无忧启动论坛

 找回密码
 注册
搜索
系统gho:最纯净好用系统下载站投放广告、加入VIP会员,请联系 微信:wuyouceo
楼主: mdyblog
打印 上一主题 下一主题

[更新376#2825]PECMD2012.1.80.13_Win32_64.多窗口多线程.裸机系统2.3.3.1+18M酷M...

    [复制链接]
11551#
发表于 2015-11-21 14:09:59 | 只看该作者
GUID分区表,如何隐藏和反隐藏一个分区?
我用part -gui里的隐藏 反隐藏不起作用,但是DG可以。

点评

GPT可以隐藏、反隐藏的。 如图: 1 MBSuDATA 开始(非隐藏): [attachimg]231928[/attachimg] 2: DG退出, 在【分区管理】 中, 点【隐藏】, 立马变成【解隐藏】 重启DG对比看看 (均显示为隐藏--OK):  详情 回复 发表于 2015-11-21 15:21
好像这个程序 直操作MBR, 不操作GPT。  详情 回复 发表于 2015-11-21 14:57
回复

使用道具 举报

11552#
 楼主| 发表于 2015-11-21 14:57:02 | 只看该作者
本帖最后由 mdyblog 于 2015-11-21 15:02 编辑
ling3882688 发表于 2015-11-21 14:09
GUID分区表,如何隐藏和反隐藏一个分区?
我用part -gui里的隐藏 反隐藏不起作用,但是DG可以。


好像可以的哦
回复

使用道具 举报

11553#
发表于 2015-11-21 14:58:53 | 只看该作者
本帖最后由 ling3882688 于 2015-11-21 15:00 编辑
mdyblog 发表于 2015-11-21 13:41
内置脚本的路径问题:

重新下载 PECMD2012.1.88.05.73New-1121.7z 试试


看来M大在这地方还是有点犹豫。能不能给exec调用来两个参数,一个传递路径一个不传递路径,就是新旧版本分别那样。

点评

你说的啥啊?  详情 回复 发表于 2015-11-21 15:03
回复

使用道具 举报

11554#
 楼主| 发表于 2015-11-21 15:03:18 | 只看该作者
ling3882688 发表于 2015-11-21 14:58
看来M大在这地方还是有点犹豫。能不能给exec调用来两个参数,一个传递路径一个不传递路径,就是新旧版 ...


你说的啥啊?
和EXEC有啥关系?

点评

啊?我说的就是一个PECMD调用另一个PECMD内置脚本的问题啊。  详情 回复 发表于 2015-11-21 15:07
回复

使用道具 举报

11555#
发表于 2015-11-21 15:07:27 | 只看该作者
mdyblog 发表于 2015-11-21 15:03
你说的啥啊?
和EXEC有啥关系?


啊?我说的就是一个PECMD调用另一个内置脚本的PECMD的问题啊。

点评

你命令怎么写的?  详情 回复 发表于 2015-11-21 15:22
回复

使用道具 举报

11556#
 楼主| 发表于 2015-11-21 15:21:44 | 只看该作者
ling3882688 发表于 2015-11-21 14:09
GUID分区表,如何隐藏和反隐藏一个分区?
我用part -gui里的隐藏 反隐藏不起作用,但是DG可以。

GPT可以隐藏、反隐藏的。 如图:
1   MBSuDATA 开始(非隐藏):


2:
DG退出,
在【分区管理】 中, 点【隐藏】, 立马变成【解隐藏】
重启DG对比看看 (均显示为隐藏--OK):

点评

M大,能给一下这个隐藏反隐藏具体执行的命令吗?  详情 回复 发表于 2015-11-21 15:37
回复

使用道具 举报

11557#
 楼主| 发表于 2015-11-21 15:22:32 | 只看该作者
本帖最后由 mdyblog 于 2015-11-21 15:30 编辑
ling3882688 发表于 2015-11-21 15:07
啊?我说的就是一个PECMD调用另一个内置脚本的PECMD的问题啊。

忙了半天,折腾的,理解的不是你说的问题。
看来交流还是保守点好, 不清楚,就直接说“没明白”
------------------------------------------------------
你命令怎么写的?
想达到什么样的效果?

点评

我就是调用一个已经内置了脚本的pecmd,内置脚本里有%CurDir%,想让这个被调用的PECMD内置脚本里%CurDir%是这个文件所在的目录而不是调用它的X:\Windows\System32\PECMD.EXE这个目录。  详情 回复 发表于 2015-11-21 15:35
回复

使用道具 举报

11558#
发表于 2015-11-21 15:35:20 | 只看该作者
mdyblog 发表于 2015-11-21 15:22
忙了半天,折腾的,理解的不是你说的问题。
看来交流还是保守点好, 不清楚,就直接说“没明白”
----- ...

我就是调用一个已经内置了脚本的pecmd,内置脚本里有%CurDir%,想让这个被调用的PECMD内置脚本里%CurDir%是这个文件所在的目录而不是调用它的X:\Windows\System32\PECMD.EXE这个目录。

点评

没明白。 假定程序和数据都在 D:\TEST 据此, 你该下演示程序, 再拍张图, 标注下,也放在D:\TEST。 再 D:\TEST 打包传上来。  详情 回复 发表于 2015-11-21 16:13
回复

使用道具 举报

11559#
发表于 2015-11-21 15:37:40 | 只看该作者
mdyblog 发表于 2015-11-21 15:21
GPT可以隐藏、反隐藏的。 如图:
1   MBSuDATA 开始(非隐藏):

M大,能给一下这个隐藏反隐藏具体执行的命令吗?

点评

对GPT, 就是重洗分区一次, 改一下属性 0x0000000000000000 正常 0xC000000000000000 隐藏 PART -up -super -gpt 1#1 {EBD0A0A2-B9E5-4433-87C0-68B6B72699C7} 1G 5G {BC65AB2C-B5AF-4197-92B2-00  详情 回复 发表于 2015-11-21 16:10
回复

使用道具 举报

11560#
 楼主| 发表于 2015-11-21 16:10:51 | 只看该作者
ling3882688 发表于 2015-11-21 15:37
M大,能给一下这个隐藏反隐藏具体执行的命令吗?

对GPT, 就是重洗分区一次,
改一下属性
0x0000000000000000   正常
0xC000000000000000   隐藏

PART  -up -super -gpt 1#1 {EBD0A0A2-B9E5-4433-87C0-68B6B72699C7}   1G   5G   {BC65AB2C-B5AF-4197-92B2-00E808FDEE09}    0xC000000000000000  "Basic data partition"  



PART  -up -super -gpt 1#1 {EBD0A0A2-B9E5-4433-87C0-68B6B72699C7}   1G   5G   {BC65AB2C-B5AF-4197-92B2-00E808FDEE09}    0x0000000000000000  "Basic data partition"  

点评

谢谢M大,我试试。  详情 回复 发表于 2015-11-21 16:37
回复

使用道具 举报

11561#
 楼主| 发表于 2015-11-21 16:13:23 | 只看该作者
ling3882688 发表于 2015-11-21 15:35
我就是调用一个已经内置了脚本的pecmd,内置脚本里有%CurDir%,想让这个被调用的PECMD内置脚本里%CurDir% ...

没明白。
假定程序和数据都在 D:\TEST
据此, 你该下演示程序, 再拍张图, 标注下,也放在D:\TEST。
再 D:\TEST 打包传上来。

点评

我上传一个包你运行下就知道我是什么意思了。解压到哪都行,三个PECMD都内置了脚本。  详情 回复 发表于 2015-11-21 16:52
回复

使用道具 举报

11562#
发表于 2015-11-21 16:37:53 | 只看该作者
mdyblog 发表于 2015-11-21 16:10
对GPT, 就是重洗分区一次,
改一下属性
0x0000000000000000   正常


谢谢M大,我试试。这个命令是重建分区吧?我得按照现在分区样式改下对吧。

点评

shi de  详情 回复 发表于 2015-11-21 16:59
回复

使用道具 举报

11563#
发表于 2015-11-21 16:52:31 | 只看该作者
mdyblog 发表于 2015-11-21 16:13
没明白。
假定程序和数据都在 D:\TEST
据此, 你该下演示程序, 再拍张图, 标注下,也放在D:\TEST。

我上传一个包你运行下就知道我是什么意思了。解压到哪都行,三个PECMD都内置了脚本。
TEST.rar (2.24 MB, 下载次数: 3)

点评

那么还是那个意思嘛!! 那么下载最新办就可以的。 用新版替换后的包包和效果图(正确): [attachimg]231932[/attachimg]  详情 回复 发表于 2015-11-21 17:10
回复

使用道具 举报

11564#
 楼主| 发表于 2015-11-21 16:59:56 | 只看该作者
ling3882688 发表于 2015-11-21 16:37
谢谢M大,我试试。这个命令是重建分区吧?我得按照现在分区样式改下对吧。

shi de
回复

使用道具 举报

11565#
 楼主| 发表于 2015-11-21 17:10:55 | 只看该作者
ling3882688 发表于 2015-11-21 16:52
我上传一个包你运行下就知道我是什么意思了。解压到哪都行,三个PECMD都内置了脚本。

那么还是那个意思嘛!!
那么下载最新办就可以的。

用新版替换后的包包和效果图(正确):
TEST-OK.rar (1.34 MB, 下载次数: 1)

点评

那么M大,现在这三个版本,71那个就是真正的71是吧?73Stable那个就确实是73对吧? 因为你之前发了一个71版本改的73.  详情 回复 发表于 2015-11-21 17:28
好的,谢谢M大。  详情 回复 发表于 2015-11-21 17:26
回复

使用道具 举报

11566#
发表于 2015-11-21 17:26:01 | 只看该作者
mdyblog 发表于 2015-11-21 17:10
那么还是那个意思嘛!!
那么下载最新办就可以的。

好的,谢谢M大。
回复

使用道具 举报

11567#
发表于 2015-11-21 17:28:12 | 只看该作者
mdyblog 发表于 2015-11-21 17:10
那么还是那个意思嘛!!
那么下载最新办就可以的。

那么M大,现在这三个版本,71那个就是真正的71是吧?73Stable那个就确实是73对吧?
因为你之前发了一个71版本改的73.

点评

1) 71Stable 就是真正的71 2) 73Stable 基本没什么用了。 就是 73有重启Explorer报错问题, 才出的得一个过渡版本。 从71源码向73追击的结果。 功能上完全等于73, 但是特性上保守,没有完全过渡到73  详情 回复 发表于 2015-11-21 19:11
回复

使用道具 举报

11568#
 楼主| 发表于 2015-11-21 19:11:10 | 只看该作者
ling3882688 发表于 2015-11-21 17:28
那么M大,现在这三个版本,71那个就是真正的71是吧?73Stable那个就确实是73对吧?
因为你之前发了一个7 ...

1)  71Stable  就是真正的71


2)
73Stable 基本没什么用了。 就是 73有重启Explorer报错问题, 才出的得一个过渡版本。
从71源码向73追击的结果。

功能上完全等于73, 但是特性上保守,没有完全过渡到73, 为了安全, 有些特性还是停留在71Stable

3)
73New 就是真正的73, 一点也没丢。

点评

M大,取消所有自定义热键应该怎么写。  详情 回复 发表于 2015-11-21 20:49
回复

使用道具 举报

11569#
发表于 2015-11-21 20:49:19 | 只看该作者
mdyblog 发表于 2015-11-21 19:11
1)  71Stable  就是真正的71

M大,取消所有自定义热键应该怎么写。

点评

重洗下载最新 73New HOTK --delall 取消所有热键  详情 回复 发表于 2015-11-22 00:08
只能一个一个地 取消。 用 --del, 参见帮助  详情 回复 发表于 2015-11-21 22:14
回复

使用道具 举报

11570#
 楼主| 发表于 2015-11-21 22:14:55 | 只看该作者
ling3882688 发表于 2015-11-21 20:49
M大,取消所有自定义热键应该怎么写。

只能一个一个地 取消。
用 --del, 参见帮助
回复

使用道具 举报

11571#
 楼主| 发表于 2015-11-22 00:08:17 | 只看该作者
ling3882688 发表于 2015-11-21 20:49
M大,取消所有自定义热键应该怎么写。

重洗下载最新 73New
HOTK  --delall

取消所有热键

点评

红毛樱木 老大,有打算出更新日志吗?虽然在帮助文档里看到你的HOTK --delall了,但是很多人还是注意不到这种变化的。 发表 -------------------- 更新日志了。  详情 回复 发表于 2015-11-22 09:14
好的,谢谢!  详情 回复 发表于 2015-11-22 03:58
老大,有打算出更新日志吗?虽然在帮助文档里看到你的HOTK --delall了,但是很多人还是注意不到这种变化的。  发表于 2015-11-22 01:32
回复

使用道具 举报

11572#
发表于 2015-11-22 00:13:51 | 只看该作者
本帖最后由 huaqingyuan 于 2015-11-22 00:16 编辑

M大,假设我有一个EXE程序,或者一个BAT批处理,想达到禁止修改的目的,使用CMPS加密压缩。加密后直接运行肯定不行,我想用PECMD调用,在内存执行,如何写配置文件。

点评

1: EXE程序 可以在内存运行; 但是目前的版本,不允许加密。 EXE程序 运行时必须解密, 运行时 实际是完全解密的状态,这样 好像降低了加密等级哦!(虽然是在内存中) 2: 批处理本身的限制,不支  详情 回复 发表于 2015-11-22 00:22
回复

使用道具 举报

11573#
 楼主| 发表于 2015-11-22 00:22:34 | 只看该作者
本帖最后由 mdyblog 于 2015-11-22 00:26 编辑
huaqingyuan 发表于 2015-11-22 00:13
M大,假设我有一个EXE程序,或者一个BAT批处理,想达到禁止修改的目的,使用CMPS加密压缩。加密后直接运行 ...


1: EXE程序 可以在内存运行; 但是目前的版本,不允许加密。
       EXE程序 运行时必须解密, 运行时 实际是完全解密的状态(在内存中也一样),这样 好像降低了加密等级哦!(虽然是在内存中。 但是在内存中和实体文件有点不同)



2: 批处理本身的限制,不支持在内存中运行。必须是个是实体文件。


坛子里有个虚拟化的软件, 可以在内存中运行,不写文件。 你找找。


点评

谢谢,那么怎么不加密压缩,让程序在内存中运行呢?能不能给个列子!  详情 回复 发表于 2015-11-22 10:56
回复

使用道具 举报

11574#
发表于 2015-11-22 03:58:43 | 只看该作者
mdyblog 发表于 2015-11-22 00:08
重洗下载最新 73New
HOTK  --delall

好的,谢谢!

点评

这个 是把 整个 热键表 一下子 清除了。 内置的默认热键(如隐藏/显示托盘图标(&H) Ctrl+Alt+M) 也删除了。  详情 回复 发表于 2015-11-22 09:12
回复

使用道具 举报

11575#
 楼主| 发表于 2015-11-22 09:12:49 | 只看该作者

这个 是把 整个 热键表 一下子 清除了。
内置的默认热键(如隐藏/显示托盘图标(&H) Ctrl+Alt+M) 也删除了。

点评

热键还没来得及测试,昨天用的73稳定版,今天遇到问题了。EFI启动后PE一切正常,但是我插上U盘之后突然巨卡,任务管理器里一下出现好多PECMD.EXE进程,右下角可移动磁盘图标闪动几下,老不出U盘。一会出来了点开就自  详情 回复 发表于 2015-11-22 10:35
回复

使用道具 举报

11576#
 楼主| 发表于 2015-11-22 09:14:02 | 只看该作者
mdyblog 发表于 2015-11-22 00:08
重洗下载最新 73New
HOTK  --delall

红毛樱木
老大,有打算出更新日志吗?虽然在帮助文档里看到你的HOTK --delall了,但是很多人还是注意不到这种变化的。   发表
--------------------
更新日志了。
回复

使用道具 举报

11577#
发表于 2015-11-22 10:35:43 | 只看该作者
本帖最后由 ling3882688 于 2015-11-22 10:40 编辑
mdyblog 发表于 2015-11-22 09:12
这个 是把 整个 热键表 一下子 清除了。
内置的默认热键(如隐藏/显示托盘图标(&H) Ctrl+Alt+M) 也删除 ...


热键还没来得及测试,昨天用的73稳定版,今天遇到问题了。EFI启动后PE一切正常,但是我插上U盘之后突然巨卡,任务管理器里一下出现好多PECMD.EXE进程,右下角可移动磁盘图标闪动几下,老不出U盘。一会出来了点开就自动关闭,然后U盘消失再出现,再点还是自动消失。 我使用了ORDERUSB,现在去掉再测试试试。

我换U盘试了,那种认成可移动设备的U盘没事,认成本地的那种U盘就会这样。

点评

你用H3的8PEX64-EFI 测试下。 我测试, 什么问题都没有。  详情 回复 发表于 2015-11-22 10:52
回复

使用道具 举报

11578#
 楼主| 发表于 2015-11-22 10:52:20 | 只看该作者
ling3882688 发表于 2015-11-22 10:35
热键还没来得及测试,昨天用的73稳定版,今天遇到问题了。EFI启动后PE一切正常,但是我插上U盘之后突然 ...

你用H3的8PEX64-EFI 测试下。
我测试, 什么问题都没有。

点评

我好像也遇到过pecmd进程中有很多进程的情况,好像测试的就是hhh333的pe。  详情 回复 发表于 2015-11-22 11:46
还有别的问题,我还在测试。22号这几个我都测了,能给传几个20号到22号的版本吗?就是20号21号编译的版本。  详情 回复 发表于 2015-11-22 11:08
还有别的问题,我还在测试。22号这几个我都测了,能给传几个20号到22号的版本吗?就是20号21号编译的版本。  详情 回复 发表于 2015-11-22 11:08
回复

使用道具 举报

11579#
发表于 2015-11-22 10:56:46 | 只看该作者
mdyblog 发表于 2015-11-22 00:22
1: EXE程序 可以在内存运行; 但是目前的版本,不允许加密。
       EXE程序 运行时必须解密, 运行 ...

谢谢,那么怎么不加密压缩,让程序在内存中运行呢?能不能给个列子!

点评

比如cmd.exe cmd.exe 不加密压缩, 导入资源 EXEDATA\#100 内置脚本中命令: EXEC* --exe:#100 &&V=cmd /c dir //调用内嵌的cmd.exe,直接在内存执行 MESS。 %&V%  详情 回复 发表于 2015-11-22 11:12
回复

使用道具 举报

11580#
发表于 2015-11-22 11:08:47 | 只看该作者
mdyblog 发表于 2015-11-22 10:52
你用H3的8PEX64-EFI 测试下。
我测试, 什么问题都没有。

还有别的问题,我还在测试。22号这几个我都测了,能给传几个20号到22号的版本吗?就是20号21号编译的版本。

点评

哪有那么多版本! 维护起来, 累啊! 就一个版本: 最后的版本。  详情 回复 发表于 2015-11-22 11:14
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

小黑屋|手机版|Archiver|捐助支持|无忧启动 ( 闽ICP备05002490号-1 )

闽公网安备 35020302032614号

GMT+8, 2024-11-15 05:54

Powered by Discuz! X3.3

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表