[更新376#2825]PECMD2012.1.80.13_Win32_64.多窗口多线程.裸机系统2.3.3.1+18M酷M...

红毛樱木

mdyblog 发表于 2020-1-20 10:15
PECMD_20200120_CALLDLL2.7z:  https://www.lanzous.com/i8rwcdc支持 带 #数字 的 DLL

CALL $--ret:&& ...

文件名本身带#数字的支持？

mdyblog

红毛樱木 发表于 2020-1-20 10:58
文件名本身带#数字的支持？

嗯。 要用引号 括起来。

红毛樱木

mdyblog 发表于 2020-1-20 11:04
嗯。 要用引号 括起来。

好的，这样标准了。谢谢

527104427

mdyblog 发表于 2020-1-20 10:15
PECMD_20200120_CALLDLL3.7z:   https://www.lanzous.com/i8rzjhg    支持 带 #数字 的 DLL

CALL $--r ...

老大，有完整包吗

mdyblog

PECMD2012.1.88.05.82Stable-180149测试202001.7z: https://www.lanzous.com/i8s8o8b


另外， 请大家测试下Win10-WALL， 不知道 说的新版WIn10-WALL解决没有。（到底什么问题？）

用前面 某位大大提供的测试ISO。
PECMD.INI中加上 WALL行，测试好像是正常的。

------------------------------------------
devi ..\inf\display.inf
exec wpeinit.exe
init i
hotk F8,kill explorer.exe
exec ctfmon.exe
WALL %SystemDrive%\Windows\Web\Wallpaper\Windows\img0.jpg   //<<<<===加了这1行
shel explorer.exe

//创建开始程序
link %Programs%\附件工具\屏幕键盘,%SystemRoot%\System32\osk.exe
link %Programs%\管理工具\磁盘管理,%SystemRoot%\System32\diskmgmt.msc
link %Programs%\管理工具\设备管理器,%SystemRoot%\System32\devmgmt.msc
link %Programs%\重启桌面,pecmd.exe,kill explorer.exe,pecmd.exe
link %Programs%\虚拟磁盘\Imdisk,control.exe,%SystemRoot%\System32\Imdisk.cpl,Imdisk.cpl
link %Programs%\解压软件\7-Zip,%ProgramFiles%\7-Zip\7zFM.exe
//运行配置文件
load %ProgramFiles%\配置.ini

------------------------------------------

效果(达到全部显示出来)：

红毛樱木

mdyblog 发表于 2020-1-20 19:44
PECMD2012.1.88.05.82Stable-180149测试202001.7z: https://www.lanzous.com/i8s8o8b

SITE *touch[:[cr][*local:|*local0:|*sys:|*sys0:|*utc:]时间],<文件>[,返名]    ※更新文件时间
能不能改进下？
我刚测试修复文件的"修改时间"一直不行。(c修改了创建时间，r修改了访问时间)
SITE *touch:,
省略时间，默认用当前时间。
----------------------------------------
研究出来了，不带cr参数就行了。

红毛樱木

mdyblog 发表于 2020-1-20 19:44
PECMD2012.1.88.05.82Stable-180149测试202001.7z: https://www.lanzous.com/i8s8o8b

整包里有问题了，，，所有文件打开，帮助全部空白。

红毛樱木

mdyblog 发表于 2020-1-20 19:44
PECMD2012.1.88.05.82Stable-180149测试202001.7z: https://www.lanzous.com/i8s8o8b

壁纸问题，上次发给你的没收到么？
试试这个
http://up.usbrun.com/specialt/Data/USMEFI/BOOT/USM1PE6F.WIM

mdyblog

红毛樱木 发表于 2020-1-20 20:43
整包里有问题了，，，所有文件打开，帮助全部空白。

PECMD2012.1.88.05.82Stable-180149测试202001.7z:  https://www.lanzous.com/i8sbced

mdyblog

红毛樱木 发表于 2020-1-20 20:52
壁纸问题，上次发给你的没收到么？
试试这个
http://up.usbrun.com/specialt/Data/USMEFI/BOOT/USM1PE6 ...

这个 的 PECMD.ini加密的。前面的 ISO找到了。
这个不标准， 精简的太厉害， 桌面窗口不能拖动， 没有测试代表性。


PECMD.INI:
ENVI^ EnviMode=1
EXEC -wd:"**" -wait -hide %&SystemROOT%\System32\winpeshl.exe
ENVI &&backFileName=SysCeo_back
FORX !\BOOT\GRUB\%&backFileName%.bmp,&MyBMP,1,ENVI &::backFilePath=%&MyBMP%
FIND $%&::backFilePath%=, FORX \BOOT\GRUB\%&backFileName%.bmp,&MyBMP,1,ENVI &::backFilePath=%&MyBMP%
FIND $%&::backFilePath%=, MESS. 没有找到壁纸
WALL %&::backFilePath%
SHEL %&SystemROOT%\explorer.exe

红毛樱木

mdyblog 发表于 2020-1-20 22:57
这个 的 PECMD.ini加密的。前面的 ISO找到了。
这个不标准， 精简的太厉害， 桌面窗口不能拖动， 没有测 ...

是的，你换成之前我给你的ISO，。
窗口不能拖动，是因为WIN10PE里需要KILL一下explorer.exe

红毛樱木

mdyblog 发表于 2020-1-20 22:57
这个 的 PECMD.ini加密的。前面的 ISO找到了。
这个不标准， 精简的太厉害， 桌面窗口不能拖动， 没有测 ...

http://up.usbrun.com/specialt/Data/USMEFI/BOOT/USM1PE6F.WIM

一定要用这个链接里的WIM文件才可以测的出来。506MB的

win10pe新版，比较完整的DWM支持时，用WALL设置壁纸后再启动explorer.exe进程，explorer.exe进程会还原壁纸的注册表值。

mdyblog

红毛樱木 发表于 2020-1-20 20:52
壁纸问题，上次发给你的没收到么？
试试这个
http://up.usbrun.com/specialt/Data/USMEFI/BOOT/USM1PE6 ...

再换了再之前的PECMD.INI:
ENVI^ EnviMode=1
EXEC -hide -wait %SystemROOT%\System32\winpeshl.exe
EXEC "X:\Program Files\Stardock\Start10\Start10_64.exe"
SHEL X:\Windows\EXPLORER.EXE
WAIT 3000
WALL X:\Windows\System32\SysCeo_BACK.BMP
KILL EXPLORER.EXE

WAIT 3000

PINT %SystemRoot%\Regedit.EXE,TaskBand
PINT %SystemRoot%\System32\OSK.EXE,TaskBand
PINT %SystemRoot%\System32\OSK.EXE,StartMenu
PINT %SystemRoot%\System32\calc.EXE,Pin To

---------------------------------
壁纸显示全了：

mdyblog

红毛樱木 发表于 2020-1-20 23:03
http://up.usbrun.com/specialt/Data/USMEFI/BOOT/USM1PE6F.WIM

一定要用这个链接里的WIM文件才可以测 ...

精简下PECMD.INI, 来个精简的为加密的PECMD.ini

红毛樱木

mdyblog 发表于 2020-1-20 23:11
精简下PECMD.INI, 来个精简的为加密的PECMD.ini

ENVI^ EnviMode=1
EXEC -hide %SystemROOT%\System32\winpeshl.exe
WALL X:\Windows\System32\SysCeo_BACK.BMP
EXEC "X:\Program Files\Stardock\Start10\Start10_64.exe"
SHEL X:\Windows\EXPLORER.EXE
WAIT 3000
KILL EXPLORER.EXE



-------------------------------------------
EXEC -wait -hide %SystemROOT%\System32\winpeshl.exe            //这里用WAIT应该要等很久的。
如果你在
SHEL X:\Windows\EXPLORER.EXE
之后又WAIT 3000再WALL的话就测不出来了。

------------------------------
另外，必须用这个链接里的WIM替换ISO里的测试才能达到测试效果。
http://up.usbrun.com/specialt/Data/USMEFI/BOOT/USM1PE6F.WIM

mdyblog

红毛樱木 发表于 2020-1-20 23:14
ENVI^ EnviMode=1
EXEC -hide %SystemROOT%\System32\winpeshl.exe
WALL X:\Windows\System32\SysCeo_B ...

怎么  这样 ？ 找不到 ？？？？ 不是在吗？

红毛樱木

ENVI^ EnviMode=1
EXEC -hide %SystemROOT%\System32\winpeshl.exe
WALL X:\Windows\System32\SysCeo_BACK.BMP//这时你看注册表HKCU\Control Panel\Desktop\Wallpaper和HKCU\Control Panel\Desktop\WallpaperStyle实际是已经成功了。
EXEC "X:\Program Files\Stardock\Start10\Start10_64.exe"
SHEL X:\Windows\EXPLORER.EXE
WAIT 3000
//这时你看注册表HKCU\Control Panel\Desktop\Wallpaper和HKCU\Control Panel\Desktop\WallpaperStyle已经恢复默认了。
KILL EXPLORER.EXE

红毛樱木

mdyblog 发表于 2020-1-20 23:28
怎么  这样 ？ 找不到 ？？？？ 不是在吗？

那个提示你别管(找外置工具的，你没替换PECMD.INI吧？)
自己改个PECMD.INI测。

红毛樱木

mdyblog 发表于 2020-1-20 23:28
怎么  这样 ？ 找不到 ？？？？ 不是在吗？

看站内私信M大。
还是需要用这个WIM替换测试。
http://up.usbrun.com/specialt/Data/USMEFI/BOOT/USM1PE6F.WIM

mdyblog

红毛樱木 发表于 2020-1-20 23:33
看站内私信M大。
还是需要用这个WIM替换测试。
http://up.usbrun.com/specialt/Data/USMEFI/BOOT/USM1P ...

加强后的版本：
PECMD2012.1.88.05.82Stable-180149测试202001.7z：  https://www.lanzous.com/b279972/


效果（你的启动脚本和WIM） （KILL EXPLORER后还能显示 WALL ）：

红毛樱木

mdyblog 发表于 2020-1-21 00:10
加强后的版本：
PECMD2012.1.88.05.82Stable-180149测试202001.7z：  https://www.lanzous.com/i8setpe
...

好的，我试下。
----------------
顺带问一下，是后台监控被恢复后再改回来吗？

红毛樱木

mdyblog 发表于 2020-1-21 00:10
加强后的版本：
PECMD2012.1.88.05.82Stable-180149测试202001.7z：  https://www.lanzous.com/i8setpe
...

测试通过。
----------------------------
看到了，M大原来是新建了一个.PECMD的注册表项来作为对比监控，实在是高。

红毛樱木

M大，网盘里的今天早上更新的调整了什么内容？

mdyblog

红毛樱木 发表于 2020-1-21 20:52
M大，网盘里的今天早上更新的调整了什么内容？

SITE  *touch,a.txt
SITE  *touch*XXXX:YYYY,a.txt

可以省掉:
均为W时间

红毛樱木

FORX *NL
FORX *v
这两个可以加上/O:N和/O:-N参数吗

红毛樱木

hash命令可否支持GETF获取的16进制变量形式？

mdyblog

红毛樱木 发表于 2020-1-23 00:15
hash命令可否支持GETF获取的16进制变量形式？

HASH   *PE变量名,[变量名称],[校验标志]

红毛樱木

mdyblog 发表于 2020-1-23 16:49
HASH   *PE变量名,[变量名称],[校验标志]

1. ENVI &F=C:\Err_6.4.5.exe
   
2. HASH %&F%,&A
   
3. GETF %&F%,0#*,&B
   
4. HASH *&B,&C
   
5. mess. %&A%<%&C%>

复制代码

我意思是这种形式的。因为有时候可能需要GETF读取文件的一段内容来计算。

mdyblog

红毛樱木 发表于 2020-1-23 17:31
我意思是这种形式的。因为有时候可能需要GETF读取文件的一段内容来计算。

• ENVI &F=C:\Err_6.4.5.exe
• HASH %&F%,&A
• GETF %&F%,0#*,&B
• ENVI~$# &&B2=&B
• HASH *&B2,&C
• mess. %&A%<%&C%>
  

GETF#  还可直接读取为2进制 PE变量。

红毛樱木

mdyblog 发表于 2020-1-23 18:01

ENVI &F=C:\Err_6.4.5.exe

HASH %&F%,&A

GETF %&F%,0#*,&B

懂了，学会了。