[更新376#2825]PECMD2012.1.80.13_Win32_64.多窗口多线程.裸机系统2.3.3.1+18M酷M...

hhh333

经测试PINT是可以了。不知道有不有办法加个开关让PINT到最左（前）面，现在是最后面。

红毛樱木

搞错了

mdyblog

hhh333 发表于 2019-12-12 22:42
经测试PINT是可以了。不知道有不有办法加个开关让PINT到最左（前）面，现在是最后面。

手动操作， 怎么才能达到你说的效果？

指南针

mdyblog 发表于 2019-12-13 15:00
手动操作， 怎么才能达到你说的效果？

用鼠标左右拖动

hhh333

hhh333 发表于 2019-12-12 22:42
经测试PINT是可以了。不知道有不有办法加个开关让PINT到最左（前）面，现在是最后面。

经测试PINT还有问题不够完美：
1、SHEL EXPLORER前执行：
PINT %Windir%\EXPLORER.EXE,TaskBand
有效，但图标顺序会排在其他在它后面执行的PINT图标之后，并且鼠标悬停时并不显示工具名称，显示的是PECMD的程序简介；
PINT %Programs%\附件\资源管理器.lnk,TaskBand
直接无效，尽管%Programs%\附件\资源管理器.lnk是存在的

2、SHEL EXPLORER之后执行以上两个语句有效，但第一个的说明还不是“资源管理器”

可见资源管理器的快捷方式PINT到任务栏是有限制的。因此就出现一个问题，我如果想把我的资源管理器排任务栏所有PINT图标最前面，就办不到。因此希望加一个如"-top"之类的参数，让我后PINT的工具插入到最前面，当然更好的办法是解除对资源管理器快捷方式PINT的限制。

mdyblog

hhh333 发表于 2019-12-13 21:43
经测试PINT还有问题不够完美：
1、SHEL EXPLORER前执行：
PINT %Windir%\EXPLORER.EXE,TaskBand

1：
SHEL EXPLORER之后执行以上两个语句有效，但第一个的说明还不是“资源管理器”
-------------------
PECMD.EXE拷贝为 %SystemRoot%\PECMDExp.exe
并用RESEDIT修改下，参照Explorer.exe.

2:
给个 测试PE吧。

mdyblog

hhh333 发表于 2019-12-13 21:43
经测试PINT还有问题不够完美：
1、SHEL EXPLORER前执行：
PINT %Windir%\EXPLORER.EXE,TaskBand

PINT %Programs%\附件\资源管理器.lnk,TaskBand
直接无效，尽管%Programs%\附件\资源管理器.lnk是存在的
-------------------------
是不是执行时， Programs变量没有初始化。INIT 命令才会初始化。
//新版PECMD允许用户自定义环境变量， 所以不再强制初始化某个确定值， 只有检测到为空才初始化。

打开 LOGS --2  * C:\PECMD.LOG
看看显示的什么， 什么错误码。


PINT %Programs%\附件\CALC.EXE,TaskBand    //放个CALC.EXE
正常吗？

红毛樱木

hhh333 发表于 2019-12-13 21:43
经测试PINT还有问题不够完美：
1、SHEL EXPLORER前执行：
PINT %Windir%\EXPLORER.EXE,TaskBand

PINT %Programs%\附件\资源管理器.lnk,TaskBand

"附件"有可能是英文的么？

红毛樱木

mdyblog 发表于 2019-12-13 22:33
PINT %Programs%\附件\资源管理器.lnk,TaskBand
直接无效，尽管%Programs%\附件\资源管理器.lnk是存在的 ...

_ENDFILE
这个不能用。

红毛樱木

请教：
MOUN-udm -udm- -u+ -mall -mhide1 \\.\PhysicalDrive1

怎么强制只读软挂载？
R模式的U+隐藏区，在新版WIN10下会自动出来分区显示，先卸载盘符，如果再用上面挂载代码，实际效果就是给它分配了一个盘符，而不是U+只读挂载。
用
-onlys
或
-opt: ro
参数的话，这里都不行。


有没有什么参数，强制只读软挂载？
----------------------------------------------------
用下面的参数可以达到效果，但是和上面不同了。
-udmid: pt#物理分区号 软挂载分区默认只读

hhh333

看一下这个图：

附件中的LNK文件是存在的，执行LOG也显示成功完成，前后都显示了，就中间那条资源管理器的不显示，这个是什么鬼

hhh333

mdyblog 发表于 2019-12-13 22:33
PINT %Programs%\附件\资源管理器.lnk,TaskBand
直接无效，尽管%Programs%\附件\资源管理器.lnk是存在的 ...

我前面发给你的那个内核就可测试

hhh333

红毛樱木 发表于 2019-12-13 23:47
PINT %Programs%\附件\资源管理器.lnk,TaskBand

"附件"有可能是英文的么？

看了我后面的屏幕截图，这个怪现象不知是如何引起的。是MS的限制吗？

slore

hhh333 发表于 2019-12-15 11:54
看了我后面的屏幕截图，这个怪现象不知是如何引起的。是MS的限制吗？

你右键手动，固定试试。再用其他工具代码固定，如果可以就是pecmd的问题。如果其他工具也一样就可能是PE的问题。

hhh333

slore 发表于 2019-12-15 12:08
你右键手动，固定试试。再用其他工具代码固定，如果可以就是pecmd的问题。如果其他工具也一样就可能是PE ...

手动没问题，这个不好试，要在SHEL之前试。大概是MS的限制吧，没有SHEL时建立任务栏的EXPLORER快捷工具即使建立了也不显示。也是一种保护机制。如果不能解决也没关系，放SHEL后执行就行了，当然加个开关把后建立的排到前面来就比较完美了。

mdyblog

hhh333 发表于 2019-12-15 12:15
手动没问题，这个不好试，要在SHEL之前试。大概是MS的限制吧，没有SHEL时建立任务栏的EXPLORER快捷工具即 ...

加个开关把后建立的排到前面来就比较完美了。
----------------
有相关的资料吗？
最多5步就能操作成功， 且不需要 人眼始终反馈信息 的 操作 方法吗？

鼠标按下拖就不说了。

红毛樱木

mdyblog 发表于 2019-12-15 22:18
加个开关把后建立的排到前面来就比较完美了。
----------------
有相关的资料吗？

除了拖动，我是不知道别的方法

hhh333

拖动后应该在注册表中有存贮位置

2012bear1alex1

请问V201201.88.05.82 X64是最新的吗?无法CMPS了?

mdyblog

2012bear1alex1 发表于 2019-12-17 07:53
请问V201201.88.05.82 X64是最新的吗?无法CMPS了?

可以啊：

红毛樱木

1. CALL $--ret:&&h  &&MemVar,-LoadLibrary,User32.dll
   
2. CALL $--ret:&&hdc user32.dll,GetDC,#0
   
3. MESS. <%&&h%><%&&hdc%>
   

复制代码

请教这里怎么用%&&h%这个DLL的句柄调用GetDC这个API。帮助文档里没有具体的格式说明

mdyblog

红毛樱木 发表于 2019-12-17 12:21
请教这里怎么用%&&h%这个DLL的句柄调用GetDC这个API。帮助文档里没有具体的格式说明

CALL $--ret:&&h  &&MemVar,-LoadLibrary,User32.dll
CALL $--ret:&&hdc *%&h%,GetDC,#0
MESS. <%&&h%><%&&hdc%>



前段时间整的 内存DLL。 其句柄， 前面是2个*
CALL $--ret:&&hdc  **%&h%,GetDC,#0

红毛樱木

mdyblog 发表于 2019-12-17 12:30
CALL $--ret:&&h  &&MemVar,-LoadLibrary,User32.dll
CALL $--ret:&&hdc *%&h%,GetDC,#0
MESS.

内置DLL用2个*
外置的DLL用1个*然后那个#也不需要
对吧？

mdyblog

红毛樱木 发表于 2019-12-17 12:44
内置DLL用2个*
外置的DLL用1个*然后那个#也不需要
对吧？

文档和程序对不上了。

DLL上 统一了下。
PECMD_CALLDLL.7z： https://www.lanzous.com/i831xfa
┃CALL $--ret:返回名 ,-LoadLibrary,加载DLL路径                              //加载DLL得到句柄 ┃
┃CALL $--ret:返回名 &&DllMemVar,-LoadLibrary,*[文件名]#资源号[|类别]   //加载内存DLL得到句柄 ┃
┃CALL $--ret:返回名 ,-GetProcAddress,句柄|*内存DLL句柄,函数名称             //取得函数的地址 ┃
┃CALL $[--ret:返回名] ,-FreeLibrary,句柄|*内存DLL句柄                          //释放DLL句柄 ┃



注意， 整理后， FreeLibrary,*内存DLL句柄  是一个*， （当然多个*也无妨）。  

红毛樱木

mdyblog 发表于 2019-12-17 16:10
文档和程序对不上了。

DLL上 统一了下。

帮助文档里少一个这个类型的说明
用DLL的句柄调用函数
CALL $--ret:&&hdc  **%&h%,GetDC,#0

mdyblog

2012bear1alex1 发表于 2018-11-19 12:41
請問一下，下方這兩段代碼的差異??
KILL *explorer explorer.exe
Shel %SystemRoot%\explorer.exe

PE上没有差别。



在 正常系统:
KILL *explorer explorer.exe

*explorer 告诉系统， 不是 桌面崩溃了。
window 不会自动再启动 explorer.exe

PE上 不理会这个参数，总是会在500ms后检查重启explorer。如果后面手动启动了，也不会重复启动explorer。

mdyblog

红毛樱木 发表于 2019-12-17 16:31
帮助文档里少一个这个类型的说明
用DLL的句柄调用函数
CALL $--ret:&&hdc  **%&h%,GetDC,#0

┃    │备注│※DLL路径: 可以是 *句柄 或  **内存DLL句柄                                                   ┃

2012bear1alex1

mdyblog 发表于 2019-12-17 11:10
可以啊：

为何我PECMD.INI经过CMPS还是得到0KB的目标档案?

caocaofff

2012bear1alex1 发表于 2019-12-17 19:47
为何我PECMD.INI经过CMPS还是得到0KB的目标档案?

因为你的文件编码不正确

2012bear1alex1

caocaofff 发表于 2019-12-17 20:02
因为你的文件编码不正确

了解了，感谢您