狼来了? 171717...光临PE了.怪也不怪.

66369

先说下.PE所有文件.均经过防毒严格检查过.

现象:

从XP正常系统退出.重启机器.进入PE.....

打开 winPE03.ini 看看.

打开后.没做更改.关闭时.提示.文件已做更改.要求保存推出.

保存后<U+的盘>.再打开.winPE03.ini

怪事来了.第一行多出了"171717....".

忙了两天.目标基本锁定....但不能100%确认.

请各位达人解释下.....

稍后.继续更新本贴.

cnad

原帖由 66369 于 2009-9-24 11:00 发表
先说下.PE所有文件.均经过防毒严格检查过.

现象:

从XP正常系统退出.重启机器.进入PE.....

打开 winPE03.ini 看看.

打开后.没做更改.关闭时.提示.文件已做更改.要求保存推出.

保存后.再打开.winP ...

TEAM WAIT 12000|SEND 17_,18_,77_,77^,18^,17^|SEND 17_,18_,77_,77^,18^,17^    `如果 PECMD 托盘图标不显示，请用此命令

这行去掉就没事了,我以前好像提过,没人重视

[ 本帖最后由 cnad 于 2009-9-27 13:25 编辑 ]

cnad

原帖由 66369 于 2009-9-24 11:00 发表
先说下.PE所有文件.均经过防毒严格检查过.

现象:

从XP正常系统退出.重启机器.进入PE.....

打开 winPE03.ini 看看.

打开后.没做更改.关闭时.提示.文件已做更改.要求保存推出.

保存后.再打开.winP ...

你的pe基本上都有这个问题,刚启动好了,立马打开可输入文字的窗口,一会儿就会出这玩艺

66369

原帖由 cnad 于 2009-9-24 11:08 发表


TEAM WAIT 12000|SEND 17_,18_,77_,77^,18^,17^|SEND 17_,18_,77_,77^,18^,17^    `如果 PECMD 托盘图标不显示，请用此命令

这行去掉就没事了,我以前好像提过,没人重视

试过.单去掉此行.也不行.

cnad

原帖由 66369 于 2009-9-24 11:14 发表



试过.单去掉此行.也不行.

我修改的你的pe就是去掉这行后再也没有出过那个奇怪的字串了,也不知道原因

66369

换用其他去掉那行命令的PE.也出现171717....

cnad

原帖由 66369 于 2009-9-24 11:24 发表
换用其他去掉那行命令的PE.也出现171717....

要不把我从你的pe修改的版本穿一个给你看一下?41M

snaketsg

用你的PE就有这问题，文本编辑时，一不小心，就会在哪里留下脚印，解压用KV2009查，没事，就以为你在哪里动了手脚，现在才明白。。。。。。

这个问题，好象是你的PE中特有的产品：）

[ 本帖最后由 snaketsg 于 2009-9-24 11:31 编辑 ]

66369

谢谢.....我有.

那一行以后更新会删的.启动还耽误时间.

我锁定的.还有一个外置做怪...

cnad

原帖由 66369 于 2009-9-24 11:30 发表
谢谢.....我有.

那一行以后更新会删的.启动还耽误时间.

我锁定的.还有一个外置做怪...

那倒有可能,我这个版本没使用外置

snaketsg

原帖由 66369 于 2009-9-24 11:30 发表
谢谢.....我有.

那一行以后更新会删的.启动还耽误时间.

我锁定的.还有一个外置做怪...

那个，说明一下

66369

EXEC !%OPDir%\XP资源\XP资源快捷方式.CMD

snaketsg

原帖由 66369 于 2009-9-24 11:39 发表
EXEC !%OPDir%\XP资源\XP资源快捷方式.CMD

谢谢！我要砍了它们

每次编辑过文本文件，保存时总要查一下有没有添加“171717”

[ 本帖最后由 snaketsg 于 2009-9-24 11:45 编辑 ]

cnad

借宝地秀几个修改我心如水的41M的03PE

66369

原帖由 snaketsg 于 2009-9-24 11:44 发表


谢谢！我要砍了它

即使你不用他.PE启动过程中.他也找硬盘程序.如硬盘有病毒....后果....

pseudo

原帖由 66369 于 2009-9-24 11:39 发表
EXEC !%OPDir%\XP资源\XP资源快捷方式.CMD

原帖由 66369 于 2009-9-24 11:48 发表
即使你不用他.PE启动过程中.他也找硬盘程序.如硬盘有病毒....后果....

问题似乎很严重。不知水老遇到的问题是否在其他pe中也能重现？
水老能否提供一个能重现此现象的小体积版本（并给出重现问题的操作要领），以供分析？

以我的理解，单纯建快捷方式不至于有什么问题。也不会找硬盘程序。如果执行了快捷方式，那是另一回事。

pseudo

原帖由 snaketsg 于 2009-9-24 11:29 发表
用你的PE就有这问题，文本编辑时，一不小心，就会在哪里留下脚印，解压用KV2009查，没事，就以为你在哪里动了手脚，现在才明白。。。。。。
这个问题，好象是你的PE中特有的产品：）

听snaketsg 兄口气似乎不难找到。能否告知是水老的哪个版本，哪里能下载到？
我该怎样部署、操作可以重现问题？

wazangg

原帖由 66369 于 2009-9-24 11:00 发表
先说下.PE所有文件.均经过防毒严格检查过.

现象:

从XP正常系统退出.重启机器.进入PE.....

打开 winPE03.ini 看看.

打开后.没做更改.关闭时.提示.文件已做更改.要求保存推出.

保存后.再打开.winP ...

我按你的方法试了一下，没出现171717啊，进PE打开WINPE03.INI关闭时，没提示要求保存，在打开也一样，版本是我心如水 v9.11 H 纪念版

snaketsg

原帖由 wazangg 于 2009-9-26 17:32 发表



我按你的方法试了一下，没出现171717啊，进PE打开WINPE03.INI关闭时，没提示要求保存，在打开也一样，版本是我心如水 v9.11 H 纪念版

主要是在复制，粘贴操作文本文件时，光标当前位置会莫名其妙的添上这串字符串，而且是随机的

系统维护

原帖由 pseudo 于 2009-9-26 16:17 发表

听snaketsg 兄口气似乎不难找到。能否告知是水老的哪个版本，哪里能下载到？
我该怎样部署、操作可以重现问题？

我觉得和你xp资源关系不大，你可以试一下几天之前的“水PE”，随便一个都可以重现，启动起来马上打开一个记事本，聚焦输入框，等一会儿就会出了

cnn_5454

我觉得是不是哪个批处理的问题
我觉得病毒的可能不大

玄天

我的pe1里面也用了XP资源,也多次使用了send命令,从来也没这回事呀

pseudo

原帖由 系统维护 于 2009-9-26 20:09 发表
我觉得和你xp资源关系不大，你可以试一下几天之前的“水PE”，随便一个都可以重现，启动起来马上打开一个记事本，聚焦输入框，等一会儿就会出了

我看了一下ftp上，没找到几天之前的“水PE”。从楼上兄弟所说的情况来看，我只能乱猜一下了（没试验）：

这几天水老在更换pecmd新版，可能是新旧版pecmd不兼容带来的问题。

小马换新版也遇到了一些问题：

原帖由 mapeimapei 于 2009-9-24 21:02 发表
3.6版启动后进入桌面，在用link建议一个快捷链接到桌面的话就会将快捷方式建立到X:\WXPE下，不明白什么缘故。。老九大哥可否出现过这个问题。。

据老九说，“老马大意了。”，并提醒“在CMD.EXE批处理中执行PECMD.EXE命令时，若要使用PECMD.EXE内置的环境变量，请用两对百分号包围，如 %%Desktop%% ”

水老用新版pecmd执行
EXEC !%OPDir%\XP资源\XP资源快捷方式.CMD
而XP资源快捷方式.CMD作为一个批处理，有使用PECMD.EXE内置的环境变量的可能，也许会遇到老九上面提醒过的问题（旧版没问题）。遇到此情形，会造成一些混乱（不过要弄出1717现象也不是那么容易的）。

不是XP资源快捷方式.CMD有bug，而是pecmd新版与旧版不兼容。要使用新版，可能就要换个方式调用.cmd，或相应更改.cmd以适应新版。

新版对所有.cmd都可能遇到类似问题，不独对XP资源快捷方式.CMD。如果我的猜想蒙对了，水老还得留意使用新版后，调用其它.cmd也有出问题的可能。

大秦武士

到底是什麼原因啊，我也發現了有這樣奇怪的現象，原因大家找到了嗎？

snaketsg

原帖由 pseudo 于 2009-9-26 22:58 发表

我看了一下ftp上，没找到几天之前的“水PE”。从楼上兄弟所说的情况来看，我只能乱猜一下了（没试验）：

这几天水老在更换pecmd新版，可能是新旧版pecmd不兼容带来的问题。

小马换新版也遇到了一些问题 ...

171717在以前的911版（可能更旧的版本就存在了），不是新旧PECMD引起的

cnad

原帖由 cnad 于 2009-9-24 11:08 发表


TEAM WAIT 12000|SEND 17_,18_,77_,77^,18^,17^|SEND 17_,18_,77_,77^,18^,17^    `如果 PECMD 托盘图标不显示，请用此命令

这行去掉就没事了,我以前好像提过,没人重视

原因前边说过了,好像大家都习惯看了标题然后到后边回复

pseudo

关于SEND，不同版pecmd也是不兼容的。
例如3.2.1028.278（2008-10-28）的语法是
┣━━━┿━━┿━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┫
┃      │格式│SEND <按键代码1[_|^]>,[按键代码2],[按键代码3]...                                            ┃
┃      ├──┼──────────────────────────────────────────────┨
┃      │功能│模拟按键。                                                                                  ┃
┃      ├──┼──────────────────────────────────────────────┨
┃'SEND'│参数│■虚拟按键代码，如VK_NUMLOCK，请参相关考编程文档。如果按键代码以"_"结束，则仅模拟按键按下； ┃
┃      │    │  "^"则仅模拟按键弹起；否则模拟按下并弹起。                                                 ┃
┃      ├──┼──────────────────────────────────────────────┨
┃      │示例│SEND 0x12_,0x09_,0x09^,0x12^                                                                ┃
┃      ├──┼──────────────────────────────────────────────┨
┃      │备注│※上面的示例模拟 Alt+Tab。按键代码支持 16 进制和十进制。                                    ┃
┣━━━┿━━┿━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┫

而3.5.0628.296（2008-6-28）的语法为
┣━━━┿━━┿━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┫
┃      │格式│SEND <按键1[_|^]>,[按键2[_|^]],[按键3[_|^]]...                                              ┃
┃      ├──┼──────────────────────────────────────────────┨
┃      │功能│模拟按键。                                                                                  ┃
┃      ├──┼──────────────────────────────────────────────┨
┃      │参数│■按键: 简单按键("A"～"Z"或"0"～"9")可用字母表示；其它按键要用前导符"#"连虚拟按键代码表示， ┃
┃'SEND'│    │        如VK_NUMLOCK，请参相关考编程文档。                                                  ┃
┃      │    │        如果按键代码以"_"结束，则仅模拟按键按下；"^"则仅模拟按键弹起；否则模拟按下并弹起。  ┃
┃      ├──┼──────────────────────────────────────────────┨
┃      │示例│SEND #0x12_,#0x09_,#0x09^,#0x12^ 或 SEND #0x11_,A_,A^,#0x11^                                ┃
┃      ├──┼──────────────────────────────────────────────┨
┃      │备注│※示例1模拟 Alt+Tab；示例2模拟 Ctrl + A。虚拟按键代码支持 16 进制和十进制。                 ┃
┣━━━┿━━┿━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┫
即后来的版本要求加前导#。cnad 兄提到的问题：

原帖由 cnad 于 2009-9-24 11:08 发表
TEAM WAIT 12000|SEND 17_,18_,77_,77^,18^,17^|SEND 17_,18_,77_,77^,18^,17^    `如果 PECMD 托盘图标不显示，请用此命令
这行去掉就没事了,我以前好像提过,没人重视

很可能就是pecmd语法变动造成的问题。用新版时，保留此行，但修改一下，加上#号可能就没问题了。

pseudo

原帖由 cnn_5454 于 2009-9-26 20:25 发表
我觉得是不是哪个批处理的问题
我觉得病毒的可能不大

找到一个
我心如水 Server 2003 v9.11 正式版 2.ISO
将里面的“XP资源快捷方式.CMD”贴出来。据悉，水老是这样调用的
EXEC !%OPDir%\XP资源\XP资源快捷方式.CMD
请大家帮看看哪个地方可能导致问题，或导致访问硬盘资源，以便改进。

@echo off
title XP资源快捷方式  Pseudo 2008.08.03
cd /d "%~dp0"
set P=%USERPROFILE%\「开始」菜单\程序
if not "%1"=="" PECMD FILE "%P%\XP资源"
pecmd LINK !%P%\XP资源\0声明和说明,cmd.exe, /c start /max /D"%~dp0" 0声明和说明.txt,shell32.dll#42
pecmd LINK !%P%\XP资源\1全能驱动,1全能驱动.bat,,shell32.dll#44
pecmd LINK !%P%\XP资源\2全能应用,2全能应用.bat,,shell32.dll#43
pecmd LINK !%P%\XP资源\重建菜单,XP资源快捷方式.cmd,覆盖方式,shell32.dll#39
pecmd LINK !%P%\XP资源\设XP目录,innerUtil\CheckUtil.cmd,parameter1 parameter2,shell32.dll#48
pecmd LINK %P%\XP资源\硬盘绿软\搜索绿软,GreenSoft\搜索硬盘绿软.bat,,shell32.dll#41
pecmd LINK !%P%\XP资源\硬盘绿软\保存绿软,GreenSoft\保存恢复绿软.cmd,backup,shell32.dll#41
pecmd LINK !%P%\XP资源\办公软件\智能ABC,IME\智能ABC.CMD,,shell32.dll#89
pecmd LINK !%P%\XP资源\办公软件\挂接字体,OFFICE2003\安装字体.CMD,,shell32.dll#68
pecmd LINK !%P%\XP资源\办公软件\Office2003,OFFICE2003\安装OFFICE.CMD,,shell32.dll#1
pecmd LINK !%P%\XP资源\办公软件\Office2003标准版用补丁,OFFICE2003\标准版补丁.CMD,,shell32.dll#1
pecmd LINK !%P%\XP资源\驱动程序\DirectX9,DirectX9\安装DX9.CMD,,shell32.dll#162
pecmd LINK !%P%\XP资源\驱动程序\设置IP,DRIVERS\设置IP.CMD,,shell32.dll#14
pecmd LINK !%P%\XP资源\驱动程序\安装驱动包,DRIVERS\安装驱动包.CMD,,shell32.dll#45
pecmd LINK %P%\XP资源\驱动程序\显卡驱动,DRIVERS\启用显声网支持.bat,DISPLAY,PELOGON.EXE
pecmd LINK %P%\XP资源\驱动程序\网卡驱动,DRIVERS\启用显声网支持.bat,NET,shell32.dll#18
pecmd LINK %P%\XP资源\驱动程序\声卡驱动,DRIVERS\启用显声网支持.bat,MEDIA,shell32.dll#148
pecmd LINK %P%\XP资源\驱动程序\显声网驱动,DRIVERS\启用显声网支持.bat,,shell32.dll#42
pecmd LINK %P%\XP资源\驱动程序\指定驱动,DRIVERS\启用显声网支持.bat,given,shell32.dll#46
pecmd LINK %P%\XP资源\驱动程序\备份驱动,DRIVERS\启用显声网支持.bat,backup,shell32.dll#5
pecmd LINK !%P%\XP资源\管理维护\Windows Installer(MSI),MSI\安装MSI.CMD,,shell32.dll#46
pecmd LINK !%P%\XP资源\管理维护\Windows Installer(MSI),MSI\安装MSI.CMD,,shell32.dll#46
pecmd LINK !%P%\XP资源\管理维护\重启Shell,DRIVERS\重启Shell.CMD,KillDeskLnk,SHELL32.DLL#179
pecmd LINK !%P%\XP资源\上网聊天\IE6,IE6\安装IE6.CMD,,shell32.dll#13
pecmd LINK !%P%\XP资源\上网聊天\MS JVM,MSJVM\安装MSJVM.CMD,,shell32.dll#167
pecmd LINK !%P%\XP资源\上网聊天\硬盘QQ原版,QQ\硬盘QQ.CMD,,shell32.dll#185
pecmd LINK !%P%\XP资源\上网聊天\内存QQ精简版,QQ\QQ精简版.CMD,,shell32.dll#185
pecmd LINK !%P%\XP资源\影音游戏\WMP9_10,WMP\安装WMP.CMD,,shell32.dll#161
pecmd LINK !%P%\XP资源\影音游戏\WMP在线版（无外壳）,WMP\安装WMP.CMD,jingJianBan,shell32.dll#161
pecmd LINK !%P%\XP资源\影音游戏\卸载WMP,WMP\卸载WMP.CMD,,shell32.dll#58
::if not "%1"=="" (call GreenSoft\保存恢复绿软.cmd restore) else (call GreenSoft\保存恢复绿软.cmd)
if not "%1"=="" (call GreenSoft\保存恢复绿软.cmd restore)
EXIT