[更新376#2825]PECMD2012.1.80.13_Win32_64.多窗口多线程.裸机系统2.3.3.1+18M酷M...

mdyblog

hhh333 发表于 2013-6-21 07:52
最新的PECMD2012.1.79N-130510-38.多窗口线程孵化版_win32_64新设计.sfx，03PE系统。我想Win8PE如果用UPN ...

UPNP 不能用于 win7 win8。 win7 win8 也不用这个玩意了。
这是一个 古老的  命令，早期 纯粹为XPPE设计的。

2012qnmd

问一个小功能,看看能否实现:

PECMD.INI 第一条那个地方, 能否弹出一个密码匡, 只有输入正确的密码,点"确定", 才能继续执行后面内容

否则,停在那不动. (当然,如果有个选择重启或关机的按钮更好,指密码错误的情况下,可以人工选择)

不用SHELL 那个方法.

hhh333

mdyblog 发表于 2013-6-21 10:15
UPNP 不能用于 win7 win8。 win7 win8 也不用这个玩意了。
这是一个 古老的  命令，早期 纯粹为XPPE设计 ...

我还要将这个程序用于03或XP的，直到PECMD2012.1.73.1-130207-6.多窗口线程孵化版_win32.sfx都是正常的，这个之后说异常了，是不是后续版本简化或取消了UPNP命令？

hhh333

19号及其以后的版本EXEC命令异常，哎哟，差不多被这个工具搞崩溃了，就是这么一句：
EXEC =@imdisk.exe -a -f %IniDir%\OP.IMG -m %ImgDrv% -o ro
将其中的@符号去掉也不行。直到14号的都是正常的。

换高版本是自讨苦吃！

mdyblog

hhh333 发表于 2013-6-21 10:41
我还要将这个程序用于03或XP的，直到PECMD2012.1.73.1-130207-6.多窗口线程孵化版_win32.sfx都是正常的， ...

1： 可能 是从这个版本 开始， 支持WIN64 。 代码是公用的。 为了X64， 源代码 做了一些调整。
等晚上 回去 看看 。

2： su_admin3.zip
最了一些简化。
REGI HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RUN\Init=PECMD EXEC PECMD_MAIN.EXE LOAD  %Windir%\System32\Admin.ini

循环 弄到里面去了。
登录后 不会闪 一下。  第一次 就用 系统自动启动的 explorer ,不“杀掉而自己再来个”，因而不闪那么一下。

3： -41 为了 多重登录，扩充了MAIN
MAIN **u
用来 用户登录 后自己的 守护程序
用法是在 admin.ini 中最后：
THREAD*   MAIN **u


内部 有循环。
还没调试， 晚上 再调试一下。

hhh333

mdyblog 发表于 2013-6-21 11:32
1： 可能 是从这个版本 开始， 支持WIN64 。 代码是公用的。 为了X64， 源代码 做了一些调整。
等晚上 ...

用41版试了一上，内存不能为读出来了。

mdyblog

2012qnmd 发表于 2013-6-21 10:31
问一个小功能,看看能否实现:

PECMD.INI 第一条那个地方, 能否弹出一个密码匡, 只有输入正确的密码,点"确 ...

LOGIN_WIN
_SUB LOGIN_WIN,W289H223,输入PE密码,,,,, -top -forcenomin -disminb  -trap   -discloseb   ///
    SET &&PassWD=l6nA   //BASE加密的密码123
    LABE -vcenter &LABE2,L33T52W60H30,密码,,
    EDIT -vcenter &UPass,L110T52W118H30,,,
    ITEM &ITEM4,L107T111W60H30,确定,CALL OnEND,
    //ITEM &ITEM5,L212T109W26H30,X,KILL  \,  //调试
_END
_SUB OnEND
    FIND $_=_%&UPass%, TEAM  MESS 密码空| EXIT
    BASE  %&UPass%,&&UPassX
    FIND $%&UPassX%=%&PassWD%,! TEAM  MESS 密码错误| EXIT
    KILL \
_END

/////////////////////////////////////////////
MESS  继续 PECMD.INI   

2011Tduy09

Hi! Pecmd can PUT File to memory (without creating file) and Get to run it (Exec) ??

2012qnmd

这个无敌了! 谢谢

mdyblog

hhh333 发表于 2013-6-21 11:41
用41版试了一上，内存不能为读出来了。

79N41 做的 切换， 测试成功， 且切换后 HOTK 也能工作了 。

http://pan.baidu.com/share/link? ... 2#su_admin4_N41.zip

mdyblog

2012qnmd 发表于 2013-6-21 15:37
这个无敌了! 谢谢

漂亮！ 厉害。

mdyblog

2011Tduy09 发表于 2013-6-21 15:12
Hi! Pecmd can PUT File to memory (without creating file) and Get to run it (Exec) ??

EXE  还是 WCS 脚本？

mdyblog

hhh333 发表于 2013-6-20 18:38
还碰到一个大问题，用2月3号的PECMD，03中驱动网卡和声卡没有问题，现在只更换成最新的6月19号的，其他一切 ...

把  .\DRIVERS_SOUND.CAB 发过来， 我试试。

2012yws@

mdyblog 发表于 2013-6-21 21:54
把  .\DRIVERS_SOUND.CAB 发过来， 我试试。

闹鬼的事情了！！！！
同样的代码，同一个PECMD版本：PECMD2012.1.79N-130510-41.多窗口线程孵化版_win32_64新设计.sfx
从压缩包中解压命令器运行没有问题。奇怪的事情是，把PECMD放在PE中，启动PE后运行就没有反应，日志记录都很正常，看不出有什么不同！！！下面是代码：

logs *x:\cct.log
ENVI LET=C:
IFEX %LET%,ENVI MODE=C_MODE!ENVI MODE=NOC_MODE
IFEX %LET%,mess %LET% %MODE%

成功的日志：
604        1317057380202.212        {ENTER:C:\TEMP\7zO0F6DFBDD\*map:264:216}
604        1317057569457.548        [LOGS *x:\cct.log]        <0>        :操作成功完成。
604        1317057740795.219        [ENVI LET=C:]        <0>        :操作成功完成。
604        1317057804626.901        {IFEX C:,ENVI MODE=C_MODE!ENVI MODE=NOC_MODE}
604        1317058007880.413        [ENVI MODE=C_MODE]        <0>        :操作成功完成。
604        1317058048755.086        [IFEX C:,ENVI MODE=C_MODE!ENVI MODE=NOC_MODE]        <0>        :操作成功完成。
604        1317058097468.737        {IFEX C:,mess C: C_MODE}
604        1318416663540.407        [mess C: C_MODE]        <0>        :操作成功完成。
604        1318416776085.740        [IFEX C:,mess C: C_MODE]        <0>        :操作成功完成。
604        1318417047090.423        {LEAVE:*map:264:216}
604        1318417248664.154        {LEAVE:}

闹鬼的日志：
1500        1362253459929.102        {ENTER:X:\Windows\system32\*map:264:216}
1500        1362253699577.871        [LOGS *x:\cct.log]        <0>        :操作成功完成。
1500        1362253883233.936        [ENVI LET=C:]        <0>        :操作成功完成。
1500        1362253940346.494        {IFEX C:,ENVI MODE=C_MODE!ENVI MODE=NOC_MODE}
1500        1362254216390.519        [ENVI MODE=NOC_MODE]        <0>        :操作成功完成。
1500        1362254268463.733        [IFEX C:,ENVI MODE=C_MODE!ENVI MODE=NOC_MODE]        <0>        :操作成功完成。
1500        1362254318297.239        {IFEX C:,mess C: NOC_MODE}
1500        1362254473397.026        [IFEX C:,mess C: NOC_MODE]        <0>        :操作成功完成。
1500        1362255970641.905        {LEAVE:*map:264:216}
1500        1362284639465.784        {LEAVE:}

**实际测试从38开始存在这个问题！！!

mdyblog

2012yws@ 发表于 2013-6-21 23:53
闹鬼的事情了！！！！
同样的代码，同一个PECMD版本：PECMD2012.1.79N-130510-41.多窗口线程孵化版_wi ...

-42 解决 （上次解决 没有插TF卡 的SD卡空盘符，改了算法； 没有 测试 IFEX C: 这种形式 ）
还有 UPNP  (是做精简版时精简掉了，和上次图标一样)
MAIN **u %Windir%\System32\Admin.ini    //用户级 MAIN   

EXEC =@imdisk.exe -a -f %IniDir%\OP.IMG -m %ImgDrv% -o ro
测试正常， （WIN7X64）



------
利用 MAIN **u %Windir%\System32\Admin.ini  
su_admin_N42.zip (2.27 KB, 下载次数: 10)

2013-6-22 08:34 上传

点击文件名下载附件

(WIN7X86 PE)

/////  devi 的问题：
是不是 CAB包的问题。 CAB 包需要特殊软件（PECAB） 并勾选 “处理 INF”

hhh333

mdyblog 发表于 2013-6-22 01:41
-42 解决 （上次解决 没有插TF卡 的SD卡空盘符，改了算法； 没有 测试 IFEX C: 这种形式 ）
还有 UPNP ...

这次终于从原生态支持刷新了，41版检测盘符IFEX X:\是无效的42版应该也修正了吧，再看一下UPNP.......

2011Tduy09

EXE  还是 WCS 脚本？
Is exe, can any file ? , run it from memory, export file to memory and run it !?
Thank!

mdyblog

2011Tduy09 发表于 2013-6-22 13:39
EXE  还是 WCS 脚本？
Is exe, can any file ? , run it from memory, export file to memory and run it  ...

对X86 程序可以。 HELP EXEC  
//(X64一直没调通，目前只能 用一个运行PECMD，或完全有相同内存布局的小程序)
F1：
┃    │    │※--mem在内存执行的幽灵进程；                                                               ┃

F2:
┃    │    ├──────────────────────────────────────────────┨
┃    │    │※执行内嵌程序。可以--exe:传递 或 命令首词传递。#数字 为直接在内存执行；*#数字 为放入自动删 ┃
┃    │    │   除的临时文件执行。数字为资源EXEDATA下的号码，可以CMPS压缩。很多程序必须用后者。          ┃
┃    ├──┼──────────────────────────────────────────────┨

EXEC  --mem  程序 参数
EXEC  --mem --exe:程序 命令行

EXEC  --exec:#数字  命令行
如：
EXEC    --mem  E:\软件\Hello\Hello.exe
EXEC    --mem  --exe:E:\软件\Hello\Hello.tmp  cmd /c echo aaaa

EXEC  --exec:#101  MyApp.exe  aaa bb cccc

2011Tduy09

Thank! mdyblog!
EX: PUTF*  %windir%\system32\bootpart.exe,,#101
But I want  PUTF to memory (not create file)
and EXEC    --mem (memory) bootpart.exe

Pecmd can ??? !!!!!

hhh333

mdyblog 发表于 2013-6-22 01:41
-42 解决 （上次解决 没有插TF卡 的SD卡空盘符，改了算法； 没有 测试 IFEX C: 这种形式 ）
还有 UPNP ...

比较好了，从原代码上支持了，看你最后的SU.INI和admin.ini，有几个问题求教：
1、我看在su.ini的开头就运行了SHEL **u  %WinDir%\explorer.exe，这个时候意思就是指定包括所有用户的SHELL吧？如果以其他用户登录，也是有效的？如果有热键要定义，是不是必须要在这之前？
应该可以将这一句放admini.ini中吧？
2、这一句就不大懂了，PECMD EXEC PECMD_MAIN.EXE TEAM KILL PECMD_MAIN.EXE| MAIN **u %Windir%\System32\Admin.ini
PECMD_MAIN.EXE TEAM KILL PECMD_MAIN.EXE，它自己把自己给杀了，后续的命令怎么办？

mdyblog

2011Tduy09 发表于 2013-6-22 16:02
Thank! mdyblog!
EX: PUTF*  %windir%\system32\bootpart.exe,,#101
But I want  PUTF to memory (not cr ...

EXEC  --exec:#101    bootpart.exe   参数
这样 直接 在内存中运行， 不需要中间临时文件。 不需要 PUTF 。

mdyblog

hhh333 发表于 2013-6-22 18:03
比较好了，从原代码上支持了，看你最后的SU.INI和admin.ini，有几个问题求教：
1、我看在su.ini的开头就 ...

79N-43 :
（1）：
SHEL PECMD.EXE WAIT 90000000   //  喂个假的
不需要了。

SHEL **u  %WinDir%\explorer.exe  //   User Shell
就可以了。

（2）：
SHEL **u
用来取消 SHEL **u  %WinDir%\explorer.exe  

（3）  MAIN 【**u】  命令
       SHEL  【**u|**s】  命令
中的  命令 已扩展。 除了 执行文件。
还可以 TEAM 或   EXEC  打头 的命令。
如 SHEL  **u     TEAM  KILL  *explorer explorer.exe|  EXEC $=%WinDir%\explorer.exe

--------
su_admin_N43.zip (1.92 KB, 下载次数: 12)

2013-6-22 19:32 上传

点击文件名下载附件

mdyblog

hhh333 发表于 2013-6-22 18:03
比较好了，从原代码上支持了，看你最后的SU.INI和admin.ini，有几个问题求教：
1、我看在su.ini的开头就 ...

比较好了，从原代码上支持了，看你最后的SU.INI和admin.ini，有几个问题求教：
1、我看在su.ini的开头就运行了SHEL **u  %WinDir%\explorer.exe，这个时候意思就是指定包括所有用户的SHELL吧？如果以其他用户登录，也是有效的？如果有热键要定义，是不是必须要在这之前？
应该可以将这一句放admini.ini中吧？
A:
（1） 是所有用户的用户级SHELL，都有效。（不是系统SHELL）
（2） 从最近几个版本开始， HOTK 随时都可用,立即生效。 在命令行都可以。 扩展了。
（3） 从 -43 开始， SHEL **u  %WinDir%\explorer.exe 最好 放到 su.ini 中。 起到 阻止 系统SHEL 的作用。
       如果加了  SHEL  **s  PECMD2 WAIT 90000000
        SHEL  **u      //清除， MAIN  **u 就等着后续的SHEL **u  命令。  否则自动运行其中的命令了 。
那么 SHEL **u  %WinDir%\explorer.exe  可以放到 admini.ini中，

2、这一句就不大懂了，PECMD EXEC PECMD_MAIN.EXE TEAM KILL PECMD_MAIN.EXE| MAIN **u %Windir%\System32\Admin.ini
PECMD_MAIN.EXE TEAM KILL PECMD_MAIN.EXE，它自己把自己给杀了，后续的命令怎么办？
A： 【KILL 程序名】   内部有过滤，不会自杀的,还指望着它继续杀同名的其它程序。  自杀了也就不能杀死后续的其它同名程序。
如： KILL   PECMD 不会杀死自己PECMD.EXE 的。
要自杀，必须指定 PID :
KILL *%&__PID%  //zisha

527104427

mdyblog 发表于 2013-6-22 19:25
EXEC  --exec:#101    bootpart.exe   参数
这样 直接 在内存中运行， 不需要中间临时文件。 不需要 PU ...

请教一下老大，如果此exe还需dll支持呢？那么这个DLL该如何处理？也可以释放到内存吗？exe还能发现这个DLL？

mdyblog

527104427 发表于 2013-6-22 21:27
请教一下老大，如果此exe还需dll支持呢？那么这个DLL该如何处理？也可以释放到内存吗？exe还能发现这个 ...

EXE  在银盘上找 。
和 一般 EXE的规则一样。

527104427

mdyblog 发表于 2013-6-22 22:33
EXE  在银盘上找 。
和 一般 EXE的规则一样。

在银盘上找是啥意思，没搞明白

mdyblog

527104427 发表于 2013-6-22 22:51
在银盘上找是啥意思，没搞明白

如需要 User32.DLL (一般程序都需要)
在%SystemRoot%\System32\下有。
自动连接到  %SystemRoot%\System32\User32.DLL  

当前目录有A.DLL (PATH @ 设定当前目录)
需要 A.DLL
自动连接到 当前目录 的  A.DLL
windows 有一套搜索规则。

mdyblog

527104427 发表于 2013-6-22 22:51
在银盘上找是啥意思，没搞明白

CMD 脚本中调用 PECMD TIPS TEXT（WIN8） 等

一般下面这么写：
PECMD.EXE TIPS 正在释放,拨号组件……,10000,4,SHELL32.DLL#1
这不对。 这样之是一闪而过。
因为PECMD.EXE 立马退出了。
应该在后面加WAIT ，阻止退出。

PECMD.EXE  "TEAM TIPS 正在释放,拨号组件……,10000,4,SHELL32.DLL#1 | WAIT 10000"

------
可以代理执行，
PECMD.EXE WAIT *sys -cmd  TIPS 正在释放,拨号组件……,10000,4,SHELL32.DLL#1

这样 后面马上 “更新”  TIPS。
PECMD.EXE WAIT *sys -cmd  TIPS 完成……,10000,4,SHELL32.DLL#1
。。。
PECMD.EXE WAIT *sys -cmd  TIPS *    //清除
这样和在WCS脚本中一样。

----------------------------------------------------------------------
-----WIN8画布-TEXT（WIN7 XP 也可这么用。 和 WIN7直接TEXT不同。这样不会被搽除或挡住）
PECMD.EXE WAIT *sys -cmd  LOGO *top **  //打开画布
PECMD.EXE WAIT *sys -cmd  TEXT   111111
。。。
PECMD.EXE WAIT *sys -cmd  TEXT   222222
.。。
PECMD.EXE WAIT *sys -cmd  TEXT     //清除
PECMD.EXE WAIT *sys -cmd  LOGO    //关闭画布

REM  PECMD.EXE WAIT *sys -cmd  TEAM TEXT ^| LOGO    //清除,关闭画布//合并成一条命令
这样和在WCS脚本中一样。

527104427

mdyblog 发表于 2013-6-23 08:05
CMD 脚本中调用 PECMD TIPS TEXT（WIN8） 等

一般下面这么写：

我的意思是，执行幽灵进程的时候，能不能把它所依赖的dll也释放到内存，而不是释放到其他目录?
例如，我把那个7z.exe和7z.dll作为pecmd的内置资源，7z.exe可以释放到内存运行，然而它需要7z.dll才能运行，如何把7z.dll也释放到内存，让7z.exe发现它？

mdyblog

527104427 发表于 2013-6-23 10:34
我的意思是，执行幽灵进程的时候，能不能把它所依赖的dll也释放到内存，而不是释放到其他目录?
例如，我 ...

估计 也能作出来。 但比较麻烦。 有要大动干戈。以后在说吧。
这次精简， 让我掉了一层皮，牵涉的东西这么多。 （反倒那个精简版，没有精力继续精简下去，就搁在那儿）