存，让7z.exe发现它？

mdyblog · 发表于 2013-6-23 12:13:04

527104427 发表于 2013-6-23 10:34
我的意思是，执行幽灵进程的时候，能不能把它所依赖的dll也释放到内存，而不是释放到其他目录?
例如，我 ...

估计也能作出来。但比较麻烦。有要大动干戈。以后在说吧。
这次精简，让我掉了一层皮，牵涉的东西这么多。（反倒那个精简版，没有精力继续精简下去，就搁在那儿）

		自动登录	找回密码
密码			注册

[更新376#2825]PECMD2012.1.80.13_Win32_64.多窗口多线程.裸机系统2.3.3.1+18M酷M...

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评