无忧启动论坛

标题: 怎样KILL掉PE的SHELL？？ [打印本页]

作者: lrbin50 时间: 2008-11-19 20:20
标题: 怎样KILL掉PE的SHELL？？
如题，改写安装、卸载PE的脚本，由于PE的外置程序外置，也没用B盘，所以当PECMD.EXE创建了外置程序的快捷方式，要卸载PE时，会无法删除外置程序！想试试KILL SHELL后是否能够删除，但用PECMD.EXE的KILL命令来KILL EXPLORER.EXE，KILL后不到1秒又自动恢复了。请问下高手，怎样才可以长时间KILL掉EXPLORER.EXE，让它不恢复。要恢复时再运行EXPLORER.EXE　？

作者: lrbin50 时间: 2008-11-20 10:00
顶一下下，好像没人知道？？

作者: yichya 时间: 2008-11-20 12:21
复制个PSKILL。

作者: lrbin50 时间: 2008-11-20 14:11

原帖由 yichya 于 2008-11-20 12:21 发表
复制个PSKILL。

试了，搞不定，仍然是瞬间恢复了。

作者: lrbin50 时间: 2008-11-20 19:58
看来这玩意很难啊？没高手来帮帮忙。

作者: adatsui 时间: 2008-11-20 21:20
這像是IQ題。
也許你試試先殺了 PECMD, 再殺 Shell.

作者: lrbin50 时间: 2008-11-21 09:50

原帖由 adatsui 于 2008-11-20 21:20 发表
這像是IQ題。
也許你試試先殺了 PECMD, 再殺 Shell.

先杀PECMD?貌似PECMD在启动PE后并没有进程。怎杀？

作者: 135956 时间: 2008-11-21 11:15
用au3写个东西，监视EXPLORER.EXE的进程，它一出来，就 kill。

作者: pseudo 时间: 2008-11-21 13:23

原帖由 lrbin50 于 2008-11-19 20:20 发表
如题，改写安装、卸载PE的脚本，由于PE的外置程序外置，也没用B盘，所以当PECMD.EXE创建了外置程序的快捷方式，要卸载PE时，会无法删除外置程序！想试试KILL SHELL后是否能够删除，但用PECMD.EXE的KILL命令来KI ...

杀掉之后，赶紧改名

作者: adatsui 时间: 2008-11-21 22:15
标题: 回复 #7 lrbin50 的帖子

先杀PECMD?貌似PECMD在启动PE后并没有进程。怎杀？

哪該是我搞錯了吧.
我用的是 xpelogon , 殺了 explorer.exe 很快 xpelogon 便重起 explorer了.
我試了先殺 xpelogon, 再殺 explorer , explorer 便不被回復了.

也許問問老九.

作者: lrbin50 时间: 2008-11-22 13:48
看来真的老九该来看看，也可能只有他才能想出办法了。

作者: snaker225 时间: 2008-11-22 15:24
看看吧。貌似很复杂啊

作者: yichya 时间: 2008-11-22 15:28
把PECMD的SHEL删除，改用EXEC $运行。

作者: lrbin50 时间: 2008-11-22 18:38

原帖由 yichya 于 2008-11-22 15:28 发表
把PECMD的SHEL删除，改用EXEC $运行。

PECMD的SHELL怎样删？？？

作者: lxl1638 时间: 2008-11-22 18:56
改成 EXEC & 执行资源管理器，但再次执行的(后来启动的)资源管理器已无法从"开始菜单"关机重启了。

作者: lrbin50 时间: 2008-11-23 23:02

原帖由 lxl1638 于 2008-11-22 18:56 发表
改成 EXEC & 执行资源管理器，但再次执行的(后来启动的)资源管理器已无法从"开始菜单"关机重启了。

没明白。想KILL掉SHELL为什么要执行EXPLORER.EXE??

欢迎光临无忧启动论坛 (http://bbs.wuyou.net/)