[更新376#2825]PECMD2012.1.80.13_Win32_64.多窗口多线程.裸机系统2.3.3.1+18M酷M...

527104427

ge 发表于 2015-6-28 20:10
谢谢！

你可以试试这个，仿造了三个函数，可进行复杂运算：

mdyblog

singel 发表于 2015-6-29 20:24
多谢M大。

exec ="%&MyName%"  CALL $"%CurDir%\YunShellExt.dll",DllUnregisterServe
行吗？

singel

mdyblog 发表于 2015-6-29 22:54
exec ="%&MyName%"  CALL $"%CurDir%\YunShellExt.dll",DllUnregisterServe
行吗？

不行， 一样返回1114错误码。PECMD2012用的是6.28日最新版。

exec =regsvr32 /s /u "%CurDir%\YunShellExt.dll"     --------------------------------------卸载成功

CALL $"%CurDir%\YunShellExt.dll",DllUnregisterServer   ----------------------------------返回1114错误码

exec ="%&MyName%"  CALL $"%CurDir%\YunShellExt.dll",DllUnregisterServer  ----返回1114错误码

chiannet

DISK ,,,1,T
命令把分区操作数为0xEE  0xEF的分区给分配了盘符，M大能否改进一下，让分区操作数为0xEE  0xEF的分区保持隐藏？



或者功能1保持这样，增加功能4
DISK ,,,4,T
各式隐藏区及0xEE  0xEF分区保持隐藏，其它同功能1。

527104427

mdyblog 发表于 2015-6-29 22:54
exec ="%&MyName%"  CALL $"%CurDir%\YunShellExt.dll",DllUnregisterServe
行吗？

老大看看 #10480 的问题，

U+高端写入，PE启动后以下代码无法挂载高端区：

PART list disk,&&disk
FORX * %&disk%,&&hd,
{
MOUN  -udm  -mall  -mhide1  -u+  -udm-  \\.\PhysicalDrive%&hd%  C-
}

chiannet

527104427 发表于 2015-6-30 08:04
老大看看 #10480 的问题，

U+高端写入，PE启动后以下代码无法挂载高端区：

各位路过的神仙看看，下列代码是否充分必要？

// D:全体本地硬盘上的非隐藏分区的总数

ENVI D=0
PART LIST DISK,X
FORX * %X%,H,
{
        FORM V,B=\\.\PHYSICALDRIVE%H%
        FIND $%B%=7,EXIT CONTINUE
        PART LIST PART %H%,P
        FORX * %P%,A,
        {
                FIND #%A%>0,
                {
                        PART -hextp LIST PART %H%#%A%,Q
                        MSTR T=<2>%Q%
                        LPOS I=%T%,1,0x0 0x11 0x12 0x14 0x16 0x17 0x1B 0x1C 0x1E 0x84 0x93
                        FIND #%I%=0,CALC #D=%D%+1
                        // MESS %H%:%A%\n%Q%\n%D%
                }
        }       
}

527104427

mdyblog 发表于 2015-6-29 22:54
exec ="%&MyName%"  CALL $"%CurDir%\YunShellExt.dll",DllUnregisterServe
行吗？

有新情况，最新版PECMD的SHOW命令失败了：

SHOW  0:6,Y:

mdyblog

chiannet 发表于 2015-6-30 06:56
DISK ,,,1,T
命令把分区操作数为0xEE  0xEF的分区给分配了盘符，M大能否改进一下，让分区操作数为0xEE  0x ...

MBR怎么有 0xEE的分区？
0xEE 不是GPT的容器吗

chiannet

mdyblog 发表于 2015-6-30 08:47
MBR怎么有 0xEE的分区？
0xEE 不是GPT的容器吗

某些MBR方式硬盘，为了支持UEFI启动，所建立的efi分区（0xEF，有时是0#1）,在“DISK ,,,1,T”后，就会占据C：

527104427

chiannet 发表于 2015-6-30 08:31
各位路过的神仙看看，下列代码是否充分必要？

// D:全体本地硬盘上的非隐藏分区的总数

nice  我没有要补充的

527104427

mdyblog 发表于 2015-6-30 08:47
MBR怎么有 0xEE的分区？
0xEE 不是GPT的容器吗

66版SHOW正常，从67版开始就不正常了。

67第一个版本，X86的PECMD正常，X64不正常

67第二个版本，X86、X64都不正常

mdyblog

527104427 发表于 2015-6-30 08:04
老大看看 #10480 的问题，

U+高端写入，PE启动后以下代码无法挂载高端区：

测试，是可以的。
注意要是R格式的盘，才需要-mhide1
F格式直接 SHOW U:-1 就可以了， 不需要高端隐藏。




效果图：

527104427

mdyblog 发表于 2015-6-30 10:06
测试，是可以的。
注意要是R格式的盘，才需要-mhide1
F格式直接 SHOW U:-1 就可以了， 不需要高端隐 ...

老大可能误会了。只有他这个WIN10PE才有问题，其它PE都是正常的。或许是PECMD在WIN10里面的挂载有点问题。

mdyblog

chiannet 发表于 2015-6-30 09:03
某些MBR方式硬盘，为了支持UEFI启动，所建立的efi分区（0xEF，有时是0#1）,在“DISK ,,,1,T”后，就会占 ...

DISK -4  加上了。
另外， 原有功能好， 通过选项0x04也可以过滤0xEE 0xEF的。

----
不好测试，没有测试。

mdyblog

527104427 发表于 2015-6-30 08:32
有新情况，最新版PECMD的SHOW命令失败了：

SHOW  0:6,Y:

改了，测试通过。

mdyblog

chiannet 发表于 2015-6-30 08:31
各位路过的神仙看看，下列代码是否充分必要？

// D:全体本地硬盘上的非隐藏分区的总数

LPOS  I=_%T%_,1,*_0x0_0x11_0x12_0x14_0x16_0x17_0x1B_0x1C_0x1E_0x84_0x93_*

mdyblog

527104427 发表于 2015-6-30 10:24
老大可能误会了。只有他这个WIN10PE才有问题，其它PE都是正常的。或许是PECMD在WIN10里面的挂载有点问题 ...

WIN10 没有测试环境。

其他的win10上正常吗？

527104427

mdyblog 发表于 2015-6-30 10:35
WIN10 没有测试环境。

其他的win10上正常吗？

其它的没试过。下载他那个WIN10PE就行了。高端写入U盘，启动，就可以测试了。

mdyblog

赤木刚宪 发表于 2015-6-29 18:06
http://bbs.wuyou.net/forum.php?mod=viewthread&tid=369561
老大请关注下这个WIN10PE

U盘启动的时候该U盘变成HD盘
--------------
此时不是高端隐藏了，而是普通隐藏。

那就:
SHOW  U:-1
就可以了。

527104427

mdyblog 发表于 2015-6-30 10:30
改了，测试通过。

show正常了

mdyblog

527104427 发表于 2015-6-30 10:39
其它的没试过。下载他那个WIN10PE就行了。高端写入U盘，启动，就可以测试了。

最后用BOOTICE比较了一下
U盘启动的时候该U盘变成HD盘，本机硬盘启动的时候该U盘是正常的RM盘

不知道怎么处理了。。。

挂载直接用的moun  u+的代码
----------------
注意红色文字。此时不是高端隐藏了，而是普通隐藏。
此时直接 SHOW  U:-1
就可以了。


R格式-U+高端隐藏变F格式普通，是麻烦。

以前觉得， F格式格式高端隐藏 不用考虑。
现在来个 “R格式-U+高端隐藏变F格式普通”。

527104427

mdyblog 发表于 2015-6-30 10:42
最后用BOOTICE比较了一下
U盘启动的时候该U盘变成HD盘，本机硬盘启动的时候该U盘是正常 ...

试了，没反应。

赤木刚宪

mdyblog 发表于 2015-6-30 10:40
U盘启动的时候该U盘变成HD盘
--------------
此时不是高端隐藏了，而是普通隐藏。[/backco ...

好的，一会我测试下看看。感谢。

mdyblog

527104427 发表于 2015-6-30 10:49
试了，没反应。

可能WIN10特别吧。


试试新版本。 也支持F格式的 高端隐藏。（管他有没有用，加上吧）
效果：

mdyblog

赤木刚宪 发表于 2015-6-30 11:45
好的，一会我测试下看看。感谢。

试试新版本（重新下载）。 也支持F格式的 高端隐藏。（管他有没有用，加上吧）

527104427

mdyblog 发表于 2015-6-30 11:49
试试新版本（重新下载）。 也支持F格式的 高端隐藏。（管他有没有用，加上吧）

有用，解决问题了！！

赤木刚宪

mdyblog 发表于 2015-6-30 11:49
试试新版本（重新下载）。 也支持F格式的 高端隐藏。（管他有没有用，加上吧）

哈哈，老大给力。
确实win10有改变

chiannet

mdyblog 发表于 2015-6-30 10:29
DISK -4  加上了。
另外， 原有功能好， 通过选项0x04也可以过滤0xEE 0xEF的。

mdyblog

chiannet 发表于 2015-6-30 12:53

那么，  旧版  也会忽略 盘符参数？

这些没动啊？ 奇怪

chiannet

mdyblog 发表于 2015-6-30 14:01
那么，  旧版  也会忽略 盘符参数？

这些没动啊？ 奇怪

旧版不会。