[PECMD X86 & X64 V4.0.2011.0501版] WinPE命令解释程序 & WinPE登录命令。

zmcjs · 发表于 2010-2-27 20:25:15

楼主可以放宽心，大家都是为了pe更好的发展，互相不必静静计较了！
如果需要收费的话，可以在首页发布链接，便宜点儿，大家都会支持的！

dvd008 · 发表于 2010-2-27 21:20:40

正在准备工具终结。已经保留测试版，其实有个
也面也挺好

snaketsg · 发表于 2010-3-1 12:13:35

老九，新版SHOWSUB是不是加壳了？

[ 本帖最后由 snaketsg 于 2010-3-1 12:15 编辑 ]

lxl1638 · 发表于 2010-3-1 12:24:09

无壳。。。。。。。。。。。。。
http://virscan.org/report/af457e2848a7ecbd0a0e7bd16311cdc9.html

VirSCAN.org Scanned Report :
Scanned time : 2010/03/01 12:32:25 (CST)
Scanner results: 3%的杀软(1/36)报告发现病毒
File Name    : SHOWUSB.EXE
File Size    : 7168 byte
File Type    : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5          : 13192fbe7f832d89220bb25c9baf0e12
SHA1          : f3326df92361bf86760c29a2608ffa7a8fd8ad44
Online report  : http://virscan.org/report/af457e2848a7ecbd0a0e7bd16311cdc9.html
Scanner       Engine Ver    Sig Ver          Sig Date Time Scan result
a-squared    4.5.0.8       20100301013151 2010-03-01  4.29 -
安博士V3    2010.03.01.00 2010.03.01       2010-03-01  1.08 -
AntiVir       8.2.1.176    7.10.4.159       2010-02-28  0.35 HEUR/Crypted
安天          2.0.18       20100226.3925867  2010-02-26  0.02 -
Arcavir       2009          201002281318    2010-02-28  0.02 -
Authentium    5.1.1          201002281343    2010-02-28  1.32 -
AVAST!       4.7.4          100228-1       2010-02-28  0.00 -
AVG          8.5.720       271.1.1/2715    2010-03-01  0.24 -
BitDefender 7.81008.5351479 7.30587          2010-03-01  5.44 -
ClamAV       0.95.3       10469          2010-03-01  0.01 -
Comodo       3.13.579       4103             2010-03-01  0.93 -
CP Secure    1.3.0.5       2010.03.01       2010-03-01  0.03 -
Dr.Web       5.0.1.12222    2010.03.01       2010-03-01  5.68 -
F-Prot       4.4.4.56       20100228       2010-02-28  1.30 -
F-Secure    7.02.73807    2010.03.01.01    2010-03-01  0.12 -
飞塔          11.534-       11.534          2010-02-28  0.19 -
GData       19.10710/19.788 20100301       2010-03-01  6.40 -
ViRobot       20100227       2010.02.27       2010-02-27  0.42 -
Ikarus       T3.1.01.80    2010.03.01.75303  2010-03-01  4.77 -
江民杀毒    13.0.900       2010.02.28       2010-02-28  4.79 -
卡巴斯基    5.5.10       2010.02.28       2010-02-28  0.08 -
金山毒霸    2009.2.5.15    2010.3.1.9       2010-03-01  0.55 -
迈克菲       5.3.00       5906             2010-02-28  3.63 -
Microsoft    1.5502       2010.03.01       2010-03-01  6.44 -
Norman       6.01.09       6.01.00          2010-02-10  4.01 -
熊猫卫士    9.05.01       2010.02.28       2010-02-28  4.02 -
趋势科技    9.120-1004    6.882.09       2010-02-28  0.03 -
Quick Heal    10.00          2010.02.27       2010-02-27  3.13 -
瑞星          20.0          22.37.00.01    2010-03-01  1.10 -
Sophos       3.04.1       4.50             2010-03-01  3.56 -
Sunbelt       3.9.2406.2    5711             2010-02-28  3.13 -
赛门铁克    1.3.0.24       20100228.005    2010-02-28  0.05 -
nProtect    20100227.01    7579365          2010-02-27  5.14 -
The Hacker    6.5.1.7       v00216          2010-02-28  0.40 -
VBA32       3.12.12.2    20100225.2226    2010-02-25  2.67 -
VirusBuster 4.5.11.10    10.120.11/2021204 2010-02-28  2.35 -

本人没有安装杀软，这是网上描述的结果，我再查一下HEUR/Crypted是什么意思。

[ 本帖最后由 lxl1638 于 2010-3-1 12:35 编辑 ]

bahmo · 发表于 2010-3-1 14:06:36

VirusTotal掃瞄結果有三套（3/42)報有問題：
http://www.virustotal.com/zh-tw/analisis/28ce09c3d733dee7447796196fcd98c7595a16e83f99d699fd1c3dea8ef66807-1267422349

啟發式掃描通常都是會針對檔案的一些資訊來做核對，甚至有些會採用類似入侵測試的功能來測試這個檔案是否有問題。
但是若防毒軟體無法 100% 確定這是已知病毒，但是這個檔案的行為或者特徵是病毒的功能，那麼它就會提出類似的警告，讓使用者對於這個檔案有警覺。
HEUR/Crypted就代表是Antivir啟發式掃出來的未知病毒文字
至於要不要使用就看你的判斷

VirSCAN最底下一行文字：
注意: 就算報告發現病毒，也可能是防毒軟體誤報，請根據檢查結果自行判斷

lxl1638 · 发表于 2010-3-1 14:16:12

原帖由 bahmo 于 2010-3-1 14:06 发表
VirusTotal掃瞄結果有三套（3/42)報有問題：
http://www.virustotal.com/zh-tw/analisis/28ce09c3d733dee7447796196fcd98c7595a16e83f99d699fd1c3dea8ef66807-1267422349

啟發式掃描通常都是會針對檔案的一 ...

是这样，三套和两套没有区别，另外一个 Heuristic.Crypted 和 HEUR/Crypted 定义是一样的，只是名称不同而已。
这个工具本身就是"啟發式掃描"，接收到USB磁盘插入或拨出的消息后都历篇一次所有磁盘的所有分区。

拿 PESET.EXE 到你给的网址描述，发现的是 Suspicious.Insight。杀软有点S。

[ 本帖最后由 lxl1638 于 2010-3-1 14:31 编辑 ]

bahmo · 发表于 2010-3-1 14:31:25

原帖由 lxl1638 于 2010-3-1 14:16 发表

这个工具本身就是"啟發式掃描"，接收到USB磁盘插入或拨出的消息后都历篇一次所有磁盘的所有分区。

所以
100%是防毒軟體誤報，請大家放心使用。

lxl1638 · 发表于 2010-3-1 18:27:28

原帖由 bahmo 于 2010-3-1 14:31 发表

所以
100%是防毒軟體誤報，請大家放心使用。

理解就好了，也希望上面的朋友能理解。

天佑魔王 · 发表于 2010-3-1 18:30:44

请教？这个新SHOWSUB在PE中怎么用？呵呵，外行

lxl1638 · 发表于 2010-3-1 19:55:16

原帖由 天佑魔王 于 2010-3-1 18:30 发表
请教？这个新SHOWSUB在PE中怎么用？呵呵，外行

把SHOWUSB.EXE放到WinPE的SYSTEM32目录中，两种方法：

1、PECMD.INI 中随便一个地方加上一句：
EXEC %CurDir%\SHOWUSB.EXE

2、启动后找到SHOWUSB.EXE，双击它。

如果你已经启动了SHOWUSB.EXE，就不要再启动(双击)它了。

建议你用最新的版的PECMD，这样就不需要SHOWUSB.EXE了。

[ 本帖最后由 lxl1638 于 2010-3-1 19:57 编辑 ]

as4158 · 发表于 2010-3-1 22:04:27

请问老九PECMD最近是否还有更新计划？准备量产U盘了。
虽然现在已经够用了，但有新版还想用新的，嘿嘿

lxl1638 · 发表于 2010-3-1 22:08:02

有计划，也有这个打算，只是等台湾网友测试春节更正版的报告。

as4158 · 发表于 2010-3-1 22:12:14

那我就再等您大作了，谢谢答复

snaketsg · 发表于 2010-3-2 08:01:21

原帖由 lxl1638 于 2010-3-1 22:08 发表
有计划，也有这个打算，只是等台湾网友测试春节更正版的报告。

老九，希望PECMD新版的LOGO不要加背景色

yyjdelete · 发表于 2010-3-2 09:15:33

原帖由 lxl1638 于 2010-3-1 22:08 发表
有计划，也有这个打算，只是等台湾网友测试春节更正版的报告。

可否在forx命令中增加自动跳过空盘符的判断，避免在某些有读卡器(未插卡)的机器上出错

dvd008 · 发表于 2010-3-2 10:16:26

等待新一轮更新换代,N版的命令能加入?

lxl1638 · 发表于 2010-3-2 10:54:00

原帖由 snaketsg 于 2010-3-2 08:01 发表

老九，希望PECMD新版的LOGO不要加背景色

什么加不加的问题？你对色是如何理解的？
"没有"任何"色"，即黑色也是一种色啊。
你说的问题本人不是很理解，最好将你要达到的效果或不想出现的效果帖图上来。

[ 本帖最后由 lxl1638 于 2010-3-2 10:57 编辑 ]

lxl1638 · 发表于 2010-3-2 10:56:07

原帖由 yyjdelete 于 2010-3-2 09:15 发表

可否在forx命令中增加自动跳过空盘符的判断，避免在某些有读卡器(未插卡)的机器上出错

这是系统本身的事，一个空的盘符，只要一判断或读取或扫描就会弹出一个错误窗口。

snaketsg · 发表于 2010-3-2 13:30:01

原帖由 lxl1638 于 2010-3-2 10:54 发表

什么加不加的问题？你对色是如何理解的？
"没有"任何"色"，即黑色也是一种色啊。
你说的问题本人不是很理解，最好将你要达到的效果或不想出现的效果帖图上来。

谢老九！
怎么说呢
就是LOGO希望不要做成图片的，那样，不管系统在什么背景色下，上面只有一些文字，不会出现一条状，特别是进PE系统后，由于WAIT的作用，那更明显（分辨率的不同吧）
为了启动快，启动中没用WALL设置壁纸

yyjdelete · 发表于 2010-3-2 14:52:13

原帖由 lxl1638 于 2010-3-2 10:56 发表

这是系统本身的事，一个空的盘符，只要一判断或读取或扫描就会弹出一个错误窗口。

通过cmd内部命令vol可以在不弹出错误窗口的情况下判断
cmd /c "vol 盘符:"
有磁盘返回成功，没有返回失败，不知道好不好操作

cmd /c "vol h:" >nul 2>nul &&(
echo 有此磁盘
)||(
echo 没有此磁盘
)

lxl1638 · 发表于 2010-3-2 17:40:19

原帖由 yyjdelete 于 2010-3-2 14:52 发表

通过cmd内部命令vol可以在不弹出错误窗口的情况下判断
cmd /c "vol 盘符:"
有磁盘返回成功，没有返回失败，不知道好不好操作

不是有没有这个盘符的问题，而是这个盘符下面是不是存在文件目录的问题，比如一个光驱或软驱，当里面没有碟时，可能就出错。

yyjdelete · 发表于 2010-3-2 18:13:21

这个就是判断盘符是否为空和是否存在的，就是不知道好不好实现
虽然不知道为什么，但用vol并不会有弹窗提示，并且vol运行成功与否的返回值可以判断该盘符对应的盘是否存在，可否利用这个过滤一下

lxl1638 · 发表于 2010-3-7 12:12:10

V3.8.2010.213元宵版:
1、再次完善移动硬盘的即插即用功能(触发式处理+设备ID匹配检查)；
2、加入 FLNK 命令，增加 IMAG 命令的功能；
3、略为缩短关闭 LOGO 时间，加快桌面载入；
4、修正 PECMD 帮助说明窗口在非简体中文系统WinPE 和 Win7PE 中显示出现的右边空白。
PECMD-V3.8.2010.0223.RAR (130.58 KB)V3.8.2010.223元宵版

yulon · 发表于 2010-3-7 12:47:46

顶元宵！！！！！！！！！！！！

yulon · 发表于 2010-3-7 12:51:38

FLNK命令挺不错···顺便又学了两个API···

lxl1638 · 发表于 2010-3-7 12:58:20

原帖由 yulon 于 2010-3-7 12:51 发表
FLNK命令挺不错···顺便又学了两个API···

有没有Windows 7 系统，测试一下 FLNK 命令，本人在 Win7PE 中测试符号链接不成功

dvd008 · 发表于 2010-3-7 13:01:31

我在已经更新到上一版pecmd的骨头pe，直接替换
新版，无法进入桌面，直接自动重新启动。就是logo出现前那个地方。

yulon · 发表于 2010-3-7 13:05:13

原帖由 lxl1638 于 2010-3-7 12:58 发表

有没有Windows 7 系统，测试一下 FLNK 命令，本人在 Win7PE 中测试符号链接不成功

我试试····

[链接类型标志] 默认或0时创建失败；非0正常创建，单双击时提示文件不存在···

[ 本帖最后由 yulon 于 2010-3-7 13:10 编辑 ]

wangjf · 发表于 2010-3-7 13:56:59

用网虫2008做的PE可以进入桌面。

12050202 · 发表于 2010-3-7 14:07:51

原帖由 lxl1638 于 2010-3-7 12:12 发表
V3.8.2010.213元宵版:
1、再次完善移动硬盘的即插即用功能(触发式处理+设备ID匹配检查)；
2、加入 FLNK 命令，增加 IMAG 命令的功能；
3、略为缩短关闭 LOGO 时间，加快桌面载入；
4、修正 PECMD 帮助说明窗 ...

新版替换水13.16
正常运转
无不适

3、略为缩短关闭 LOGO 时间，加快桌面载入；
好

		自动登录	找回密码
密码			注册

[PECMD X86 & X64 V4.0.2011.0501版] WinPE命令解释程序 & WinPE登录命令。

回复 #2827 dvd008 的帖子

浏览过的版块