[更新376#2825]PECMD2012.1.80.13_Win32_64.多窗口多线程.裸机系统2.3.3.1+18M酷M...

mdyblog

chiannet 发表于 2013-9-9 09:25
TEXT 正在解压网络组件...... #0xFFFFFF L720 T590 R1010 B750 $18

windows X64 8 PE 下

1
说实在，就应该这么大，（控件中都是这么大的）
但大家都习惯了， 还是改回来吧（小点）。  （ 大小比例取决于DPI,   比例为96/72）
PECMD2012.1.78-130510-18.多窗口线程稳定版_win32_64.sfx
PECMD2012.1.79N-130510-59.10J2D3.22.多窗口线程孵化版_win32_64新设计.sfx
PECMD2012.1.80-130810-05.多窗口线程孵化版_win32_64新设计.sfx


2.  
》如果在登陆windows之后（shel之后）文字有如下图不透明的黑色底色。
Win8 需要先准备画板 。

LOGO  [*enable] [*top] **[,透明颜色] //为TEXT命令准备一块画布。不要用透明色写字,默认0x0

如： LOGO    *top **
TEXT 正在解压网络组件...... #0xFFFFFF

chiannet

mdyblog 发表于 2013-9-10 00:27
1
说实在，就应该这么大，（控件中都是这么大的）
但大家都习惯了， 还是改回来吧（小点）。  （ 大小 ...

多谢指导。

kcyou

mdyblog 发表于 2013-9-10 00:27
1
说实在，就应该这么大，（控件中都是这么大的）
但大家都习惯了， 还是改回来吧（小点）。  （ 大小 ...

WIN8PEX64里PECMD替换9月6日新设计PECMD.EXE（X64），启动时提示缺少文件，约5个文件，不知添加那些文件有啥作用，老一点版本没有这现象。

mdyblog

kcyou 发表于 2013-9-11 09:14
WIN8PEX64里PECMD替换9月6日新设计PECMD.EXE（X64），启动时提示缺少文件，约5个文件，不知添加那些文件有 ...

嫩些详细点吗？
具体提示缺哪些文件？

mdyblog

clonecd 发表于 2013-9-12 10:06
问个关于HIVE的，帮助里说明如下：
     -super_r 强制设置子孙项权限。 -quick不添加权限。

-super_r 强制设置子孙项权限:  好像是 所有用户完全可读可写； 或者是 继承 该键的权限。 试试就知道了。

2. 设置的是挂载上去的注册表。

singel

REGI @HKCU\Control Panel\Input Method\Hot Keys\00000100\Key Modifiers=02c00000
这句哪里错误了呢？LOG记录显示操作成功，实际没写到注册表，REG_BINARY数据。

另，获取当前目录下的子目录名称并做为变量是用哪个命令？怎么写法？

mdyblog

singel 发表于 2013-9-14 14:12
REGI @HKCU\Control Panel\Input Method\Hot Keys\00000100\Key Modifiers=02c00000
这句哪里错误了呢？LO ...

REGI  **16 @HKCU\Control Panel\Input Method\Hot Keys\00000100\Key Modifiers=02 c0 00 00
或
REGI @HKCU\Control Panel\Input Method\Hot Keys\00000100\Key Modifiers=0x02 0xc0 0x00 0x00


FORX @%&_CD%\*,&&AnyDir,0,MESS CALL %&AnyDir% @

singel

mdyblog 发表于 2013-9-14 19:21
REGI  **16 @HKCU\Control Panel\Input Method\Hot Keys\00000100\Key Modifiers=02 c0 00 00
或
REGI  ...

原来是这样写的。谢谢M大^_^

kcyou

将我心如水WIN8X64PE中PECMD  201201.78.00.00换成201201.79.00.00后加载网络时提示缺少如下文件：
dsauth.dll    netshell.dll   rtm.dll    polstore.dll   gpapi.dll   
mgmtapi.dll   bcrypt.dll  nci.dll   sysnty.dll    wer.dll

不知什么原因？
201201.78版本没有，只新设计版本1.79是这样

lang1977

谢谢分享，楼主就是给力。

mdyblog

clonecd 发表于 2013-9-25 15:21
问一下，SERV能查询一个服务是开启还是停止的吗？
或者哪个指令能做到？

命令行中 sc query  [服务名]

sc query   wscsvc

PECMD:
exec*  &&V=!sc query   wscsvc

mdyblog

kcyou 发表于 2013-9-23 22:16
将我心如水WIN8X64PE中PECMD  201201.78.00.00换成201201.79.00.00后加载网络时提示缺少如下文件：
dsauth ...

能定位到那条命令引起的吗？

能定位后，新建一个WCS脚本，只留这条命令，在检验一下是否也提示却这些。

1.79（1.80） 是重新设计的。

kcyou

mdyblog 发表于 2013-9-25 22:19
能定位到那条命令引起的吗？

能定位后，新建一个WCS脚本，只留这条命令，在检验一下是否也提示却这些。 ...

                 我这个WIN8X64PE启动到桌面不加载网络时，无提示，是在启用网络时出现的。不知道具体是哪个命令。网络配置文件如下：
                   all_NET.7z (1.26 KB, 下载次数: 0)

2013-9-26 09:42 上传

点击文件名下载附件

             http://bbs.wuyou.net/forum.php?mod=viewthread&tid=314721&extra=page%3D1

chiannet

把03PE的PECMD.EXE由4.0升级为PECMD.EXE 1201.80.0.10后，安装声显驱动时出现了这个数字签名的提示


尝试
DEVI *disverify $%path%\*sound*.cab
这样写貌似错误？

或
DEVI *disverify
DEVI $%path%\*sound*.cab
也不能去掉那个提示，老大，该如何写？

mdyblog

chiannet 发表于 2013-10-1 07:47
把03PE的PECMD.EXE由4.0升级为PECMD.EXE 1201.80.0.10后，安装声显驱动时出现了这个数字签名的提示

试试：
DEVI  **disverify
DEVI $%path%\*sound*.cab
---
这也不行， 那就没办法了。
DEVI  **disverify 只系要执行难一次就可以。一般在 PECMD.INI  最开始即可。
------
这个问题的最好解决是，PECMD模板中，先破解再制作PECMD模板。

chiannet

mdyblog 发表于 2013-10-2 19:23
试试：
DEVI  **disverify
DEVI $%path%\*sound*.cab

刚才测试了，用了DEVI  **disverify之后还是弹出那个对话框。

换用PECMD.EXE 4.0就不弹出此对话框。

此外我也试了以前做XP系统，驱动选择程序里常用于压制此对话款的“WatchDriverSigningPolicy.exe”，居然也没有效果，而这个WatchDriverSigningPolicy.exe在用于XP系统部署前后台运行，效果杠杠的。但在这里也失效了。

fukystone

chiannet 发表于 2013-10-2 20:47
刚才测试了，用了DEVI  **disverify之后还是弹出那个对话框。

换用PECMD.EXE 4.0就不弹出此对话框。

印象里好像可以强制在注册表里改，修改警告那项为0，然后加权限拒绝所有……
时间太长忘记了

hhh333

我有一个判断：如果a=1，并且b不等于空，则执行命令串X|Y|Z如下：
ifex $%a%=1,ifex $%b%!=,TEAM X|Y|Z
或者
ifex $%a%=1,ifex !$%b%=,TEAM X|Y|Z
或者
ifex $%a%=1,ifex $%b%=,!TEAM X|Y|Z
以上几种写法就是不成功的，只有
ifex $%a%=1,ifex $%b%=,!!TEAM X|Y|Z
是成功的，这个如何理解?

chiannet

fukystone 发表于 2013-10-3 13:43
印象里好像可以强制在注册表里改，修改警告那项为0，然后加权限拒绝所有……
时间太长忘记了

                   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Driver Signing\Policy （键值改为0）
           HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Non-Driver Signing\Policy （键值改为0）
           HKEY_CURRENT_USER\SOFTWARE\Microsoft\Driver Signing\Policy （键值改为0）
              除修改上述三个键值外，还需要修改HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Setup\\PrivateHash,而该值是由种子值HKLM\\SYSTEM\\WPA\\PnP\\seed哈希散列得来，每个机器均不同；如果该值未改或改得不对，windows的注册表监控机制会将上述修改恢复，造成失败。

PECMD 2012 的DEVI  **disverify  命令NT5.X下是否是依据这个做的？

chiannet

RemoveDriverSign.rar (10.42 KB, 下载次数: 1)

2013-10-8 10:23 上传

点击文件名下载附件

请大神把这个NT5X禁用驱动签名的代码整到PECMD 2012

qwe123qaz

很好

mdyblog

chiannet 发表于 2013-10-8 10:24
请大神把这个NT5X禁用驱动签名的代码整到PECMD 2012

你面有了。
DEVI  **disverify
即可。 PECMD.INI 开始执行一次即可。
如果，注册表没有作假（假的破解标志）， 这条命令也是不必的，DEVI 会自动根据需要执行的。

mdyblog

chiannet 发表于 2013-10-6 19:59
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Driver Signing\Policy （键值改为0）
    ...

是的。

mdyblog

qwe123qaz 发表于 2013-10-8 16:47
很好

PECMD2012.1.80-130810-11.多窗口线程孵化版_win32_64新设计：
  修正  REGI  $HKCR\.GHO\aaa\\=bbb
即操作默认值。

chiannet

mdyblog 发表于 2013-10-17 23:25
你面有了。
DEVI  **disverify
即可。 PECMD.INI 开始执行一次即可。

谢谢老大，明天有空测试再反馈。

czswuyou

支持论坛。。

2012qnmd

#!PECMD
ENVI fun=-auto
ENVI gui=no

_SUB SetPEShell
     FIND $%List2%=%T1%,TEAM ENVI PP=C|CALL Setemp
     FIND $%List2%=%T2%,TEAM ENVI PP=D|CALL Setemp
     FIND $%List2%=%T3%,TEAM ENVI PP=E|CALL Setemp
     FIND $%List2%=%T4%,TEAM ENVI PP=F|CALL Setemp
     FIND $%List2%=%T5%,TEAM ENVI PP=G|CALL Setemp
     FIND $%List2%=%T6%,TEAM ENVI PP=H|CALL Setemp
     FIND $%List2%=%T7%,TEAM ENVI PP=X|CALL Setemp
     FIND $%List2%=%T8%,TEAM ENVI PP=I|CALL Setemp
     FIND $%List2%=%T9%,TEAM ENVI PP=J|CALL Setemp
     KILL \%Windows1%
_END

_SUB Setemp
     ENVI Pp=%PP%:\TEMP
     MDIR %PP%
     PATH %PP%
     REGI HKCU\Environment\TEMP=%PP%
     REGI HKCU\Environment\TMP=%PP%
     REGI HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Environment\TEMP=%PP%
     REGI HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Environment\TMP=%PP%
     REGI HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders\Cookies=%PP%\Cookies
     REGI HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders\Cache=%PP%\TempIE
     REGI HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\Content\CacheLimit=#0x0004b000
     REGI HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Content\CacheLimit=#0x0004b000
     ENVI
_END
_SUB Windows1, W252H130,请选择临时文件位置
     ENVI T1=C:\TEMP
     ENVI T2=D:\TEMP
     ENVI T3=E:\TEMP
     ENVI T4=F:\TEMP
     ENVI T5=G:\TEMP
     ENVI T6=H:\TEMP
     ENVI T7=%SystemDrive%\TEMP
     ENVI T8=I:\TEMP
     ENVI T9=J:\TEMP
     LIST List2,L16T34W214H20,%T1%|%T2%|%T3%|%T4%|%T5%|%T6%|%T7%|%T8%|%T9%,,%T1%
item button1,l15t65w60h25,确 定,team CALL SetPEShell
item button2,l170t65w60h25,取 消,team KILL \%Windows1%

_END
FIND $%fun%=-auto, CALL @Windows1
//CALL @Windows1
ENVI

hhh333

我有一个判断：如果a=1，并且b不等于空，则执行命令串X|Y|Z如下：
ifex $%a%=1,ifex $%b%!=,TEAM X|Y|Z
或者
ifex $%a%=1,ifex !$%b%=,TEAM X|Y|Z
或者
ifex $%a%=1,ifex $%b%=,!TEAM X|Y|Z
以上几种写法就是不成功的，只有
ifex $%a%=1,ifex $%b%=,!!TEAM X|Y|Z
是成功的，这个如何理解?

=====再将这个问题提出来，记得LZ给我回复了一些代码，我觉得逻辑上还有问题，刚好碰到论坛出问题的那几天，我们的回复都丢失了，希望能再给与解答＝＝＝＝



  

2012qnmd

列表问题知道了: 原来是LIST的形装参数的"H"定义不一样了

原来的32位版本, H,好像是列表框本身的高度,弹出部分自动计算长度.

64位,列表框本身的高度好像不能定义, H是弹出部分的总长度的最大值,

原来H,一般是15--20, 所以,无法弹出来,  加大为40--600一般就够了.
这样改后,32位好像也是正常的.

mdyblog

                            PECMD2012.1.80.12   

1》 PE下字体问题解决了。（不会显示小小的。）
2》 FORX  *doc,V,, MESS  %V%   //PECMD2012.1.78.20
    FORX  .\*doc,V,, MESS  %V%
    FORX  后的文件名可以不带目录，或带.\
3》 FORX  支持逗号数据   //PECMD2012.1.78.20
（1）

SET &A= 1 , 2
FORX * %&A%,v, MESS %v%
（2)

SET &A=d:\abc,*.txt
FORX  /O:N  %&A%,v,0, MESS  %v%

4》  WAIT *syscmd  THREAD#      ... ....
        代理任务全部完毕后代理进程自动退出（windows下）。 PE下就用系统本身守护进程做代理，没有退出一说。
5》 EXEC* --raw   &&MSG=
     这样获得是原始的2进制数据。一般不能用来显示（除非本来就是没有BOM的UNICODE）。可用来进一步处理。
     没有--raw 自动处理成PECMD标准的UNICODE编码，丢掉，可显示。

1 2	EXEC*  --raw  &&MyWcs=!fbinst  export   My.wcs   LOAD **mem  &MyWcs  APP1  P1 P2

6》 ENVI-ret   %~4=1      //PECMD2012.1.78.20