|
844 31097.012053333 [ENVI CurNewWim=0] <0> :操作成功完成。
844 31097.037653333 {IFEX Z:\,ENVI WimDir=Z:!IFEX H:\sources\OP.IMG,EXEC =@imdisk.exe -a -f H:\sources\OP.IMG -m Z: -o ro}
844 31097.066240000 {IFEX H:\sources\OP.IMG,EXEC =@imdisk.exe -a -f H:\sources\OP.IMG -m Z: -o ro}
844 31263.958186666 [EXEC =@imdisk.exe -a -f H:\sources\OP.IMG -m Z: -o ro] <0> :操作成功完成。
844 31264.041386666 [IFEX H:\sources\OP.IMG,EXEC =@imdisk.exe -a -f H:\sources\OP.IMG -m Z: -o ro] <0> :操作成功完成。
844 31264.057173333 [IFEX Z:\,ENVI WimDir=Z:!IFEX H:\sources\OP.IMG,EXEC =@imdisk.exe -a -f H:\sources\OP.IMG -m Z: -o ro] <0> :操作成功完成。
844 31264.127573333 {IFEX Z:\,ENVI WimDir=Z:}
844 31300.660480000 [ENVI WimDir=Z:] <0> :操作成功完成。
844 31300.685226666 [IFEX Z:\,ENVI WimDir=Z:] <0> :操作成功完成。
844 31300.822186666 [ENVI MountFromDir1=Z:\EXT] <0> :操作成功完成。
844 31300.862293333 [ENVI MountFromDir2=Z:\EXT] <0> :操作成功完成。
844 31300.898560000 [ENVI MountFromDir3=Z:\EXT] <0> :操作成功完成。
844 31300.933973333 [ENVI MountFromDir4=Z:\EXT] <0> :操作成功完成。
844 31300.970240000 [ENVI MountFromDirUOP=Z:\EXT] <0> :操作成功完成。
844 31301.006933333 [ENVI MountFromDir64=Z:\EXT] <0> :操作成功完成。
844 31301.016320000 [TEAM ENVI MountFromDir1=Z:\EXT|ENVI MountFromDir2=Z:\EXT|ENVI MountFromDir3=Z:\EXT|ENVI MountFromDir4=Z:\EXT|ENVI MountFromDirUOP=Z:\EXT|ENVI MountFromDir64=Z:\EXT] <0> :操作成功完成。
844 31301.045333333 {IFEX H:\sources\UOP.WIM,ENVI MountFromDirUOP=H:\sources}
844 31302.329173333 [IFEX H:\sources\UOP.WIM,ENVI MountFromDirUOP=H:\sources] <0> :操作成功完成。
844 31302.380800000 {IFEX Z:\EXT\MMC.WIM,ENVI ExistWIM1=0!ENVI ExistWIM1=-2}
844 31303.584000000 [ENVI ExistWIM1=-2] <0> :操作成功完成。
844 31303.609173333 [IFEX Z:\EXT\MMC.WIM,ENVI ExistWIM1=0!ENVI ExistWIM1=-2] <0> :操作成功完成。
844 31303.639040000 {IFEX Z:\EXT\NET.WIM,ENVI ExistWIM2=0!ENVI ExistWIM2=-2}
844 31303.752106666 [ENVI ExistWIM2=-2] <0> :操作成功完成。
844 31303.764053333 [IFEX Z:\EXT\NET.WIM,ENVI ExistWIM2=0!ENVI ExistWIM2=-2] <0> :操作成功完成。
844 31303.784960000 {IFEX Z:\EXT\APP.WIM,ENVI ExistWIM3=0!ENVI ExistWIM3=-2}
844 31303.869440000 [ENVI ExistWIM3=-2] <0> :操作成功完成。
844 31303.880960000 [IFEX Z:\EXT\APP.WIM,ENVI ExistWIM3=0!ENVI ExistWIM3=-2] <0> :操作成功完成。
844 31303.900160000 {IFEX Z:\EXT\ADV.WIM,ENVI ExistWIM4=0!ENVI ExistWIM4=-2}
844 31303.980800000 [ENVI ExistWIM4=-2] <0> :操作成功完成。
844 31303.992320000 [IFEX Z:\EXT\ADV.WIM,ENVI ExistWIM4=0!ENVI ExistWIM4=-2] <0> :操作成功完成。
844 31304.013653333 {IFEX Z:\EXT\MMC64.WIM,ENVI ExistWIM64=0!ENVI ExistWIM64=-2}
844 31304.094293333 [ENVI ExistWIM64=0] <0> :操作成功完成。
844 31304.105813333 [IFEX Z:\EXT\MMC64.WIM,ENVI ExistWIM64=0!ENVI ExistWIM64=-2] <0> :操作成功完成。
844 31304.132693333 {IFEX Z:\EXT\UOP.WIM,ENVI ExistWIMUOP=0!ENVI ExistWIMUOP=-2}
844 31304.210773333 [ENVI ExistWIMUOP=-2] <0> :操作成功完成。
844 31304.222293333 [IFEX Z:\EXT\UOP.WIM,ENVI ExistWIMUOP=0!ENVI ExistWIMUOP=-2] <0> :操作成功完成。
844 31304.252160000 {IFEX Z:\BAS,ENVI ExistWIMBAS=0!ENVI ExistWIMBAS=-2}
844 31304.330666666 [ENVI ExistWIMBAS=-2] <0> :操作成功完成。
844 31304.343040000 [IFEX Z:\BAS,ENVI ExistWIMBAS=0!ENVI ExistWIMBAS=-2] <0> :操作成功完成。
844 31304.374186666 {IFEX Z:\DR64,ENVI ExistWIMDRV=0!ENVI ExistWIMDRV=-2}
844 31304.445866666 [ENVI ExistWIMDRV=0] <0> :操作成功完成。
844 31304.458240000 [IFEX Z:\DR64,ENVI ExistWIMDRV=0!ENVI ExistWIMDRV=-2] <0> :操作成功完成。
844 31304.470186666 {IFEX H:\sources\SAVEMODE.INI,TEAM TEXT 装载上次设置...... #0xEE00 $20|WAIT 360|LOAD H:\sources\SAVEMODE.INI}
844 31305.698133333 [IFEX H:\sources\SAVEMODE.INI,TEAM TEXT 装载上次设置...... #0xEE00 $20|WAIT 360|LOAD H:\sources\SAVEMODE.INI] <0> :操作成功完成。
844 31305.734400000 {IFEX $-1<0,CALL FirstLoad}
844 31305.767680000 {CALL FirstLoad}
844 31308.139946666 [TEXT 5秒内按住Ctrl键可以手动选择装载模式,否则由程序自动选择...... #0xEE $20] <0> :操作成功完成。
844 36305.366613333 [WAIT -5000] <0> :操作成功完成。
844 36305.408853333 [TEAM TEXT 5秒内按住Ctrl键可以手动选择装载模式,否则由程序自动选择...... #0xEE $20|WAIT -5000] <0> :操作成功完成。
844 36305.425066666 {FIND KEY=#17,CALL @ManulSetLoadMode}
844 36305.459200000 [FIND KEY=#17,CALL @ManulSetLoadMode] <0> :操作成功完成。
844 36305.478400000 [CALL FirstLoad] <0> :操作成功完成。
844 36305.489493333 [IFEX $-1<0,CALL FirstLoad] <0> :操作成功完成。
844 36305.507840000 {IFEX $-1<0,!CALL @ManulSetLoadMode}
844 36305.524053333 [IFEX $-1<0,!CALL @ManulSetLoadMode] <0> :操作成功完成。
844 36305.535573333 {IFEX $-1<0,CALL AutoSetLoadMode}
844 36305.546240000 {CALL AutoSetLoadMode}
844 36305.912320000 [ENVI $LOADMODE=0] <0> :操作成功完成。
844 36305.922986666 {FIND MEM>250,ENVI $LOADMODE=1}
844 36306.132906666 [ENVI $LOADMODE=1] <0> :操作成功完成。
844 36306.144853333 [FIND MEM>250,ENVI $LOADMODE=1] <0> :操作成功完成。
844 36306.152106666 {FIND MEM>500,ENVI $LOADMODE=2}
844 36306.351786666 [ENVI $LOADMODE=2] <0> :操作成功完成。
844 36306.363733333 [FIND MEM>500,ENVI $LOADMODE=2] <0> :操作成功完成。
844 36306.370560000 {FIND MEM>750,ENVI $LOADMODE=3}
844 36306.578346666 [ENVI $LOADMODE=3] <0> :操作成功完成。
844 36306.590293333 [FIND MEM>750,ENVI $LOADMODE=3] <0> :操作成功完成。
844 36306.597546666 {FIND MEM>1000,ENVI $LOADMODE=4}
844 36306.798080000 [ENVI $LOADMODE=4] <0> :操作成功完成。
844 36306.810026666 [FIND MEM>1000,ENVI $LOADMODE=4] <0> :操作成功完成。
844 36306.821973333 [CALL AutoSetLoadMode] <0> :操作成功完成。
844 36306.831786666 [IFEX $-1<0,CALL AutoSetLoadMode] <0> :操作成功完成。
844 36306.849706666 {IFEX $0=0,!CALL REPLACEWIMDRV}
844 36306.865920000 [IFEX $0=0,!CALL REPLACEWIMDRV] <0> :操作成功完成。
844 36306.956800000 [REGI HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu\{450D8FBA-AD25-11D0-98A8-0800361B1103}=#1] <0> :操作成功完成。
844 36306.997333333 [REGI HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu\{208D2C60-3AEA-1069-A2D7-08002B30309D}=#1] <0> :操作成功完成。
844 36307.035306666 {FIND $X:=X:,!TEAM ENVI PT=X:\TEMP|CALL SetTemp}
844 36307.054933333 [FIND $X:=X:,!TEAM ENVI PT=X:\TEMP|CALL SetTemp] <0> :操作成功完成。
844 36318.300586666 [LINK X:\Users\Default\Desktop\设置内存,X:\Windows\SYSTEM32\pecmd.exe,LOAD H:\sources\rom.wcs,Shell32.dll#12] <0> :操作成功完成。
844 36319.249493333 [TEXT 系统将按自动检测的模式:4启动....... #0xEE00 $20] <0> :操作成功完成。
844 36679.811413333 [WAIT 360] <0> :操作成功完成。
844 36679.851946666 [TEAM TEXT 系统将按自动检测的模式:4启动....... #0xEE00 $20|WAIT 360] <0> :操作成功完成。
844 36681.729706666 [FILE X:\Users\Default\Desktop\加载外部配置.*] <0> :操作成功完成。
844 36683.105280000 [FILE X:\Windows\UNMOUN.INI] <2> :系统找不到指定的文件。
844 36683.131733333 [TEAM FILE X:\Users\Default\Desktop\加载外部配置.*|FILE X:\Windows\UNMOUN.INI] <2> :系统找不到指定的文件。
844 36683.158613333 {IFEX $1=1,IFEX $0=0,CALL NT6_LDVHDISK}
844 36683.175253333 {IFEX $0=0,CALL NT6_LDVHDISK}
844 36683.185920000 {CALL NT6_LDVHDISK}
844 36683.234986666 {IFEX Y:\,EXIT _SUB}
844 36683.252906666 [IFEX Y:\,EXIT _SUB] <0> :操作成功完成。
844 36683.286186666 {IFEX X:\Windows\System32\Y.vhd,ENVI load_vhd=(echo select vdisk file="X:\Windows\system32\Y.vhd" &echo attach vdisk &echo select partition=1 &echo assign letter=Y &echo exit)!ENVI load_vhd=(echo create vdisk file="X:\Windows\System32\Y.vhd" maximum=5 TYPE=EXPANDABLE &echo select vdisk file="X:\Windows\system32\Y.vhd" &echo attach vdisk &echo create partition primary &echo format fs=ntfs label=vhd quick &echo assign letter=Y &echo exit)}
844 36683.528960000 [ENVI load_vhd=(echo create vdisk file="X:\Windows\System32\Y.vhd" maximum=5 TYPE=EXPANDABLE &echo select vdisk file="X:\Windows\system32\Y.vhd" &echo attach vdisk &echo create partition primary &echo format fs=ntfs label=vhd quick &echo assign letter=Y &echo exit)] <0> :操作成功完成。
844 36683.547733333 [IFEX X:\Windows\System32\Y.vhd,ENVI load_vhd=(echo select vdisk file="X:\Windows\system32\Y.vhd" &echo attach vdisk &echo select partition=1 &echo assign letter=Y &echo exit)!ENVI load_vhd=(echo create vdisk file="X:\Windows\System32\Y.vhd" maximum=5 TYPE=EXPANDABLE &echo select vdisk file="X:\Windows\system32\Y.vhd" &echo attach vdisk &echo create partition primary &echo format fs=ntfs label=vhd quick &echo assign letter=Y &echo exit)] <0> :操作成功完成。
844 39249.668266666 [EXEC =!cmd /c "(echo create vdisk file="X:\Windows\System32\Y.vhd" maximum=5 TYPE=EXPANDABLE &echo select vdisk file="X:\Windows\system32\Y.vhd" &echo attach vdisk &echo create partition primary &echo format fs=ntfs label=vhd quick &echo assign letter=Y &echo exit) |diskpart"] <0> :操作成功完成。
844 39251.701333333 [EXEC !cmd /c "echo.>X:\Windows\System32\vdisk.ok"] <0> :操作成功完成。
844 39251.811413333 [CALL NT6_LDVHDISK] <0> :操作成功完成。
844 39251.827200000 [IFEX $0=0,CALL NT6_LDVHDISK] <0> :操作成功完成。
844 39251.838720000 [IFEX $1=1,IFEX $0=0,CALL NT6_LDVHDISK] <0> :操作成功完成。
844 39251.885653333 {IFEX $1=1,IFEX $0=1,CALL NT6_LDIMDISK}
844 39251.926186666 {IFEX $0=1,CALL NT6_LDIMDISK}
844 39251.943253333 [IFEX $0=1,CALL NT6_LDIMDISK] <0> :操作成功完成。
844 39251.953493333 [IFEX $1=1,IFEX $0=1,CALL NT6_LDIMDISK] <0> :操作成功完成。
844 39252.071253333 [ENVI MountDir1=MMC] <0> :操作成功完成。
844 39252.116480000 [ENVI MountDir2=NET] <0> :操作成功完成。
844 39252.153600000 [ENVI MountDir3=APP] <0> :操作成功完成。
844 39252.191573333 [ENVI MountDir4=ADV] <0> :操作成功完成。
844 39252.232533333 [ENVI MountDirUOP=UOP] <0> :操作成功完成。
844 39252.275200000 [ENVI MountDir64=MMC64] <0> :操作成功完成。
844 39252.286293333 [TEAM ENVI MountDir1=MMC|ENVI MountDir2=NET|ENVI MountDir3=APP|ENVI MountDir4=ADV|ENVI MountDirUOP=UOP|ENVI MountDir64=MMC64] <0> :操作成功完成。
844 39252.331946666 [ENVI CacheDir=X:\TEMP] <0> :操作成功完成。
844 39252.369493333 {IFEX $4>0,IFEX $-1<1,IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=MMC|ENVI MountDir=MMC|CALL LOADWIM}
844 39252.397226666 {IFEX $-1<1,IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=MMC|ENVI MountDir=MMC|CALL LOADWIM}
844 39252.420693333 {IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=MMC|ENVI MountDir=MMC|CALL LOADWIM}
844 39252.434773333 [IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=MMC|ENVI MountDir=MMC|CALL LOADWIM] <0> :操作成功完成。
844 39252.445866666 [IFEX $-1<1,IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=MMC|ENVI MountDir=MMC|CALL LOADWIM] <0> :操作成功完成。
844 39252.456106666 [IFEX $4>0,IFEX $-1<1,IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=MMC|ENVI MountDir=MMC|CALL LOADWIM] <0> :操作成功完成。
844 39252.497066666 {FIND $AMD64=AMD64,IFEX $4>0,IFEX $-1<1,IFEX $0=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=MMC64|ENVI MountDir=MMC64|CALL LOADWIM}
844 39252.553386666 {IFEX $4>0,IFEX $-1<1,IFEX $0=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=MMC64|ENVI MountDir=MMC64|CALL LOADWIM}
844 39252.579840000 {IFEX $-1<1,IFEX $0=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=MMC64|ENVI MountDir=MMC64|CALL LOADWIM}
844 39252.605013333 {IFEX $0=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=MMC64|ENVI MountDir=MMC64|CALL LOADWIM}
844 39252.650666666 [ENVI MountFromDir=Z:\EXT] <0> :操作成功完成。
844 39252.686506666 [ENVI WIMF=MMC64] <0> :操作成功完成。
844 39252.725760000 [ENVI MountDir=MMC64] <0> :操作成功完成。
844 39252.732160000 {CALL LOADWIM}
844 39253.563306666 [TEXT 正在装载MMC64程序包……#0xEE00 $20] <0> :操作成功完成。
844 39628.220586666 [WAIT 360] <0> :操作成功完成。
844 39628.254293333 [TEAM TEXT 正在装载MMC64程序包……#0xEE00 $20|WAIT 360] <0> :操作成功完成。
844 39628.386986666 [REGI #HKCU\Software\H3\MountedWim\MMC64,RunOnceCMD] <2> :系统找不到指定的文件。
844 39628.412586666 {IFEX Y:\MMC64,!PATH Y:\MMC64}
844 39628.722346666 [PATH Y:\MMC64] <0> :操作成功完成。
844 39628.740266666 [IFEX Y:\MMC64,!PATH Y:\MMC64] <0> :操作成功完成。
MOUN : Drives=0x38000FC WIM DLL ver7=0
FOUND WIM [Z:\EXT\MMC64.WIM], mount to [Y:\MMC64] [X:\TEMP] =1
844 39828.649813333 [MOUN Z:\EXT\MMC64.WIM,Y:\MMC64,1,X:\TEMP] <0> :操作成功完成。
844 39828.846933333 [PATH @Y:\MMC64] <0> :操作成功完成。
844 39828.875093333 {IFEX 桌面背景\PEWallPaper.JPG,ENVI PAPER_WIMF=MMC64}
844 39828.920320000 [IFEX 桌面背景\PEWallPaper.JPG,ENVI PAPER_WIMF=MMC64] <0> :操作成功完成。
844 39828.977066666 {IFEX $%RunOnceCMD%=1,!TEAM EXEC @REGDOC.CMD|REGI HKCU\Software\H3\MountedWim\MMC64=#1}
844 39833.523626666 [EXEC @REGDOC.CMD] <0> :操作成功完成。
844 39833.836373333 [REGI HKCU\Software\H3\MountedWim\MMC64=#1] <0> :操作成功完成。
844 39833.850453333 [TEAM EXEC @REGDOC.CMD|REGI HKCU\Software\H3\MountedWim\MMC64=#1] <0> :操作成功完成。
844 39833.864533333 [IFEX $%RunOnceCMD%=1,!TEAM EXEC @REGDOC.CMD|REGI HKCU\Software\H3\MountedWim\MMC64=#1] <0> :操作成功完成。
844 39833.884160000 {LOAD REGDOC.INI}
844 39834.479786666 {ENTER:REGDOC.INI}
844 39836.369493333 [HOTK Ctrl + Alt + C,CMD.EXE] <0> :操作成功完成。
844 39836.940373333 [HOTK CTRL + ALT + #0X4B,Y:\MMC64\FastStone\FSCapture.exe] <0> :操作成功完成。
844 39837.501440000 [HOTK CTRL + ALT + #0X51,Y:\MMC64\TM2009\Bin\TM.exe] <0> :操作成功完成。
844 39837.531733333 [TEAM HOTK Ctrl + Alt + C,CMD.EXE|HOTK CTRL + ALT + #0X4B,Y:\MMC64\FastStone\FSCapture.exe|HOTK CTRL + ALT + #0X51,Y:\MMC64\TM2009\Bin\TM.exe] <0> :操作成功完成。
844 39838.161066666 [HOTK Alt+#0x47,Y:\MMC64\GHOST11\GHOST64.exe] <0> :操作成功完成。
844 39838.763093333 [HOTK Alt+#0x46,Y:\MMC64\WinPE_TOOLS\NTBOOTautofix.exe] <0> :操作成功完成。
844 39839.447893333 [HOTK Alt+#0x45,Y:\MMC64\Opera\Opera.exe] <0> :操作成功完成。
844 39839.473493333 [TEAM HOTK Alt+#0x47,Y:\MMC64\GHOST11\GHOST64.exe|HOTK Alt+#0x46,Y:\MMC64\WinPE_TOOLS\NTBOOTautofix.exe|HOTK Alt+#0x45,Y:\MMC64\Opera\Opera.exe] <0> :操作成功完成。
844 39840.337066666 [TEXT 正在安装浏览器....] <0> :操作成功完成。
844 40141.774933333 [WAIT 300] <0> :操作成功完成。
844 40141.803946666 [TEAM TEXT 正在安装浏览器....|WAIT 300] <0> :操作成功完成。
844 40141.828693333 {FIND $H:=,CALL RESETOSV}
844 40141.846613333 [FIND $H:=,CALL RESETOSV] <0> :操作成功完成。
844 40141.900373333 [ENVI OperaDIR=Y:\MMC64] <0> :操作成功完成。
844 40141.914026666 {IFEX $1>0,CALL INSOPERA!CALL INSIE6}
844 40141.931520000 {CALL INSOPERA}
844 40141.971200000 {FIND $W8=W7,IFEX X:\Windows\System32\Y.vhd,ENVI OperaDIR=X:\Program Files}
844 40141.985706666 [FIND $W8=W7,IFEX X:\Windows\System32\Y.vhd,ENVI OperaDIR=X:\Program Files] <0> :操作成功完成。
844 40142.005333333 {IFEX Y:\MMC64\Opera,!FILE Opera\*=>Y:\MMC64\Opera\}
844 40142.108586666 [IFEX Y:\MMC64\Opera,!FILE Opera\*=>Y:\MMC64\Opera\] <0> :操作成功完成。
844 40152.196693333 [LINK X:\Users\Default\Desktop\Opera浏览器,Y:\MMC64\Opera\Opera.exe] <0> :操作成功完成。
844 40152.413440000 [REGI HKCR\HTML Document\shell\open\command\="Y:\MMC64\Opera\Opera.exe" "%1"] <0> :操作成功完成。
844 40152.471893333 [REGI HKCR\HTML Document\DefaultIcon\=Y:\MMC64\Opera\Opera.exe,0] <0> :操作成功完成。
844 40152.578133333 [REGI HKCR\MHTML Document\shell\open\command\="Y:\MMC64\Opera\Opera.exe" "%1"] <0> :操作成功完成。
844 40152.634453333 [REGI HKCR\MHTML Document\DefaultIcon\=Y:\MMC64\Opera\Opera.exe,0] <0> :操作成功完成。
844 40152.691200000 [REGI HKCR\http\shell\open\command\="Y:\MMC64\Opera\Opera.exe" "%1"] <0> :操作成功完成。
844 40152.741120000 [REGI HKCR\https\shell\open\command\="Y:\MMC64\Opera\Opera.exe" "%1"] <0> :操作成功完成。
844 40152.760320000 [CALL INSOPERA] <0> :操作成功完成。
844 40152.774400000 [IFEX $1>0,CALL INSOPERA!CALL INSIE6] <0> :操作成功完成。
844 40152.799146666 {IFEX X:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_94.dll,!CALL SETFLASH}
844 40153.029973333 {CALL SETFLASH}
844 40168.470186666 [EXEC !Y:\MMC64\flash.exe /install] <0> :操作成功完成。
844 40168.567040000 [CALL SETFLASH] <0> :操作成功完成。
844 40168.582400000 [IFEX X:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_94.dll,!CALL SETFLASH] <0> :操作成功完成。
844 40168.631040000 {IFEX X:\ProgramData\Kingsoft\Office6\mtfont\mtextra.fot,!CALL SETWPS}
844 40168.715093333 {CALL SETWPS}
844 40172.206933333 [EXEC !Y:\MMC64\WPSOffice\SETUP.CMD] <0> :操作成功完成。
844 40172.363093333 [CALL SETWPS] <0> :操作成功完成。
844 40172.379306666 [IFEX X:\ProgramData\Kingsoft\Office6\mtfont\mtextra.fot,!CALL SETWPS] <0> :操作成功完成。
844 40176.424960000 [EXEC !Y:\MMC64\WimNT\启用WIM挂载.CMD] <0> :操作成功完成。
844 40184.980906666 [LINK X:\Users\Default\Desktop\TM聊天工具,Y:\MMC64\TM2009\Bin\TM.exe] <0> :操作成功完成。
844 40190.974720000 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\网络\网络工具\Opera 浏览器(ALT+E),Y:\MMC64\Opera\Opera.exe] <0> :操作成功完成。
844 40198.188800000 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\网络\网络工具\TM聊天工具(CTRL+ALT+Q),Y:\MMC64\TM2009\Bin\TM.exe] <0> :操作成功完成。
844 40206.933760000 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\设置虚拟内存,Y:\MMC64\WinPE_TOOLS\SETPAGEFILE.EXE] <0> :操作成功完成。
844 40214.004906666 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\清理临时垃圾,Y:\MMC64\WinPE_TOOLS\CLEANTEMP.EXE] <0> :操作成功完成。
844 40267.455573333 [LINK X:\Users\Default\Desktop\WPS文字,Y:\MMC64\WPSOffice\office6\wps.exe] <0> :操作成功完成。
844 40312.214186666 [LINK X:\Users\Default\Desktop\WPS表格,Y:\MMC64\WPSOffice\office6\et.exe] <0> :操作成功完成。
844 40383.279786666 [LINK X:\Users\Default\Desktop\WPS演示,Y:\MMC64\WPSOffice\office6\wpp.exe] <0> :操作成功完成。
844 40395.054506666 [LINK X:\Users\Default\Desktop\DiskGenius 磁盘精灵,Y:\MMC64\DiskGenius64\DiskGenius.exe] <0> :操作成功完成。
844 40400.858880000 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows系统维护\分区克隆\DiskGenius 磁盘精灵,Y:\MMC64\DiskGenius64\DiskGenius.exe] <0> :操作成功完成。
844 40408.770986666 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows系统维护\分区克隆\Ghost64位克隆(ALT+G),Y:\MMC64\GHOST11\GHOST64.exe] <0> :操作成功完成。
844 40415.873280000 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows系统维护\分区克隆\GHO密码读取,Y:\MMC64\GHOST11\GoHash.EXE] <0> :操作成功完成。
844 40423.349333333 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows系统维护\分区克隆\Ghost网克工具,Y:\MMC64\GHOST11\GhostSrv.exe] <0> :操作成功完成。
844 40430.429013333 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows系统维护\分区克隆\一键恢复64位克隆,Y:\MMC64\GHOST11\OneKeyGhost.exe] <0> :操作成功完成。
844 40438.963200000 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows系统维护\WinNT 安装器,Y:\MMC64\WINPE_TOOLS\WinNTSetup2_x64.exe] <0> :操作成功完成。
844 40448.197973333 [LINK X:\Users\Default\Desktop\PotPlayer64,Y:\MMC64\PotPlayer64\PotPlayerMini64.exe] <0> :操作成功完成。
844 40453.317120000 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\影音工具\PotPlayer,Y:\MMC64\PotPlayer64\PotPlayerMini64.exe] <0> :操作成功完成。
844 40455.717546666 [EXEC !CMD.EXE /C "Y:\MMC64\PotPlayer64\PotPlayer.CMD"] <0> :操作成功完成。
844 40467.072000000 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\影音工具\SAFlashPlayer,Y:\MMC64\PotPlayer64\FlashPlayer\SAFlashPlayer.exe] <0> :操作成功完成。
844 40472.814933333 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\影音工具\FastStone抓图(CTRL+ALT+K),Y:\MMC64\FastStone\FSCapture.exe] <0> :操作成功完成。
844 40477.213440000 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\设置虚拟内存,Y:\MMC64\WinPE_TOOLS\SETPAGEFILE.EXE] <0> :操作成功完成。
844 40485.329493333 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\系统引导修改工具BOOTICE1.06,Y:\MMC64\WinPE_TOOLS\BOOTICE.exe] <0> :操作成功完成。
844 40494.463573333 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\系统引导修复工具NTBOOTautofix2.5.7(ALT+F),Y:\MMC64\WinPE_TOOLS\NTBOOTautofix.exe] <0> :操作成功完成。
844 40499.816960000 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows系统维护\系统密码\Windows 用户密码修复,Y:\MMC64\WinPE_TOOLS\PasswdRenew.EXE] <0> :操作成功完成。
844 40506.905600000 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows系统维护\系统密码\Windows 密码查询工具,Y:\MMC64\WinPE_TOOLS\NTPWEDIT.EXE] <0> :操作成功完成。
844 40514.094933333 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows系统维护\系统密码\微软产品密钥生成器,Y:\MMC64\WINPE_TOOLS\WINKEY.EXE] <0> :操作成功完成。
844 40522.790826666 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows系统维护\系统密码\侠客密码查看器,Y:\MMC64\侠客密码查看器\Password.exe] <0> :操作成功完成。
844 40532.736426666 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows系统维护\系统安装\Windows 系统安装助手,Y:\MMC64\WinPE_TOOLS\SETUPXP.EXE] <0> :操作成功完成。
844 40544.054613333 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows系统维护\系统安装\Win7 系统安装工具,Y:\MMC64\WinPE_TOOLS\inswin7.exe] <0> :操作成功完成。
844 40553.060693333 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows系统维护\系统安装\NT6.X 快速安装器 CMD版,Y:\MMC64\WinPE_TOOLS\NT6.X快速安装器.EXE] <0> :操作成功完成。
844 40553.255680000 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows系统维护\注册表\Windows 注册表编辑器,Y:\MMC64\WinPE_TOOLS\RUNSCANNER.EXE,X:\Windows\regedit.exe] <3> :系统找不到指定的路径。
844 40553.333760000 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows系统维护\注册表\全能注册表维护工具,Y:\MMC64\WinPE_TOOLS\RegWorkshop.exe] <3> :系统找不到指定的路径。
844 40562.061653333 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows系统维护\Windows 服务驱动管理,Y:\MMC64\WinPE_TOOLS\SERVICESPE.EXE] <0> :操作成功完成。
844 40569.872640000 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows系统维护\Windows 快捷方式维护,Y:\MMC64\WinPE_TOOLS\shman.exe] <0> :操作成功完成。
844 40578.615893333 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows系统维护\Windows DLL监视,Y:\MMC64\WinPE_TOOLS\CProcess.exe] <0> :操作成功完成。
844 40584.506026666 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows系统维护\分区克隆\硬盘整数计算,Y:\MMC64\WinPE_TOOLS\HDD_CUT.EXE] <0> :操作成功完成。
844 40593.085013333 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\文件处理\映像工具\Wim步步为营,Y:\MMC64\WINPE_TOOLS\WIM_BBWY.exe] <0> :操作成功完成。
844 40597.492053333 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\文件处理\映像工具\Wim映像 WimNT,Y:\MMC64\WimNT\WimNT.EXE] <0> :操作成功完成。
844 40603.632213333 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\文件处理\映像工具\Wim映像 WimTool,Y:\MMC64\WimNT\WimTool.EXE] <0> :操作成功完成。
844 40612.120746666 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\文件处理\映像工具\光盘映像 UltraISO V9.5,Y:\MMC64\ULTRAISO\ULTRAISO.exe] <0> :操作成功完成。
844 40618.088106666 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\文件处理\压缩解压\MCAB,Y:\MMC64\WINPE_TOOLS\MCAB.EXE] <0> :操作成功完成。
844 40710.333013333 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\文件处理\压缩解压\XCAB,Y:\MMC64\WINPE_TOOLS\XCAB.exe] <0> :操作成功完成。
844 40718.379520000 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\文件处理\内容编辑\UltraEdit,Y:\MMC64\ULTRAEDIT\uedit32.exe] <0> :操作成功完成。
844 40735.430400000 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\文件处理\内容编辑\WinHex,Y:\MMC64\WINHEX\WINHEX.EXE,,Y:\MMC64\WINHEX\WINHEX.ICO] <0> :操作成功完成。
844 40744.092160000 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\文件处理\文件删除\彻底删除,Y:\MMC64\WINPE_TOOLS\SUPERDELETE.exe] <0> :操作成功完成。
844 40754.844160000 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\文件处理\文件删除\畸形目录处理,Y:\MMC64\WinPE_TOOLS\DeformityDir.EXE] <0> :操作成功完成。
844 40782.147413333 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\文件处理\文件比较 BC3,Y:\MMC64\BC3\BCompare.exe] <0> :操作成功完成。
844 40790.583040000 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\文件处理\文件校验 GhoHash,Y:\MMC64\WINPE_TOOLS\GhoHash.exe] <0> :操作成功完成。
844 40798.605653333 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\文件处理\文件分割 SiHai,Y:\MMC64\WINPE_TOOLS\SH文件分割器.exe] <0> :操作成功完成。
844 40810.013866666 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\文件处理\文件夹加密 DirWatchdog,Y:\MMC64\WINPE_TOOLS\DirWatchdogPre.EXE] <0> :操作成功完成。
844 40817.937066666 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\文件处理\文件属性修改 Filefox,Y:\MMC64\WINPE_TOOLS\Filefox.exe] <0> :操作成功完成。
844 40825.671680000 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\文件处理\文件碎片整理 WContig,Y:\MMC64\WinContig\WinContig64.exe] <0> :操作成功完成。
844 40832.944640000 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\文件处理\捆绑文件探测器,Y:\MMC64\WINPE_TOOLS\捆绑文件探测器.EXE] <0> :操作成功完成。
844 40839.976106666 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\文件处理\CMD转EXE,Y:\MMC64\WINPE_TOOLS\CMD2EXE.exe] <0> :操作成功完成。
844 40849.517226666 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\网络\网络工具\MAC 扫描器,Y:\MMC64\LANTOOLS\WNetWatcher.exe] <0> :操作成功完成。
844 40849.668266666 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\网络\网络工具\局域网查看 LanSee,Y:\MMC64\LANTOOLS\LanSee.exe] <3> :系统找不到指定的路径。
844 40849.748906666 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\网络\网络工具\网速测试 AvlTool,Y:\MMC64\LANTOOLS\avltool.exe] <3> :系统找不到指定的路径。
844 40857.367893333 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\网络\网络工具\飞鸽传书 IPMsg,Y:\MMC64\LANTOOLS\IPMSG.exe] <0> :操作成功完成。
844 40865.018880000 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\网络\网络工具\远程登陆 PuTTY,Y:\MMC64\LANTOOLS\PUTTY.EXE] <0> :操作成功完成。
844 40871.996586666 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\网络\网络工具\远程协助 TTVNC 服务端,Y:\MMC64\TTVNC\ttserver.exe] <0> :操作成功完成。
844 40880.027306666 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\网络\网络工具\远程协助 TTVNC 客户端,Y:\MMC64\TTVNC\ttclient.exe] <0> :操作成功完成。
844 40880.189013333 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\网络\网络工具\文件服务器 Hfs2,Y:\MMC64\hfs2\hfs.exe] <3> :系统找不到指定的路径。
844 40880.399786666 {LEAVE:REGDOC.INI}
844 40880.504746666 [LOAD REGDOC.INI] <0> :操作成功完成。
844 40880.530773333 [CALL LOADWIM] <0> :操作成功完成。
844 40880.545280000 [TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=MMC64|ENVI MountDir=MMC64|CALL LOADWIM] <0> :操作成功完成。
844 40880.561493333 [IFEX $0=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=MMC64|ENVI MountDir=MMC64|CALL LOADWIM] <0> :操作成功完成。
844 40880.573440000 [IFEX $-1<1,IFEX $0=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=MMC64|ENVI MountDir=MMC64|CALL LOADWIM] <0> :操作成功完成。
844 40880.585386666 [IFEX $4>0,IFEX $-1<1,IFEX $0=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=MMC64|ENVI MountDir=MMC64|CALL LOADWIM] <0> :操作成功完成。
844 40880.598613333 [FIND $AMD64=AMD64,IFEX $4>0,IFEX $-1<1,IFEX $0=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=MMC64|ENVI MountDir=MMC64|CALL LOADWIM] <0> :操作成功完成。
844 40880.636586666 {IFEX $4>1,IFEX $-1<2,IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=NET|ENVI MountDir=NET|CALL LOADWIM}
844 40880.675840000 {IFEX $-1<2,IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=NET|ENVI MountDir=NET|CALL LOADWIM}
844 40880.702720000 {IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=NET|ENVI MountDir=NET|CALL LOADWIM}
844 40880.718933333 [IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=NET|ENVI MountDir=NET|CALL LOADWIM] <0> :操作成功完成。
844 40880.730880000 [IFEX $-1<2,IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=NET|ENVI MountDir=NET|CALL LOADWIM] <0> :操作成功完成。
844 40880.743253333 [IFEX $4>1,IFEX $-1<2,IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=NET|ENVI MountDir=NET|CALL LOADWIM] <0> :操作成功完成。
844 40880.773120000 {IFEX $4>2,IFEX $-1<3,IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=APP|ENVI MountDir=APP|CALL LOADWIM}
844 40880.800426666 {IFEX $-1<3,IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=APP|ENVI MountDir=APP|CALL LOADWIM}
844 40880.823040000 {IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=APP|ENVI MountDir=APP|CALL LOADWIM}
844 40880.838400000 [IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=APP|ENVI MountDir=APP|CALL LOADWIM] <0> :操作成功完成。
844 40880.851200000 [IFEX $-1<3,IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=APP|ENVI MountDir=APP|CALL LOADWIM] <0> :操作成功完成。
844 40880.862720000 [IFEX $4>2,IFEX $-1<3,IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=APP|ENVI MountDir=APP|CALL LOADWIM] <0> :操作成功完成。
844 40880.891306666 {IFEX $4>3,IFEX $-1<4,IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=ADV|ENVI MountDir=ADV|CALL LOADWIM}
844 40880.919040000 {IFEX $-1<4,IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=ADV|ENVI MountDir=ADV|CALL LOADWIM}
844 40880.943786666 {IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=ADV|ENVI MountDir=ADV|CALL LOADWIM}
844 40880.958720000 [IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=ADV|ENVI MountDir=ADV|CALL LOADWIM] <0> :操作成功完成。
844 40880.970240000 [IFEX $-1<4,IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=ADV|ENVI MountDir=ADV|CALL LOADWIM] <0> :操作成功完成。
844 40880.981760000 [IFEX $4>3,IFEX $-1<4,IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=ADV|ENVI MountDir=ADV|CALL LOADWIM] <0> :操作成功完成。
844 40881.026560000 [ENVI UNMOUNT=0] <0> :操作成功完成。
844 40881.054720000 {IFEX $-1>3,IFEX $4<4,TEAM MOUN ,Y:\ADV,0|ENVI PAPER_WIMF=APP|ENVI UNMOUNT=1}
844 40881.072213333 [IFEX $-1>3,IFEX $4<4,TEAM MOUN ,Y:\ADV,0|ENVI PAPER_WIMF=APP|ENVI UNMOUNT=1] <0> :操作成功完成。
844 40881.097813333 {IFEX $-1>2,IFEX $4<3,TEAM MOUN ,Y:\APP,0|ENVI PAPER_WIMF=NET|ENVI UNMOUNT=1}
844 40881.114453333 [IFEX $-1>2,IFEX $4<3,TEAM MOUN ,Y:\APP,0|ENVI PAPER_WIMF=NET|ENVI UNMOUNT=1] <0> :操作成功完成。
844 40881.141333333 {IFEX $-1>1,IFEX $4<2,TEAM MOUN ,Y:\NET,0|ENVI PAPER_WIMF=MMC|CALL UNREGIE|ENVI UNMOUNT=1}
844 40881.157973333 [IFEX $-1>1,IFEX $4<2,TEAM MOUN ,Y:\NET,0|ENVI PAPER_WIMF=MMC|CALL UNREGIE|ENVI UNMOUNT=1] <0> :操作成功完成。
844 40881.224960000 {IFEX $-1>0,IFEX $4<1,TEAM MOUN ,Y:\MMC,0|ENVI PAPER_WIMF=|ENVI UNMOUNT=1|MOUN ,Y:\MMC64,0|MOUN ,Y:\UOP,0|FORX @Y:\WIM\*,TOOLS,0,MOUN ,%TOOLS%,0}
844 40881.242453333 [IFEX $-1>0,IFEX $4<1,TEAM MOUN ,Y:\MMC,0|ENVI PAPER_WIMF=|ENVI UNMOUNT=1|MOUN ,Y:\MMC64,0|MOUN ,Y:\UOP,0|FORX @Y:\WIM\*,TOOLS,0,MOUN ,%TOOLS%,0] <0> :操作成功完成。
844 40881.263786666 {IFEX $0=1,FIND Explorer.EXE,KILL EXPLORER.EXE}
844 40881.282133333 [IFEX $0=1,FIND Explorer.EXE,KILL EXPLORER.EXE] <0> :操作成功完成。
844 40881.300906666 {IFEX $4<1,TEAM ENVI PAPER_WIMF=|CALL KILLMENU|IFEX Z:\,EXEC =@imdisk.exe -D -m Z:}
844 40881.315413333 [IFEX $4<1,TEAM ENVI PAPER_WIMF=|CALL KILLMENU|IFEX Z:\,EXEC =@imdisk.exe -D -m Z:] <0> :操作成功完成。
844 40881.363200000 {IFEX $4>0,IFEX $0=0,TEAM PATH @Z:\DR64|EXEC @REGDOC.CMD|LOAD REGDOC.INI|PATH @Z:\DRVTOOL|EXEC @REGDOC.CMD|LOAD REGDOC.INI}
844 40881.408853333 {IFEX $0=0,TEAM PATH @Z:\DR64|EXEC @REGDOC.CMD|LOAD REGDOC.INI|PATH @Z:\DRVTOOL|EXEC @REGDOC.CMD|LOAD REGDOC.INI}
844 40883.249493333 [PATH @Z:\DR64] <0> :操作成功完成。
844 40886.382933333 [EXEC @REGDOC.CMD] <2> :系统找不到指定的文件。
844 40886.487893333 {LOAD REGDOC.INI}
844 40889.385386666 {ENTER:REGDOC.INI}
844 40900.539306666 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\设备和打印机\驱动工具\驱动总管,PECMD.EXE,Z:\DR64\DRVALL.INI,Z:\DR64\DRVALL.ICO] <0> :操作成功完成。
844 40907.361706666 [LINK X:\Users\Default\Desktop\驱动总管,PECMD.EXE,Z:\DR64\DRVALL.INI,Z:\DR64\DRVALL.ICO] <0> :操作成功完成。
844 40907.473066666 [REGI HKLM\SOFTWARE\Microsoft\Driver Signing\Policy=@00] <0> :操作成功完成。
844 40907.491413333 {IFEX $0>0,CALL INSDSP}
844 40907.516586666 [IFEX $0>0,CALL INSDSP] <0> :操作成功完成。
844 40907.527680000 {IFEX $0>0,CALL INSSND}
844 40907.543040000 [IFEX $0>0,CALL INSSND] <0> :操作成功完成。
844 40907.553706666 {IFEX $0>0,CALL INSNET}
844 40907.568640000 [IFEX $0>0,CALL INSNET] <0> :操作成功完成。
844 40907.606186666 {IFEX $%CM_DX9%>0,CALL INSDX9}
844 40907.637760000 [IFEX $%CM_DX9%>0,CALL INSDX9] <0> :操作成功完成。
844 40907.798186666 {LEAVE:REGDOC.INI}
844 40907.858346666 [LOAD REGDOC.INI] <0> :操作成功完成。
844 40910.026240000 [PATH @Z:\DRVTOOL] <0> :操作成功完成。
844 40912.863573333 [EXEC @REGDOC.CMD] <2> :系统找不到指定的文件。
844 40912.973226666 {LOAD REGDOC.INI}
844 40915.997013333 {ENTER:REGDOC.INI}
844 40925.513386666 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\设备和打印机\驱动工具\WinPE 驱动备份,SmartDriverBackup.EXE] <0> :操作成功完成。
844 40931.208106666 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\设备和打印机\驱动工具\WinPE 自备驱动安装,MPEIDRV.EXE] <0> :操作成功完成。
844 40941.334186666 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\设备和打印机\驱动工具\WinPE 系统驱动提取工具,GetPeDriver.exe] <0> :操作成功完成。
844 40953.275733333 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\设备和打印机\驱动工具\屏幕分辨率设置,AutoDisplay.EXE] <0> :操作成功完成。
844 40994.894506666 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\网络\网络工具\宽带密码 Dialupass,Dialupass.exe] <0> :操作成功完成。
844 41010.715306666 [LINK !X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\网络\网络组件安装\安装 HaneWin 网启服务,DHCP.CMD,,Z:\DRVTOOL\dhcp.ico] <0> :操作成功完成。
844 41019.681706666 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\网络\网络组件安装\安装 TFTPD32 网启服务,H:\TFTPD\Tftpd服务器.CMD,Z:\DRVTOOL,H:\TFTPD\tftpd32.exe] <3> :系统找不到指定的路径。
844 41019.745706666 {FIND $AMD64=AMD64,ENVI ISCSI=iSCSI_Initiator64.exe!ENVI ISCSI=iSCSI_Initiator.exe}
844 41019.813546666 [ENVI ISCSI=iSCSI_Initiator64.exe] <0> :操作成功完成。
844 41019.826346666 [FIND $AMD64=AMD64,ENVI ISCSI=iSCSI_Initiator64.exe!ENVI ISCSI=iSCSI_Initiator.exe] <0> :操作成功完成。
844 41051.788373333 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\网络\网络组件安装\安装 iSCSI Initiator,iSCSI_Initiator64.exe] <0> :操作成功完成。
844 41051.959040000 {LEAVE:REGDOC.INI}
844 41052.012800000 [LOAD REGDOC.INI] <0> :操作成功完成。
844 41052.035413333 [TEAM PATH @Z:\DR64|EXEC @REGDOC.CMD|LOAD REGDOC.INI|PATH @Z:\DRVTOOL|EXEC @REGDOC.CMD|LOAD REGDOC.INI] <4> :系统无法打开文件。
844 41052.049066666 [IFEX $0=0,TEAM PATH @Z:\DR64|EXEC @REGDOC.CMD|LOAD REGDOC.INI|PATH @Z:\DRVTOOL|EXEC @REGDOC.CMD|LOAD REGDOC.INI] <4> :系统无法打开文件。
844 41052.061440000 [IFEX $4>0,IFEX $0=0,TEAM PATH @Z:\DR64|EXEC @REGDOC.CMD|LOAD REGDOC.INI|PATH @Z:\DRVTOOL|EXEC @REGDOC.CMD|LOAD REGDOC.INI] <4> :系统无法打开文件。
844 41052.120746666 {IFEX $4>0,IFEX $-1>0,IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=UOP|ENVI MountDir=UOP|ENVI CacheDir=X:\Users\Default\AppData\Local\Temp|CALL LOADWIM}
844 41052.332800000 {IFEX $-1>0,IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=UOP|ENVI MountDir=UOP|ENVI CacheDir=X:\Users\Default\AppData\Local\Temp|CALL LOADWIM}
844 41052.352000000 [IFEX $-1>0,IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=UOP|ENVI MountDir=UOP|ENVI CacheDir=X:\Users\Default\AppData\Local\Temp|CALL LOADWIM] <0> :操作成功完成。
844 41052.365653333 [IFEX $4>0,IFEX $-1>0,IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=UOP|ENVI MountDir=UOP|ENVI CacheDir=X:\Users\Default\AppData\Local\Temp|CALL LOADWIM] <0> :操作成功完成。
844 41052.400213333 {IFEX $-1=0,IFEX Y:\UOP,MOUN ,Y:\UOP,0}
844 41052.416426666 [IFEX $-1=0,IFEX Y:\UOP,MOUN ,Y:\UOP,0] <0> :操作成功完成。
844 41052.455253333 [ENVI LDOPICO=Shell32.dll#5] <0> :操作成功完成。
844 41052.464640000 {FIND $W8=W7,ENVI LDOPICO=ICO_06.ico}
844 41052.478293333 [FIND $W8=W7,ENVI LDOPICO=ICO_06.ico] <0> :操作成功完成。
844 41056.503893333 [LINK X:\Users\Default\Desktop\装卸外置程序,PECMD.EXE,H:\sources\WINPE.INI,Shell32.dll#5] <0> :操作成功完成。
844 41056.556373333 [TEXT] <0> :操作成功完成。
844 41058.491733333 {LEAVE:H:\sources\WINPE.INI}
844 41058.728960000 [LOAD H:\sources\WINPE.INI] <0> :操作成功完成。
844 41058.752853333 [IFEX $1>0,LOAD H:\sources\WINPE.INI] <0> :操作成功完成。
844 41058.774186666 [CALL LOAD_OP] <0> :操作成功完成。
844 41058.786133333 [IFEX X:\OP,CALL INIT_OP!CALL LOAD_OP] <0> :操作成功完成。
844 41058.808320000 {IFEX $4<0,CALL LOAD_UADDHIDE}
844 41058.827946666 [IFEX $4<0,CALL LOAD_UADDHIDE] <0> :操作成功完成。
844 41058.840320000 {IFEX $4<0,CALL LOAD_WINPEIN}
844 41058.853546666 [IFEX $4<0,CALL LOAD_WINPEIN] <0> :操作成功完成。
844 41058.864213333 {IFEX $4<0,CALL NO_OP}
844 41058.877866666 [IFEX $4<0,CALL NO_OP] <0> :操作成功完成。
844 41058.903893333 {FIND Explorer.EXE,!TEAM TEXT 正在载入桌面……|SHEL X:\Windows\EXPLORER.EXE|LOGO|TEXT}
844 41072.535466666 [TEXT 正在载入桌面……] <0> :操作成功完成。
844 41072.689920000 [SHEL X:\Windows\EXPLORER.EXE] <0> :操作成功完成。
844 41072.742400000 [LOGO] <0> :操作成功完成。
844 41072.767573333 [TEXT] <0> :操作成功完成。
844 41072.779520000 [TEAM TEXT 正在载入桌面……|SHEL X:\Windows\EXPLORER.EXE|LOGO|TEXT] <0> :操作成功完成。
844 41072.792320000 [FIND Explorer.EXE,!TEAM TEXT 正在载入桌面……|SHEL X:\Windows\EXPLORER.EXE|LOGO|TEXT] <0> :操作成功完成。
844 41080.785493333 [EXEC @ATTRIB +H "X:\Users\Default\「开始」菜单\PECMD说明.LNK"] <0> :操作成功完成。
844 41080.890453333 {IFEX $1=1,CALL NT6_ENDPROG!CALL ENDPROG}
844 41080.931413333 {CALL NT6_ENDPROG}
844 41101.396906666 [FILE X:\Users\Public\desktop\desktop.ini] <2> :系统找不到指定的文件。
844 41111.710720000 [FILE X:\Users\Default\Desktop\desktop.ini] <2> :系统找不到指定的文件。
844 41204.378880000 [FILE X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\desktop.ini] <0> :操作成功完成。
844 41204.904106666 [SEND #116] <0> :操作成功完成。
844 41204.937813333 {FIND $W8=W7,CALL NT6_DispInputIcon}
844 41204.954880000 [FIND $W8=W7,CALL NT6_DispInputIcon] <0> :操作成功完成。
844 41204.976640000 {FIND $AMD64=AMD64,CALL NT6_DispInputIcon}
844 41204.995413333 {CALL NT6_DispInputIcon}
844 41811.269546666 [WAIT 600] <0> :操作成功完成。
844 41811.313493333 {FIND CTFMON.EXE,EXIT _SUB}
844 41811.872426666 [FIND CTFMON.EXE,EXIT _SUB] <0> :操作成功完成。
844 41852.083200000 [EXEC X:\Windows\SYSTEM32\CTFMON.EXE] <0> :操作成功完成。
844 41852.187306666 {CALL NT6_DispInputIcon}
844 42548.561493333 [WAIT 600] <0> :操作成功完成。
844 42548.597333333 {FIND CTFMON.EXE,EXIT _SUB}
844 42552.954880000 [FIND CTFMON.EXE,EXIT _SUB] <0> :操作成功完成。
844 42552.990720000 [CALL NT6_DispInputIcon] <0> :操作成功完成。
844 42553.009493333 [CALL NT6_DispInputIcon] <0> :操作成功完成。
844 42553.023146666 [FIND $AMD64=AMD64,CALL NT6_DispInputIcon] <0> :操作成功完成。
844 42564.426240000 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\刷新输入法指示,PECMD.EXE,TEAM KILL CTFMON.EXE|WAIT500|EXEC =X:\Windows\SYSTEM32\CTFMON.EXE|KILL EXPLORER.EXE,Shell32.dll#46] <0> :操作成功完成。
844 42564.461226666 [CALL NT6_ENDPROG] <0> :操作成功完成。
844 42564.474026666 [IFEX $1=1,CALL NT6_ENDPROG!CALL ENDPROG] <0> :操作成功完成。
844 42564.728320000 {LEAVE:X:\Windows\system32\PECMD.INI}
|
|