[更新376#2825]PECMD2012.1.80.13_Win32_64.多窗口多线程.裸机系统2.3.3.1+18M酷M...

mdyblog · 发表于 2014-12-24 08:08:06

本帖最后由 mdyblog 于 2014-12-24 08:18 编辑

调用PECMD.EXE 命令行就能写入编辑磁盘

调用PECMD.EXE 命令行就能写入MBRPECMD PART /mbr=.\grldr.mbr 1
0 是第一个硬盘（含U盘）, 1是第2个硬盘（含U盘）

也可以写入磁盘镜像IMG:
PECMD PART /mbr=.\grldr.mbr -img=.\myHD.IMG

还提供了高级功能：直接写入数据
PECMD PUTF \\.\PhysicalDrive磁盘号,偏移,数据。。。
如：
:: PECMD PUTF \\.\PhysicalDrive1,0,0x0,0xEB 0x66 0x90 0x4D 0x53 0x57 0x49 0x4E 0x34 0x2E 0x31 0x00 0x02 0x08 0x58 0x4F

还提供了高级功能：直接读取数据
GETF [-g=16] \\.\PhysicalDrive磁盘号,偏移#长度,返回变量名

读取并显示MBR扇区内容，16字节一行：
GETF -g=16 \\.\PhysicalDrive1,0#512,V
MESS. %V%

notepad · 发表于 2014-12-24 08:32:10

本帖最后由 notepad 于 2014-12-24 08:59 编辑

mdyblog 发表于 2014-12-24 07:46
1> Windows 2008 的版本好是多少？
（XP=5.1 2003=5.2 WIn7=6.1 , Windows2008=? )

也许是我词不达意。
Windows 2008 SP2=6.0.6002
实际情况是一个使用正常的PE，更新了PECMD之后，在某方面就达不到旧版本的效果了。
我所描述的并不是专门的测试，而是我实际使用的情况。
之所以描述那么多，原意是希望楼主对我的使用环境有所了解，有助于解决问题，没想到适得其反

另外有一件事情请教楼主：如何才能使记事本Notepad2支持PECMD的语法着色。

补充一点：使用中发现虚拟磁盘无论是虚拟内存方式还是物理内存方式，都能够正常挂载WIM。

mdyblog · 发表于 2014-12-24 09:21:15

notepad 发表于 2014-12-24 08:32
也许是我词不达意。
Windows 2008 SP2=6.0.6002
实际情况是一个使用正常的PE，更新了PECMD之后，在某 ...

1>>如何才能使记事本Notepad2支持PECMD的语法着色。
Notepad2 是封闭的。不支持自己添加语法着色。

2>> 补充一点：使用中发现虚拟磁盘无论是虚拟内存方式还是物理内存方式，都能够正常挂载WIM
好像物理内存方式兼容性强些。
以前我贴过图的，虚拟内存方式会吃掉一级目录，物理内存方式不会。
好像是XP上用WIM6.0。

3》》实际情况是一个使用正常的PE，更新了PECMD之后，在某方面就达不到旧版本的效果了。
那以前的 PECMD.EXE 传上来看看。

freesoft00 · 发表于 2014-12-24 10:12:49

mdyblog 发表于 2014-12-24 08:08
调用PECMD.EXE 命令行就能写入编辑磁盘

:: PECMD PUTF \\.\PhysicalDrive1,0,0x0,0xEB 0x66 0x90 0x4D 0x53 0x57 0x49 0x4E 0x34 0x2E 0x31 0x00 0x02 0x08 0x58 0x4F

复制代码

是否可以这样写

:: PECMD PUTF \\.\PhysicalDrive1,0,0x0EB66904D5357494E342E31000208584F

复制代码

notepad · 发表于 2014-12-24 11:44:39

mdyblog 发表于 2014-12-24 09:21
1>>如何才能使记事本Notepad2支持PECMD的语法着色。
Notepad2 是封闭的。不支持自己添加语法着色。

感谢回复！

2>>WinPE2008 X86使用您提供的 WIMMount 6.1.7600.16385 之后，虚拟内存方式挂载WIM也不吃上一级目录了，而用WIM6.0是会吃上一级目录的。现在的效果挺好的。
3>>请看附件

PECMD v201201.88.04.00.7z (512.73 KB, 下载次数: 38)

mdyblog · 发表于 2014-12-24 12:49:17

notepad 发表于 2014-12-24 11:44
感谢回复！

2>>WinPE2008 X86使用您提供的 WIMMount 6.1.7600.16385 之后，虚拟内存方式挂载WIM也不吃 ...

你是说用这个 88.04版的PECMD.EXE ，那些DEVI就正常了，是吗？

mdyblog · 发表于 2014-12-24 20:48:06

notepad 发表于 2014-12-24 08:32
也许是我词不达意。
Windows 2008 SP2=6.0.6002
实际情况是一个使用正常的PE，更新了PECMD之后，在某 ...

试试这个。（返回到之前的版本）

mdyblog · 发表于 2014-12-24 21:31:52

本帖最后由 mdyblog 于 2014-12-24 21:35 编辑

freesoft00 发表于 2014-12-24 10:12
是否可以这样写

为什么这么写？
你自己看得清楚吗？

加上了。下载最新的版本： 88.05.35

可以16进制 10进制混合
  PUTF \\.\PhysicalDrive1,0,0x1122334455 87 67 89

87 67 89 是 10进制
十进制数不能连写，每个数要分断。

还可以：
  PUTF  -16 \\.\PhysicalDrive1,0,0EB66904D5357494E342E31000208584F
前面用-16 指明后面均为16进制，可以不写0x前缀，可以断开
  PUTF  -16 \\.\PhysicalDrive1,0,0E  B  66  90 4D5357  49 4E342 E31000208584F
默认至多2个连续数字一组，取1数值。

freesoft00 · 发表于 2014-12-24 21:47:20

mdyblog 发表于 2014-12-24 21:31
为什么这么写？
你自己看得清楚吗？

PUTF -16 \\.\PhysicalDrive1,0,0E B 66 90 4D5357 49 4E342 E31000208584F
默认至多2个连续数字一组，取1数值。

复制代码

这个分段是空开的字节吗，空两个就是空两个字节，空3个就是空3个字节？
比如更新一个mbr，把磁盘前面和分区表和55aa部分都空开不覆盖，其它字节覆盖，这个应该如何写呢。

freesoft00 · 发表于 2014-12-24 21:51:18

0x55 0xaa 0x88 0x99觉得这样书写麻烦，没有文本编辑器直接可以生成这样的文本，只能手工书写比较麻烦。

你自己看得清楚吗？

两种我觉得都看不清楚，还是在十六进制编辑器中看的清楚，有一个对照，知道位置和偏移。

该法规个 · 发表于 2014-12-25 00:05:48

哦哈皮的好友

该法规个 · 发表于 2014-12-25 00:09:47

好养大支持

该法规个 · 发表于 2014-12-25 00:10:27

看俺再说

ling3882688 · 发表于 2014-12-25 00:30:09

本帖最后由 ling3882688 于 2014-12-25 00:47 编辑

1、PECMD2012.1.88.01.00-140625.多窗口线程稳定版_win32_64新设计.sfx
2、PECMD2012.1.88.01.00B-140625.多窗口线程稳定版_win32_64新设计.sfx
我有一个64位的win8PE，内存小于768M时弹出设置虚拟内存界面，我用512M虚拟机测试，用第1个PECMD2012.1.88.01.00里面64位那个可以正常启动，换成第2个PECMD2012.1.88.01.00B里的就无法正常启动了，测试了M大百度云盘里PECMD2012.1.88.01后面的几个版本均无法正常启动。

mdyblog · 发表于 2014-12-25 02:20:20

freesoft00 发表于 2014-12-24 21:47
这个分段是空开的字节吗，空两个就是空两个字节，空3个就是空3个字节？
比如更新一个mbr，把磁盘前 ...

》》这个分段是空开的字节吗，
是的。
》》空两个就是空两个字节，空3个就是空3个字节？
不是。
空几个都一样。
只是输入手段。
123
是一个数
1 2 3
就是3个数。如此而已。

mdyblog · 发表于 2014-12-25 02:44:43

本帖最后由 mdyblog 于 2014-12-25 02:46 编辑

freesoft00 发表于 2014-12-24 21:51
0x55 0xaa 0x88 0x99觉得这样书写麻烦，没有文本编辑器直接可以生成这样的文本，只能手工书写比较麻烦。

...

1：那是完全不同的用法。
这个是用来写入的开发工具，
在别人个程序中调用，实现特定功能。

你说的最终用户使用工具，直接拿来使用的，不是用来开发的。为了将一段数据写入MBR，总不至于非得调用
那些界面来写入——不是脱裤子放屁吗？
数据不显示直接写进去就可以，还要显示那个界面干屁。

前者可以用来实现后者。

2：
》》比如更新一个mbr，把磁盘前面和分区表和55aa部分都空开不覆盖，其它字节覆盖，这个应该如何写呢。
法1）  写2条命令即可
PUTF  磁盘,位置1,数据队列1
PUTF  磁盘,位置2,数据队列2
。。。
前后不连起来就是了

法2）先用GETF 将中间不写的部分读回来，
再拼成 1连续数据队列， 1次写入（少写几次，提高U盘寿命）

3：
》》把磁盘前面和分区表和55aa部分都空开不覆盖，其它字节覆盖，这个应该如何写呢。
1)  磁盘前面
2) 分区表
3) 55aa部分
都空开不覆盖.
那还剩下什么？不明白

假设签名和分区表不覆盖——————比较常见的用法。
PUTF  \\.\PhysicalDrive1,0,数据队列1                                  //前440字节
PUTF  \\.\PhysicalDrive1,510,0x55  0xAA                            //最后2字节

也可以：
GETF  \\.\PhysicalDrive1,440#70,V2                                  //先把中间70字节的签名+分区表读回来，保存在V2变量中
PUTF  \\.\PhysicalDrive1,0,数据队列1  %V2%  0x55 0xAA //拼装，一次写入，提高U盘寿命

mdyblog · 发表于 2014-12-25 02:52:12

本帖最后由 mdyblog 于 2014-12-25 02:54 编辑

ling3882688 发表于 2014-12-25 00:30
1、PECMD2012.1.88.01.00-140625.多窗口线程稳定版_win32_64新设计.sfx
2、PECMD2012.1.88.01.00B-140625. ...

现在精力不济（本职太忙），除非你能定位到那条命令，否则没法大海捞针的。
你的写出具体的命令（含参数）
就是一个小的演示脚本，里面就出问题的命令。
只能够用PECMD LOAD 就能演示问题。

旧版，不再维护了（精力不济），只能作为新版的对比，不解决旧版的问题，也不解释。
只接用新版。

chiannet · 发表于 2014-12-25 07:36:37

本帖最后由 chiannet 于 2014-12-25 07:43 编辑

mdyblog 发表于 2014-12-25 02:52
现在精力不济（本职太忙），除非你能定位到那条命令，否则没法大海捞针的。
你的写出具体的命令（含 ...

老大看看：我的物理内存是8GB,独显，X64 win8.1下，用以下的代码测试，初始值a无论定义为多少，

用1201.86.2.0版pecmd.exe测出的结果总是:没有输出，无2.ini存在
用1201.78.21.4版pecmd.exe测出的结果总是，2.ini的内容为本机内存：4096MB
用1201.79.59.10版pecmd.exe测出的结果总是，2.ini的内容为本机内存：8190MB
用4.0.2011.501版pecmd.exe测出的结果是：2.ini的内容为本机内存：8190MB
为什么总差那么一丢丢？1201.78.21.4甚至明显不对。

//===========================

envi a=8192
envi i=NO
file %curdir%\2.INI
LOOP $%i%=YES,!call DoLoop

_sub DoLoop
find mem>%a%,CALC #a=%a%+1
find mem=%a%,TEAM envi i=YES|WRIT %curdir%\2.INI,$+0,本机内存：%a%MB
find mem<%a%,CALC #a=%a%-1
_end

//==================================

ling3882688 · 发表于 2014-12-25 08:38:14

ling3882688 发表于 2014-12-25 00:30
1、PECMD2012.1.88.01.00-140625.多窗口线程稳定版_win32_64新设计.sfx
2、PECMD2012.1.88.01.00B-140625. ...

我把配置文件小化一下测试看看。

notepad · 发表于 2014-12-25 08:48:44

mdyblog 发表于 2014-12-24 20:48
试试这个。（返回到之前的版本）

感谢回复！
测试了一下32位的，问题依旧。
因为64位的PE还没制作完成，所以64位的没测试。

mdyblog · 发表于 2014-12-25 09:07:45

本帖最后由 mdyblog 于 2014-12-26 09:22 编辑

notepad 发表于 2014-12-25 08:48
感谢回复！
测试了一下32位的，问题依旧。
因为64位的PE还没制作完成，所以64位的没测试。

88.04有5个版本。
///只好依次测试下。
搞错了，是88.04，看成84了。

88.04 就1个版本源码。
和最新88.05.35比对下。

PECMD-new-2008-88.04.00-130810新版2-FLASH1-DLL.7z (496.79 KB, 下载次数: 3)

-----------
重新改了最新版，试试：PECMD-new-2008-88.05.35-1225-01.7z

PECMD-new-2008-88.05.35-1225-01.7z (504.35 KB, 下载次数: 2)

---------------
试试： PECMD-new-2008-88.05.35-1225-02.7z （比较接近88.04. 希望成）

PECMD-new-2008-88.05.35-1225-02.7z (499.17 KB, 下载次数: 2)

-------------
试试： PECMD-new-2008-88.05.35-1225-03.7z

PECMD-new-2008-88.05.35-1225-03.7z (496.59 KB, 下载次数: 1)
》》测试结果：PECMD-new-2008-88.05.35-1225-03 正常，不过在帮助信息里面显示的是88.04.00 发表于 6 分钟前
A:这个基本上就是88.04，改动的很少很少。一步一步的来。

----
试试：PECMD-new-2008-88.05.35-1225-04.7z
这个基本上就是88.04

PECMD-new-2008-88.05.35-1225-04.7z (498.57 KB, 下载次数: 2)

------
试试：

PECMD-new-2008-88.05.35-1225-05.7z (498.59 KB, 下载次数: 1)
离88.05.35不太远了。

----
试试：

PECMD-new-2008-88.05.35-1225-06.7z (498.7 KB, 下载次数: 1)

----
试试：

PECMD-new-2008-88.05.35-1225-07.7z (498.68 KB, 下载次数: 2)

----
试试：

PECMD-new-2008-88.05.35-1225-08.7z (498.72 KB, 下载次数: 1)

----
试试：

PECMD-new-2008-88.05.35-1225-09.7z (498.81 KB, 下载次数: 2)
》》测试结果：PECMD-new-2008-88.05.35-1225-09 正常
那后面就快多了。

----
试试：

PECMD-new-2008-88.05.35-1225-10.7z (498.67 KB, 下载次数: 1)

----
试试：

PECMD-new-2008-88.05.35-1225-11B.7z (500.17 KB, 下载次数: 1)
》》PECMD-new-2008-88.05.35-1225-11B 正常。
太好了。很接近最新的88.05.35

----
试试：

PECMD-new-2008-88.05.35-1225-12.7z (503.31 KB, 下载次数: 1)
》》测试结果：PECMD-new-2008-88.05.35-1225-12 正常
DEVI用的就是最新的DEVI。
看来问题不在DEVI。而是别处。

----
试试：

PECMD-new-2008-88.05.35-1225-13.7z (504.31 KB, 下载次数: 3)
》》测试结果：PECMD-new-2008-88.05.35-1225-13 正常
PECMD-new-2008-88.05.35-1225-13 基本上可以当最新版了。
就EXEC命令不同。
就是为了HHH333要求的，参数都改成"-XXX"的形式，并且尽量不分顺序。
EXEC* 这个* 换成单独开关 -catch
这个更改不是关键。

但是努力完善它。

----
试试：

PECMD-new-2008-88.05.35-1225-14.7z (504.41 KB, 下载次数: 1)
失败：
看来的确是EXEC参数参数解析处出了问题。

----
试试：

PECMD-new-2008-88.05.35-1225-15.7z (504.23 KB, 下载次数: 1)

----
试试：

PECMD-new-2008-88.05.35-1225-16.7z (504.15 KB, 下载次数: 4)

----
试试：

PECMD-new-2008-88.05.35-1225-16B.7z (504.19 KB, 下载次数: 3)

----
试试：

PECMD-new-2008-88.05.35-1225-16C.7z (504.29 KB, 下载次数: 2)

----
试试：

PECMD-new-2008-88.05.35-1225-17.7z (504.41 KB, 下载次数: 9)

找出个问题来了。新版 EXEC 的  -wd:*XXX开关有问题。（新版为节约代码，有些代码重写了，出问题了）
EXEC  -wd:*D:\D\1.TXT  CMD.EXE
会失败。
网上最新版一更正到88.05.36，你也测试下。

》》测试结果：PECMD-new-2008-88.05.35-1225-17 正常，88.05.36 正常。
那就好。
这么反复测试。辛苦了！！！！

mdyblog · 发表于 2014-12-25 18:41:52

本帖最后由 mdyblog 于 2014-12-25 18:47 编辑

chiannet 发表于 2014-12-25 07:36
老大看看：我的物理内存是8GB,独显，X64 win8.1下，用以下的代码测试，初始值a无论定义为多少，

...

1：
用最新版吧，
旧版超过4G就溢出了。

2：查询内存，直接查询.
FIND mem=?,变量名

FIND mem=?,V //单位M字节
MESS %V%

FIND memb=?,V //单位字节
MESS %V%

IFEX mem=?,V //当前可用内存,单位M字节
MESS %V%

IFEX memb=?,V //当前可用内存,单位字节
MESS %V%

3:
至于少那么一丢丢。
可能什么器件割走了一部分内存。
或者用什么内存盘，割走了一部分内存。

hjihjoijoijhio · 发表于 2014-12-25 19:42:35

太贵不i号故意毁坏计划胡何炅

hjihjoijoijhio · 发表于 2014-12-25 19:43:08

积极ijjj0p u8iuij9就hi哦集合计划回扣好几个头发更好ijjnu

hjihjoijoijhio · 发表于 2014-12-25 19:43:52

哦i8u90i0-y89yu 胡一虎 hy9iu y89u

hjihjoijoijhio · 发表于 2014-12-25 19:44:54

热火的复活节会放过机会

ling3882688 · 发表于 2014-12-29 00:45:07

本帖最后由 ling3882688 于 2014-12-29 00:55 编辑

M大，MOUN 命令，※路径以"\"开始,则搜索所有盘符和分区(含隐藏分区)指定目录的文件，如: MOUN \MyPE\OP.WIM,%PF%,1。

我测试貌似光驱盘符不起作用，也就是放光驱上的wim搜索不到。

换了PECMD版本，只搜到一次，然后一直测试仍然挂载不了光驱盘符里的wim。

mdyblog · 发表于 2014-12-29 09:37:29

ling3882688 发表于 2014-12-29 00:45
M大，MOUN 命令，※路径以"\"开始,则搜索所有盘符和分区(含隐藏分区)指定目录的文件，如: MOUN \MyPE\OP.WI ...

下载 PECMD2012.1.88.05.32B

MOUN \MBS1.WIM,D:\MBS1,1

复制代码

成功挂在了光盘上的文件 G:\MBS1.WIM

ling3882688 · 发表于 2014-12-29 10:07:51

mdyblog 发表于 2014-12-29 09:37
下载 PECMD2012.1.88.05.32B

成功挂在了光盘上的文件 G:\MBS1.WIM

老版本确实是有这个问题吧？我当时测试的还是PECMD2012.1.88.05.35和之前版本。
为什么我刚下的12月29日的是PECMD2012.1.88.05.32而之前老版本的是PECMD2012.1.88.05.35？

mdyblog · 发表于 2014-12-29 10:27:11

ling3882688 发表于 2014-12-29 10:07
老版本确实是有这个问题吧？我当时测试的还是PECMD2012.1.88.05.35和之前版本。
为什么我刚下的12月29日 ...

电脑中了。
33-36的源码被加密了，打不开。
只能用备份的32版。

		自动登录	找回密码
密码			注册

[更新376#2825]PECMD2012.1.80.13_Win32_64.多窗口多线程.裸机系统2.3.3.1+18M酷M...

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评