[更新376#2825]PECMD2012.1.80.13_Win32_64.多窗口多线程.裸机系统2.3.3.1+18M酷M...

mdyblog

红毛樱木 发表于 2016-2-25 19:03
老大辛苦

为什么我这机器 测试 （HHH333） 2003ServerSp2企业版 测试开启 /PAE 只认3G内存，机器8G内存。
机器能跑win10X64， PAE是支持的。
如图：





但是正常系统，是否加/PAE都能认出7.8G内存
如图：


请问 你有能认超4G内存的 03PE吗？

红毛樱木

mdyblog 发表于 2016-2-27 09:12
为什么我这机器 测试 （HHH333） 2003ServerSp2企业版 测试开启 /PAE 只认3G内存，机器8G内存。
机器能 ...

不好意思，这个暂时真不知道。
我研究pe真正算从win8才开始。
03pe那会，还没玩那么深，，，
我猜测应该是内核差文件，就像那个双核支持一样。
晚上回来研究下看看
老外有个winbuilder脚本，不知道里面有没有这个支持。

yuub

@mdyblog
我不是在PE(NT6.x)环境下使用PECMD工具。
现在使用ubuntu系统，用wine1.8安装exe程序。直接运行pecmd.exe，可以显示帮助页面，但是一些控件比如brow可以正常运行，而其它的像hotk就不能正常使用。（wine本身是支持快捷键的，酷狗等程序可以正常注册）
说这些废话，我主要是希望m大出一个“定制版PECMD”，一个像XCMD那样，只保留几个特定功能的版本，而不是精简文件体积。
。。。。。。。
补充说明一点，我使用Server Core 2008 R2时，可以用explorer++浏览文件，但是taskmgr.exe却不能，猜测与系统缺少com+组件有关。
希望“定制版PECMD”更少的依赖系统组件，以便应对特殊情况。
比如wine环境下，我更需要“文件”、“注册表”、“控件”、“字符串”和“程序运行”方面的功能；而“系统初始化”包括“logon登录”及“关机重启”都不需要；而“网络配置”、“驱动管理”、“磁盘分区”和“文件系统”等功能则根本不能运行（会卡死和闪退）。

yuub

下载了PECMD2.8版本的源代码，在cygwin-gcc环境下不能编译，是我水平太菜。
查阅了一下， Yonsm 和Lxl1638早期的版本都是可以分发代码的。
（看网友说PECMD中与BartPE有关的代码不允许公开，但是没听说过PECMD使用了BartPE的代码呀，难道是误解了？）
如果可能的话，m大能不能把代码分享到github上，水比们好学习一下。可能让你为难了。^_^

mdyblog

yuub 发表于 2016-2-27 14:44
@mdyblog
我不是在PE(NT6.x)环境下使用PECMD工具。
现在使用ubuntu系统，用wine1.8安装exe程序。直接运行 ...

现在的版本，就是特别设计的，就是 依赖非常小的了。
能运行起来，就说了依赖非常小； 否则 会提示缺少 XXX.DLL.

mdyblog

红毛樱木 发表于 2016-2-27 11:20
不好意思，这个暂时真不知道。
我研究pe真正算从win8才开始。
03pe那会，还没玩那么深，，，

装了个win7x86服务器版 （win2008sp2-x86）， 原装支持64G内存。（什么补丁都不要）
有图为证：



PE-X86用 Wn2003Server  WIn7Server， 这样原装支持64G内存！！！！！

红毛樱木

mdyblog 发表于 2016-2-27 19:13
装了个win7x86服务器版 （win2008sp2-x86）， 原装支持64G内存。（什么补丁都不要）
有图为证：

老大想说什么？

mdyblog

红毛樱木 发表于 2016-2-27 21:07
老大想说什么？

是不是win7peX86 换成win7serverx86， 没有就不说了。

红毛樱木

mdyblog 发表于 2016-2-27 21:36
是不是win7peX86 换成win7serverx86， 没有就不说了。

win8同期时候的server版本已经没有x86版本了。没研究过。
我去看看2003PE的4G内存问题

------------------------------------------------------

实在找不到2003PE支持4G以上内存的方法。
不过看你上面说的，应该可以用WIN2008SP2做个支持4G+的PE

红毛樱木

CALC #A=ceil(3.6)
MESS %A%

结果是3？？？

mdyblog

红毛樱木 发表于 2016-2-29 15:17
CALC #A=ceil(3.6)
MESS %A%

去掉 #

calc A=ceil(3.6)
MESS %A%
//4

527104427

mdyblog 发表于 2016-2-29 16:53
去掉 #

calc A=ceil(3.6)

moun-udm -udmid:pt#2  -ret:&V  \\.\PhysicalDrive1 Y:

老大，此命令能否加强一下，使其对普通分区也有效？

比如NTFS格式，没有分配盘符的分区

mdyblog

527104427 发表于 2016-3-2 01:30
moun-udm -udmid:pt#2  -ret:&V  \\.\PhysicalDrive1 Y:

老大，此命令能否加强一下，使其对普通分 ...

支持的啊！

红毛樱木

527104427 发表于 2016-3-2 01:30
moun-udm -udmid:pt#2  -ret:&V  \\.\PhysicalDrive1 Y:

老大，此命令能否加强一下，使其对普通分 ...

老五被我那个FAT 1E绕的吧，哈哈。

红毛樱木

mdyblog 发表于 2016-3-2 07:26
支持的啊！

03PE下
PECMD2012.1.88.05.73Stable-160225

1. SHEL -shel:"EXEC -nfb %&MyName% MOUN-udm server -FreshDriver"  %WinDir%\EXPLORER.EXE

复制代码

日志中看，已经执行成功了，这一行代码后面的代码也执行成功了，但是explorer就是没有加载,进程中也没有。用160207测试也是一样。



大部分情况下都无效，不能正常加载explorer，导致进不了桌面。
http://bbs.wuyou.net/forum.php?mod=viewthread&tid=373006
有人反馈这个问题，我测试中也是的。



----------------------------------------------
最终直接用

1. SHEL %WinDir%\EXPLORER.EXE

复制代码

也会出现加载不了exploer的问题，有点奇怪。日志里显示是执行了的。

527104427

mdyblog 发表于 2016-3-2 07:26
支持的啊！

折腾了半天，找到原因了，是我使用了太多变量，而且大量重复的变量名，导致内部混乱，所以失败了。

另外发现了新状况，可写挂载会死机：moun-udm -udmid:pt#2  -w -ret:&V  \\.\PhysicalDrive1 Y:

mdyblog

527104427 发表于 2016-3-2 17:08
折腾了半天，找到原因了，是我使用了太多变量，而且大量重复的变量名，导致内部混乱，所以失败了。
...

另外发现了新状况，可写挂载会死机：moun-udm -udmid:pt#2  -w -ret:&V  \\.\PhysicalDrive1 Y:
------------
分区怀了吧。
重新分区试试。

红毛樱木

mdyblog 发表于 2016-3-2 17:27
另外发现了新状况，可写挂载会死机：moun-udm -udmid:pt#2  -w -ret:&V  \\.\PhysicalDrive1 Y:
------- ...

我都是只读挂载的。没有可写挂载。
------------------------------------------------------
我测试的是F格式的U盘，三分区。
前面分区是1C的FAT32分区，只读挂载的。
如果我把这个分区改成0C的可见FAT32分区(也就不需要挂载这个分区了)，每次加载exploer都可以

上面是不是可以认为是挂载导致的exploer问题？

527104427

mdyblog 发表于 2016-3-2 17:27
另外发现了新状况，可写挂载会死机：moun-udm -udmid:pt#2  -w -ret:&V  \\.\PhysicalDrive1 Y:
------- ...

用两个本地硬盘作了测试，删掉盘符再可写挂载，explorer 确实会死掉，无法访问挂出来的分区。

mdyblog

527104427 发表于 2016-3-2 17:49
用两个本地硬盘作了测试，删掉盘符再可写挂载，explorer 确实会死掉，无法访问挂出来的分区。

1：贴图说吧。

删掉盘符 前
1） 我的电脑 图
2） 【分区管理】 图


删掉盘符 后
1） 我的电脑 图
3） 【分区管理】 图


可写挂载 后 （死机就不说了）
1） 我的电脑 图
2） 【分区管理】 图



2： 哦， 我上面说了， 不能这样 一女二嫁！！！
一女二嫁 可能出现 死机的情况。

只要 系统挂载过后， 再 软加载， 就有可能出现 死机的情况。
除非， 这是USB盘， 拔插一次，从头再来； 也要注意系统不能有自动挂载了。

反之， 先是软加载， 卸载后， 系统挂载， 这是安全的。

527104427

mdyblog 发表于 2016-3-2 17:58
1：贴图说吧。

删掉盘符 前

WIN7_X64正常系统：






＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝







执行命令：
moun-udm -udmid:pt#1 -w  -ret:&V \\.\PhysicalDrive4 Y:



此时分区管理假死，无法截图。。

mdyblog

527104427 发表于 2016-3-2 23:41
WIN7_X64正常系统：

这就是一女二嫁， 有司机的风险。

你需要将该分区隐藏， 免得系统自动挂载。 插入后再 虚拟挂载。

527104427

mdyblog 发表于 2016-3-3 01:29
这就是一女二嫁， 有司机的风险。

你需要将该分区隐藏， 免得系统自动挂载。 插入后再 虚拟挂载。

感觉很迷茫啊。。。可写挂载不是用imdisk方式吗？难道是其它方式？

为什么这样能可写挂载：

PART -fill list part 4:1,&v1
MSTR &v2,&v3=<4><5>%&v1%
RAMD ImDisk*&v*%&v2%*%&v3%*1*\\.\PhysicalDrive4 -a -o hd -m Y:

mdyblog

527104427 发表于 2016-3-3 02:10
感觉很迷茫啊。。。可写挂载不是用imdisk方式吗？难道是其它方式？

为什么这样能可写挂载：

如果一女二嫁，
这样还是， 有 死机的危险。


可试试

1. EXEC -hide -wait  -incmd pecmd SHOW  *-   4#1
   
2. EXEC -hide -wait  -incmd pecmd PART  -lock  4
   
3. EXEC -hide -wait  -incmd pecmd PART  -lock  4
   
4. EXEC -hide -wait  -incmd pecmd PART  -lock  4
   
5. EXEC -hide -wait  -incmd pecmd PART  -lock  4
   
6. EXEC -hide -wait  -incmd pecmd PART  -lock  4
   
7. 
   
8. moun-udm -udmid:pt#1 -w -ret:&V \\.\PhysicalDrive4 Y:

复制代码

看看死机风险是不是小点。

527104427

mdyblog 发表于 2016-3-3 02:18
如果一女二嫁，
这样还是， 有 死机的危险。

不会死机了，但还是不能可写操作，提示无权限。

527104427

mdyblog 发表于 2016-3-3 02:18
如果一女二嫁，
这样还是， 有 死机的危险。

这个命令也失效了，打不开IE
EXEC $https://www.baidu.com/

mdyblog

527104427 发表于 2016-3-3 02:24
不会死机了，但还是不能可写操作，提示无权限。

可能moun前 要延时，
你加个 MESS
调试下。

mdyblog

527104427 发表于 2016-3-3 02:31
这个命令也失效了，打不开IE
EXEC $https://www.baidu.com/

3.x 中  $ 表示hook。
改过来了。
重新下载。

527104427

mdyblog 发表于 2016-3-3 03:46
可能moun前 要延时，
你加个 MESS
调试下。

试过了不行，即使延时一分钟以上，也是不行。

即使将U盘分区隐藏，也是没有可写权限，隐藏后已经重新拔插过U盘了。。

mdyblog

527104427 发表于 2016-3-3 11:17
试过了不行，即使延时一分钟以上，也是不行。

即使将U盘分区隐藏，也是没有可写权限，隐藏后已经重新 ...

你确认你的U盘是好的吗？
重新分区试试。

测试效果：