[更新376#2825]PECMD2012.1.80.13_Win32_64.多窗口多线程.裸机系统2.3.3.1+18M酷M...

mdyblog

hhh333 发表于 2015-8-18 19:55
我的想法很简单，一条命令，有U＋就挂U＋，有UDM就挂UDM，按你上面的意思这个mhide可以不要了。也是，如 ...

MOUN -udm -mall -u+ -udm -check -nbrd -ret:&&V \\.\PhysicalDrive* B-
------
可以的， udm -u+都处理。
后面哪个 -udm不用了， 前面-udm后，默认就是 UDM了。
其实只接 UDM U+ UD 一条处理算了。

MOUN -udm -findboot: &&retb -mhide -mall -nbrd -u+ -udfs -udimg: udext.img -udimg: H3PE/OP.IMG -udimg: BOOT/H3_3PEIN.WIM.IMG -CheckFile: H3PE\WINPE.INI -ret: &UDMREV1  * B-
或
MOUN -udm -mhide -mall -nbrd -u+ -udfs -udimg: udext.img -udimg: H3PE/OP.IMG -udimg: BOOT/H3_3PEIN.WIM.IMG -CheckFile: H3PE\WINPE.INI -ret: &UDMREV1  * B-

外置配置文件统一为 H3PE\WINPE.INI

分2条，多花时间， 又要重新分析一遍磁盘。

hhh333

另外，不知你下了我最新的含Win10的系统没有，PECMD在Win10PE中发现如下一些问题：
1、进桌面后TEXT似乎有些异常
2、WALL换壁纸第一次不成功，后面可以成功
3、按键不等待失效（如－7000，它就必须等7秒，按键也没用）

当然，这不能说你的程序有问题，毕竟前面的系统可以的。

mdyblog

hhh333 发表于 2015-8-18 18:01
MOUN -udm -mall -mhide1 -u+ -udm -check -ret:&&V \\.\PhysicalDrive* B-
经过反馈上面命令U＋盘挂载不 ...

U＋盘。。。
还有经过测试，这种挂载是用IMDISK的，比用原驱动挂载慢1~2秒，
-----------------------
我测试U+加载也就0.4秒。够快了吧。不能再挑剔了。

测试代码：
LOGS  %CurFile%.LOG
TEAM DATE &::dbgt0  uptime                                                                    ////////////加载前时间(ms)
MOUN -udm -udm-  -u+ -check -nbrd  -ret:&&V \\.\PhysicalDrive* B-
IFEX B:\grldr, SET &hvfile=1! SET hvfile=0                                                 /////////////确认grldr能看到
TEAM DATE &::dbgt2  uptime| CALC &::dbgtu2=(%&dbgt2% - %&dbgt0%)/1000#3        ////////////加载后时间，好用时间
-- TIPS UDM分区加载完毕，(%dbgt0%ms----%dbgt2%ms) 耗用(%dbgtu2%)秒 ...,60000,1,@L240T40
---------------------------------------
结果LOG：
1        [LOGS D:\MDY\DESKTOP\测试UP.wcs.LOG]        <0>        :操作成功完成。
2        [DATE &::dbgt0  uptime]        <0>        :操作成功完成。
2        [TEAM DATE &::dbgt0  uptime]        <0>        :操作成功完成。
3        [MOUN -udm -udm-  -u+ -check -nbrd  -ret:&&V \\.\PhysicalDrive* B-]        <0>        :操作成功完成。
4        {IFEX B:\grldr, SET &hvfile=1! SET hvfile=0}
4        [SET &hvfile=1]        <0>        :操作成功完成。  <<====说明加载好了，都能看到grldr
4        [IFEX B:\grldr, SET &hvfile=1! SET hvfile=0]        <0>        :操作成功完成。
5        [DATE &::dbgt2  uptime]        <0>        :操作成功完成。
5        [CALC &::dbgtu2=(28155247 - 28154846)/1000#3]        <0>        :操作成功完成。
5        [TEAM DATE &::dbgt2  uptime| CALC &::dbgtu2=( - 28154846)/1000#3]        <0>        :操作成功完成。
- TIPS UDM分区加载完毕，(28154846ms----28155247ms) 耗用(0.401)秒 ...,60000,1,@L240T40

mdyblog

hhh333 发表于 2015-8-18 20:26
㈣UD/U+/UEFI三支持U盘的做法

做法很简单，但确实是有三种方式的特点：

2、用FbinstTool执行U盘强行格式，其他项都不用选
------------------
问题可能就在这里。
FBT破坏了MBR中UI的标识信息。
变成UD了。
直接认成UD了（本来就是UD），不当作U+了。



2：
此时用-mhide好了。
此时其实和U+无关。
就是 UD  + 普通高端隐藏

从逻辑上说，不能用-mhide1
此时， -mhide1要求 ud的高端。也就是必须配和-udfs 才会生效。
但是你没有加 -udfs

-mhide 就不要求类型匹配了。
所以， 按照我的设计逻辑，这不是BUG。

hhh333

mdyblog 发表于 2015-8-18 20:47
U＋盘。。。
还有经过测试，这种挂载是用IMDISK的，比用原驱动挂载慢1~2秒，
--------------------- ...

可能主要是没用-nbrd引起的，我再用这个参数试一下。

mdyblog

hhh333 发表于 2015-8-18 20:26
㈣UD/U+/UEFI三支持U盘的做法

做法很简单，但确实是有三种方式的特点：

其实3分区法， 根本不需要UI。
这里UI没有多大作用， 反正MBR被FBT覆盖了。
就剩下个逻辑高端分区而已。
随便一个分区软件分出来的分区都可以的。PECMD PART命令就可以。

PECMD 实例中有个3分区的脚本。这样就不用冒出UI的界面来手工操作。

hhh333

1.         MOUN -udm -mall -u+ -check -nbrd -ret:&&v \\.\PhysicalDrive* B-
   
2.         FIND $%&v%=,TEAM ENVI &&OPD=Z:|MOUN -udm -mhide -udfs -udm- -udimg:H3PE/OP.IMG -Checkfile:WINPE.INI \\.\PhysicalDrive* ZVUWTSRQPONMLKJIH
   

复制代码

这个命令执行后将我的U＋高端隐藏整个区挂到了Z盘，说明有如下问题：
1、没有-mhide的第一条语句失败；
2、第二条语句并没有-U+，U＋也会挂上；
3、第二条语句-Checkfile:WINPE.INI限制条件没起作用；

看来问题还有很多，我还是按我原来的逻辑来弄：先可见区找--->U+--->UDM--->UD
更清爽一些，想一步到位不现实。

hhh333

mdyblog 发表于 2015-8-18 21:14
其实3分区法， 根本不需要UI。
这里UI没有多大作用， 反正MBR被FBT覆盖了。
就剩下个逻辑高端分区而 ...

那bootpart为什么可以识别？总有点不同吧？
这种方式虽然麻烦点，实则老百姓都能做，你讲的方法，普通人搞不来。

mdyblog

hhh333 发表于 2015-8-18 21:26
那bootpart为什么可以识别？总有点不同吧？
这种方式虽然麻烦点，实则老百姓都能做，你讲的方法，普通人 ...

这些是人家公司的内部资料， 谁知道 在哪儿放着。
这种东西很难猜。
只有MBR和分区表有排他性，后面的信息的有效性是有争议的。


开始UI，再换个软件重新格式化。
后面哪些信息，到底算有效还是无效， 这本来就是有争议的。

而对于某家软件， 往往采取偏向自己的原则----贪婪原则，尽可能都完自己身上扯。UI的软件，尽量认作自己的。
但是对PECMD这种通用软件， 再偏向U+格式，就没道理了。

mdyblog

hhh333 发表于 2015-8-18 20:26
㈣UD/U+/UEFI三支持U盘的做法

做法很简单，但确实是有三种方式的特点：

奇怪，
9.6.5UI  (来自独剑) 的HDDv2高隐 有问题。


低版的 9.6.2的反倒可以（就是不能关联ISO，这点讨厌，所以总想换掉）。



-----------
好像也不行。
HDDv2高隐 对我的R格式的U盘，也不行。
还向 HDD+v2 和ZIP+V2  不通用，
R格式的U盘 不能 HDD+v2

hhh333

mdyblog 发表于 2015-8-18 21:32
这些是人家公司的内部资料， 谁知道 在哪儿放着。
这种东西很难猜。
只有MBR和分区表有排他性，后面 ...

刚才用我的移动硬盘，运行bootpart挂载，将我第一个区挂上了，这个移动硬盘并没有做U＋隐藏。看来bootpart也不是那么聪明。还是用你这个算了，希望能够处理好上面我提到的问题。

hhh333

mdyblog 发表于 2015-8-18 21:46
奇怪，
9.6.5UI  (来自独剑) 的HDDv2高隐 有问题。

这种情况啊！？我还是先用bootpart，搞不定时再用你的PECMD。

mdyblog

hhh333 发表于 2015-8-18 21:57
这种情况啊！？我还是先用bootpart，搞不定时再用你的PECMD。

我不是这个意思。
UI的 HDD ZIP不通用。
需要随盘类型 来选择，  选错了， 格式化出来的就不对了。
我的Ｕ盘是Ｒ格式，　你说用　ＨＤＤＶ２，　我就用HDD+V2， 结果 格式化的不对。

测试过， HDD+V2 对 F格式U盘是对的。
             ZIP+V2 对 R格式U盘是对的。
必须选对。你是不是用的 ZIPV2啊？不是HDDV2吧。

hhh333

另外想问题一下：
IFEX B:\H3PE\WINPE.INI,LOAD B:\H3PE\WINPE.INI!IFEX B:\BOOT!EXEC =*CMD /C "%W%\ORDERDRV\UnMount.cmd"
是不是错的？少了个逗号？
IFEX B:\H3PE\WINPE.INI,LOAD B:\H3PE\WINPE.INI!IFEX B:\BOOT,!EXEC =*CMD /C "%W%\ORDERDRV\UnMount.cmd"
意思是有外置就执行，没有外置就看有不有B:\BOOT（主要针对精简版本），如果没有就卸载B：（主要针对乱挂的情况）

hhh333

mdyblog 发表于 2015-8-18 22:03
我不是这个意思。
UI的 HDD ZIP不通用。
需要随盘类型 来选择，  选错了， 格式化出来的就不对了。

HDD+V2

mdyblog

hhh333 发表于 2015-8-18 22:06
另外想问题一下：
IFEX B:\H3PE\WINPE.INI,LOAD B:\H3PE\WINPE.INI!IFEX B:\BOOT!EXEC =*CMD /C "%W%\ORDE ...

1. IFEX B:\H3PE\WINPE.INI,LOAD B:\H3PE\WINPE.INI!IFEX B:\BOOT,!EXEC =*CMD /C "%W%\ORDERDRV\UnMount.cmd"

复制代码

对的。

mdyblog

hhh333 发表于 2015-8-18 22:07
HDD+V2

R格式盘不行的。
bootpart和PECMD 挂载均显示 未格式化。
1） 格式化


2）R格式、高隐：


3）bootpart 挂载显示 未格式化。


看来沟通不畅。 好累 啊。

hhh333

我现在基本弄好了，就是前面的改-mhide1为mhide，再加上-nbrd参数，经测试可行并且速度也加快了。暂时这样吧，管用就行了。

snoopy

64位没有这个问题

mdyblog

snoopy 发表于 2015-8-18 23:31
64位没有这个问题

这个正常。
有程序在使用这个分区。

snoopy

mdyblog 发表于 2015-8-19 08:29
这个正常。
有程序在使用这个分区。

有程序使用这个分区属正常，但我这没有程序在使用这个分区呀。为什么64位PECMD没有这个问题呢？

mdyblog

snoopy 发表于 2015-8-19 09:47
有程序使用这个分区属正常，但我这没有程序在使用这个分区呀。为什么64位PECMD没有这个问题呢？

1：
这和OS有关。

2：
这没有程序在使用这个分区
-------------
有些东西，不是肉眼能看到的。
使用这个分区， 只需要调用一个API，打开一个句柄。

如果你看不到其他程序， 可能就是 Explorer.exe。 这个程序经常出现这个问题。
你这个现象，对应的命令行的-d功能。

-d功能有时也会出现这个现象：


此时， 退出或杀掉其他程序， 含explorer.exe， 再执行这个命令行，就直接成功了。

用 -D功能，不理会这个，直接卸载。
imdisk -D  -m Z:

mdyblog

应网友要求，添加了 “免杀版”

1. 本版去掉了2个可能引起误报的功能
   
2. 1）开始菜单的 “关机” 功能。
   
3. 2）EXEC的幽灵进程 功能。
   
4. 
   
5. 同时，不压缩了。（压缩也会引起误报）
   
6. 
   
7. 
   
8. 并不能完全杜绝 误报。

复制代码

freesoft00

mdyblog 发表于 2015-8-19 11:41
应网友要求，添加了 “免杀版”

不错，其实关机功能现在的nt6系统不用pecmd来处理也不是事儿。去掉也好，省得误报

mdyblog

freesoft00 发表于 2015-8-19 15:16
不错，其实关机功能现在的nt6系统不用pecmd来处理也不是事儿。去掉也好，省得误报

SERV 命令 也被F_PROT误报了。

freesoft00

mdyblog 发表于 2015-8-19 17:21
SERV 命令 也被F_PROT误报了。

那也可以去掉，反正这个有不用pecmd的方法实现。
其实就pe里面用，很多人只是用到了pecmd里面的很简单的功能。

andos

mdyblog 发表于 2015-8-19 17:21
SERV 命令 也被F_PROT误报了。

天朝用F_PROT的人极少的，万中无一，可能一百万人中也没有一个

可以不理会F_PROT

mdyblog

andos 发表于 2015-8-19 20:04
天朝用F_PROT的人极少的，万中无一，可能一百万人中也没有一个

可以不理会F_PROT

那么完整版就没问题的。
测试的只有F-PROT这斯报,而且只是X86的报，X64的不报。

PECMD86.EXE:
VirSCAN.org Scanned Report :
Scanned time   : 2015-08-19 20:45:13
Scanner results: 2%的杀软(1/39)报告发现病毒
File Name      : PECMD原始.EXE
File Size      : 1144832 byte
File Type      : application/x-dosexec
MD5            : 4423e5b96894cfd48e3eab3e084af406
SHA1           : b2eb960fec17f2501bdb1227a84a9171ff4d095a
Online report  : http://r.virscan.org/report/6d13ccc9ef13f1a200171b8857762797

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
ANTIVIR        1.9.2.0        1.9.159.0         7.12.0.230     19   没有发现病毒            
AVAST!         150817-0       4.7.4             2015-08-17     25   没有发现病毒            
AVG            2109/9918      10.0.1405         2015-08-11     1    没有发现病毒            
ArcaVir        1.0            2011              2014-05-30     8    没有发现病毒            
Authentium     4.6.5          5.3.14            2013-12-01     1    没有发现病毒            
Baidu Antivirus2.0.1.0        4.1.3.52192       2.0.1.0        4    没有发现病毒            
Bitdefender    7.58879        7.90123           2015-01-16     1    没有发现病毒            
ClamAV         20800          0.97.5            2015-08-17     1    没有发现病毒            
Comodo         15023          5.1               2015-08-01     3    没有发现病毒            
Dr.Web         5.0.2.3300     5.0.1.1           2015-08-19     39   没有发现病毒            
F-PROT         4.6.2.117      6.5.1.5418        2015-08-17     1    W32/Felix:Process_related!Eldo
F-Secure       2015-08-01-02  9.13              2015-08-01     1    没有发现病毒            
Fortinet       27.305, 27.305 5.1.158           2015-08-14     1    没有发现病毒            
GData          24.3819        24.3819           2014-08-29     7    没有发现病毒            
IKARUS         1.06.01        V1.32.31.0        2015-08-17     16   没有发现病毒            
NOD32          1777           3.0.21            2015-06-12     1    没有发现病毒            
QQ手机       1.0.0.0        1.0.0.0           2015-08-18     2    没有发现病毒            
Quickheal      14.00          14.00             2014-06-14     2    没有发现病毒            
SOPHOS         5.17           3.60.0            2015-08-01     9    没有发现病毒            
Sunbelt        3.9.2589.2     3.9.2589.2        2014-06-13     2    没有发现病毒            
TheHacker      6.8.0.5        6.8.0.5           2014-06-12     1    没有发现病毒            
Vba32          3.12.26.4      3.12.26.4         2015-08-17     6    没有发现病毒            
ViRobot        2.73           2.73              2015-01-30     1    没有发现病毒            
VirusBuster    15.0.985.0     5.5.2.13          2014-12-05     18   没有发现病毒            
a-squared      9.0.0.4157     9.0.0.4157        2014-07-30     1    没有发现病毒            
nProtect       9.9.9          9.9.9             2013-12-27     3    没有发现病毒            
卡巴斯基   5.5.33         5.5.33            2014-04-01     27   没有发现病毒            
奇虎360      1.0.1          1.0.1             1.0.1          6    没有发现病毒            
安博士V3    9.9.9          9.9.9             2013-05-28     3    没有发现病毒            
安天         AVL SDK 3.0    2014112615531100  2014-11-26     1    没有发现病毒            
江民杀毒   16.0.100       1.0.0.0           2015-07-30     19   没有发现病毒            
熊猫卫士   9.05.01        9.05.01           2014-06-15     4    没有发现病毒            
瑞星         25.17.00.04    25.17.00.04       2014-06-02     3    没有发现病毒            
百度杀毒   1.0            1.0               2014-04-02     1    没有发现病毒            
费尔         17.47.17308    1.0.2.2108        2014-06-16     6    没有发现病毒            
赛门铁克   20150815.001   1.3.0.24          2015-08-15     1    没有发现病毒            
趋势科技   11.860.06      9.500-1005        2015-08-17     1    没有发现病毒            
迈克菲      7879           5400.1158         2015-07-31     10   没有发现病毒            
金山毒霸   2.1            2.1               2013-09-22     2    没有发现病毒            




PECMD64.EXE安全:
VirSCAN.org Scanned Report :
Scanned time   : 2015-08-19 21:08:28
Scanner results: 0%的杀软(0/39)报告发现病毒
File Name      : PECMD原始.EXE
File Size      : 1391616 byte
File Type      : application/x-dosexec
MD5            : 7e6caea224f11193a9333b5075f59320
SHA1           : 74ee8b380fae331f881cd1745a6e55bf5e0052ad
Online report  : http://r.virscan.org/report/6c298ff0b0e84c9bcafa60318cdfdc79

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
ANTIVIR        1.9.2.0        1.9.159.0         7.12.0.230     24   没有发现病毒            
AVAST!         150817-0       4.7.4             2015-08-17     32   没有发现病毒            
AVG            2109/9918      10.0.1405         2015-08-11     1    没有发现病毒            
ArcaVir        1.0            2011              2014-05-30     9    没有发现病毒            
Authentium     4.6.5          5.3.14            2013-12-01     1    没有发现病毒            
Baidu Antivirus2.0.1.0        4.1.3.52192       2.0.1.0        4    没有发现病毒            
Bitdefender    7.58879        7.90123           2015-01-16     1    没有发现病毒            
ClamAV         20800          0.97.5            2015-08-17     2    没有发现病毒            
Comodo         15023          5.1               2015-08-17     3    没有发现病毒            
Dr.Web         5.0.2.3300     5.0.1.1           2015-08-19     44   没有发现病毒            
F-PROT         4.6.2.117      6.5.1.5418        2015-08-17     1    没有发现病毒            
F-Secure       2015-08-01-02  9.13              2015-08-01     1    没有发现病毒            
Fortinet       27.305, 27.305 5.1.158           2015-08-14     1    没有发现病毒            
GData          25.3011        25.3011           2015-08-14     8    没有发现病毒            
IKARUS         1.06.01        V1.32.31.0        2015-08-17     24   没有发现病毒            
NOD32          1777           3.0.21            2015-06-12     1    没有发现病毒            
QQ手机       1.0.0.0        1.0.0.0           2015-08-18     2    没有发现病毒            
Quickheal      14.00          14.00             2015-08-17     2    没有发现病毒            
SOPHOS         5.17           3.60.0            2015-08-01     11   没有发现病毒            
Sunbelt        3.9.2671.2     3.9.2671.2        2015-08-17     2    没有发现病毒            
TheHacker      6.8.0.5        6.8.0.5           2015-08-17     1    没有发现病毒            
Vba32          3.12.26.4      3.12.26.4         2015-08-17     5    没有发现病毒            
ViRobot        2.73           2.73              2015-01-30     1    没有发现病毒            
VirusBuster    15.0.985.0     5.5.2.13          2014-12-05     21   没有发现病毒            
a-squared      9.0.0.4799     9.0.0.4799        2015-03-08     2    没有发现病毒            
nProtect       9.9.9          9.9.9             2013-12-27     3    没有发现病毒            
卡巴斯基   5.5.33         5.5.33            2014-04-01     37   没有发现病毒            
奇虎360      1.0.1          1.0.1             1.0.1          6    没有发现病毒            
安博士V3    9.9.9          9.9.9             2013-05-28     3    没有发现病毒            
安天         AVL SDK 2.0                      1970-01-01     52   引擎超时4                 
江民杀毒   16.0.100       1.0.0.0           2015-08-15     5    没有发现病毒            
熊猫卫士   9.05.01        9.05.01           2015-08-17     3    没有发现病毒            
瑞星         25.80.00.01    25.80.00.01       2015-08-17     1    没有发现病毒            
百度杀毒   1.0            1.0               2014-04-02     1    没有发现病毒            
费尔         17.47.17308    1.0.2.2108        2015-08-18     6    没有发现病毒            
赛门铁克   20150815.001   1.3.0.24          2015-08-15     1    没有发现病毒            
趋势科技   11.860.06      9.500-1005        2015-08-17     1    没有发现病毒            
迈克菲      7879           5400.1158         2015-07-31     10   没有发现病毒            
金山毒霸   2.1            2.1               2013-09-22     5    没有发现病毒            

hhh333

误报就让它们报去，将功能精炼了才是正理，感觉PECMD灵活有余严谨不足。作者按自己的想法随意性大。

WAIGO

M大：下载了今天发布的 "PECMD2012.1.88.05.71-130810中英.多窗口线程稳定版_win32_64.Imdisk内置" 打包重新启动后，XPPE 无法显示桌面，8.1 RamOSx64 能启动至桌面及载入外置，但是却出现了图中的 "应用程序错误" 提示：