|
TO 逆天使
老狂PE的PECMD.INI 部分代码
- FBWF P40 L32 H192
- TEAM ENVI W=%WinDir%|ENVI WS=%W%\SYSTEM32|ENVI WSD=%WS%\Drivers|ENVI T=%WS%\TOOLS
- TEAM FILE %W%\TXTSETUP.SI*|PATH #%WS%\CONFIG|FILE %WS%\*.*_|FILE %WSD%\*.SY_
- TEAM PATH %SystemDrive%\TEMP|INIT IU,4000|EXEC @PECMD.EXE CALL $SHELL32.DLL,DllInstall,#1,U
- DISP W800 H600 B32
- TEAM LOGO %T%\WALL.JPG|WAIT 100
- TEAM TEXT 正在初始化 Windows 2003 PE 系统. 稍后载入桌面...$16|WAIT 300
- WALL %T%\WALL.JPG
复制代码
你们的加载方式不大一样。
我看了下你的PECMD.INI的部分代码
- `LOGS %Windir%\PECMD.LOG `启动过程记录
- FBWF P40 L32 H192
- TEXT 正在加载内置程序...#0xFFFFFF,L20,T560,R500,B580 $20
- TEAM ENVI W=%WinDir%|ENVI WS=%W%\SYSTEM32|ENVI WSD=%WS%\Drivers|ENVI T=%SystemDrive%\tools
- TEAM FILE %W%\TXTSETUP.SI*|FILE %WS%\NTOSKRNL.EX*|FILE %WS%\WIN32K.SYS|PATH #%WS%\CONFIG|FILE %WS%\*.*_|FILE %WSD%\*.SY_
- TEAM PATH %SystemDrive%\TEMP|INIT CIU
复制代码
死机就死在“正在加载内置程序。。。”这个地方。
你的PE如何调试才能知道确定死在那个代码上呢? |
|