[更新376#2825]PECMD2012.1.80.13_Win32_64.多窗口多线程.裸机系统2.3.3.1+18M酷M...

527104427 · 发表于 2013-7-29 00:02:41

mdyblog 发表于 2013-7-28 14:08
1. 我也发现这个问题。 LIST 手动输入和选择是不同的，需要分开处理。怎么折磨久（都一年了）没人发 ...

老大，这个还是有问题啊，通过下三角选择，得到的结果总是上一次的：

mdyblog · 发表于 2013-7-29 07:40:02

本帖最后由 mdyblog 于 2013-7-29 08:07 编辑

527104427 发表于 2013-7-29 00:02
老大，这个还是有问题啊，通过下三角选择，得到的结果总是上一次的：

不是最新的PECMD吧。  昨天的版本可以： 79N-59.06 或 79N-59.07

MESS 【%&PECMDVER%  %&PECMDBUILD%】  bX64=%&bX64% //【201201795907  X86 U Jul 28 2013 23:09:29】 bX64=1

脚本开始， LOGS * 后，加一行：
@ EXEC*N &&vs=*cmd /c ver
SET &=调试: PECMD=【%&PECMDVER%  %&PECMDBUILD%】 bX64=%&bX64% Sys=【%&vs】
这样看LOG  就知道版本号， X64/X86

2012justion · 发表于 2013-7-29 09:14:18

先谢谢M大，不好意思，昨天有事出去了，没空上论坛，刚看到提醒，马上试了下，58版正常，最新在59-7版也正常了，谢谢M大的辛苦付出，再次祝愿M大笑口常开，天天好心情！

527104427 · 发表于 2013-7-29 11:01:56

mdyblog 发表于 2013-7-29 07:40
不是最新的PECMD吧。昨天的版本可以： 79N-59.06 或 79N-59.07

MESS 【%&PECMDVER% %&PECMDBUIL ...

可以了，原来最新版的夹到中间去了，以为那个排第一的59E是最新版。

527104427 · 发表于 2013-7-29 13:47:26

本帖最后由 527104427 于 2013-7-29 13:48 编辑

mdyblog 发表于 2013-7-29 07:40
不是最新的PECMD吧。昨天的版本可以： 79N-59.06 或 79N-59.07

MESS 【%&PECMDVER% %&PECMDBUIL ...

老大，MSTR能否增强一下：

MSTR a=1,-1,abcdefghijklmn
表示去掉最后一个字符

527104427 · 发表于 2013-7-29 13:52:07

mdyblog 发表于 2013-7-29 07:40
不是最新的PECMD吧。昨天的版本可以： 79N-59.06 或 79N-59.07

MESS 【%&PECMDVER% %&PECMDBUIL ...

或者：

LSTR a=-1,abcdefghijk

527104427 · 发表于 2013-7-29 13:56:20

本帖最后由 527104427 于 2013-7-29 14:13 编辑

因为在写注册表的时候发现:

%TMPDir%\temp

如果%TMPDir%的最后一个字符是\，上面就写错了

mdyblog · 发表于 2013-7-29 14:37:48

527104427 发表于 2013-7-29 13:56
因为在写注册表的时候发现:

%TMPDir%\temp

FDIR --fullfile &&V=%TMPDir%\temp. //C:\xxxx\\tmp
MESS %&V%
这样的就是标准的路径。中间多的 \ 自动丢掉。

mdyblog · 发表于 2013-7-29 14:43:28

本帖最后由 mdyblog 于 2013-7-29 14:44 编辑

527104427 发表于 2013-7-29 13:47
老大，MSTR能否增强一下：

MSTR a=1,-1,abcdefghijklmn

表示去掉最后一个字符

1 2	MSTR V=-2,0,abcdefghijklmn MESS. 【%V%】

// 【abcdefghijklm】

527104427 · 发表于 2013-7-29 14:45:07

mdyblog 发表于 2013-7-29 14:43
表示去掉最后一个字符
MSTR V=-2,0,abcdefghijklmn
MESS. 【%V%】

多谢老大，原来有了这样的功能啊，刚才试半天没试出来

527104427 · 发表于 2013-7-29 17:54:30

mdyblog 发表于 2013-7-29 14:43
表示去掉最后一个字符
// 【abcdefghijklm】

终于比较满意了：

h99h99 · 发表于 2013-7-29 23:05:58

无法下载楼主的 18M酷MiniPEIMG_ISO_裸机三栖.SLF.zip，别放115好吗？

mdyblog · 发表于 2013-7-29 23:33:08

h99h99 发表于 2013-7-29 23:05
无法下载楼主的 18M酷MiniPEIMG_ISO_裸机三栖.SLF.zip，别放115好吗？

百度盘了

h99h99 · 发表于 2013-7-30 13:29:08

mdyblog 发表于 2013-7-29 23:33
百度盘了

谢谢楼主！

2012justion · 发表于 2013-7-30 13:39:17

向M大反馈下，59-9最新64位PECMD启动时多次出现内存为READ

mdyblog · 发表于 2013-7-30 22:05:46

本帖最后由 mdyblog 于 2013-7-30 22:39 编辑

2012justion 发表于 2013-7-30 13:39
向M大反馈下，59-9最新64位PECMD启动时多次出现内存为READ

能找出什么命令吗？
59-8-X64 没问题吗？

或者把PE 传上来。

mdyblog · 发表于 2013-7-30 22:10:31

clonecd 发表于 2013-7-30 20:42
MESS 消息框，右上角的×取值问题，好像默认取第一个按钮的值？？？？

右上角的×取值:
按[X] %YESNO% %&YESNO% 返回 CANCEL

2012justion · 发表于 2013-7-30 22:59:09

mdyblog 发表于 2013-7-30 22:05
能找出什么命令吗？
59-8-X64 没问题吗？

wpeinit.log
2013-07-30 22:45:14.999, Info    No unattend file was found; WPEINIT is using default settings to initialize WinPE
2013-07-30 22:45:14.999, Info    Spent 827ms initializing removable media before unattend search
2013-07-30 22:45:15.014, Info    ==== 正在初始化显示设置 ====
2013-07-30 22:45:15.014, Info    No display settings specified
2013-07-30 22:45:15.014, Info    STATUS: SUCCESS (0x00000001)
2013-07-30 22:45:15.014, Info    ==== 正在初始化计算机名 ====
2013-07-30 22:45:15.014, Info    Generating a random computer name
2013-07-30 22:45:15.014, Info    No computer name specified, generating a random name.
2013-07-30 22:45:15.014, Info    Renaming computer to MININT-BAA90KR.
2013-07-30 22:45:15.014, Info    Waiting on the profiling mutex handle
2013-07-30 22:45:15.014, Info    Acquired profiling mutex
2013-07-30 22:45:15.030, Info    Service winmgmt disable: 0x00000000
2013-07-30 22:45:15.030, Info    Service winmgmt stop: 0x00000000
2013-07-30 22:45:15.030, Info    Service winmgmt enable: 0x00000000
2013-07-30 22:45:15.030, Info    Released profiling mutex
2013-07-30 22:45:15.030, Info    STATUS: SUCCESS (0x00000000)
2013-07-30 22:45:15.030, Info    ==== 正在初始化虚拟内存分页文件 ====
2013-07-30 22:45:15.030, Info    No WinPE page file setting specified
2013-07-30 22:45:15.030, Info    STATUS: SUCCESS (0x00000001)
2013-07-30 22:45:15.045, Info    ==== 正在初始化选项组件 ====
2013-07-30 22:45:15.045, Info    WinPE optional component 'Microsoft-WinPE-WMI' is present
2013-07-30 22:45:15.045, Error    Unable to initialize optional component 'Microsoft-WinPE-WMI'; failed with status 0x80004005
2013-07-30 22:45:15.045, Info    WinPE optional component 'Microsoft-WinPE-WSH' is present
2013-07-30 22:45:15.045, Info    STATUS: FAILURE (0x80004005)
2013-07-30 22:45:15.045, Info    ==== 正在初始化网络访问和应用配置 ====
2013-07-30 22:45:15.045, Info    No EnableNetwork unattend setting was specified; the default action for this context is to enable networking support.
2013-07-30 22:45:15.061, Info    Global handle for profiling mutex is non-null
2013-07-30 22:45:15.061, Info    Waiting on the profiling mutex handle
2013-07-30 22:45:15.061, Info    Acquired profiling mutex
2013-07-30 22:45:15.061, Info    Released profiling mutex
2013-07-30 22:45:15.061, Info    Spent 0ms installing network components
2013-07-30 22:45:15.061, Info    Spent 0ms installing network drivers
2013-07-30 22:45:15.061, Info    STATUS: FAILURE (0x8007007e)
2013-07-30 22:45:15.061, Info    ==== 正在应用防火墙设置 ====
2013-07-30 22:45:15.061, Info    STATUS: SUCCESS (0x00000001)
2013-07-30 22:45:15.061, Info    ==== 正在执行同步的用户提供的命令 ====
2013-07-30 22:45:15.061, Info    STATUS: SUCCESS (0x00000001)
2013-07-30 22:45:15.061, Info    ==== 正在执行异步的用户提供的命令 ====
2013-07-30 22:45:15.061, Info    STATUS: SUCCESS (0x00000001)
2013-07-30 22:45:15.061, Info    ==== 正在应用关机设置 ====
2013-07-30 22:45:15.061, Info    No shutdown setting was specified
2013-07-30 22:45:15.061, Info    STATUS: SUCCESS (0x00000001)
2013-07-30 22:45:15.061, Warning Applying WinPE unattend settings failed with status 0x80004005; ignoring shutdown settings
winpeshl.log
2013-07-30 22:45:14.016, Info    Windows PE Shell beginning execution
2013-07-30 22:45:14.125, Error    Failed installing security templates: 0x80070002
2013-07-30 22:45:14.125, Info    Beginning PNP initialization.
2013-07-30 22:45:14.125, Info    Winpeshl.ini detected.
2013-07-30 22:45:14.141, Info    Succeeded launching (null) [wpeinit.exe]
2013-07-30 22:45:14.983, Info    PNP initialization succeeded.
2013-07-30 22:45:14.983, Info    PNP Initialization thread terminating.
用的是HHH333大的64PE-WIN8

2012justion · 发表于 2013-7-30 23:05:13

pecmd 59-8以前无此错误提示，59-9,59-10都出现此错误提示

mdyblog · 发表于 2013-7-31 01:16:06

2012justion 发表于 2013-7-30 22:59
wpeinit.log
2013-07-30 22:45:14.999, Info No unattend file was found; WPEINIT is using defau ...

是这个吗？
--------------------------------

==============2013年7月5日================
修正及更新：
1、所有内核中的PECMD全部切换为2012.1.79N-130510-50版；
2、修正Win8PE-32位无线网卡驱动、03PE的PPPOE03.7z、DRVTOOL中的DHCP.CMD(即3个已经发布的补丁)；
3、进一步简化管理员登录的su.ini；
4、更新ULTRAISO到2960版、grldr为0630版、CPUZ为1.65(升级后Win8PE要切换到管理员才不会乱码)、DOS版DG43的换成专业版；
5、优化Win7/8PE-32位的声卡驱动过程，HdAudio安装不成功才读CAB包进行安装；

下载：http://pan.baidu.com/share/link? ... 43&uk=622348759
文件: H3CDALL.ISO
大小: 1476026368 字节
修改时间: 2013年7月5日, 23:42:57
MD5: 3A806E75706D823BB10F3320C66A2F55
SHA1: A783CD953DD3D3FFE40523A303636AF44D61DB62
CRC32: 7FF3FFFD
--------------------------------
这也太大了吧，还是PE吗？

是试试 79N-59.10B , 59.07 改的。

2012justion · 发表于 2013-7-31 11:06:23

mdyblog 发表于 2013-7-31 01:16
是这个吗？
--------------------------------

844 13017.516373333 {ENTER:X:\Windows\system32\PECMD.INI}
844 13017.604693333 [LOGS X:\Windows\PECMD.LOG] <0> :操作成功完成。
844 13017.915733333 [ENVI $LOADMODE=-1] <0> :操作成功完成。
844 13018.062506666 [ENVI $ISNT6=0] <0> :操作成功完成。
844 13018.082133333 {FIND $W8=W7,ENVI $ISNT6=1}
844 13018.099200000 [FIND $W8=W7,ENVI $ISNT6=1] <0> :操作成功完成。
844 13018.112426666 {FIND $W8=W8,ENVI $ISNT6=1}
844 13018.252800000 [ENVI $ISNT6=1] <0> :操作成功完成。
844 13018.263466666 [FIND $W8=W8,ENVI $ISNT6=1] <0> :操作成功完成。
844 13018.344106666 [ENVI W=X:\Windows] <0> :操作成功完成。
844 13018.374400000 [ENVI WS=X:\Windows\SYSTEM32] <0> :操作成功完成。
844 13018.402560000 [ENVI WSD=X:\Windows\SYSTEM32\Drivers] <0> :操作成功完成。
844 13018.410666666 [TEAM ENVI W=X:\Windows|ENVI WS=%W%\SYSTEM32|ENVI WSD=%WS%\Drivers] <0> :操作成功完成。
844 13018.432000000 {IFEX X:\Windows\web\wallpaper\Windows\img0.jpg,LOGO X:\Windows\web\wallpaper\Windows\img0.jpg}
844 13137.925973333 [LOGO X:\Windows\web\wallpaper\Windows\img0.jpg] <0> :操作成功完成。
844 13137.967786666 [IFEX X:\Windows\web\wallpaper\Windows\img0.jpg,LOGO X:\Windows\web\wallpaper\Windows\img0.jpg] <0> :操作成功完成。
844 13142.986240000 [TEXT 正在初始化系统……#0xEE00 $20] <0> :操作成功完成。
844 13200.357973333 [WAIT 60] <0> :操作成功完成。
844 13200.393813333 [TEAM TEXT 正在初始化系统……#0xEE00 $20|WAIT 60] <0> :操作成功完成。
844 13200.407466666 {CALL GetImgPath}
844 13200.576426666 [REGI $HKLM\System\CurrentControlSet\Control\SystemStartOptions,tp] <0> :操作成功完成。
844 13200.642986666 [LPOS left==,1, TESTSIGNING  NOEXECUTE=OPTIN  MININT RDIMAGEOFFSET=8192 RDIMAGELENGTH=971264 RDPATH=MULTI(0)DISK(0)RDISK(0)PARTITION(1)\SOURCES\BOOT.WIM] <0> :操作成功完成。
844 13200.661333333 {IFEX $24=0,TEAM ENVI tp=|ENVI left=|EXIT _Sub}
844 13200.680533333 [IFEX $24=0,TEAM ENVI tp=|ENVI left=|EXIT _Sub] <0> :操作成功完成。
844 13200.724480000 [CALC #left=24+1] <0> :操作成功完成。
844 13200.764586666 [RPOS right=\,1, TESTSIGNING  NOEXECUTE=OPTIN  MININT RDIMAGEOFFSET=8192 RDIMAGELENGTH=971264 RDPATH=MULTI(0)DISK(0)RDISK(0)PARTITION(1)\SOURCES\BOOT.WIM] <0> :操作成功完成。
844 13200.798720000 [CALC #imgleft=129+1] <0> :操作成功完成。
844 13200.833706666 [MSTR imgname=130,0, TESTSIGNING  NOEXECUTE=OPTIN  MININT RDIMAGEOFFSET=8192 RDIMAGELENGTH=971264 RDPATH=MULTI(0)DISK(0)RDISK(0)PARTITION(1)\SOURCES\BOOT.WIM] <0> :操作成功完成。
844 13200.858880000 [LPOS imgleft=.,1,BOOT.WIM] <0> :操作成功完成。
844 13200.889173333 [CALC #imgleft=5+1] <0> :操作成功完成。
844 13200.911786666 [MSTR imgname=6,2,BOOT.WIM] <0> :操作成功完成。
844 13200.922026666 {FIND $WI=im,ENVI IsImg=1}
844 13200.933120000 [FIND $WI=im,ENVI IsImg=1] <0> :操作成功完成。
844 13200.964693333 [CALC #length=129-25] <0> :操作成功完成。
844 13201.066666666 [MSTR tp=25,104, TESTSIGNING  NOEXECUTE=OPTIN  MININT RDIMAGEOFFSET=8192 RDIMAGELENGTH=971264 RDPATH=MULTI(0)DISK(0)RDISK(0)PARTITION(1)\SOURCES\BOOT.WIM] <0> :操作成功完成。
844 13201.105066666 [MSTR first=1,1,OPTIN  MININT RDIMAGEOFFSET=8192 RDIMAGELENGTH=971264 RDPATH=MULTI(0)DISK(0)RDISK(0)PARTITION(1)\SOURCES] <0> :操作成功完成。
844 13201.125120000 {FIND $O=\,!ENVI tp=\OPTIN  MININT RDIMAGEOFFSET=8192 RDIMAGELENGTH=971264 RDPATH=MULTI(0)DISK(0)RDISK(0)PARTITION(1)\SOURCES}
844 13201.160960000 [ENVI tp=\OPTIN  MININT RDIMAGEOFFSET=8192 RDIMAGELENGTH=971264 RDPATH=MULTI(0)DISK(0)RDISK(0)PARTITION(1)\SOURCES] <0> :操作成功完成。
844 13201.183146666 [FIND $O=\,!ENVI tp=\OPTIN  MININT RDIMAGEOFFSET=8192 RDIMAGELENGTH=971264 RDPATH=MULTI(0)DISK(0)RDISK(0)PARTITION(1)\SOURCES] <0> :操作成功完成。
844 13201.220266666 [ENVI ImgPath=\OPTIN  MININT RDIMAGEOFFSET=8192 RDIMAGELENGTH=971264 RDPATH=MULTI(0)DISK(0)RDISK(0)PARTITION(1)\SOURCES] <0> :操作成功完成。
844 13201.245013333 [ENVI left=] <0> :操作成功完成。
844 13201.261226666 [ENVI right=] <0> :操作成功完成。
844 13201.277013333 [ENVI length=] <0> :操作成功完成。
844 13201.291946666 [ENVI first=] <0> :操作成功完成。
844 13201.306453333 [ENVI tp=] <0> :操作成功完成。
844 13201.321813333 [ENVI imgleft=] <0> :操作成功完成。
844 13201.337600000 [ENVI imgname=] <0> :操作成功完成。
844 13201.345280000 [TEAM ENVI left=|ENVI right=|ENVI length=|ENVI first=|ENVI tp=|ENVI imgleft=|ENVI imgname=] <0> :操作成功完成。
844 13201.358506666 [CALL GetImgPath] <0> :操作成功完成。
844 13201.384960000 {FIND $%IsImg%=1,!CALL FBWF_SET}
844 13201.403306666 {CALL FBWF_SET}
844 13201.435306666 {FIND MEM<384,FBWF P40 L96 H192!FBWF P40 L160 H256}
844 13202.598400000 [FBWF P40 L160 H256] <1056> :服务的实例已在运行中。
844 13203.317333333 [FIND MEM<384,FBWF P40 L96 H192!FBWF P40 L160 H256] <1056> :服务的实例已在运行中。
844 13203.338666666 [CALL FBWF_SET] <0> :操作成功完成。
844 13203.348053333 [FIND $%IsImg%=1,!CALL FBWF_SET] <0> :操作成功完成。
844 13203.371520000 {IFEX $1=1,ENVI LowestMem=512!ENVI LowestMem=256}
844 13203.402666666 [ENVI LowestMem=512] <0> :操作成功完成。
844 13203.411200000 [IFEX $1=1,ENVI LowestMem=512!ENVI LowestMem=256] <0> :操作成功完成。
844 13203.462826666 {FIND $%IsImg%=1,TEAM FILE X:\Windows\TXTSETUP.SI*|FILE X:\Windows\SYSTEM32\NTOSKRNL.EX*|FILE X:\Windows\SYSTEM32\WIN32K.SYS|PATH #X:\Windows\SYSTEM32\CONFIG|FILE X:\Windows\SYSTEM32\*.*_|FILE X:\Windows\SYSTEM32\Drivers\*.SY_|CALL FBWF_SET}
844 13203.480746666 [FIND $%IsImg%=1,TEAM FILE X:\Windows\TXTSETUP.SI*|FILE X:\Windows\SYSTEM32\NTOSKRNL.EX*|FILE X:\Windows\SYSTEM32\WIN32K.SYS|PATH #X:\Windows\SYSTEM32\CONFIG|FILE X:\Windows\SYSTEM32\*.*_|FILE X:\Windows\SYSTEM32\Drivers\*.SY_|CALL FBWF_SET] <0> :操作成功完成。
844 13203.657386666 [PATH X:\TEMP] <0> :操作成功完成。
844 13343.548160000 [INIT IU] <0> :操作成功完成。
844 13346.946133333 [EXEC @PECMD.EXE CALL $SHELL32.DLL,DllInstall,#1,U] <0> :操作成功完成。
844 13347.010133333 [TEAM PATH X:\TEMP|INIT IU|EXEC @PECMD.EXE CALL $SHELL32.DLL,DllInstall,#1,U] <0> :操作成功完成。
844 13347.055360000 {IFEX $1=1,CALL NT6_INIT}
844 13347.098026666 {CALL NT6_INIT}
844 22055.965866666 [EXEC =!X:\Windows\SYSTEM32\winpeshl.exe] <0> :操作成功完成。
844 22128.455253333 [LOGO X:\Windows\web\wallpaper\Windows\img0.jpg] <0> :操作成功完成。
844 22128.638720000 [REGI HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel\{645FF040-5081-101B-9F08-00AA002F954E}=#1] <0> :操作成功完成。
844 22128.687786666 [ENVI A=REGI HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\] <0> :操作成功完成。
844 22128.825600000 [REGI HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Icons\29=X:\Windows\SYSTEM32\Empty.ico,0] <0> :操作成功完成。
844 22128.864426666 [REGI HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Hidden=#1] <0> :操作成功完成。
844 22128.897706666 [REGI HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\SuperHidden=#0] <0> :操作成功完成。
844 22128.925440000 [REGI HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden=#1] <0> :操作成功完成。
844 22128.954026666 [REGI HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt=#0] <0> :操作成功完成。
844 22225.696426666 [EXEC UX.EXE] <2> :系统找不到指定的文件。
844 22487.537066666 [SERV Hidserv] <0> :操作成功完成。
844 22487.617706666 [ENVI AllUserAdmin=X:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools] <0> :操作成功完成。
844 23070.679893333 [FILE X:\Users\Public\desktop\desktop.ini] <0> :操作成功完成。
844 23541.189973333 [FILE X:\Users\Default\Desktop\desktop.ini] <0> :操作成功完成。
844 23541.235200000 [TEAM FILE X:\Users\Public\desktop\desktop.ini|FILE X:\Users\Default\Desktop\desktop.ini] <0> :操作成功完成。
DEVI驱动签名【不需要修改】

调试:[Ver=60002 bNt6=3 bINF=1 bInstall=0 notcheck=0 rescan=0]
扫描硬件改动...
[2]找到设备: USBSTOR\DiskUt165___USB2FlashStorage0.00
[3]找到设备: HID\VID_413C&PID_2107&REV_0178
[4]找到设备: PCI\VEN_1028&DEV_9602&SUBSYS_043B1028&REV_00
[5]找到设备: PCI\VEN_1022&DEV_9601&SUBSYS_043B1028&REV_00
[6]找到设备: USB\ROOT_HUB&VID1002&PID4397&REV0000
[7]找到设备: ROOT\VOLMGR
[8]找到设备: ROOT\BasicDisplay
[9]找到设备: PCI\VEN_1002&DEV_4398&SUBSYS_043B1028&REV_00
[10]找到设备: PCI\VEN_1002&DEV_4398&SUBSYS_043B1028&REV_00
[11]找到设备: STORAGE\Volume
[12]找到设备: MONITOR\DELF021
[13]找到设备: PCI\VEN_1022&DEV_1203&SUBSYS_00000000&REV_00
[14]找到设备: PCI\VEN_1002&DEV_9710&SUBSYS_043B1028&REV_00
[15]找到设备: ROOT\vdrvroot
[17]找到设备: Root\Spaceport
[20]找到设备: root\kdnic
[21]找到设备: STORAGE\VolumeSnapshot
[22]找到设备: PCI\VEN_1022&DEV_1200&SUBSYS_00000000&REV_00
[24]找到设备: USB\ROOT_HUB20&VID1002&PID4396&REV0000
[25]找到设备: USB\ROOT_HUB20&VID1002&PID4396&REV0000
[27]找到设备: HID\VID_093A&PID_2510&REV_0100
[29]找到设备: Ramdisk\RamVolume
[30]找到设备: HDAUDIO\FUNC_01&VEN_1002&DEV_791A&SUBSYS_00791A00&REV_1000
[34]找到设备: PCI\VEN_1002&DEV_4397&SUBSYS_043B1028&REV_00
[35]找到设备: PCI\VEN_1002&DEV_4397&SUBSYS_043B1028&REV_00
[38]找到设备: ROOT\BasicRender
[39]找到设备: USB\ROOT_HUB&VID1002&PID4397&REV0000
[40]找到设备: USB\ROOT_HUB&VID1002&PID4398&REV0000
[41]找到设备: PCI\VEN_1002&DEV_4383&SUBSYS_043B1028&REV_00
[42]找到设备: PCI\VEN_1022&DEV_1202&SUBSYS_00000000&REV_00
[43]找到设备: PCI\VEN_1002&DEV_970F&SUBSYS_043B1028&REV_00
[44]找到设备: PCI\VEN_1002&DEV_4384&SUBSYS_00000000&REV_00
[46]找到设备: USB\VID_1307&PID_0165&REV_0100
[51]找到设备: SCSI\CdRomTSSTcorpDVD-ROM_TS-H353CD100
[52]找到设备: PCI\VEN_1002&DEV_4385&SUBSYS_043B1028&REV_3C
[53]找到设备: PCI\VEN_1002&DEV_4391&SUBSYS_43911002&REV_00
[55]找到设备: PCI\VEN_14E4&DEV_1691&SUBSYS_043B1028&REV_01
[56]找到设备: STORAGE\Volume
[57]找到设备: PCI\VEN_1002&DEV_439D&SUBSYS_043B1028&REV_00
[58]找到设备: STORAGE\Volume
[61]找到设备: STORAGE\Volume
[62]找到设备: PCI\VEN_1022&DEV_1204&SUBSYS_00000000&REV_00
[63]找到设备: PCI\VEN_1022&DEV_9607&SUBSYS_043B1028&REV_00
[64]找到设备: STORAGE\Volume
[65]找到设备: PCI\VEN_1002&DEV_4396&SUBSYS_043B1028&REV_00
[66]找到设备: PCI\VEN_1002&DEV_4396&SUBSYS_043B1028&REV_00
[67]找到设备: ROOT\mssmbios
[68]找到设备: USB\VID_093A&PID_2510&REV_0100
[69]找到设备: USB\VID_413C&PID_2107&REV_0178
[70]找到设备: SCSI\Disk_____________ST3500413ASJC49
[72]找到设备: PCI\VEN_1022&DEV_1201&SUBSYS_00000000&REV_00
[73]找到设备: HDAUDIO\FUNC_01&VEN_10EC&DEV_0888&SUBSYS_1028043B&REV_1002
[74]找到设备: USB\ROOT_HUB&VID1002&PID4398&REV0000

找到驱动: Ramdisk\RamVolume, INF 文件: X:\Windows\inf\ramdisk.inf

DrvLoad安装驱动[X:\Windows\inf\ramdisk.inf]<3>

PECMD安装驱动【Ramdisk\RamVolume】[X:\Windows\inf\ramdisk.inf]<259>
844 24035.392426666 [DEVI X:\Windows\inf\ramdisk.inf] <259> :没有可用的数据了。
844 24035.812693333 [CALL NT6_INIT] <0> :操作成功完成。
844 24035.828053333 [IFEX $1=1,CALL NT6_INIT] <0> :操作成功完成。
844 24035.845546666 {CALL RegWCS}
844 24035.900160000 [ENVI PECMD=PECMD.EXE] <0> :操作成功完成。
844 24035.925760000 {IFEX X:\Windows\SYSTEM32\PECMD.NTR ENVI PECMD=PECMD.NTR}
844 24035.934293333 [IFEX X:\Windows\SYSTEM32\PECMD.NTR ENVI PECMD=PECMD.NTR] <0> :操作成功完成。
844 24035.956906666 [ENVI EDIT=notepad] <0> :操作成功完成。
844 24036.093440000 [REGI HKCR\.ntr\=exefile] <0> :操作成功完成。
844 24036.140373333 [REGI HKCR\.nte\=exefile] <0> :操作成功完成。
844 24036.183893333 [REGI HKCR\.ntx\=exefile] <0> :操作成功完成。
844 24036.227840000 [REGI HKCR\.wcs\=wcsfile] <0> :操作成功完成。
844 24036.268800000 [REGI HKCR\.wce\=wcsfile] <0> :操作成功完成。
844 24036.301226666 [REGI HKCR\.wcx\=wcsfile] <0> :操作成功完成。
844 24036.347733333 [REGI HKCR\wcsfile\=WCS 脚本文件] <0> :操作成功完成。
844 24036.421120000 [REGI HKCR\wcsfile\DefaultIcon\=X:\Windows\SYSTEM32\PECMD.EXE,0] <0> :操作成功完成。
844 24036.526080000 [REGI HKCR\wcsfile\shell\open\command\=PECMD.EXE LOAD %L] <0> :操作成功完成。
844 24036.629760000 [REGI HKCR\wcsfile\shell\Edit\command\=notepad %L] <0> :操作成功完成。
844 24036.675840000 [REGI HKCR\.wcz\=wczfile] <0> :操作成功完成。
844 24036.718080000 [REGI HKCR\wczfile\=WCS 脚本文件] <0> :操作成功完成。
844 24036.772266666 [REGI HKCR\wczfile\DefaultIcon\=X:\Windows\SYSTEM32\PECMD.EXE,0] <0> :操作成功完成。
844 24036.861013333 [REGI HKCR\wczfile\shell\open\command\=PECMD.EXE LOAD %L] <0> :操作成功完成。
844 24036.913920000 [REGI HKCR\inifile\shell\PECMD\=PECMD 运行] <0> :操作成功完成。
844 24036.964266666 [REGI HKCR\inifile\shell\PECMD\command\=PECMD.EXE LOAD %L] <0> :操作成功完成。
844 24037.007786666 [REGI HKCR\inifile\shell\PECMDEDIT\=PECMD 编辑] <0> :操作成功完成。
844 24037.054293333 [REGI HKCR\inifile\shell\PECMDEDIT\command\=notepad %L] <0> :操作成功完成。
844 24037.085866666 [REGI "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Environment\PATHEXT=.COM;.EXE;.NTR;.NTE;.NTX;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.WCS;.WCE;.WCX;.WCZ] <2147942487> :参数错误。
844 24037.126826666 [CALL RegWCS] <0> :操作成功完成。
844 24079.607040000 [EXEC =!MountESP.exe] <0> :操作成功完成。
844 24083.439360000 [SHOW -1:-1] <0> :操作成功完成。
844 24083.536640000 {IFEX Z:\sources\OP.IMG,MESS Z盘被外置或光盘占用了，可能进入光板PE！@盘符太多 #OK *20000 !IFEX Z:\,SHOW *- ,Z:}
844 24083.579306666 {IFEX Z:\,SHOW *- ,Z:}
844 24083.591253333 [IFEX Z:\,SHOW *- ,Z:] <0> :操作成功完成。
844 24083.600213333 [IFEX Z:\sources\OP.IMG,MESS Z盘被外置或光盘占用了，可能进入光板PE！@盘符太多 #OK *20000 !IFEX Z:\,SHOW *- ,Z:] <0> :操作成功完成。
844 24083.637333333 {IFEX Y:\sources\OP.IMG,MESS Y盘被外置或光盘占用了，将进入光板PE！@盘符太多 #OK *20000 !IFEX Y:\,IFEX $1=1,SHOW *- ,Y:}
844 24083.657813333 {IFEX Y:\,IFEX $1=1,SHOW *- ,Y:}
844 24083.668480000 [IFEX Y:\,IFEX $1=1,SHOW *- ,Y:] <0> :操作成功完成。
844 24083.677013333 [IFEX Y:\sources\OP.IMG,MESS Y盘被外置或光盘占用了，将进入光板PE！@盘符太多 #OK *20000 !IFEX Y:\,IFEX $1=1,SHOW *- ,Y:] <0> :操作成功完成。
844 24085.522346666 [TEXT 理顺磁盘盘符（按Ctrl键跳过）...... #0xEE $20] <0> :操作成功完成。
844 27084.539306666 [WAIT -3000] <0> :操作成功完成。
844 27084.663466666 [TEXT] <0> :操作成功完成。
844 27084.674133333 [TEAM TEXT 理顺磁盘盘符（按Ctrl键跳过）...... #0xEE $20|WAIT -3000|TEXT] <0> :操作成功完成。
844 27084.713386666 {FIND KEY=#17,!CALL OrdDrv}
844 27084.766720000 {CALL OrdDrv}
844 27776.699306666 [EXEC =!X:\Windows\SYSTEM32\ORDERDRV\ORDERDRV.CMD] <0> :操作成功完成。
844 27776.857600000 {FIND $%IsImg%=1,FILE X:\Windows\SYSTEM32\ORDERDRV}
844 27776.891306666 [FIND $%IsImg%=1,FILE X:\Windows\SYSTEM32\ORDERDRV] <0> :操作成功完成。
844 27776.910080000 [CALL OrdDrv] <0> :操作成功完成。
844 27776.919466666 [FIND KEY=#17,!CALL OrdDrv] <0> :操作成功完成。
844 28212.158293333 [EXEC !=X:\Program Files\Imagine\Imagine64.EXE /assocext /regcontextmenu] <0> :操作成功完成。
844 29770.357760000 [EXEC =!X:\Windows\SYSTEM32\7zzip.cmd] <0> :操作成功完成。
844 29771.150080000 [HOTK #112,PECMD.EXE] <0> :操作成功完成。
844 29771.707733333 [HOTK Ctrl+Alt+S,PECMD.EXE DISP W1024 H768 B32 F60] <0> :操作成功完成。
844 29772.569173333 [EXEC !AUTONUMLOCK.EXE] <2> :系统找不到指定的文件。
844 29781.605120000 [LINK X:\Users\Default\Desktop\看图工具 Imagine,X:\Program Files\Imagine\Imagine64.exe] <0> :操作成功完成。
844 29790.036906666 [LINK X:\Users\Default\Desktop\PDF 阅读器,X:\Program Files\pdf\PDF.exe] <0> :操作成功完成。
844 29794.114560000 [LINK X:\Users\Default\Desktop\压缩软件,X:\Program Files\7-Zip\7zFM.exe] <0> :操作成功完成。
844 29800.439893333 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\附件\任务管理器,X:\Windows\SYSTEM32\taskmgr.exe] <0> :操作成功完成。
844 29805.108906666 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\附件\记事本,X:\Windows\SYSTEM32\NOTEPAD.EXE] <0> :操作成功完成。
844 29809.527040000 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\附件\画图,X:\Windows\SYSTEM32\mspaint.exe] <0> :操作成功完成。
844 29813.287253333 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\附件\命令提示符,X:\Windows\SYSTEM32\CMD.EXE] <0> :操作成功完成。
844 29817.445546666 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\附件\注册表编辑器,X:\Windows\REGEDIT.EXE] <0> :操作成功完成。
844 29821.303040000 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\附件\资源管理器,X:\Windows\EXPLORER.EXE,,EXPLORER.EXE#1] <0> :操作成功完成。
844 29825.220693333 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\附件\挂载ESP磁盘分区,X:\Windows\SYSTEM32\MOUNTESP.EXE,,SHELL32.DLL#7] <0> :操作成功完成。
844 29829.047040000 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\附件\显示所有隐藏分区,X:\Windows\SYSTEM32\PECMD.EXE,SHOW -1:-1,SHELL32.DLL#8] <0> :操作成功完成。
844 29832.180480000 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\资源管理器,X:\Windows\EXPLORER.EXE,,EXPLORER.EXE#1] <0> :操作成功完成。
844 29835.954346666 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\注册WimShExt外壳,PECMD.EXE,LOAD X:\Windows\SYSTEM32\WimShExt.ini,Shell32.dll#24] <0> :操作成功完成。
844 29839.742293333 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\桌面刷新,PECMD.EXE,KILL EXPLORER.EXE,Shell32.dll#27] <0> :操作成功完成。
844 29843.513600000 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\分配可移动盘盘符,X:\Windows\SYSTEM32\PECMD.EXE,SHOW U:-1,SHELL32.DLL#8] <0> :操作成功完成。
844 29847.279360000 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\设置临时文件,PECMD.EXE,LOAD X:\Windows\SYSTEM32\PESET.INI,SHELL32.DLL#12] <0> :操作成功完成。
844 29851.088640000 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\装载PETOOLS中的程序,PECMD.EXE,LOAD X:\Windows\SYSTEM32\PETOOLS.INI,Shell32.dll#45] <0> :操作成功完成。
844 29851.121066666 {IFEX $1=1,TEAM CALL NT6_PINT|CALL NT6_LINKNETMMC}
844 29851.151786666 {CALL NT6_PINT}
844 29851.253760000 [PINT X:\Windows\SYSTEM32\cmd.exe,StartMenu] <1> :函数不正确。
844 29851.278506666 [PINT X:\Windows\regedit.exe,StartMenu] <1> :函数不正确。
844 30013.000106666 [PINT X:\Windows\regedit.exe,附到「开始」菜单(&U)] <2147500037> :未指定的错误
844 30056.837546666 [PINT X:\Windows\EXPLORER.EXE,TaskBand] <0> :操作成功完成。
844 30082.682026666 [PINT X:\Program Files\Registry Workshop\RegWorkshop.exe,TaskBand] <0> :操作成功完成。
844 30109.045333333 [PINT X:\Windows\System32\notepad.exe,TaskBand] <0> :操作成功完成。
844 30135.716693333 [PINT X:\Windows\System32\calc.exe,TaskBand] <0> :操作成功完成。
844 30139.366400000 [LINK X:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\任务管理,X:\Windows\SYSTEM32\taskmgr.exe] <0> :操作成功完成。
844 30139.398400000 [CALL NT6_PINT] <0> :操作成功完成。
844 30139.410346666 {CALL NT6_LINKNETMMC}
844 30143.022080000 [LINK X:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\磁盘管理,X:\Windows\SYSTEM32\diskmgmt.msc] <0> :操作成功完成。
844 30146.597973333 [LINK X:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\计算机管理,X:\Windows\SYSTEM32\compmgmt.msc] <0> :操作成功完成。
844 30150.172160000 [LINK X:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\设备管理,X:\Windows\SYSTEM32\devmgmt.msc] <0> :操作成功完成。
844 30153.899093333 [LINK X:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\服务,X:\Windows\SYSTEM32\SERVICES.MSC] <0> :操作成功完成。
844 30157.500586666 [LINK X:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\共享文件夹,X:\Windows\SYSTEM32\FSMGMT.MSC] <0> :操作成功完成。
844 30157.532586666 [CALL NT6_LINKNETMMC] <0> :操作成功完成。
844 30157.542400000 [TEAM CALL NT6_PINT|CALL NT6_LINKNETMMC] <0> :操作成功完成。
844 30157.552640000 [IFEX $1=1,TEAM CALL NT6_PINT|CALL NT6_LINKNETMMC] <0> :操作成功完成。
844 30642.061653333 [EXEC !=X:\Program Files\freeime\registry.exe /s] <0> :操作成功完成。
844 30642.216533333 {IFEX X:\Windows\SYSTEM32\internat.exe,ENVI CTFMON=internat.exe!ENVI CTFMON=CTFMON.EXE}
844 30642.516480000 [ENVI CTFMON=CTFMON.EXE] <0> :操作成功完成。
844 30642.533120000 [IFEX X:\Windows\SYSTEM32\internat.exe,ENVI CTFMON=internat.exe!ENVI CTFMON=CTFMON.EXE] <0> :操作成功完成。
844 30646.941866666 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\输入法指示器,X:\Windows\SYSTEM32\CTFMON.EXE] <0> :操作成功完成。
844 30702.054826666 [CALL $X:\Windows\SYSTEM32\WimShExt.DLL] <126> :找不到指定的模块。
844 30702.280960000 [REGI HKCU\Software\WimTool\AutoMountPath=Y:\WIM] <0> :操作成功完成。
844 30702.292906666 {CALL RegImdRk}
844 30702.408533333 [REGI HKCR\Drive\shell\ImDiskSaveImage\=保存ImDisk虚拟磁盘] <0> :操作成功完成。
844 30702.470400000 [REGI HKCR\Drive\shell\ImDiskSaveImage\command\=rundll32.exe imdisk.cpl,RunDLL_SaveImageFile %L] <0> :操作成功完成。
844 30702.519040000 [REGI HKCR\Drive\shell\ImDiskUnmount\=卸载ImDisk虚拟磁盘] <0> :操作成功完成。
844 30702.574080000 [REGI HKCR\Drive\shell\ImDiskUnmount\command\=rundll32.exe imdisk.cpl,RunDLL_RemoveDevice %L] <0> :操作成功完成。
844 30702.667093333 [REGI HKCR\Ultraiso\shell\ImDiskMountFile\=加载为ImDisk虚拟磁盘] <0> :操作成功完成。
844 30702.716160000 [REGI HKCR\Ultraiso\shell\ImDiskMountFile\command\=rundll32.exe imdisk.cpl,RunDLL_MountFile %L] <0> :操作成功完成。
844 30702.781866666 [REGI HKCR\Winimage\shell\ImDiskMountFile\=加载为ImDisk虚拟磁盘] <0> :操作成功完成。
844 30702.827946666 [REGI HKCR\Winimage\shell\ImDiskMountFile\command\=rundll32.exe imdisk.cpl,RunDLL_MountFile %L] <0> :操作成功完成。
844 30702.844160000 [CALL RegImdRk] <0> :操作成功完成。
844 30703.855786666 [TEXT 正在搜索外置……#0xEE00 $20] <0> :操作成功完成。
844 31078.110720000 [WAIT 360] <0> :操作成功完成。
844 31078.136746666 [TEAM TEXT 正在搜索外置……#0xEE00 $20|WAIT 360] <0> :操作成功完成。
844 31078.160213333 {IFEX X:\OP,CALL INIT_OP!CALL LOAD_OP}
844 31078.362453333 {CALL LOAD_OP}
844 31078.445226666 [ENVI OP_NUM=0] <0> :操作成功完成。
844 31078.480640000 [ENVI OP_DRV=] <0> :操作成功完成。
844 31078.507520000 [ENVI DEF_DRV=] <0> :操作成功完成。
844 31078.530986666 [ENVI MSG=] <0> :操作成功完成。
844 31078.550613333 [ENVI PressKey=] <0> :操作成功完成。
844 31078.571520000 [ENVI TmpDrv=] <0> :操作成功完成。
844 31078.580480000 [TEAM ENVI OP_NUM=0|ENVI OP_DRV=|ENVI DEF_DRV=|ENVI MSG=|ENVI PressKey=|ENVI TmpDrv=] <0> :操作成功完成。
844 31078.588586666 {FORX !\sources\WINPE.INI,MyIni,0,CALL COUNT_OP}
844 31080.995840000 {CALL COUNT_OP}
844 31081.177173333 [CALC #OP_NUM=0+1] <0> :操作成功完成。
844 31081.222400000 [LSTR DEF_DRV=1,H:\sources\WINPE.INI] <0> :操作成功完成。
844 31081.250560000 [ENVI OP_DRV=H] <0> :操作成功完成。
844 31081.257813333 {CALL GETOPDISKTYPE}
844 31083.547306666 [FORM DriveType=H:\sources\WINPE.INI] <0> :操作成功完成。
844 31083.585280000 {FIND $DRIVE_USBFLASH=DRIVE_UNKNOWN,ENVI IniDiskType=未知盘}
844 31083.603200000 [FIND $DRIVE_USBFLASH=DRIVE_UNKNOWN,ENVI IniDiskType=未知盘] <0> :操作成功完成。
844 31083.615146666 {FIND $DRIVE_USBFLASH=DRIVE_NO_ROOT_DIR,ENVI IniDiskType=空白盘}
844 31083.627520000 [FIND $DRIVE_USBFLASH=DRIVE_NO_ROOT_DIR,ENVI IniDiskType=空白盘] <0> :操作成功完成。
844 31083.638186666 {FIND $DRIVE_USBFLASH=DRIVE_REMOVABLE,ENVI IniDiskType=可移动盘}
844 31083.650133333 [FIND $DRIVE_USBFLASH=DRIVE_REMOVABLE,ENVI IniDiskType=可移动盘] <0> :操作成功完成。
844 31083.661653333 {FIND $DRIVE_USBFLASH=DRIVE_FIXED,ENVI IniDiskType=硬盘}
844 31083.674026666 [FIND $DRIVE_USBFLASH=DRIVE_FIXED,ENVI IniDiskType=硬盘] <0> :操作成功完成。
844 31083.684693333 {FIND $DRIVE_USBFLASH=DRIVE_REMOTE,ENVI IniDiskType=网络盘}
844 31083.696213333 [FIND $DRIVE_USBFLASH=DRIVE_REMOTE,ENVI IniDiskType=网络盘] <0> :操作成功完成。
844 31083.706880000 {FIND $DRIVE_USBFLASH=DRIVE_CDROM,ENVI IniDiskType=光盘}
844 31083.720960000 [FIND $DRIVE_USBFLASH=DRIVE_CDROM,ENVI IniDiskType=光盘] <0> :操作成功完成。
844 31083.731626666 {FIND $DRIVE_USBFLASH=DRIVE_USBFLASH,ENVI IniDiskType=U盘}
844 31083.758080000 [ENVI IniDiskType=U盘] <0> :操作成功完成。
844 31083.767466666 [FIND $DRIVE_USBFLASH=DRIVE_USBFLASH,ENVI IniDiskType=U盘] <0> :操作成功完成。
844 31083.777280000 {FIND $DRIVE_USBFLASH=DRIVE_USBDISK,ENVI IniDiskType=USB移动硬盘}
844 31083.788800000 [FIND $DRIVE_USBFLASH=DRIVE_USBDISK,ENVI IniDiskType=USB移动硬盘] <0> :操作成功完成。
844 31083.799040000 {FIND $DRIVE_USBFLASH=DRIVE_RAMDISK,ENVI IniDiskType=内存盘}
844 31083.810560000 [FIND $DRIVE_USBFLASH=DRIVE_RAMDISK,ENVI IniDiskType=内存盘] <0> :操作成功完成。
844 31083.820373333 {FIND $DRIVE_USBFLASH=FUNCTION_ERROR,ENVI IniDiskType=异常}
844 31083.831893333 [FIND $DRIVE_USBFLASH=FUNCTION_ERROR,ENVI IniDiskType=异常] <0> :操作成功完成。
844 31083.843413333 [CALL GETOPDISKTYPE] <0> :操作成功完成。
844 31083.873706666 [ENVI MSG=\n (1)----U盘H:\sources] <0> :操作成功完成。
844 31083.889066666 [CALL COUNT_OP] <0> :操作成功完成。
844 31085.281280000 [FORX !\sources\WINPE.INI,MyIni,0,CALL COUNT_OP] <0> :操作成功完成。
844 31085.319680000 {IFEX $1>1,CALL SEL_DRV}
844 31085.344426666 [IFEX $1>1,CALL SEL_DRV] <0> :操作成功完成。
844 31085.361493333 {IFEX $1>0,LOAD H:\sources\WINPE.INI}
844 31085.373440000 {LOAD H:\sources\WINPE.INI}
844 31090.307840000 {ENTER:H:\sources\WINPE.INI}
844 31091.658240000 [ENVI] <0> :操作成功完成。
844 31091.938986666 [ENVI $IniDir=H:\sources] <0> :操作成功完成。
844 31092.160426666 [ENVI $IniDrv=H:] <0> :操作成功完成。
844 31092.352000000 [ENVI $CM_NET=0] <0> :操作成功完成。
844 31092.557653333 [ENVI $CM_SND=0] <0> :操作成功完成。
844 31092.731306666 [ENVI $CM_DSP=0] <0> :操作成功完成。
844 31092.766293333 {FIND $%MountDrv%=,ENVI $MountDrv=Y:}
844 31092.989440000 [ENVI $MountDrv=Y:] <0> :操作成功完成。
844 31093.001386666 [FIND $%MountDrv%=,ENVI $MountDrv=Y:] <0> :操作成功完成。
844 31093.204480000 [ENVI $ImgDrv=Z:] <0> :操作成功完成。
844 31093.387520000 [ENVI $IniReadOnly=0] <0> :操作成功完成。
844 31093.415680000 [ENVI WimDir=H:\sources] <0> :操作成功完成。
844 31093.448106666 [ENVI CFG=H:\sources\SAVEMODE.INI] <0> :操作成功完成。
844 31093.471146666 [ENVI LOADUOP=-1] <0> :操作成功完成。
844 31093.505706666 [FDRV OLDTMPDRV=X:\Users\Default\AppData\Local\Temp] <0> :操作成功完成。
844 31093.530453333 [ENVI TMPDRV=X:] <0> :操作成功完成。
844 31093.550933333 [ENVI SelectMode=自动检测] <0> :操作成功完成。
844 31093.577813333 [ENVI OLDMODE=-1] <0> :操作成功完成。
844 31093.593600000 {FIND $-1=,REGI $HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\ENVIronment\LOADMODE,OLDMODE}
844 31093.606826666 [FIND $-1=,REGI $HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\ENVIronment\LOADMODE,OLDMODE] <0> :操作成功完成。
844 31093.635840000 [ENVI WIM1=MMC] <0> :操作成功完成。
844 31093.655466666 [ENVI WIM2=NET] <0> :操作成功完成。
844 31093.674666666 [ENVI WIM3=APP] <0> :操作成功完成。
844 31093.693866666 [ENVI WIM4=ADV] <0> :操作成功完成。
844 31093.713920000 [ENVI WIM64=MMC64] <0> :操作成功完成。
844 31093.734400000 [ENVI WIMUOP=UOP] <0> :操作成功完成。
844 31093.754453333 [ENVI WIMBAS=BAS] <0> :操作成功完成。
844 31093.774506666 [ENVI WIMDRV=DRV] <0> :操作成功完成。
844 31093.783466666 {FIND $W8=W7,ENVI WIMDRV=DR7}
844 31093.794560000 [FIND $W8=W7,ENVI WIMDRV=DR7] <0> :操作成功完成。
844 31093.802666666 {FIND $W8=W8,ENVI WIMDRV=DR8}
844 31093.822720000 [ENVI WIMDRV=DR8] <0> :操作成功完成。
844 31093.832106666 [FIND $W8=W8,ENVI WIMDRV=DR8] <0> :操作成功完成。
844 31093.847040000 {FIND $AMD64=AMD64,ENVI WIMDRV=DR64}
844 31093.876906666 [ENVI WIMDRV=DR64] <0> :操作成功完成。
844 31093.886720000 [FIND $AMD64=AMD64,ENVI WIMDRV=DR64] <0> :操作成功完成。
844 31093.893546666 {CALL GETINIDISKTYPE}
844 31096.110933333 [FORM DriveType=H:] <0> :操作成功完成。
844 31096.148906666 {FIND $DRIVE_USBFLASH=DRIVE_UNKNOWN,ENVI IniDiskType=未知盘}
844 31096.164266666 [FIND $DRIVE_USBFLASH=DRIVE_UNKNOWN,ENVI IniDiskType=未知盘] <0> :操作成功完成。
844 31096.176640000 {FIND $DRIVE_USBFLASH=DRIVE_NO_ROOT_DIR,ENVI IniDiskType=空白盘}
844 31096.188586666 [FIND $DRIVE_USBFLASH=DRIVE_NO_ROOT_DIR,ENVI IniDiskType=空白盘] <0> :操作成功完成。
844 31096.199680000 {FIND $DRIVE_USBFLASH=DRIVE_REMOVABLE,ENVI IniDiskType=可移动盘}
844 31096.210773333 [FIND $DRIVE_USBFLASH=DRIVE_REMOVABLE,ENVI IniDiskType=可移动盘] <0> :操作成功完成。
844 31096.222720000 {FIND $DRIVE_USBFLASH=DRIVE_FIXED,ENVI IniDiskType=硬盘}
844 31096.235093333 [FIND $DRIVE_USBFLASH=DRIVE_FIXED,ENVI IniDiskType=硬盘] <0> :操作成功完成。
844 31096.246613333 {FIND $DRIVE_USBFLASH=DRIVE_REMOTE,ENVI IniDiskType=网络盘}
844 31096.258133333 [FIND $DRIVE_USBFLASH=DRIVE_REMOTE,ENVI IniDiskType=网络盘] <0> :操作成功完成。
844 31096.268800000 {FIND $DRIVE_USBFLASH=DRIVE_CDROM,ENVI IniDiskType=光盘}
844 31096.280320000 [FIND $DRIVE_USBFLASH=DRIVE_CDROM,ENVI IniDiskType=光盘] <0> :操作成功完成。
844 31096.290560000 {FIND $DRIVE_USBFLASH=DRIVE_USBFLASH,ENVI IniDiskType=U盘}
844 31096.314880000 [ENVI IniDiskType=U盘] <0> :操作成功完成。
844 31096.324266666 [FIND $DRIVE_USBFLASH=DRIVE_USBFLASH,ENVI IniDiskType=U盘] <0> :操作成功完成。
844 31096.334933333 {FIND $DRIVE_USBFLASH=DRIVE_USBDISK,ENVI IniDiskType=USB移动硬盘}
844 31096.346453333 [FIND $DRIVE_USBFLASH=DRIVE_USBDISK,ENVI IniDiskType=USB移动硬盘] <0> :操作成功完成。
844 31096.356266666 {FIND $DRIVE_USBFLASH=DRIVE_RAMDISK,ENVI IniDiskType=内存盘}
844 31096.367360000 [FIND $DRIVE_USBFLASH=DRIVE_RAMDISK,ENVI IniDiskType=内存盘] <0> :操作成功完成。
844 31096.377600000 {FIND $DRIVE_USBFLASH=FUNCTION_ERROR,ENVI IniDiskType=异常}
844 31096.388693333 [FIND $DRIVE_USBFLASH=FUNCTION_ERROR,ENVI IniDiskType=异常] <0> :操作成功完成。
844 31096.401493333 [CALL GETINIDISKTYPE] <0> :操作成功完成。
844 31096.414293333 {FIND $U盘=光盘,ENVI $IniReadOnly=1}
844 31096.425813333 [FIND $U盘=光盘,ENVI $IniReadOnly=1] <0> :操作成功完成。
844 31096.820053333 [SIZE iSize=X:\Windows\system32\wimgapi.dll] <0> :操作成功完成。
844 31096.853333333 {IFEX $410176>332000,ENVI OldNewWim=1!ENVI OldNewWim=0}
844 31096.891733333 [ENVI OldNewWim=1] <0> :操作成功完成。
844 31096.902400000 [IFEX $410176>332000,ENVI OldNewWim=1!ENVI OldNewWim=0] <0> :操作成功完成。
844 31096.923306666 {FIND $AMD64=AMD64,IFEX $410176<500000,ENVI OldNewWim=0}
844 31096.937813333 {IFEX $410176<500000,ENVI OldNewWim=0}
844 31096.960426666 [ENVI OldNewWim=0] <0> :操作成功完成。
844 31096.969813333 [IFEX $410176<500000,ENVI OldNewWim=0] <0> :操作成功完成。
844 31096.979200000 [FIND $AMD64=AMD64,IFEX $410176<500000,ENVI OldNewWim=0] <0> :操作成功完成。

2012justion · 发表于 2013-7-31 11:07:03

844 31097.012053333 [ENVI CurNewWim=0] <0> :操作成功完成。
844 31097.037653333 {IFEX Z:\,ENVI WimDir=Z:!IFEX H:\sources\OP.IMG,EXEC =@imdisk.exe -a -f H:\sources\OP.IMG -m Z: -o ro}
844 31097.066240000 {IFEX H:\sources\OP.IMG,EXEC =@imdisk.exe -a -f H:\sources\OP.IMG -m Z: -o ro}
844 31263.958186666 [EXEC =@imdisk.exe -a -f H:\sources\OP.IMG -m Z: -o ro] <0> :操作成功完成。
844 31264.041386666 [IFEX H:\sources\OP.IMG,EXEC =@imdisk.exe -a -f H:\sources\OP.IMG -m Z: -o ro] <0> :操作成功完成。
844 31264.057173333 [IFEX Z:\,ENVI WimDir=Z:!IFEX H:\sources\OP.IMG,EXEC =@imdisk.exe -a -f H:\sources\OP.IMG -m Z: -o ro] <0> :操作成功完成。
844 31264.127573333 {IFEX Z:\,ENVI WimDir=Z:}
844 31300.660480000 [ENVI WimDir=Z:] <0> :操作成功完成。
844 31300.685226666 [IFEX Z:\,ENVI WimDir=Z:] <0> :操作成功完成。
844 31300.822186666 [ENVI MountFromDir1=Z:\EXT] <0> :操作成功完成。
844 31300.862293333 [ENVI MountFromDir2=Z:\EXT] <0> :操作成功完成。
844 31300.898560000 [ENVI MountFromDir3=Z:\EXT] <0> :操作成功完成。
844 31300.933973333 [ENVI MountFromDir4=Z:\EXT] <0> :操作成功完成。
844 31300.970240000 [ENVI MountFromDirUOP=Z:\EXT] <0> :操作成功完成。
844 31301.006933333 [ENVI MountFromDir64=Z:\EXT] <0> :操作成功完成。
844 31301.016320000 [TEAM ENVI MountFromDir1=Z:\EXT|ENVI MountFromDir2=Z:\EXT|ENVI MountFromDir3=Z:\EXT|ENVI MountFromDir4=Z:\EXT|ENVI MountFromDirUOP=Z:\EXT|ENVI MountFromDir64=Z:\EXT] <0> :操作成功完成。
844 31301.045333333 {IFEX H:\sources\UOP.WIM,ENVI MountFromDirUOP=H:\sources}
844 31302.329173333 [IFEX H:\sources\UOP.WIM,ENVI MountFromDirUOP=H:\sources] <0> :操作成功完成。
844 31302.380800000 {IFEX Z:\EXT\MMC.WIM,ENVI ExistWIM1=0!ENVI ExistWIM1=-2}
844 31303.584000000 [ENVI ExistWIM1=-2] <0> :操作成功完成。
844 31303.609173333 [IFEX Z:\EXT\MMC.WIM,ENVI ExistWIM1=0!ENVI ExistWIM1=-2] <0> :操作成功完成。
844 31303.639040000 {IFEX Z:\EXT\NET.WIM,ENVI ExistWIM2=0!ENVI ExistWIM2=-2}
844 31303.752106666 [ENVI ExistWIM2=-2] <0> :操作成功完成。
844 31303.764053333 [IFEX Z:\EXT\NET.WIM,ENVI ExistWIM2=0!ENVI ExistWIM2=-2] <0> :操作成功完成。
844 31303.784960000 {IFEX Z:\EXT\APP.WIM,ENVI ExistWIM3=0!ENVI ExistWIM3=-2}
844 31303.869440000 [ENVI ExistWIM3=-2] <0> :操作成功完成。
844 31303.880960000 [IFEX Z:\EXT\APP.WIM,ENVI ExistWIM3=0!ENVI ExistWIM3=-2] <0> :操作成功完成。
844 31303.900160000 {IFEX Z:\EXT\ADV.WIM,ENVI ExistWIM4=0!ENVI ExistWIM4=-2}
844 31303.980800000 [ENVI ExistWIM4=-2] <0> :操作成功完成。
844 31303.992320000 [IFEX Z:\EXT\ADV.WIM,ENVI ExistWIM4=0!ENVI ExistWIM4=-2] <0> :操作成功完成。
844 31304.013653333 {IFEX Z:\EXT\MMC64.WIM,ENVI ExistWIM64=0!ENVI ExistWIM64=-2}
844 31304.094293333 [ENVI ExistWIM64=0] <0> :操作成功完成。
844 31304.105813333 [IFEX Z:\EXT\MMC64.WIM,ENVI ExistWIM64=0!ENVI ExistWIM64=-2] <0> :操作成功完成。
844 31304.132693333 {IFEX Z:\EXT\UOP.WIM,ENVI ExistWIMUOP=0!ENVI ExistWIMUOP=-2}
844 31304.210773333 [ENVI ExistWIMUOP=-2] <0> :操作成功完成。
844 31304.222293333 [IFEX Z:\EXT\UOP.WIM,ENVI ExistWIMUOP=0!ENVI ExistWIMUOP=-2] <0> :操作成功完成。
844 31304.252160000 {IFEX Z:\BAS,ENVI ExistWIMBAS=0!ENVI ExistWIMBAS=-2}
844 31304.330666666 [ENVI ExistWIMBAS=-2] <0> :操作成功完成。
844 31304.343040000 [IFEX Z:\BAS,ENVI ExistWIMBAS=0!ENVI ExistWIMBAS=-2] <0> :操作成功完成。
844 31304.374186666 {IFEX Z:\DR64,ENVI ExistWIMDRV=0!ENVI ExistWIMDRV=-2}
844 31304.445866666 [ENVI ExistWIMDRV=0] <0> :操作成功完成。
844 31304.458240000 [IFEX Z:\DR64,ENVI ExistWIMDRV=0!ENVI ExistWIMDRV=-2] <0> :操作成功完成。
844 31304.470186666 {IFEX H:\sources\SAVEMODE.INI,TEAM TEXT 装载上次设置...... #0xEE00 $20|WAIT 360|LOAD H:\sources\SAVEMODE.INI}
844 31305.698133333 [IFEX H:\sources\SAVEMODE.INI,TEAM TEXT 装载上次设置...... #0xEE00 $20|WAIT 360|LOAD H:\sources\SAVEMODE.INI] <0> :操作成功完成。
844 31305.734400000 {IFEX $-1<0,CALL FirstLoad}
844 31305.767680000 {CALL FirstLoad}
844 31308.139946666 [TEXT 5秒内按住Ctrl键可以手动选择装载模式，否则由程序自动选择...... #0xEE $20] <0> :操作成功完成。
844 36305.366613333 [WAIT -5000] <0> :操作成功完成。
844 36305.408853333 [TEAM TEXT 5秒内按住Ctrl键可以手动选择装载模式，否则由程序自动选择...... #0xEE $20|WAIT -5000] <0> :操作成功完成。
844 36305.425066666 {FIND KEY=#17,CALL @ManulSetLoadMode}
844 36305.459200000 [FIND KEY=#17,CALL @ManulSetLoadMode] <0> :操作成功完成。
844 36305.478400000 [CALL FirstLoad] <0> :操作成功完成。
844 36305.489493333 [IFEX $-1<0,CALL FirstLoad] <0> :操作成功完成。
844 36305.507840000 {IFEX $-1<0,!CALL @ManulSetLoadMode}
844 36305.524053333 [IFEX $-1<0,!CALL @ManulSetLoadMode] <0> :操作成功完成。
844 36305.535573333 {IFEX $-1<0,CALL AutoSetLoadMode}
844 36305.546240000 {CALL AutoSetLoadMode}
844 36305.912320000 [ENVI $LOADMODE=0] <0> :操作成功完成。
844 36305.922986666 {FIND MEM>250,ENVI $LOADMODE=1}
844 36306.132906666 [ENVI $LOADMODE=1] <0> :操作成功完成。
844 36306.144853333 [FIND MEM>250,ENVI $LOADMODE=1] <0> :操作成功完成。
844 36306.152106666 {FIND MEM>500,ENVI $LOADMODE=2}
844 36306.351786666 [ENVI $LOADMODE=2] <0> :操作成功完成。
844 36306.363733333 [FIND MEM>500,ENVI $LOADMODE=2] <0> :操作成功完成。
844 36306.370560000 {FIND MEM>750,ENVI $LOADMODE=3}
844 36306.578346666 [ENVI $LOADMODE=3] <0> :操作成功完成。
844 36306.590293333 [FIND MEM>750,ENVI $LOADMODE=3] <0> :操作成功完成。
844 36306.597546666 {FIND MEM>1000,ENVI $LOADMODE=4}
844 36306.798080000 [ENVI $LOADMODE=4] <0> :操作成功完成。
844 36306.810026666 [FIND MEM>1000,ENVI $LOADMODE=4] <0> :操作成功完成。
844 36306.821973333 [CALL AutoSetLoadMode] <0> :操作成功完成。
844 36306.831786666 [IFEX $-1<0,CALL AutoSetLoadMode] <0> :操作成功完成。
844 36306.849706666 {IFEX $0=0,!CALL REPLACEWIMDRV}
844 36306.865920000 [IFEX $0=0,!CALL REPLACEWIMDRV] <0> :操作成功完成。
844 36306.956800000 [REGI HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu\{450D8FBA-AD25-11D0-98A8-0800361B1103}=#1] <0> :操作成功完成。
844 36306.997333333 [REGI HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu\{208D2C60-3AEA-1069-A2D7-08002B30309D}=#1] <0> :操作成功完成。
844 36307.035306666 {FIND $X:=X:,!TEAM ENVI PT=X:\TEMP|CALL SetTemp}
844 36307.054933333 [FIND $X:=X:,!TEAM ENVI PT=X:\TEMP|CALL SetTemp] <0> :操作成功完成。
844 36318.300586666 [LINK X:\Users\Default\Desktop\设置内存,X:\Windows\SYSTEM32\pecmd.exe,LOAD H:\sources\rom.wcs,Shell32.dll#12] <0> :操作成功完成。
844 36319.249493333 [TEXT 系统将按自动检测的模式:4启动....... #0xEE00 $20] <0> :操作成功完成。
844 36679.811413333 [WAIT 360] <0> :操作成功完成。
844 36679.851946666 [TEAM TEXT 系统将按自动检测的模式:4启动....... #0xEE00 $20|WAIT 360] <0> :操作成功完成。
844 36681.729706666 [FILE X:\Users\Default\Desktop\加载外部配置.*] <0> :操作成功完成。
844 36683.105280000 [FILE X:\Windows\UNMOUN.INI] <2> :系统找不到指定的文件。
844 36683.131733333 [TEAM FILE X:\Users\Default\Desktop\加载外部配置.*|FILE X:\Windows\UNMOUN.INI] <2> :系统找不到指定的文件。
844 36683.158613333 {IFEX $1=1,IFEX $0=0,CALL NT6_LDVHDISK}
844 36683.175253333 {IFEX $0=0,CALL NT6_LDVHDISK}
844 36683.185920000 {CALL NT6_LDVHDISK}
844 36683.234986666 {IFEX Y:\,EXIT _SUB}
844 36683.252906666 [IFEX Y:\,EXIT _SUB] <0> :操作成功完成。
844 36683.286186666 {IFEX X:\Windows\System32\Y.vhd,ENVI load_vhd=(echo select vdisk file="X:\Windows\system32\Y.vhd" &echo attach vdisk &echo select partition=1 &echo assign letter=Y &echo exit)!ENVI load_vhd=(echo create vdisk file="X:\Windows\System32\Y.vhd" maximum=5 TYPE=EXPANDABLE &echo select vdisk file="X:\Windows\system32\Y.vhd" &echo attach vdisk &echo create partition primary &echo format fs=ntfs label=vhd quick &echo assign letter=Y &echo exit)}
844 36683.528960000 [ENVI load_vhd=(echo create vdisk file="X:\Windows\System32\Y.vhd" maximum=5 TYPE=EXPANDABLE &echo select vdisk file="X:\Windows\system32\Y.vhd" &echo attach vdisk &echo create partition primary &echo format fs=ntfs label=vhd quick &echo assign letter=Y &echo exit)] <0> :操作成功完成。
844 36683.547733333 [IFEX X:\Windows\System32\Y.vhd,ENVI load_vhd=(echo select vdisk file="X:\Windows\system32\Y.vhd" &echo attach vdisk &echo select partition=1 &echo assign letter=Y &echo exit)!ENVI load_vhd=(echo create vdisk file="X:\Windows\System32\Y.vhd" maximum=5 TYPE=EXPANDABLE &echo select vdisk file="X:\Windows\system32\Y.vhd" &echo attach vdisk &echo create partition primary &echo format fs=ntfs label=vhd quick &echo assign letter=Y &echo exit)] <0> :操作成功完成。
844 39249.668266666 [EXEC =!cmd /c "(echo create vdisk file="X:\Windows\System32\Y.vhd" maximum=5 TYPE=EXPANDABLE &echo select vdisk file="X:\Windows\system32\Y.vhd" &echo attach vdisk &echo create partition primary &echo format fs=ntfs label=vhd quick &echo assign letter=Y &echo exit) |diskpart"] <0> :操作成功完成。
844 39251.701333333 [EXEC !cmd /c "echo.>X:\Windows\System32\vdisk.ok"] <0> :操作成功完成。
844 39251.811413333 [CALL NT6_LDVHDISK] <0> :操作成功完成。
844 39251.827200000 [IFEX $0=0,CALL NT6_LDVHDISK] <0> :操作成功完成。
844 39251.838720000 [IFEX $1=1,IFEX $0=0,CALL NT6_LDVHDISK] <0> :操作成功完成。
844 39251.885653333 {IFEX $1=1,IFEX $0=1,CALL NT6_LDIMDISK}
844 39251.926186666 {IFEX $0=1,CALL NT6_LDIMDISK}
844 39251.943253333 [IFEX $0=1,CALL NT6_LDIMDISK] <0> :操作成功完成。
844 39251.953493333 [IFEX $1=1,IFEX $0=1,CALL NT6_LDIMDISK] <0> :操作成功完成。
844 39252.071253333 [ENVI MountDir1=MMC] <0> :操作成功完成。
844 39252.116480000 [ENVI MountDir2=NET] <0> :操作成功完成。
844 39252.153600000 [ENVI MountDir3=APP] <0> :操作成功完成。
844 39252.191573333 [ENVI MountDir4=ADV] <0> :操作成功完成。
844 39252.232533333 [ENVI MountDirUOP=UOP] <0> :操作成功完成。
844 39252.275200000 [ENVI MountDir64=MMC64] <0> :操作成功完成。
844 39252.286293333 [TEAM ENVI MountDir1=MMC|ENVI MountDir2=NET|ENVI MountDir3=APP|ENVI MountDir4=ADV|ENVI MountDirUOP=UOP|ENVI MountDir64=MMC64] <0> :操作成功完成。
844 39252.331946666 [ENVI CacheDir=X:\TEMP] <0> :操作成功完成。
844 39252.369493333 {IFEX $4>0,IFEX $-1<1,IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=MMC|ENVI MountDir=MMC|CALL LOADWIM}
844 39252.397226666 {IFEX $-1<1,IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=MMC|ENVI MountDir=MMC|CALL LOADWIM}
844 39252.420693333 {IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=MMC|ENVI MountDir=MMC|CALL LOADWIM}
844 39252.434773333 [IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=MMC|ENVI MountDir=MMC|CALL LOADWIM] <0> :操作成功完成。
844 39252.445866666 [IFEX $-1<1,IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=MMC|ENVI MountDir=MMC|CALL LOADWIM] <0> :操作成功完成。
844 39252.456106666 [IFEX $4>0,IFEX $-1<1,IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=MMC|ENVI MountDir=MMC|CALL LOADWIM] <0> :操作成功完成。
844 39252.497066666 {FIND $AMD64=AMD64,IFEX $4>0,IFEX $-1<1,IFEX $0=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=MMC64|ENVI MountDir=MMC64|CALL LOADWIM}
844 39252.553386666 {IFEX $4>0,IFEX $-1<1,IFEX $0=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=MMC64|ENVI MountDir=MMC64|CALL LOADWIM}
844 39252.579840000 {IFEX $-1<1,IFEX $0=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=MMC64|ENVI MountDir=MMC64|CALL LOADWIM}
844 39252.605013333 {IFEX $0=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=MMC64|ENVI MountDir=MMC64|CALL LOADWIM}
844 39252.650666666 [ENVI MountFromDir=Z:\EXT] <0> :操作成功完成。
844 39252.686506666 [ENVI WIMF=MMC64] <0> :操作成功完成。
844 39252.725760000 [ENVI MountDir=MMC64] <0> :操作成功完成。
844 39252.732160000 {CALL LOADWIM}
844 39253.563306666 [TEXT 正在装载MMC64程序包……#0xEE00 $20] <0> :操作成功完成。
844 39628.220586666 [WAIT 360] <0> :操作成功完成。
844 39628.254293333 [TEAM TEXT 正在装载MMC64程序包……#0xEE00 $20|WAIT 360] <0> :操作成功完成。
844 39628.386986666 [REGI #HKCU\Software\H3\MountedWim\MMC64,RunOnceCMD] <2> :系统找不到指定的文件。
844 39628.412586666 {IFEX Y:\MMC64,!PATH Y:\MMC64}
844 39628.722346666 [PATH Y:\MMC64] <0> :操作成功完成。
844 39628.740266666 [IFEX Y:\MMC64,!PATH Y:\MMC64] <0> :操作成功完成。
MOUN : Drives=0x38000FC WIM DLL ver7=0
FOUND WIM [Z:\EXT\MMC64.WIM], mount to [Y:\MMC64] [X:\TEMP] =1
844 39828.649813333 [MOUN Z:\EXT\MMC64.WIM,Y:\MMC64,1,X:\TEMP] <0> :操作成功完成。
844 39828.846933333 [PATH @Y:\MMC64] <0> :操作成功完成。
844 39828.875093333 {IFEX 桌面背景\PEWallPaper.JPG,ENVI PAPER_WIMF=MMC64}
844 39828.920320000 [IFEX 桌面背景\PEWallPaper.JPG,ENVI PAPER_WIMF=MMC64] <0> :操作成功完成。
844 39828.977066666 {IFEX $%RunOnceCMD%=1,!TEAM EXEC @REGDOC.CMD|REGI HKCU\Software\H3\MountedWim\MMC64=#1}
844 39833.523626666 [EXEC @REGDOC.CMD] <0> :操作成功完成。
844 39833.836373333 [REGI HKCU\Software\H3\MountedWim\MMC64=#1] <0> :操作成功完成。
844 39833.850453333 [TEAM EXEC @REGDOC.CMD|REGI HKCU\Software\H3\MountedWim\MMC64=#1] <0> :操作成功完成。
844 39833.864533333 [IFEX $%RunOnceCMD%=1,!TEAM EXEC @REGDOC.CMD|REGI HKCU\Software\H3\MountedWim\MMC64=#1] <0> :操作成功完成。
844 39833.884160000 {LOAD REGDOC.INI}
844 39834.479786666 {ENTER:REGDOC.INI}
844 39836.369493333 [HOTK Ctrl + Alt + C,CMD.EXE] <0> :操作成功完成。
844 39836.940373333 [HOTK CTRL + ALT + #0X4B,Y:\MMC64\FastStone\FSCapture.exe] <0> :操作成功完成。
844 39837.501440000 [HOTK CTRL + ALT + #0X51,Y:\MMC64\TM2009\Bin\TM.exe] <0> :操作成功完成。
844 39837.531733333 [TEAM HOTK Ctrl + Alt + C,CMD.EXE|HOTK CTRL + ALT + #0X4B,Y:\MMC64\FastStone\FSCapture.exe|HOTK CTRL + ALT + #0X51,Y:\MMC64\TM2009\Bin\TM.exe] <0> :操作成功完成。
844 39838.161066666 [HOTK Alt+#0x47,Y:\MMC64\GHOST11\GHOST64.exe] <0> :操作成功完成。
844 39838.763093333 [HOTK Alt+#0x46,Y:\MMC64\WinPE_TOOLS\NTBOOTautofix.exe] <0> :操作成功完成。
844 39839.447893333 [HOTK Alt+#0x45,Y:\MMC64\Opera\Opera.exe] <0> :操作成功完成。
844 39839.473493333 [TEAM HOTK Alt+#0x47,Y:\MMC64\GHOST11\GHOST64.exe|HOTK Alt+#0x46,Y:\MMC64\WinPE_TOOLS\NTBOOTautofix.exe|HOTK Alt+#0x45,Y:\MMC64\Opera\Opera.exe] <0> :操作成功完成。
844 39840.337066666 [TEXT 正在安装浏览器....] <0> :操作成功完成。
844 40141.774933333 [WAIT 300] <0> :操作成功完成。
844 40141.803946666 [TEAM TEXT 正在安装浏览器....|WAIT 300] <0> :操作成功完成。
844 40141.828693333 {FIND $H:=,CALL RESETOSV}
844 40141.846613333 [FIND $H:=,CALL RESETOSV] <0> :操作成功完成。
844 40141.900373333 [ENVI OperaDIR=Y:\MMC64] <0> :操作成功完成。
844 40141.914026666 {IFEX $1>0,CALL INSOPERA!CALL INSIE6}
844 40141.931520000 {CALL INSOPERA}
844 40141.971200000 {FIND $W8=W7,IFEX X:\Windows\System32\Y.vhd,ENVI OperaDIR=X:\Program Files}
844 40141.985706666 [FIND $W8=W7,IFEX X:\Windows\System32\Y.vhd,ENVI OperaDIR=X:\Program Files] <0> :操作成功完成。
844 40142.005333333 {IFEX Y:\MMC64\Opera,!FILE Opera\*=>Y:\MMC64\Opera\}
844 40142.108586666 [IFEX Y:\MMC64\Opera,!FILE Opera\*=>Y:\MMC64\Opera\] <0> :操作成功完成。
844 40152.196693333 [LINK X:\Users\Default\Desktop\Opera浏览器,Y:\MMC64\Opera\Opera.exe] <0> :操作成功完成。
844 40152.413440000 [REGI HKCR\HTML Document\shell\open\command\="Y:\MMC64\Opera\Opera.exe" "%1"] <0> :操作成功完成。
844 40152.471893333 [REGI HKCR\HTML Document\DefaultIcon\=Y:\MMC64\Opera\Opera.exe,0] <0> :操作成功完成。
844 40152.578133333 [REGI HKCR\MHTML Document\shell\open\command\="Y:\MMC64\Opera\Opera.exe" "%1"] <0> :操作成功完成。
844 40152.634453333 [REGI HKCR\MHTML Document\DefaultIcon\=Y:\MMC64\Opera\Opera.exe,0] <0> :操作成功完成。
844 40152.691200000 [REGI HKCR\http\shell\open\command\="Y:\MMC64\Opera\Opera.exe" "%1"] <0> :操作成功完成。
844 40152.741120000 [REGI HKCR\https\shell\open\command\="Y:\MMC64\Opera\Opera.exe" "%1"] <0> :操作成功完成。
844 40152.760320000 [CALL INSOPERA] <0> :操作成功完成。
844 40152.774400000 [IFEX $1>0,CALL INSOPERA!CALL INSIE6] <0> :操作成功完成。
844 40152.799146666 {IFEX X:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_94.dll,!CALL SETFLASH}
844 40153.029973333 {CALL SETFLASH}
844 40168.470186666 [EXEC !Y:\MMC64\flash.exe /install] <0> :操作成功完成。
844 40168.567040000 [CALL SETFLASH] <0> :操作成功完成。
844 40168.582400000 [IFEX X:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_94.dll,!CALL SETFLASH] <0> :操作成功完成。
844 40168.631040000 {IFEX X:\ProgramData\Kingsoft\Office6\mtfont\mtextra.fot,!CALL SETWPS}
844 40168.715093333 {CALL SETWPS}
844 40172.206933333 [EXEC !Y:\MMC64\WPSOffice\SETUP.CMD] <0> :操作成功完成。
844 40172.363093333 [CALL SETWPS] <0> :操作成功完成。
844 40172.379306666 [IFEX X:\ProgramData\Kingsoft\Office6\mtfont\mtextra.fot,!CALL SETWPS] <0> :操作成功完成。
844 40176.424960000 [EXEC !Y:\MMC64\WimNT\启用WIM挂载.CMD] <0> :操作成功完成。
844 40184.980906666 [LINK X:\Users\Default\Desktop\TM聊天工具,Y:\MMC64\TM2009\Bin\TM.exe] <0> :操作成功完成。
844 40190.974720000 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\网络\网络工具\Opera 浏览器(ALT+E),Y:\MMC64\Opera\Opera.exe] <0> :操作成功完成。
844 40198.188800000 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\网络\网络工具\TM聊天工具(CTRL+ALT+Q),Y:\MMC64\TM2009\Bin\TM.exe] <0> :操作成功完成。
844 40206.933760000 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\设置虚拟内存,Y:\MMC64\WinPE_TOOLS\SETPAGEFILE.EXE] <0> :操作成功完成。
844 40214.004906666 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\清理临时垃圾,Y:\MMC64\WinPE_TOOLS\CLEANTEMP.EXE] <0> :操作成功完成。
844 40267.455573333 [LINK X:\Users\Default\Desktop\WPS文字,Y:\MMC64\WPSOffice\office6\wps.exe] <0> :操作成功完成。
844 40312.214186666 [LINK X:\Users\Default\Desktop\WPS表格,Y:\MMC64\WPSOffice\office6\et.exe] <0> :操作成功完成。
844 40383.279786666 [LINK X:\Users\Default\Desktop\WPS演示,Y:\MMC64\WPSOffice\office6\wpp.exe] <0> :操作成功完成。
844 40395.054506666 [LINK X:\Users\Default\Desktop\DiskGenius 磁盘精灵,Y:\MMC64\DiskGenius64\DiskGenius.exe] <0> :操作成功完成。
844 40400.858880000 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows系统维护\分区克隆\DiskGenius 磁盘精灵,Y:\MMC64\DiskGenius64\DiskGenius.exe] <0> :操作成功完成。
844 40408.770986666 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows系统维护\分区克隆\Ghost64位克隆(ALT+G),Y:\MMC64\GHOST11\GHOST64.exe] <0> :操作成功完成。
844 40415.873280000 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows系统维护\分区克隆\GHO密码读取,Y:\MMC64\GHOST11\GoHash.EXE] <0> :操作成功完成。
844 40423.349333333 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows系统维护\分区克隆\Ghost网克工具,Y:\MMC64\GHOST11\GhostSrv.exe] <0> :操作成功完成。
844 40430.429013333 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows系统维护\分区克隆\一键恢复64位克隆,Y:\MMC64\GHOST11\OneKeyGhost.exe] <0> :操作成功完成。
844 40438.963200000 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows系统维护\WinNT 安装器,Y:\MMC64\WINPE_TOOLS\WinNTSetup2_x64.exe] <0> :操作成功完成。
844 40448.197973333 [LINK X:\Users\Default\Desktop\PotPlayer64,Y:\MMC64\PotPlayer64\PotPlayerMini64.exe] <0> :操作成功完成。
844 40453.317120000 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\影音工具\PotPlayer,Y:\MMC64\PotPlayer64\PotPlayerMini64.exe] <0> :操作成功完成。
844 40455.717546666 [EXEC !CMD.EXE /C "Y:\MMC64\PotPlayer64\PotPlayer.CMD"] <0> :操作成功完成。
844 40467.072000000 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\影音工具\SAFlashPlayer,Y:\MMC64\PotPlayer64\FlashPlayer\SAFlashPlayer.exe] <0> :操作成功完成。
844 40472.814933333 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\影音工具\FastStone抓图(CTRL+ALT+K),Y:\MMC64\FastStone\FSCapture.exe] <0> :操作成功完成。
844 40477.213440000 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\设置虚拟内存,Y:\MMC64\WinPE_TOOLS\SETPAGEFILE.EXE] <0> :操作成功完成。
844 40485.329493333 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\系统引导修改工具BOOTICE1.06,Y:\MMC64\WinPE_TOOLS\BOOTICE.exe] <0> :操作成功完成。
844 40494.463573333 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\系统引导修复工具NTBOOTautofix2.5.7(ALT+F),Y:\MMC64\WinPE_TOOLS\NTBOOTautofix.exe] <0> :操作成功完成。
844 40499.816960000 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows系统维护\系统密码\Windows 用户密码修复,Y:\MMC64\WinPE_TOOLS\PasswdRenew.EXE] <0> :操作成功完成。
844 40506.905600000 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows系统维护\系统密码\Windows 密码查询工具,Y:\MMC64\WinPE_TOOLS\NTPWEDIT.EXE] <0> :操作成功完成。
844 40514.094933333 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows系统维护\系统密码\微软产品密钥生成器,Y:\MMC64\WINPE_TOOLS\WINKEY.EXE] <0> :操作成功完成。
844 40522.790826666 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows系统维护\系统密码\侠客密码查看器,Y:\MMC64\侠客密码查看器\Password.exe] <0> :操作成功完成。
844 40532.736426666 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows系统维护\系统安装\Windows 系统安装助手,Y:\MMC64\WinPE_TOOLS\SETUPXP.EXE] <0> :操作成功完成。
844 40544.054613333 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows系统维护\系统安装\Win7 系统安装工具,Y:\MMC64\WinPE_TOOLS\inswin7.exe] <0> :操作成功完成。
844 40553.060693333 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows系统维护\系统安装\NT6.X 快速安装器 CMD版,Y:\MMC64\WinPE_TOOLS\NT6.X快速安装器.EXE] <0> :操作成功完成。
844 40553.255680000 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows系统维护\注册表\Windows 注册表编辑器,Y:\MMC64\WinPE_TOOLS\RUNSCANNER.EXE,X:\Windows\regedit.exe] <3> :系统找不到指定的路径。
844 40553.333760000 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows系统维护\注册表\全能注册表维护工具,Y:\MMC64\WinPE_TOOLS\RegWorkshop.exe] <3> :系统找不到指定的路径。
844 40562.061653333 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows系统维护\Windows 服务驱动管理,Y:\MMC64\WinPE_TOOLS\SERVICESPE.EXE] <0> :操作成功完成。
844 40569.872640000 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows系统维护\Windows 快捷方式维护,Y:\MMC64\WinPE_TOOLS\shman.exe] <0> :操作成功完成。
844 40578.615893333 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows系统维护\Windows DLL监视,Y:\MMC64\WinPE_TOOLS\CProcess.exe] <0> :操作成功完成。
844 40584.506026666 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows系统维护\分区克隆\硬盘整数计算,Y:\MMC64\WinPE_TOOLS\HDD_CUT.EXE] <0> :操作成功完成。
844 40593.085013333 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\文件处理\映像工具\Wim步步为营,Y:\MMC64\WINPE_TOOLS\WIM_BBWY.exe] <0> :操作成功完成。
844 40597.492053333 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\文件处理\映像工具\Wim映像 WimNT,Y:\MMC64\WimNT\WimNT.EXE] <0> :操作成功完成。
844 40603.632213333 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\文件处理\映像工具\Wim映像 WimTool,Y:\MMC64\WimNT\WimTool.EXE] <0> :操作成功完成。
844 40612.120746666 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\文件处理\映像工具\光盘映像 UltraISO V9.5,Y:\MMC64\ULTRAISO\ULTRAISO.exe] <0> :操作成功完成。
844 40618.088106666 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\文件处理\压缩解压\MCAB,Y:\MMC64\WINPE_TOOLS\MCAB.EXE] <0> :操作成功完成。
844 40710.333013333 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\文件处理\压缩解压\XCAB,Y:\MMC64\WINPE_TOOLS\XCAB.exe] <0> :操作成功完成。
844 40718.379520000 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\文件处理\内容编辑\UltraEdit,Y:\MMC64\ULTRAEDIT\uedit32.exe] <0> :操作成功完成。
844 40735.430400000 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\文件处理\内容编辑\WinHex,Y:\MMC64\WINHEX\WINHEX.EXE,,Y:\MMC64\WINHEX\WINHEX.ICO] <0> :操作成功完成。
844 40744.092160000 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\文件处理\文件删除\彻底删除,Y:\MMC64\WINPE_TOOLS\SUPERDELETE.exe] <0> :操作成功完成。
844 40754.844160000 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\文件处理\文件删除\畸形目录处理,Y:\MMC64\WinPE_TOOLS\DeformityDir.EXE] <0> :操作成功完成。
844 40782.147413333 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\文件处理\文件比较 BC3,Y:\MMC64\BC3\BCompare.exe] <0> :操作成功完成。
844 40790.583040000 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\文件处理\文件校验 GhoHash,Y:\MMC64\WINPE_TOOLS\GhoHash.exe] <0> :操作成功完成。
844 40798.605653333 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\文件处理\文件分割 SiHai,Y:\MMC64\WINPE_TOOLS\SH文件分割器.exe] <0> :操作成功完成。
844 40810.013866666 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\文件处理\文件夹加密 DirWatchdog,Y:\MMC64\WINPE_TOOLS\DirWatchdogPre.EXE] <0> :操作成功完成。
844 40817.937066666 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\文件处理\文件属性修改 Filefox,Y:\MMC64\WINPE_TOOLS\Filefox.exe] <0> :操作成功完成。
844 40825.671680000 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\文件处理\文件碎片整理 WContig,Y:\MMC64\WinContig\WinContig64.exe] <0> :操作成功完成。
844 40832.944640000 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\文件处理\捆绑文件探测器,Y:\MMC64\WINPE_TOOLS\捆绑文件探测器.EXE] <0> :操作成功完成。
844 40839.976106666 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\文件处理\CMD转EXE,Y:\MMC64\WINPE_TOOLS\CMD2EXE.exe] <0> :操作成功完成。
844 40849.517226666 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\网络\网络工具\MAC 扫描器,Y:\MMC64\LANTOOLS\WNetWatcher.exe] <0> :操作成功完成。
844 40849.668266666 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\网络\网络工具\局域网查看 LanSee,Y:\MMC64\LANTOOLS\LanSee.exe] <3> :系统找不到指定的路径。
844 40849.748906666 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\网络\网络工具\网速测试 AvlTool,Y:\MMC64\LANTOOLS\avltool.exe] <3> :系统找不到指定的路径。
844 40857.367893333 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\网络\网络工具\飞鸽传书 IPMsg,Y:\MMC64\LANTOOLS\IPMSG.exe] <0> :操作成功完成。
844 40865.018880000 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\网络\网络工具\远程登陆 PuTTY,Y:\MMC64\LANTOOLS\PUTTY.EXE] <0> :操作成功完成。
844 40871.996586666 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\网络\网络工具\远程协助 TTVNC 服务端,Y:\MMC64\TTVNC\ttserver.exe] <0> :操作成功完成。
844 40880.027306666 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\网络\网络工具\远程协助 TTVNC 客户端,Y:\MMC64\TTVNC\ttclient.exe] <0> :操作成功完成。
844 40880.189013333 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\网络\网络工具\文件服务器 Hfs2,Y:\MMC64\hfs2\hfs.exe] <3> :系统找不到指定的路径。
844 40880.399786666 {LEAVE:REGDOC.INI}
844 40880.504746666 [LOAD REGDOC.INI] <0> :操作成功完成。
844 40880.530773333 [CALL LOADWIM] <0> :操作成功完成。
844 40880.545280000 [TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=MMC64|ENVI MountDir=MMC64|CALL LOADWIM] <0> :操作成功完成。
844 40880.561493333 [IFEX $0=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=MMC64|ENVI MountDir=MMC64|CALL LOADWIM] <0> :操作成功完成。
844 40880.573440000 [IFEX $-1<1,IFEX $0=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=MMC64|ENVI MountDir=MMC64|CALL LOADWIM] <0> :操作成功完成。
844 40880.585386666 [IFEX $4>0,IFEX $-1<1,IFEX $0=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=MMC64|ENVI MountDir=MMC64|CALL LOADWIM] <0> :操作成功完成。
844 40880.598613333 [FIND $AMD64=AMD64,IFEX $4>0,IFEX $-1<1,IFEX $0=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=MMC64|ENVI MountDir=MMC64|CALL LOADWIM] <0> :操作成功完成。
844 40880.636586666 {IFEX $4>1,IFEX $-1<2,IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=NET|ENVI MountDir=NET|CALL LOADWIM}
844 40880.675840000 {IFEX $-1<2,IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=NET|ENVI MountDir=NET|CALL LOADWIM}
844 40880.702720000 {IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=NET|ENVI MountDir=NET|CALL LOADWIM}
844 40880.718933333 [IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=NET|ENVI MountDir=NET|CALL LOADWIM] <0> :操作成功完成。
844 40880.730880000 [IFEX $-1<2,IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=NET|ENVI MountDir=NET|CALL LOADWIM] <0> :操作成功完成。
844 40880.743253333 [IFEX $4>1,IFEX $-1<2,IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=NET|ENVI MountDir=NET|CALL LOADWIM] <0> :操作成功完成。
844 40880.773120000 {IFEX $4>2,IFEX $-1<3,IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=APP|ENVI MountDir=APP|CALL LOADWIM}
844 40880.800426666 {IFEX $-1<3,IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=APP|ENVI MountDir=APP|CALL LOADWIM}
844 40880.823040000 {IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=APP|ENVI MountDir=APP|CALL LOADWIM}
844 40880.838400000 [IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=APP|ENVI MountDir=APP|CALL LOADWIM] <0> :操作成功完成。
844 40880.851200000 [IFEX $-1<3,IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=APP|ENVI MountDir=APP|CALL LOADWIM] <0> :操作成功完成。
844 40880.862720000 [IFEX $4>2,IFEX $-1<3,IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=APP|ENVI MountDir=APP|CALL LOADWIM] <0> :操作成功完成。
844 40880.891306666 {IFEX $4>3,IFEX $-1<4,IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=ADV|ENVI MountDir=ADV|CALL LOADWIM}
844 40880.919040000 {IFEX $-1<4,IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=ADV|ENVI MountDir=ADV|CALL LOADWIM}
844 40880.943786666 {IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=ADV|ENVI MountDir=ADV|CALL LOADWIM}
844 40880.958720000 [IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=ADV|ENVI MountDir=ADV|CALL LOADWIM] <0> :操作成功完成。
844 40880.970240000 [IFEX $-1<4,IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=ADV|ENVI MountDir=ADV|CALL LOADWIM] <0> :操作成功完成。
844 40880.981760000 [IFEX $4>3,IFEX $-1<4,IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=ADV|ENVI MountDir=ADV|CALL LOADWIM] <0> :操作成功完成。
844 40881.026560000 [ENVI UNMOUNT=0] <0> :操作成功完成。
844 40881.054720000 {IFEX $-1>3,IFEX $4<4,TEAM MOUN ,Y:\ADV,0|ENVI PAPER_WIMF=APP|ENVI UNMOUNT=1}
844 40881.072213333 [IFEX $-1>3,IFEX $4<4,TEAM MOUN ,Y:\ADV,0|ENVI PAPER_WIMF=APP|ENVI UNMOUNT=1] <0> :操作成功完成。
844 40881.097813333 {IFEX $-1>2,IFEX $4<3,TEAM MOUN ,Y:\APP,0|ENVI PAPER_WIMF=NET|ENVI UNMOUNT=1}
844 40881.114453333 [IFEX $-1>2,IFEX $4<3,TEAM MOUN ,Y:\APP,0|ENVI PAPER_WIMF=NET|ENVI UNMOUNT=1] <0> :操作成功完成。
844 40881.141333333 {IFEX $-1>1,IFEX $4<2,TEAM MOUN ,Y:\NET,0|ENVI PAPER_WIMF=MMC|CALL UNREGIE|ENVI UNMOUNT=1}
844 40881.157973333 [IFEX $-1>1,IFEX $4<2,TEAM MOUN ,Y:\NET,0|ENVI PAPER_WIMF=MMC|CALL UNREGIE|ENVI UNMOUNT=1] <0> :操作成功完成。
844 40881.224960000 {IFEX $-1>0,IFEX $4<1,TEAM MOUN ,Y:\MMC,0|ENVI PAPER_WIMF=|ENVI UNMOUNT=1|MOUN ,Y:\MMC64,0|MOUN ,Y:\UOP,0|FORX @Y:\WIM\*,TOOLS,0,MOUN ,%TOOLS%,0}
844 40881.242453333 [IFEX $-1>0,IFEX $4<1,TEAM MOUN ,Y:\MMC,0|ENVI PAPER_WIMF=|ENVI UNMOUNT=1|MOUN ,Y:\MMC64,0|MOUN ,Y:\UOP,0|FORX @Y:\WIM\*,TOOLS,0,MOUN ,%TOOLS%,0] <0> :操作成功完成。
844 40881.263786666 {IFEX $0=1,FIND Explorer.EXE,KILL EXPLORER.EXE}
844 40881.282133333 [IFEX $0=1,FIND Explorer.EXE,KILL EXPLORER.EXE] <0> :操作成功完成。
844 40881.300906666 {IFEX $4<1,TEAM ENVI PAPER_WIMF=|CALL KILLMENU|IFEX Z:\,EXEC =@imdisk.exe -D -m Z:}
844 40881.315413333 [IFEX $4<1,TEAM ENVI PAPER_WIMF=|CALL KILLMENU|IFEX Z:\,EXEC =@imdisk.exe -D -m Z:] <0> :操作成功完成。
844 40881.363200000 {IFEX $4>0,IFEX $0=0,TEAM PATH @Z:\DR64|EXEC @REGDOC.CMD|LOAD REGDOC.INI|PATH @Z:\DRVTOOL|EXEC @REGDOC.CMD|LOAD REGDOC.INI}
844 40881.408853333 {IFEX $0=0,TEAM PATH @Z:\DR64|EXEC @REGDOC.CMD|LOAD REGDOC.INI|PATH @Z:\DRVTOOL|EXEC @REGDOC.CMD|LOAD REGDOC.INI}
844 40883.249493333 [PATH @Z:\DR64] <0> :操作成功完成。
844 40886.382933333 [EXEC @REGDOC.CMD] <2> :系统找不到指定的文件。
844 40886.487893333 {LOAD REGDOC.INI}
844 40889.385386666 {ENTER:REGDOC.INI}
844 40900.539306666 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\设备和打印机\驱动工具\驱动总管,PECMD.EXE,Z:\DR64\DRVALL.INI,Z:\DR64\DRVALL.ICO] <0> :操作成功完成。
844 40907.361706666 [LINK X:\Users\Default\Desktop\驱动总管,PECMD.EXE,Z:\DR64\DRVALL.INI,Z:\DR64\DRVALL.ICO] <0> :操作成功完成。
844 40907.473066666 [REGI HKLM\SOFTWARE\Microsoft\Driver Signing\Policy=@00] <0> :操作成功完成。
844 40907.491413333 {IFEX $0>0,CALL INSDSP}
844 40907.516586666 [IFEX $0>0,CALL INSDSP] <0> :操作成功完成。
844 40907.527680000 {IFEX $0>0,CALL INSSND}
844 40907.543040000 [IFEX $0>0,CALL INSSND] <0> :操作成功完成。
844 40907.553706666 {IFEX $0>0,CALL INSNET}
844 40907.568640000 [IFEX $0>0,CALL INSNET] <0> :操作成功完成。
844 40907.606186666 {IFEX $%CM_DX9%>0,CALL INSDX9}
844 40907.637760000 [IFEX $%CM_DX9%>0,CALL INSDX9] <0> :操作成功完成。
844 40907.798186666 {LEAVE:REGDOC.INI}
844 40907.858346666 [LOAD REGDOC.INI] <0> :操作成功完成。
844 40910.026240000 [PATH @Z:\DRVTOOL] <0> :操作成功完成。
844 40912.863573333 [EXEC @REGDOC.CMD] <2> :系统找不到指定的文件。
844 40912.973226666 {LOAD REGDOC.INI}
844 40915.997013333 {ENTER:REGDOC.INI}
844 40925.513386666 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\设备和打印机\驱动工具\WinPE 驱动备份,SmartDriverBackup.EXE] <0> :操作成功完成。
844 40931.208106666 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\设备和打印机\驱动工具\WinPE 自备驱动安装,MPEIDRV.EXE] <0> :操作成功完成。
844 40941.334186666 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\设备和打印机\驱动工具\WinPE 系统驱动提取工具,GetPeDriver.exe] <0> :操作成功完成。
844 40953.275733333 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\设备和打印机\驱动工具\屏幕分辨率设置,AutoDisplay.EXE] <0> :操作成功完成。
844 40994.894506666 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\网络\网络工具\宽带密码 Dialupass,Dialupass.exe] <0> :操作成功完成。
844 41010.715306666 [LINK !X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\网络\网络组件安装\安装 HaneWin 网启服务,DHCP.CMD,,Z:\DRVTOOL\dhcp.ico] <0> :操作成功完成。
844 41019.681706666 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\网络\网络组件安装\安装 TFTPD32 网启服务,H:\TFTPD\Tftpd服务器.CMD,Z:\DRVTOOL,H:\TFTPD\tftpd32.exe] <3> :系统找不到指定的路径。
844 41019.745706666 {FIND $AMD64=AMD64,ENVI ISCSI=iSCSI_Initiator64.exe!ENVI ISCSI=iSCSI_Initiator.exe}
844 41019.813546666 [ENVI ISCSI=iSCSI_Initiator64.exe] <0> :操作成功完成。
844 41019.826346666 [FIND $AMD64=AMD64,ENVI ISCSI=iSCSI_Initiator64.exe!ENVI ISCSI=iSCSI_Initiator.exe] <0> :操作成功完成。
844 41051.788373333 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\网络\网络组件安装\安装 iSCSI Initiator,iSCSI_Initiator64.exe] <0> :操作成功完成。
844 41051.959040000 {LEAVE:REGDOC.INI}
844 41052.012800000 [LOAD REGDOC.INI] <0> :操作成功完成。
844 41052.035413333 [TEAM PATH @Z:\DR64|EXEC @REGDOC.CMD|LOAD REGDOC.INI|PATH @Z:\DRVTOOL|EXEC @REGDOC.CMD|LOAD REGDOC.INI] <4> :系统无法打开文件。
844 41052.049066666 [IFEX $0=0,TEAM PATH @Z:\DR64|EXEC @REGDOC.CMD|LOAD REGDOC.INI|PATH @Z:\DRVTOOL|EXEC @REGDOC.CMD|LOAD REGDOC.INI] <4> :系统无法打开文件。
844 41052.061440000 [IFEX $4>0,IFEX $0=0,TEAM PATH @Z:\DR64|EXEC @REGDOC.CMD|LOAD REGDOC.INI|PATH @Z:\DRVTOOL|EXEC @REGDOC.CMD|LOAD REGDOC.INI] <4> :系统无法打开文件。
844 41052.120746666 {IFEX $4>0,IFEX $-1>0,IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=UOP|ENVI MountDir=UOP|ENVI CacheDir=X:\Users\Default\AppData\Local\Temp|CALL LOADWIM}
844 41052.332800000 {IFEX $-1>0,IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=UOP|ENVI MountDir=UOP|ENVI CacheDir=X:\Users\Default\AppData\Local\Temp|CALL LOADWIM}
844 41052.352000000 [IFEX $-1>0,IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=UOP|ENVI MountDir=UOP|ENVI CacheDir=X:\Users\Default\AppData\Local\Temp|CALL LOADWIM] <0> :操作成功完成。
844 41052.365653333 [IFEX $4>0,IFEX $-1>0,IFEX $-2=0,TEAM ENVI MountFromDir=Z:\EXT|ENVI WIMF=UOP|ENVI MountDir=UOP|ENVI CacheDir=X:\Users\Default\AppData\Local\Temp|CALL LOADWIM] <0> :操作成功完成。
844 41052.400213333 {IFEX $-1=0,IFEX Y:\UOP,MOUN ,Y:\UOP,0}
844 41052.416426666 [IFEX $-1=0,IFEX Y:\UOP,MOUN ,Y:\UOP,0] <0> :操作成功完成。
844 41052.455253333 [ENVI LDOPICO=Shell32.dll#5] <0> :操作成功完成。
844 41052.464640000 {FIND $W8=W7,ENVI LDOPICO=ICO_06.ico}
844 41052.478293333 [FIND $W8=W7,ENVI LDOPICO=ICO_06.ico] <0> :操作成功完成。
844 41056.503893333 [LINK X:\Users\Default\Desktop\装卸外置程序,PECMD.EXE,H:\sources\WINPE.INI,Shell32.dll#5] <0> :操作成功完成。
844 41056.556373333 [TEXT] <0> :操作成功完成。
844 41058.491733333 {LEAVE:H:\sources\WINPE.INI}
844 41058.728960000 [LOAD H:\sources\WINPE.INI] <0> :操作成功完成。
844 41058.752853333 [IFEX $1>0,LOAD H:\sources\WINPE.INI] <0> :操作成功完成。
844 41058.774186666 [CALL LOAD_OP] <0> :操作成功完成。
844 41058.786133333 [IFEX X:\OP,CALL INIT_OP!CALL LOAD_OP] <0> :操作成功完成。
844 41058.808320000 {IFEX $4<0,CALL LOAD_UADDHIDE}
844 41058.827946666 [IFEX $4<0,CALL LOAD_UADDHIDE] <0> :操作成功完成。
844 41058.840320000 {IFEX $4<0,CALL LOAD_WINPEIN}
844 41058.853546666 [IFEX $4<0,CALL LOAD_WINPEIN] <0> :操作成功完成。
844 41058.864213333 {IFEX $4<0,CALL NO_OP}
844 41058.877866666 [IFEX $4<0,CALL NO_OP] <0> :操作成功完成。
844 41058.903893333 {FIND Explorer.EXE,!TEAM TEXT 正在载入桌面……|SHEL X:\Windows\EXPLORER.EXE|LOGO|TEXT}
844 41072.535466666 [TEXT 正在载入桌面……] <0> :操作成功完成。
844 41072.689920000 [SHEL X:\Windows\EXPLORER.EXE] <0> :操作成功完成。
844 41072.742400000 [LOGO] <0> :操作成功完成。
844 41072.767573333 [TEXT] <0> :操作成功完成。
844 41072.779520000 [TEAM TEXT 正在载入桌面……|SHEL X:\Windows\EXPLORER.EXE|LOGO|TEXT] <0> :操作成功完成。
844 41072.792320000 [FIND Explorer.EXE,!TEAM TEXT 正在载入桌面……|SHEL X:\Windows\EXPLORER.EXE|LOGO|TEXT] <0> :操作成功完成。
844 41080.785493333 [EXEC @ATTRIB +H "X:\Users\Default\「开始」菜单\PECMD说明.LNK"] <0> :操作成功完成。
844 41080.890453333 {IFEX $1=1,CALL NT6_ENDPROG!CALL ENDPROG}
844 41080.931413333 {CALL NT6_ENDPROG}
844 41101.396906666 [FILE X:\Users\Public\desktop\desktop.ini] <2> :系统找不到指定的文件。
844 41111.710720000 [FILE X:\Users\Default\Desktop\desktop.ini] <2> :系统找不到指定的文件。
844 41204.378880000 [FILE X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\desktop.ini] <0> :操作成功完成。
844 41204.904106666 [SEND #116] <0> :操作成功完成。
844 41204.937813333 {FIND $W8=W7,CALL NT6_DispInputIcon}
844 41204.954880000 [FIND $W8=W7,CALL NT6_DispInputIcon] <0> :操作成功完成。
844 41204.976640000 {FIND $AMD64=AMD64,CALL NT6_DispInputIcon}
844 41204.995413333 {CALL NT6_DispInputIcon}
844 41811.269546666 [WAIT 600] <0> :操作成功完成。
844 41811.313493333 {FIND CTFMON.EXE,EXIT _SUB}
844 41811.872426666 [FIND CTFMON.EXE,EXIT _SUB] <0> :操作成功完成。
844 41852.083200000 [EXEC X:\Windows\SYSTEM32\CTFMON.EXE] <0> :操作成功完成。
844 41852.187306666 {CALL NT6_DispInputIcon}
844 42548.561493333 [WAIT 600] <0> :操作成功完成。
844 42548.597333333 {FIND CTFMON.EXE,EXIT _SUB}
844 42552.954880000 [FIND CTFMON.EXE,EXIT _SUB] <0> :操作成功完成。
844 42552.990720000 [CALL NT6_DispInputIcon] <0> :操作成功完成。
844 42553.009493333 [CALL NT6_DispInputIcon] <0> :操作成功完成。
844 42553.023146666 [FIND $AMD64=AMD64,CALL NT6_DispInputIcon] <0> :操作成功完成。
844 42564.426240000 [LINK X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\刷新输入法指示,PECMD.EXE,TEAM KILL CTFMON.EXE|WAIT500|EXEC =X:\Windows\SYSTEM32\CTFMON.EXE|KILL EXPLORER.EXE,Shell32.dll#46] <0> :操作成功完成。
844 42564.461226666 [CALL NT6_ENDPROG] <0> :操作成功完成。
844 42564.474026666 [IFEX $1=1,CALL NT6_ENDPROG!CALL ENDPROG] <0> :操作成功完成。
844 42564.728320000 {LEAVE:X:\Windows\system32\PECMD.INI}

2012justion · 发表于 2013-7-31 11:09:19

试了昨晚59-10，59-10B昨晚版本与2013-7-31-10时30分的59-10B都出现内存为READ，上边是启动的PECMD.LOG

2012justion · 发表于 2013-7-31 11:10:14

辛苦M大了，我把PECMD.INI也粘贴过来

2012justion · 发表于 2013-7-31 11:11:04

//==================== 子程序区  ====================//
`关联注册WCS
_SUB RegWCS
ENVI PECMD=PECMD.EXE
IFEX %SystemRoot%\SYSTEM32\PECMD.NTR ENVI PECMD=PECMD.NTR
ENVI EDIT=notepad

REGI HKCR\.ntr\=exefile
REGI HKCR\.nte\=exefile
REGI HKCR\.ntx\=exefile
REGI HKCR\.wcs\=wcsfile
REGI HKCR\.wce\=wcsfile
REGI HKCR\.wcx\=wcsfile
REGI HKCR\wcsfile\=WCS 脚本文件
REGI HKCR\wcsfile\DefaultIcon\=%SystemRoot%\SYSTEM32\%PECMD%,0
REGI HKCR\wcsfile\shell\open\command\=%PECMD% LOAD %L
REGI HKCR\wcsfile\shell\Edit\command\=%EDIT% %L

REGI HKCR\.wcz\=wczfile
REGI HKCR\wczfile\=WCS 脚本文件
REGI HKCR\wczfile\DefaultIcon\=%SystemRoot%\SYSTEM32\%PECMD%,0
REGI HKCR\wczfile\shell\open\command\=%PECMD% LOAD %L

REGI HKCR\inifile\shell\PECMD\=PECMD 运行
REGI HKCR\inifile\shell\PECMD\command\=%PECMD% LOAD %L
REGI HKCR\inifile\shell\PECMDEDIT\=PECMD 编辑
REGI HKCR\inifile\shell\PECMDEDIT\command\=%EDIT% %L

REGI "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Environment\PATHEXT=.COM;.EXE;.NTR;.NTE;.NTX;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.WCS;.WCE;.WCX;.WCZ
_END

`注册IMDISK右键
_SUB RegImdRk
REGI HKCR\Drive\shell\ImDiskSaveImage\=保存ImDisk虚拟磁盘
REGI HKCR\Drive\shell\ImDiskSaveImage\command\=rundll32.exe imdisk.cpl,RunDLL_SaveImageFile %L
REGI HKCR\Drive\shell\ImDiskUnmount\=卸载ImDisk虚拟磁盘
REGI HKCR\Drive\shell\ImDiskUnmount\command\=rundll32.exe imdisk.cpl,RunDLL_RemoveDevice %L
REGI HKCR\Ultraiso\shell\ImDiskMountFile\=加载为ImDisk虚拟磁盘
REGI HKCR\Ultraiso\shell\ImDiskMountFile\command\=rundll32.exe imdisk.cpl,RunDLL_MountFile %L
REGI HKCR\Winimage\shell\ImDiskMountFile\=加载为ImDisk虚拟磁盘
REGI HKCR\Winimage\shell\ImDiskMountFile\command\=rundll32.exe imdisk.cpl,RunDLL_MountFile %L
_END

`获取内核路径和类型
_SUB GetImgPath
`输出两个变量：IsImg--内核是IMG文件、ImgPath--内核路径
REGI $HKLM\System\CurrentControlSet\Control\SystemStartOptions,tp
LPOS left==,1,%tp%
IFEX $%left%=0,TEAM ENVI tp=|ENVI left=|EXIT _Sub
CALC #left=%left%+1
RPOS right=\,1,%tp%
`计算映像扩展名
CALC #imgleft=%right%+1
MSTR imgname=%imgleft%,0,%tp%
LPOS imgleft=.,1,%imgname%
CALC #imgleft=%imgleft%+1
MSTR imgname=%imgleft%,2,%imgname%
FIND $%imgname%=im,ENVI IsImg=1
`计算映像路径
CALC #length=%right%-%left%
MSTR tp=%left%,%length%,%tp%
MSTR first=1,1,%tp%
FIND $%first%=\,!ENVI tp=\%tp%
ENVI ImgPath=%tp%
TEAM ENVI left=|ENVI right=|ENVI length=|ENVI first=|ENVI tp=|ENVI imgleft=|ENVI imgname=
_END

`搜索PETOOLS
_SUB LD_PETOOLS
TEAM TEXT 开始搜索本地盘的“PETools”……#0xEE00 $20|WAIT 360
LOAD %WS%\PETOOLS.INI
_END

`获取外置盘介质类型
_SUB GETOPDISKTYPE
FORM DriveType=%MyIni%
FIND $%DriveType%=DRIVE_UNKNOWN,ENVI IniDiskType=未知盘
FIND $%DriveType%=DRIVE_NO_ROOT_DIR,ENVI IniDiskType=空白盘
FIND $%DriveType%=DRIVE_REMOVABLE,ENVI IniDiskType=可移动盘
FIND $%DriveType%=DRIVE_FIXED,ENVI IniDiskType=硬盘
FIND $%DriveType%=DRIVE_REMOTE,ENVI IniDiskType=网络盘
FIND $%DriveType%=DRIVE_CDROM,ENVI IniDiskType=光盘
FIND $%DriveType%=DRIVE_USBFLASH,ENVI IniDiskType=U盘
FIND $%DriveType%=DRIVE_USBDISK,ENVI IniDiskType=USB移动硬盘
FIND $%DriveType%=DRIVE_RAMDISK,ENVI IniDiskType=内存盘
FIND $%DriveType%=FUNCTION_ERROR,ENVI IniDiskType=异常
_END

`建立VHD挂载盘
_SUB NT6_LDVHDISK
IFEX Y:\,EXIT SUB
IFEX %SystemRoot%\System32\Y.vhd,ENVI load_vhd=(echo select vdisk file="%SystemRoot%\system32\Y.vhd" &echo attach vdisk &echo select partition=1 &echo assign letter=Y &echo exit)!ENVI load_vhd=(echo create vdisk file="%SystemRoot%\System32\Y.vhd" maximum=5 TYPE=EXPANDABLE &echo select vdisk file="%SystemRoot%\system32\Y.vhd" &echo attach vdisk &echo create partition primary &echo format fs=ntfs label=vhd quick &echo assign letter=Y &echo exit)
EXEC =!cmd /c "%load_vhd% |diskpart"
_END

`多处有外置时选择外置盘
_SUB SEL_DRV
TEAM TEXT 发现以下%OP_NUM%处有外置：\n%MSG%\n\n请按序号选择：......\n 字母、大于列表项的数字代表最后项；\n 控制键、空格、回车以及10秒后均默认为第1项。#0xEE $20|WAIT -10000
LSTR DEF_DRV=1,%OP_DRV%
STRL iLen=%PressKey%
IFEX $%iLen%=1,!EXIT _SUB
FIND $%PressKey%>%OP_NUM%,TEAM RSTR DEF_DRV=1,%OP_DRV%|EXIT _SUB
FIND $%PressKey%>0,MSTR DEF_DRV=%PressKey%,1,%OP_DRV%
_END

`统计外置盘类型及个数
_SUB COUNT_OP
CALC #OP_NUM=%OP_NUM%+1
LSTR DEF_DRV=1,%MyIni%
ENVI OP_DRV=%OP_DRV%%DEF_DRV%
CALL GETOPDISKTYPE
ENVI MSG=%MSG%\n (%OP_NUM%)----%IniDiskType%%DEF_DRV%:\sources
_END

`搜索装载外置（以winpe.ini为标记）
_SUB LOAD_OP
TEAM ENVI OP_NUM=0|ENVI OP_DRV=|ENVI DEF_DRV=|ENVI MSG=|ENVI PressKey=|ENVI TmpDrv=
FORX !\sources\WINPE.INI,MyIni,0,CALL COUNT_OP `逆序搜索
`FORX \sources\WINPE.INI,MyIni,0,CALL COUNT_OP `顺序搜索
IFEX $%OP_NUM%>1,CALL SEL_DRV
IFEX $%OP_NUM%>0,LOAD %DEF_DRV%:\sources\WINPE.INI
_END

`挂载内置程序
_SUB INIT_OP
IFEX %SystemDrive%\OP\REGDOC.INI,TEAM ENVI MOUNTO=%SystemDrive%\OP|TEXT 装载内置工具……#0xEE00 $20
IFEX Y:\OP\OP\REGDOC.INI,TEAM ENVI MOUNTO=Y:\OP\OP|TEXT 装载全内置03PE中的工具……#0xEE00 $20
PATH @%MOUNTO%
FORX %MOUNTO%\*.CMD,TOOLSCMD,0,EXEC =!%TOOLSCMD%
FORX %MOUNTO%\*.INI,TOOLSINI,0,LOAD %TOOLSINI%
WALL %W%\web\wallpaper\Windows\img0.jpg
ENVI $LOADMODE=0
CALL LD_PETOOLS
_END

`U+隐藏区只读挂载
_SUB LOAD_UADDHIDE
IFEX B:\,EXIT _SUB
EXEC =!CMD /C "%WS%\bootpart.exe -mount -readonly -driveletter B:"
IFEX B:\sources\WINPE.INI,LOAD B:\sources\WINPE.INI
_END

`搜索装载全内置03核心作为外置
_SUB LOAD_WINPEIN
TEAM ENVI OP_NUM=0|ENVI OP_DRV=|ENVI DEF_DRV=|ENVI MSG=|ENVI PressKey=|ENVI TmpDrv=|ENVI PEIN=BOOT\H3_3PEIN.WIM
`FORX !\%PEIN%,MyIni,0,CALL COUNT_OP `逆序搜索
FORX \%PEIN%,MyIni,0,CALL COUNT_OP `顺序搜索
IFEX $%OP_NUM%>1,CALL SEL_DRV
IFEX $%OP_NUM%>0,TEAM CALL NT6_LDVHDISK|MOUN %DEF_DRV%:\%PEIN%,Y:\OP,1,%TEMP%|CALL INIT_OP
_END

`没有发现外置的处理
_SUB NO_OP
TEAM TEXT 没有找到“sources\WinPE.ini”。#0xEE00 $20|WAIT 100
RUNS PECMD.EXE LOAD \sources\WINPE.INI,加载外部配置
ENVI LDOPICO=Shell32.dll#5
FIND $%BootOS%=W7,ENVI LDOPICO=ICO_06.ico
LINK %Desktop%\加载外部配置,PECMD.EXE,LOAD \sources\WINPE.INI,%LDOPICO%
CALL　LD_PETOOLS
_END

`设置FBWF
_SUB FBWF_SET
FIND MEM<384,FBWF P40 L96 H192!FBWF P40 L160 H256
_END

`Win78初始化
_SUB NT6_INIT
EXEC =!%WS%\winpeshl.exe
LOGO %W%\web\wallpaper\Windows\img0.jpg
   //隐藏回收站
  REGI HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel\{645FF040-5081-101B-9F08-00AA002F954E}=#1
ENVI A=REGI HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\
%A%Shell Icons\29=%WS%\Empty.ico,0
//显示隐藏文件，显示扩展名
REGI HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Hidden=#1
REGI HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\SuperHidden=#0
REGI HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden=#1
REGI HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt=#0
EXEC UX.EXE
`开启多媒体键盘服务
SERV Hidserv
ENVI AllUserAdmin=%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\Administrative Tools
TEAM FILE %public%\desktop\desktop.ini|FILE %desktop%\desktop.ini
DEVI %W%\inf\ramdisk.inf
_END

`W78中常用程序pint到开始菜单
_SUB NT6_PINT
PINT %WS%\cmd.exe,StartMenu
PINT %W%\regedit.exe,StartMenu
PINT %W%\regedit.exe,附到「开始」菜单(&U)
PINT %W%\EXPLORER.EXE,TaskBand
PINT X:\Program Files\Registry Workshop\RegWorkshop.exe,TaskBand
            PINT %Windir%\System32\notepad.exe,TaskBand
            PINT %Windir%\System32\calc.exe,TaskBand
LINK %AllUserAdmin%\任务管理,%WS%\taskmgr.exe
_END

`W78如果内置网络和MMC则建立快捷方式
_SUB NT6_LINKNETMMC
LINK %AllUserAdmin%\磁盘管理,%WS%\diskmgmt.msc
LINK %AllUserAdmin%\计算机管理,%WS%\compmgmt.msc
LINK %AllUserAdmin%\设备管理,%WS%\devmgmt.msc
LINK %AllUserAdmin%\服务,%WS%\SERVICES.MSC
LINK %AllUserAdmin%\共享文件夹,%WS%\FSMGMT.MSC
_END

_SUB NT6_DispInputIcon
WAIT 600
FIND %CTFMON%,EXIT _SUB
EXEC %WS%\%CTFMON%
CALL NT6_DispInputIcon
_END

_SUB NT6_ENDPROG
`删除desktop.ini
FILE %public%\desktop\desktop.ini
FILE %desktop%\desktop.ini
FILE %Programs%\desktop.ini
SEND #116
`显示输入法图标（Win8-32似乎不需要）
FIND $%BootOS%=W7,CALL NT6_DispInputIcon
FIND $%PROCESSOR_ARCHITECTURE%=AMD64,CALL NT6_DispInputIcon
LINK %Programs%\刷新输入法指示,PECMD.EXE,TEAM KILL %CTFMON%|WAIT500|EXEC =%WS%\%CTFMON%|KILL EXPLORER.EXE,Shell32.dll#46
_END

_SUB ENDPROG
`如果不能给 USB 移动存储设备迅速分配盘符或者关机缓慢，请尝试重启 AudioSrv 服务（对于部分 HD 声卡）
EXEC =PECMD SERV !AudioSrv
EXEC =PECMD SERV AudioSrv

`杀掉无用进程
KILL SMSS.EXE
KILL WINLOGON.EXE
_END

_SUB OrdDrv
EXEC =!%WS%\ORDERDRV\ORDERDRV.CMD
FIND $%IsImg%=1,FILE %WS%\ORDERDRV
_END

//==================== 主程序区  ====================//
LOGS %SystemRoot%\PECMD.LOG
`预置装载模式值LOADMODE和ISNT6两个系统级变量
ENVI $LOADMODE=-1
ENVI $ISNT6=0
FIND $%BootOS%=W7,ENVI $ISNT6=1
FIND $%BootOS%=W8,ENVI $ISNT6=1
TEAM ENVI W=%WinDir%|ENVI WS=%W%\SYSTEM32|ENVI WSD=%WS%\Drivers

`系统初始化
IFEX %W%\web\wallpaper\Windows\img0.jpg,LOGO %W%\web\wallpaper\Windows\img0.jpg
TEAM TEXT 正在初始化系统……#0xEE00 $20|WAIT 60
CALL GetImgPath
FIND $%IsImg%=1,!CALL FBWF_SET `非IMG内核开FBWF
IFEX $%ISNT6%=1,ENVI LowestMem=512!ENVI LowestMem=256 `定义需建页面文件的最低内存

`IMG映象方式可删除不再使用的文件并开FBWF（因Native方式X盘空间未预留，必须先开FBWF，否则可以在最后才打开FBWF）
FIND $%IsImg%=1,TEAM FILE %W%\TXTSETUP.SI*|FILE %WS%\NTOSKRNL.EX*|FILE %WS%\WIN32K.SYS|PATH #%WS%\CONFIG|FILE %WS%\*.*_|FILE %WSD%\*.SY_|CALL FBWF_SET
TEAM PATH %SystemDrive%\TEMP|INIT IU|EXEC @PECMD.EXE CALL $SHELL32.DLL,DllInstall,#1,U

IFEX $%ISNT6%=1,CALL NT6_INIT

`关联WCS
CALL RegWCS

`挂载ESP分区
EXEC =!MountESP.exe

`为所有盘分配盘符，保留后续运行所需的YZ盘符
SHOW -1:-1
IFEX Z:\sources\OP.IMG,MESS Z盘被外置或光盘占用了，可能进入光板PE！@盘符太多 #OK *20000 !IFEX Z:\,SHOW *- ,Z:
IFEX Y:\sources\OP.IMG,MESS Y盘被外置或光盘占用了，将进入光板PE！@盘符太多 #OK *20000 !IFEX Y:\,IFEX $%ISNT6%=1,SHOW *- ,Y:

`理顺磁盘盘符（理顺后删除相关文件）
TEAM TEXT 理顺磁盘盘符（按Ctrl键跳过）...... #0xEE $20|WAIT -3000|TEXT
FIND KEY=#17,!CALL OrdDrv

EXEC !=X:\Program Files\Imagine\Imagine64.EXE /assocext /regcontextmenu
EXEC =!%WS%\7zzip.cmd

`注册热键
HOTK #112,PECMD.EXE `热键：F1
HOTK Ctrl+Alt+S,PECMD.EXE DISP W1024 H768 B32 F60

`对于笔记本键盘，以关闭数字键
EXEC !AUTONUMLOCK.EXE
`NUMK 0

`建立基本的快捷方式
LINK %Desktop%\看图工具 Imagine,X:\Program Files\Imagine\Imagine64.exe
LINK %Desktop%\PDF 阅读器,X:\Program Files\pdf\PDF.exe
LINK %Desktop%\压缩软件,X:\Program Files\7-Zip\7zFM.exe
LINK %Programs%\附件\任务管理器,%WS%\taskmgr.exe
LINK %Programs%\附件\记事本,%WS%\NOTEPAD.EXE
LINK %Programs%\附件\画图,%WS%\mspaint.exe
LINK %Programs%\附件\命令提示符,%WS%\CMD.EXE
LINK %Programs%\附件\注册表编辑器,%W%\REGEDIT.EXE
LINK %Programs%\附件\资源管理器,%W%\EXPLORER.EXE,,EXPLORER.EXE#1
LINK %Programs%\附件\挂载ESP磁盘分区,%WS%\MOUNTESP.EXE,,SHELL32.DLL#7
LINK %Programs%\附件\显示所有隐藏分区,%WS%\PECMD.EXE,SHOW -1:-1,SHELL32.DLL#8
LINK %QuickLaunch%\资源管理器,%W%\EXPLORER.EXE,,EXPLORER.EXE#1
LINK %Programs%\注册WimShExt外壳,PECMD.EXE,LOAD %WS%\WimShExt.ini,Shell32.dll#24
LINK %Programs%\桌面刷新,PECMD.EXE,KILL EXPLORER.EXE,Shell32.dll#27
LINK %Programs%\分配可移动盘盘符,%WS%\PECMD.EXE,SHOW U:-1,SHELL32.DLL#8
LINK %Programs%\设置临时文件,PECMD.EXE,LOAD %WS%\PESET.INI,SHELL32.DLL#12
LINK %Programs%\装载PETOOLS中的程序,PECMD.EXE,LOAD %WS%\PETOOLS.INI,Shell32.dll#45
IFEX $%ISNT6%=1,TEAM CALL NT6_PINT|CALL NT6_LINKNETMMC

`输入法指示器
EXEC !=X:\Program Files\freeime\registry.exe /s
IFEX %WS%\internat.exe,ENVI CTFMON=internat.exe!ENVI CTFMON=CTFMON.EXE
LINK %Startup%\输入法指示器,%WS%\%CTFMON%
`RUNS %WS%\%CTFMON%,输入法指示器

`注册WimShExt.DLL
CALL $%WS%\WimShExt.DLL
REGI HKCU\Software\WimTool\AutoMountPath=Y:\WIM

`注册IMDISK右键
CALL RegImdRk

`装载外部配置
TEAM TEXT 正在搜索外置……#0xEE00 $20|WAIT 360
IFEX %SystemDrive%\OP,CALL INIT_OP!CALL LOAD_OP
IFEX $%LOADMODE%<0,CALL LOAD_UADDHIDE
IFEX $%LOADMODE%<0,CALL LOAD_WINPEIN
IFEX $%LOADMODE%<0,CALL NO_OP
FIND Explorer.EXE,!TEAM TEXT 正在载入桌面……|SHEL %WinDir%\EXPLORER.EXE|LOGO|TEXT

EXEC @ATTRIB +H "%USERPROFILE%\「开始」菜单\PECMD说明.LNK"

`收尾工作
IFEX $%ISNT6%=1,CALL NT6_ENDPROG!CALL ENDPROG

mdyblog · 发表于 2013-7-31 12:04:04

本帖最后由 mdyblog 于 2013-7-31 12:10 编辑

2012justion 发表于 2013-7-31 11:09
试了昨晚59-10，59-10B昨晚版本与2013-7-31-10时30分的59-10B都出现内存为READ，上边是启动的PECMD.LOG

1: 试试， 59.07 直接编译的。
http://pan.baidu.com/share/link?shareid=3781205107&uk=3962464512#PECMD.79N-59.07B.zip

2：你说的 PE 是楼上我说的那个PE吗， 1.3G。是的话，有空我下来看看。

mdyblog · 发表于 2013-7-31 12:06:33

clonecd 发表于 2013-7-31 11:45
请教一个问题，关于定时器

TIME Timer1,1000, CALL OnTimer1

可以的。一般也是这么干的哦。

2012justion · 发表于 2013-7-31 12:53:11

PECMD.79N-59.07B.zip正常运行，谢谢M大

mdyblog · 发表于 2013-7-31 13:44:55

本帖最后由 mdyblog 于 2013-7-31 14:34 编辑

2012justion 发表于 2013-7-31 12:53
PECMD.79N-59.07B.zip正常运行，谢谢M大

麻烦在测试一下，包内4个版本 (F-D-C) (E)
如果 F 成功，D、C 可以不测了。
F、 E都是要测的。

http://pan.baidu.com/share/link?shareid=100501437&uk=3962464512#PECMD79N-59.07.C--F.zip

2012justion · 发表于 2013-7-31 14:33:36

mdyblog 发表于 2013-7-31 13:44
麻烦在测试一下，包内4个版本 F到C
如果 F 成功，E到C 可以不测了。

测试了下，PECMD79N-59.07.f正常使用，没有问题出现

		自动登录	找回密码
密码			注册

[更新376#2825]PECMD2012.1.80.13_Win32_64.多窗口多线程.裸机系统2.3.3.1+18M酷M...

点评