[更新376#2825]PECMD2012.1.80.13_Win32_64.多窗口多线程.裸机系统2.3.3.1+18M酷M...

mdyblog

nnail 发表于 2014-4-19 07:56

能啊。

mdyblog

nnail 发表于 2014-4-19 07:56

另一台 没有 登录的 新机  也嫩访问：


你那中毒了吧。 被钓鱼了吧。
换台   机器吧。

mdyblog

nnail 发表于 2014-4-19 08:47
博客能进，就是要进入那个Pecmd主题不行………………

还真是的哎！ 怎么这么奇怪， 没动它怎么不行了？
看了下是 公开的啊！！！！！！！！？？？？？？？？


163 怎么这么差啊！！！
已反馈给 163.

hhh333

1.         PART LIST disk  ,&&disks
   
2.         FORX * %&disks%,&&hd,
   
3.         {
   
4.                    MOUN -ud2 \\.\PhysicalDrive%&hd% B:
   
5.                    IFEX B:\,EXIT FORX
   
6.         }
   

复制代码

现在碰到一个怪问题，进桌面之前在pecmd.ini中执行，B盘总是不出来，但进行桌面后又可以出。不知道为什么？

mdyblog

hhh333 发表于 2014-4-19 12:26
现在碰到一个怪问题，进桌面之前在pecmd.ini中执行，B盘总是不出来，但进行桌面后又可以出。不知道为什 ...

>>但进行桌面后又可以出
"进行桌面后"  怎么理解：
1） 桌面出来后， 运行上面代码。

2）在 PECMD.INI  "SHEL  Explorer.exe " 之后

我记得以前（PE航母） 是 在这2者以前， 整理盘符之后。

哦， 是不是要放到 “整理盘符之后”。
还有 ， 不用 B: 用T:等试试。

PECMD.INI 中，加 LOGS **2  *  D:\PE_MAIN.LOG
再看看。

hhh333

mdyblog 发表于 2014-4-19 12:38
>>但进行桌面后又可以出
"进行桌面后"  怎么理解：
1） 桌面出来后， 运行上面代码。

就是放在理顺盘符之后

mdyblog

hhh333 发表于 2014-4-19 13:59
就是放在理顺盘符之后

回去，我测试下。再回。

hhh333

这个反正是比较怪，其中64位Win8PE是可以的，目前只有这个可以，如果说64位PECMD没问题，但64位w81PE好象又不行，
这是LOG和PECMD.INI： pelog.7z (23.66 KB, 下载次数: 6)

2014-4-19 14:43 上传

点击文件名下载附件

我再看一下，64位81中似乎没有32位的IMDISK，如果是这个原因，说明32位的PECMD有问题。

mdyblog

hhh333 发表于 2014-4-19 14:46
这个反正是比较怪，其中64位Win8PE是可以的，目前只有这个可以，如果说64位PECMD没问题，但64位w81PE好象又 ...

>>64位81中似乎没有32位的IMDISK
是没有， 我这边是自己加的。 WOW64\下。


你那IMdisk 升级了吗。
有几个好像 也太低 了。 好像是03PE吧。
我这里全部升级到1.72

hhh333

mdyblog 发表于 2014-4-19 20:38
>>64位81中似乎没有32位的IMDISK
是没有， 我这边是自己加的。 WOW64\下。

基本可以确定上面反映的问题由一个VC运行库文件引起。

mdyblog

hhh333 发表于 2014-4-20 08:03
基本可以确定上面反映的问题由一个VC运行库文件引起。

昨天忙 MBROS 区了， 新下载界面出来了。
晚上在调试一下PECMD。

hhh333

mdyblog 发表于 2014-4-20 08:22
昨天忙 MBROS 区了， 新下载界面出来了。
晚上在调试一下PECMD。

应该不是PECMD的问题，主要是内核中由于msvcr71.dll可能共用，被放到了BAS包中，不在内核，造成了以上问题，进桌面后可以是因为装载了全内置03中的外置，所以进桌面后可用。

mdyblog

hhh333 发表于 2014-4-20 10:10
应该不是PECMD的问题，主要是内核中由于msvcr71.dll可能共用，被放到了BAS包中，不在内核，造成了以上 ...

>>msvcr71.dll
PECMD 79 版开始。不需要  任何版本的 VC库。  直接 API 编写的 。
晚上我在调试一下。 这么奇怪。
以前 MBRTool 好好的。

mubushiding

楼主辛苦了，谢谢楼主分享！

mdyblog

hhh333 发表于 2014-4-20 10:10
应该不是PECMD的问题，主要是内核中由于msvcr71.dll可能共用，被放到了BAS包中，不在内核，造成了以上 ...

的确 是 msvcr71.dl。
新建的  代码 中 某处 隐藏调用 了 VC 的 库。
改过来了。 不需要任何版本的 VC库。
问题， 藏得够深 啊！  

阿弥陀佛

老大，我又来请教了。
我想用pecmd来修改一个正在运行的程序窗口标题，我是这么写的

1. SET &WM_SETTEXT=0x000C
   
2. FIND --wid*@ &title,原来的标题
   
3. MSTR &title=<2>%&title%
   
4. ENVI @@SENDMSG=%&title%;%&WM_SETTEXT%;0;新标题
   

复制代码

先从原来的窗口标题查找窗口号，然后发送消息给这个窗口，问题是每次都是把原来的标题清除了，新的标题不会出现。就变成没有标题的窗口了。这个怎么搞？

hhh333

mdyblog 发表于 2014-4-21 02:40
的确 是 msvcr71.dl。
新建的  代码 中 某处 隐藏调用 了 VC 的 库。
改过来了。 不需要任何版本的 V ...

为了定位这个文件，花了好几个小时呢。

hhh333

mdyblog 发表于 2014-4-20 10:44
>>msvcr71.dll
PECMD 79 版开始。不需要  任何版本的 VC库。  直接 API 编写的 。
晚上我在调试一下。  ...

不牵涉到VC库最好，我可以外置让所有系统共享。

mdyblog

hhh333 发表于 2014-4-21 08:30
为了定位这个文件，花了好几个小时呢。

>>为了定位这个文件，花了好几个小时呢。
辛苦了。
我花的时间更多，熬了2个晚上。
很是灵异。
昨晚 想着想着， 想晕了，造沙发上说着了， 半夜醒来，才灵光 一线， 到那里 看看。。。

有些 不经意的问题， 真的含难找的。

mdyblog

阿弥陀佛 发表于 2014-4-21 08:27
老大，我又来请教了。
我想用pecmd来修改一个正在运行的程序窗口标题，我是这么写的

ENVI @@SENDMSG=%&title%;%&WM_SETTEXT%;0;新标题
只能 吧消息发过去。
但是 数据“新标题” 发不过去的。
对方收到的只是一个 数据的起始地址。 这个地址 跨进程 救没有意义了。


起始地址 比许是对方进程的有效地址。

如果 你知道 对方 DuiFangDiZhi 处有一个合适的字符串，可以。

ENVI @@SENDMSG=%&title%;%&WM_SETTEXT%;0;%DuiFangDiZhi%

发自己定制的 串， 比较麻烦。 很多 安全软件会拦截的。
先把字符串 写到 对方的 地址空中 DuiFangDiZhi
再 发上面的命令。
DuiFangDiZhi 没有准的， 不恰当的话，对方马上就死了。


如果对方也是自己写的那就简单多了，
可通过注册表传递数据， 再 发送一个自定义消息。

mdyblog

我说 PECMD2012 的博客页面怎么突然不能 外部访问。 原来 是ZF 屏蔽了。
这是个纯技术帖子 也被屏蔽， 太ShengJingGuoMin 了吧。 TaiKeWu!!!

mdyblog

阿弥陀佛 发表于 2014-4-21 08:27
老大，我又来请教了。
我想用pecmd来修改一个正在运行的程序窗口标题，我是这么写的

总算 博客 上 PECMD2012 有能访问了。

总算 博客 上 PECMD2012 帖子 有通过了审查。

阿弥陀佛

mdyblog 发表于 2014-4-21 19:33
总算 博客 上 PECMD2012 有能访问了。

总算 博客 上 PECMD2012 帖子 有通过了审查。

我都是直接从老大的百度网盘下载。把网盘地址保存了。博客倒是很少访问。

mdyblog

阿弥陀佛 发表于 2014-4-21 19:52
我都是直接从老大的百度网盘下载。把网盘地址保存了。博客倒是很少访问。

怪不得 ， 这么多人 都没报告 那儿访问不了。

hhh333

刚才在整理代码时发现了一个错误，就是IPAD编辑框控件，引用它的值，不能用%IPAD控件名%来引用，必须设4个变量，再将4个变量组合用IP地址，我觉得这个应该这样来处理：
如果直接用%IPAD控件名%就代表完整IP，也保留现有的4个变量来分别获取IP的各个部分。因为多数控件的值都是用控件名变量来引用的，这也是一个习惯，再者IPAD多数情况下也只要完整IP，需要分别获取的情况较少。

mdyblog

hhh333 发表于 2014-4-22 20:10
刚才在整理代码时发现了一个错误，就是IPAD编辑框控件，引用它的值，不能用%IPAD控件名%来引用，必须设4个 ...

好的。

四海皆狂龙

请问如何等待一个进程结束，比如说之前非阻塞（线程也行）运行aaa.exe ，在等待这个进程结束才运行exporler。

mdyblog

四海皆狂龙 发表于 2014-4-23 13:15
请问如何等待一个进程结束，比如说之前非阻塞（线程也行）运行aaa.exe ，在等待这个进程结束才运行exporler ...

WAIT  *进程号

进程号 可以FIND 找到， 一般是  EXEC 时 保存下来的。
例如
SET &pid=0
EXEC  --pid:&pid  abc.exe    //非阻塞运行, 保存进程号到 &pid
。。。。
WAIT   *%&pid%   //等待该进程结束

hhh333

ipad处理得怎么样了？

mdyblog

hhh333 发表于 2014-4-23 16:03
ipad处理得怎么样了？

得晚上回去 看程序。 俺在外面。