[更新376#2825]PECMD2012.1.80.13_Win32_64.多窗口多线程.裸机系统2.3.3.1+18M酷M...

mdyblog

ling3882688 发表于 2017-7-12 10:54
原来是Windows自动分配的，我以为是PECMD自动分配的呢。
我直接更暴力一些，修改完GUID之后把这个分区盘 ...

也可以的。
注意 要监视会儿， windows 不保证立马分配。

ling3882688

mdyblog 发表于 2017-7-12 11:07
也可以的。
注意 要监视会儿， windows 不保证立马分配。

咋监视啊？关键不能老是等待分配出盘符再继续啊，万一没重新分配呢。

mdyblog

ling3882688 发表于 2017-7-12 11:41
咋监视啊？关键不能老是等待分配出盘符再继续啊，万一没重新分配呢。

等个5秒钟吧。
每一秒 查看下该分区盘符。

开个后台进程，让它在那干活， 设 15秒吧。

Win10RamOS

半个月前提到的 EXEC -exe:cab:calc.cab:calc.exe =MyCALC

不知有没有测试，即使不修正，可以看下，是不是我使用命令错误，内存中运行CAB中的CALC.EXE

http://bbs.wuyou.net/forum.php?m ... &fromuid=584894

只是最后再问下

chxm1023

M大，请问您有遇到过关机变重启的吗？论坛很多人都遇到过这种情况，请问如何解决才能不关机变重启？经测试V201201.88.05.71版本的PECMD不会关机变重启。但此版本在win10PE会出问题！

mdyblog

chxm1023 发表于 2017-7-12 23:08
M大，请问您有遇到过关机变重启的吗？论坛很多人都遇到过这种情况，请问如何解决才能不关机变重启？经测试V ...

碰到过的。

可能缺什么吧。

mdyblog

Win10RamOS 发表于 2017-7-12 20:42
半个月前提到的 EXEC -exe:cab:calc.cab:calc.exe =MyCALC

不知有没有测试，即使不修正，可以看下，是不 ...

X64程序测试通过 （也是X64系统）

实测 在Win7X64下成功。
用的是 BooticeX64打成CAB测试的。
在Win7X64测试通过.7z (1.46 MB, 下载次数: 7)

2017-7-13 19:46 上传

点击文件名下载附件

mdyblog

Win10RamOS 发表于 2017-7-12 20:42
半个月前提到的 EXEC -exe:cab:calc.cab:calc.exe =MyCALC

不知有没有测试，即使不修正，可以看下，是不 ...

X86程序测试通过 （也是X86系统）

实测 在WinXP-X86下成功。
用的是 XP的calc.exe 打成CAB测试的。

在WinXP-X86测试通过.7z (978.31 KB, 下载次数: 1)

2017-7-13 19:59 上传

点击文件名下载附件

mdyblog

pseudo 发表于 2017-6-27 12:47
M大，新版fbinsttool支持大于4GB的ud后，诸如
moun-udm -udfs -udm- -udimg:0PE.ISO \\.\PhysicalDrive0 Z ...

最新版 PECMD支持新版 UD了。
PECMD2012.1.88.05.75Stable-170713Pre

chxm1023

mdyblog 发表于 2017-7-13 18:05
碰到过的。

可能缺什么吧。

可以参考下旧版。看看是缺什么。很纠结。。

mdyblog

chxm1023 发表于 2017-7-13 22:24
可以参考下旧版。看看是缺什么。很纠结。。

把你出问题的PE发上来， 只要鞥掩饰问题就可以。 不需要全。

chxm1023

mdyblog 发表于 2017-7-13 22:27
把你出问题的PE发上来， 只要鞥掩饰问题就可以。 不需要全。

http://bbs.wuyou.net/forum.php?m ... p;extra=&page=1

mdyblog

chxm1023 发表于 2017-7-13 22:32
http://bbs.wuyou.net/forum.php?m ... p;extra=&page=1

精简版 可以演示问题吗 ？

chxm1023

mdyblog 发表于 2017-7-13 22:46
精简版 可以掩饰问题吗 ？

win8跟win10都存在会关机变重启的问题。尴尬,，，打开制作工具按F1 生成ISO就可以了

mdyblog

http://bbs.wuyou.net/forum.php?m ... 3785&fromuid=378114
判断离线系统位宽，能否做成内置命令？

判断离线系统位宽，能否做成内置命令

※查询程序/系统位数：ENVI ?返回名=PEBIT,[程序或System32目录]   //返回x86或x64或ia64或空  

1） ENVI ?Bits=PEBIT   //当前系统

2） ENVI ?Bits=PEBIT,Z:\WInddows\System32   //系统目录

3） ENVI ?Bits=PEBIT,Z:\Bootice.EXE   //PE格式程序


PECMD2012.1.88.05.75Stable-170714Pre.7z

mdyblog

527104427 发表于 2017-6-25 10:22
老大有空把这些问题都修一修吧，谢谢了

PECMD2012.1.88.05.76Stable-170714Pre5.7z

表格TABL 可以直接用 超级捕捉了。

同时 EDIT 可以 从窗口超级捕捉了。
表格和EDIT内按回车键.zip (749 Bytes, 下载次数: 7)

2017-7-15 00:29 上传

点击文件名下载附件

mdyblog

527104427 发表于 2017-6-25 10:22
老大有空把这些问题都修一修吧，谢谢了

//随便下载一个WIN10官方版，都有这个问题，® 后面的字符串都被丢弃了，请看“问题.png”。
试试

EXEC* -raw -hide &WIMINFO1=wimlib-imagex.exe info Z:\sources\install.wim
CODE **-UTF8,&WIMINFO1,**-UNI,&WIMINFO
mess. %&WIMINFO% @UTF8



或直接用-code:UTF8

EXEC* -code:UTF8  -hide &WIMINFO1=wimlib-imagex.exe info Z:\sources\install.wim
mess. %&WIMINFO% @UTF8
效果：

mdyblog

527104427 发表于 2017-6-25 10:22
老大有空把这些问题都修一修吧，谢谢了

PECMD2012.1.88.05.76Stable-170714Pre6.7z

   FVER返回文件版本
   FDIR-System32问题
   MESS~+icon6
   判断程序位数内置  PEBIT

Win10RamOS

2..感谢修正，内存运行CAB中的EXE文件报错，1.文件本身解压到硬盘了,还是非内存,加或不加-MEM一样,在无可写权限或空间时,依旧运行不了

3.最新命令 PEBIT 所有不能判断64位或32位的程序,
源自15063的64与32位光盘
x86-x64不能判断64位的所有文件.7z (183.76 KB, 下载次数: 5)

2017-7-15 10:25 上传

点击文件名下载附件

mdyblog

Win10RamOS 发表于 2017-7-15 07:00
2..感谢修正，内存运行CAB中的EXE文件报错，1.文件本身解压到硬盘了,还是非内存,加或不加-MEM一样,在无可写 ...

1）
测试例子中， 是在内存中运行的。
你看看程序运行时， 临时目录是否有该执行程序。
MD   MYTMP
SET TEMP=%CD%\MYTMP
SET TMP=%CD%\MYTMP
cmd  /c  测试.cmd
start ""  MYTMP
dir /a MYTMP
@pause


2）
只是CAB先要解压，用的MS的DLL，先要解压到硬盘。
读取 执行文件 到 内存， 再删除临时文件。
再在内存运行。

运行时在内存， 只是MD的解压，先解压的文件系统。 只是MS的CAB解压要解压的文件系统， 读取后，运行前 就删除了。
运行不需要文件的。


3）如果 解压都 不 写到 文件系统。
用PECMD的自己的压缩方式 CMPS -m
解压数据 就不用 写到 文件系统， 直接 解到 内存。
然后再内存中运行

也也一内置到资源中，直接内存运行。

不压缩也可以的。

看测试， 4种这方式。

在Win7X64测试通过-完全不解压到磁盘.rar (1.72 MB, 下载次数: 22)

2017-7-15 10:29 上传

点击文件名下载附件

内置资源：
EXEDATA\100 为CMPS -m压缩的BOOTICEx64.exe
EXEDATA\101  为未压缩的BOOTICEx64.exe

527104427

mdyblog 发表于 2017-7-15 00:48
//随便下载一个WIN10官方版，都有这个问题，® 后面的字符串都被丢弃了，请看“问题.png”。
试试
...

多谢老大，正常了。问题已经解决了一大半

mdyblog

frg521 发表于 2017-7-15 11:29
pe的桌面进程shell意外或者手动重启后，能不能附加启动代码？
sendmessage(findwindow(“shell_traywnd” ...

这个代码在下面哪儿执行？

explorer 死掉
（1）处
。。。。
（2）处
执行explorer
（3）处
等待 explorer结束
（4）处
explorer 死掉
循环

527104427

mdyblog 发表于 2017-7-15 15:06
这个代码在下面哪儿执行？

explorer 死掉

还有一个问题困扰很久了，就是FIND --pid不能显示源文件的路径（32位PECMD在64位系统中运行），不知道这个问题有没有可能解决？

EXEC -pid:&a %WinDir%\notepad.exe
FIND --pid*@.%&a% &b,
mess. %&b%

mdyblog

527104427 发表于 2017-7-15 17:19
还有一个问题困扰很久了，就是FIND --pid不能显示源文件的路径（32位PECMD在64位系统中运行），不知道这 ...

根据官方文档说明:当我们在64位系统上，运行32位的程序来获取进程列表的时候，只能获取到32位的进程，获取不到64位的进程。如果真的有这个需要，请采用64位编译程序

527104427

mdyblog 发表于 2017-7-15 18:26
根据官方文档说明:当我们在64位系统上，运行32位的程序来获取进程列表的时候，只能获取到32位的进程，获 ...

明白了，看来是我想多了。多谢解答

Win10RamOS

最新命令 PEBIT 所有不能判断64位或32位的程序,
源自15063的64与32位光盘,附件在8小时前的楼上,这里列下几个文件列表

仅部分,只要在WIN10找这名字文件即可:
advapi32res.dll
lpk.dll
lz32.dll
tzres.dll

刚才试了几个文件,发现达到4K的才能判断,但是EXE或DLL小于4K是合法的

mdyblog

527104427 发表于 2017-7-15 18:55
明白了，看来是我想多了。多谢解答

PECMD2012.1.88.05.76Stable-170715Pre7.7z

2017.07.15 V1.88.05.76.Pre7
   表格去勾选  
   TABS内Check的操作：ENVI @-:B:G.Check=0
   32位PECMD在64位系统中FDIR --short/--long
   32位PECMD在64位系统中FIND --pid获得进程路径
2017.07.14 V1.88.05.76.Pre6
   FVER返回文件版本
   FDIR-System32问题
   MESS~+icon6

2017.07.14 V1.88.05.76.Pre5
   UD64 PEBIT
   TABL支持超级捕捉， EDIT支持窗口超级捕捉
2017.06.23 V1.88.05.75
   DEVI *sub
   FILE  -delme 支持无8.3的文件系统

2015.10.05 V1.88.05.75
   MOUN-udm -udmid:pt1
   0330: 支持自带分区表的VHD分区.
   0612 TEAM子命令均检测EXIT码





PEBIT 也修正了。

527104427

mdyblog 发表于 2017-7-15 21:24
PECMD2012.1.88.05.76Stable-170715Pre7.7z

2017.07.15 V1.88.05.76.Pre7

大赞！测试上述的修正全部有效！太好了！
不过有点小小的贪心，find --pid 能否把参数也列出来？不行就算了，这样已经很完美了

mdyblog

527104427 发表于 2017-7-15 21:53
大赞！测试上述的修正全部有效！太好了！
不过有点小小的贪心，find --pid 能否把参数也列出来？不行 ...

试试 PECMDx86.7z (904.92 KB, 下载次数: 7)

2017-7-16 04:52 上传

点击文件名下载附件

23456

红毛樱木 发表于 2017-7-10 23:17
1.7的程序

这版本命令有问题吧 ？  测试ADD-MENU   add 都出错