[更新376#2825]PECMD2012.1.80.13_Win32_64.多窗口多线程.裸机系统2.3.3.1+18M酷M...

指南针

红毛樱木 发表于 2019-11-18 09:45
反馈，继续接上楼的WAIT -sys -cmd问题。(暂不确定是我的PE问题还是所有PE都有这问题)
演示PE打包地址。ht ...

字体发虚，是因为你调整了大小，导致锯齿严重

红毛樱木

1. ENVI^ ENVIMODE=1
   
2. ENVI-int &&a=168
   
3. ENVI-int &&b=999
   
4. ENVI$ &&PX=*8 0
   
5. ENVI-ptr &&psetPacket=%&&PXaddr%
   
6. ENVI-make &&PX=&&a@0;$4
   
7. //MESS. %&error%<%&&PX%>
   
8. ENVI?int &&PX=&&a1:0
   
9. //MESS. %&error%<%&&a1%><a1>
   
10. ENVI-make &&PX=&&b@4;4
    
11. //MESS. %&error%<%&&PX%>
    
12. ENVI?int &&PX=&&b1:4
    
13. //MESS. %&error%<%&&b1%><b1>
    
14. MESS. <a1:%&a1%><b1:%&b1%>
    

复制代码

&b1取不出来值，M大帮看下

hhh333

出关了啊！希望弄一下pint功能，能不能直接弄成调用系统右键实现PINT功能，不然升级系统后PINT就有各种失效。

mdyblog

红毛樱木 发表于 2019-11-27 16:07
&b1取不出来值，M大帮看下

1. 
   
2. ENVI^ ENVIMODE=1
   
3. ENVI-int &&a=0x41
   
4. //ENVI-int &&a=168
   
5. //创建一个整数
   
6. ENVI-int &&b=0x33
   
7. //ENVI-int &&b=999
   
8. ENVI$ &&PX=*8 0
   
9. ENVI-ptr &&psetPacket=%&&PXaddr%
   
10.   MESS. %&error%<%&&psetPacket%> [=psetPacket]
    
11. //// %&&PXaddr% 为0 ，  psetPacket为0
    
12. 
    
13. 
    
14. ENVI-make &&PX=&a@0;$4
    
15.   MESS. %&error%<%&&PX%>[=PX]
    
16. // 用 &&a的前4字符为模版， 重新创建 &PX
    
17. // 还是A
    
18. 
    
19. ENVI?int &&PX=&&a1:0
    
20.   MESS. %&error%<%&&a1%>[=a1]
    
21. //PX 开头提取整数,到a1
    
22. //还是A
    
23. 
    
24. ENVI-make &&PX=&&b@4;4
    
25.   MESS. %&error%<%&&PX%>[PX]
    
26. 
    
27. // 用 &&a的跳过4字节，取4字符为模版， 重新创建 &PX
    
28. // 为0，空串
    
29. 
    
30. 
    
31. 
    
32. ENVI?int &&PX=&&b1:4
    
33. //MESS. %&error%<%&&b1%><b1>
    
34. MESS. <a1:%&a1%><b1:%&b1%>
    
35. // 用 &&b1的跳过4字节，取4字符为模版， 重新创建 &PX
    
36. // 为0，空串

复制代码

mdyblog

hhh333 发表于 2019-11-27 21:19
出关了啊！希望弄一下pint功能，能不能直接弄成调用系统右键实现PINT功能，不然升级系统后PINT就有各种失效 ...

现在的原理就是 右键。
只是没有 真的 右键点击。

红毛樱木

mdyblog 发表于 2019-11-28 02:53

我是想创建长度为8的结构体，前面4为&a的值，后面4为&b的值。换成ENVI-mkdummy也不行

hhh333

mdyblog 发表于 2019-11-28 02:56
现在的远离就是 右键。
只是没有 真的 右键点击。

那哪么弄呢，这个PINT真有点麻烦

mdyblog

红毛樱木 发表于 2019-11-28 07:29
我是想创建长度为8的结构体，前面4为&a的值，后面4为&b的值。换成ENVI-mkdummy也不行

那么下面这句是错误的ENVI-make &&PX=&a@0;$4
  MESS. %&error%<%&&PX%>[=PX]
// 用 &&a的前4字符为模版， 重新创建 &PX


a只有4字节， 创建的PX只有4字节。没有8字节。


修改后：

1. 
   
2. ENVI^ ENVIMODE=1
   
3. ENVI-int &&a=0x41
   
4. //ENVI-int &&a=168
   
5. //创建一个整数
   
6. ENVI-int &&b=0x33
   
7. //ENVI-int &&b=999
   
8. 
   
9. //8字节的结构体
   
10. ENVI$ &&PX=*4 0
    
11. 
    
12. 
    
13. ENVI?int &&a=&&a1:0
    
14.   MESS. %&error%<%&&a1%>[=a1]
    
15. //0<65>[=a1]
    
16. //a 开头提取整数,到a1
    
17. //还是A(0x41)
    
18. 
    
19. ENVI-long  &&PX=%a1%:0
    
20. //a1 保存到开头4字节
    
21. //A
    
22. 
    
23. //DBG
    
24. ENVI?int640 &&PX=&&x:0
    
25.   MESS. %&error%<%&x%>[=PX] new val --1
    
26. //0<0x0000000000000041>[=PX] new val --1
    
27. 
    
28. ENVI?int &&b=&&b1:0
    
29.   MESS. %&error%<%&&b1%>[=b1]
    
30. //0<51>[=b1]
    
31. //b 开头提取整数,到b1
    
32. //还是3
    
33. 
    
34. ENVI-long  &&PX=%b1%:4
    
35. //b1 保存到偏移4的4字节
    
36. //3
    
37. 
    
38. 
    
39. //DBG
    
40. ENVI?int640 &&PX=&&x:0
    
41.   MESS. %&error%<%&x%>[=PX] new val 64 --2
    
42. //0<0x0000003300000041>[=PX] new val 64 --2
    

复制代码

mdyblog

hhh333 发表于 2019-11-28 08:45
那哪么弄呢，这个PINT真有点麻烦

猫捉老鼠 的 游戏。

针对 MS-WIn 做了一个PINT设计。



:LOOP
delay  ms_delay
MS 又加了限制。

再针对新 MS-WIn 做了一个PINT设计。
goto :LOOP

=====================
现在具体什么问题？

红毛樱木

mdyblog 发表于 2019-11-28 12:08
那么下面这句是错误的ENVI-make &&PX=&a@0;$4
  MESS. %&error%[=PX]
// 用 & ...

谢谢，原来是应该用ENVI-才对呀

红毛樱木

mdyblog 发表于 2019-11-28 12:12
猫捉老鼠 的 游戏。

针对 MS-WIn 做了一个PINT设计。

现在PINT在新win10内核PE里都无效了

指南针

mdyblog 发表于 2019-11-28 12:12
猫捉老鼠 的 游戏。

针对 MS-WIn 做了一个PINT设计。

不仅仅是PINT，连TIPS都无效了

hhh333

mdyblog 发表于 2019-11-28 12:12
猫捉老鼠 的 游戏。

针对 MS-WIn 做了一个PINT设计。

在1903系统中PINT不成功

红毛樱木

mdyblog 发表于 2019-11-28 12:08
那么下面这句是错误的ENVI-make &&PX=&a@0;$4
  MESS. %&error%[=PX]
// 用 & ...

1. ENVI^ ENVIMODE=1
   
2. ENVI-int &&a=0x41
   
3. ENVI$ &&PX=*4 0
   
4. ENVI-long  &&PX=%&&a%:0
   
5. ENVI?int640 &&PX=&&x:0
   
6. MESS. %&error%<%&x%>[=PX] new val --1

复制代码

这样为啥不行，还得中间得来个&&a1中转？

hhh333

mdyblog 发表于 2019-11-28 12:12
猫捉老鼠 的 游戏。

针对 MS-WIn 做了一个PINT设计。

tips好像还是可以用。pint真的是不能用。

红毛樱木

请教：

DLL路径可以是*[文件名]#资源号

CALL中调用的DLL内置于PECMD.EXE，应该放到什么资源上？

mdyblog

红毛樱木 发表于 2019-11-28 13:11
谢谢，原来是应该用ENVI-才对呀

还得中间得来个&&a1中转？
---------------------
a里面是2进制 不可书写的数。
需要 先 读出来。




2进制， 内存拷贝就行了。 2行搞定：

1. ENVI-copy  &&PX=&a;0;4;0
   
2. ENVI-copy  &&PX=&b;0;4;4

复制代码

//

红毛樱木

mdyblog 发表于 2019-11-28 22:09
还得中间得来个&&a1中转？
---------------------
a里面是2进制 不可书写的数。

好的，老大在帮看看CALL 调用PECMD.EXE内置DLL的格式。怎么试都试不出来

mdyblog

红毛樱木 发表于 2019-11-28 22:08
请教：

DLL路径可以是*[文件名]#资源号

随便什么资源号上， 对应即可。

mdyblog

hhh333 发表于 2019-11-28 15:26
在1903系统中PINT不成功

那我下个 1903 试试。

红毛樱木

mdyblog 发表于 2019-11-29 01:11
随便什么资源号上， 对应即可。

test1.7z (1.34 MB, 下载次数: 3)

2019-11-29 12:14 上传

点击文件名下载附件
下载积分: 无忧币 -2

x64的程序和x64的dll(x86的程序和x86的dll测试结果相同)

内置于资源EXEDATA的100，测试不行，返回0x0000000000000000<0>

1. CALL $--ret:&&a ,-LoadLibrary,*#100
   
2. MESS. %&a%<%&error%>

复制代码

外置的可以调用，返回0x000007FEE02E0000<0>

1. CALL $--ret:&&b ,-LoadLibrary,%&CurDir%\WimEsdGapi10x64.dll
   
2. MESS. %&b%<%&error%>

复制代码

求道者

mdyblog 发表于 2019-11-29 01:12
那我下个 1903 试试。

@红毛樱木

如何在不影响下一条命令运行的情况下
让一个程序执行并退出后LOAD一个脚本？
我不希望执行完这个程序后再执行之后的命令
exec似乎也没这样的参数

红毛樱木

求道者 发表于 2019-11-29 14:11
如何在不影响下一条命令运行的情况下
让一个程序执行并退出后LOAD一个脚本？

EXEC %&MyName% LOAD c:\test.txt
或
THREAD LOAD c:\test.txt

求道者

红毛樱木 发表于 2019-11-29 14:12
EXEC %&MyName% LOAD c:\test.txt
或
THREAD LOAD c:\test.txt

THREAD的第二个命令怎么用？似乎|没用
THREAD EXEC 7z.exe LOAD c:\test.txt
这似乎也并不行

红毛樱木

求道者 发表于 2019-11-29 14:30
THREAD的第二个命令怎么用？似乎|没用
THREAD EXEC 7z.exe LOAD c:\test.txt
这似乎也并不行

THREAD可以接TEAM的
THREAD TEAM CALL A| CALL B| CALL ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ

求道者

红毛樱木 发表于 2019-11-29 14:43
THREAD可以接TEAM的
THREAD TEAM CALL A| CALL B| CALL ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ

看说明就是用了THREAD之后
就算在exec里用等待程序结束，THREAD下一行的命令也不会被阻塞？
为THREAD里的命令新开一个线程？

红毛樱木

求道者 发表于 2019-11-29 15:20
看说明就是用了THREAD之后
就算在exec里用等待程序结束，THREAD下一行的命令也不会被阻塞？
为THREAD里 ...

贴代码上来，看不明白你想要的效果。。。
-----------------------------------------------------------------------------
EXEC -wait %&MyName% TEAM THREAD CALL A| CALL B

这里开一个线程执行CALL A，不等待模式继续执行CALL B

-----------------------------------------------------------------------------
EXEC -wait %&MyName% THREAD TEAM CALL A| CALL B
这里开一个线程执行TEAM CALL A| CALL B
按照正常流程，CALL A执行完再执行CALL B

mdyblog

求道者 发表于 2019-11-29 14:11
@红毛樱木

如何在不影响下一条命令运行的情况下

如何在不影响下一条命令运行的情况下
让一个程序执行并退出后LOAD一个脚本？
我不希望执行完这个程序后再执行之后的命令
exec似乎也没这样的参数
-----------------------

THREAD$ TEAM EXEC  *=7z.exe x 1.7z -o%path%| LOAD %path%\1.ini
MESS BBBBB

求道者

红毛樱木 发表于 2019-11-29 15:27
贴代码上来，看不明白你想要的效果。。。
---------------------------------------------------------- ...

EXEC -wait 7z.exe x 1.7z -o%path%
LOAD %path%\1.ini
EXEC …
…
…

是这样的
需要load的1.ini是在压缩包里
所以我需要先解压是吧
但LOAD %path%\1.ini后面还有一堆的命令
EXEC加了-wait的话，后面几行的命令不都要先等7z解压完才能运行？
但实际上只有LOAD %path%\1.ini需要在7z解压后才执行，其他的命令都不用
这不就效率低下了
THREAD能帮我开新线程单独跑EXEC -wait 7z.exe x 1.7z -o%path%
LOAD %path%\1.ini对吗？

求道者

mdyblog 发表于 2019-11-29 16:26
如何在不影响下一条命令运行的情况下
让一个程序执行并退出后LOAD一个脚本？
我不希望执行完这个程序后 ...

顺便问一下，我无意中翻到了多线程LOAD，现在有办法直接一次并发执行所有的LOAD命令？
或者还有没有其他命令可以做多线程并发优化？