[更新376#2825]PECMD2012.1.80.13_Win32_64.多窗口多线程.裸机系统2.3.3.1+18M酷M...

求道者

红毛樱木 发表于 2019-11-30 19:07
溜娃，哈哈。

所以果然还是THREAD命令有问题吧……

红毛樱木

求道者 发表于 2019-11-30 20:44
所以果然还是THREAD命令有问题吧……

主要是你没重现出来BUG，让M大搞半天没看明白。
和我前面说的一样的情况，
主程序跑完了，没东西执行了，THREAD里的东西不受控制了。

代码一：

1. THREAD CALL TEST
   
2. //CALL TEST
   
3. _SUB TEST
   
4.     FORX %Windir%\System32\cmd.exe,a,1,
   
5.     {*
   
6.         EXEC =%a%
   
7.     }
   
8.     MESS. A
   
9. _END
   
10. 
    

复制代码

代码二：

1. THREAD CALL TEST
   
2. //CALL TEST
   
3. _SUB TEST
   
4.     FORX %Windir%\System32\cmd.exe,a,1,
   
5.     {*
   
6.         EXEC =%a%
   
7.     }
   
8.     MESS. A
   
9. _END
   
10. MESS. B
    

复制代码

代码一和代码二，你就明白是怎么一回事了。再试试代码三，应该是你要的效果(或者开个进程，用进程模式，就不会晕了)。


代码三：

1. WAIT -sys -cmd CALL TEST
   
2. _SUB TEST
   
3.     FORX %Windir%\System32\cmd.exe,a,1,
   
4.     {*
   
5.         EXEC =%a%
   
6.     }
   
7.     MESS. A
   
8. _END
   
9. 
   

复制代码

-------------------------------正好请教你一个问题：任务管理器的设备保存在哪里？一直都没找到。就是默认显示进程栏，默认显示命令行等这些设置是保存在哪里的啊？

红毛樱木

M大，请教个问题
PECMD内置的DEVI命令直接安装INF驱动，是用的哪个API？
SetupDiInstallDevice
是这个吗？
Nt6系统安装设备驱动，最后好像都是传递给drvinst.exe去执行的。不知道drvinst.exe又是用啥东西安装的。
最近发现devcon.exe安装驱动有一个局限性：
如果本机有两个一样的设备，用devcon.exe安装驱动的时候，由于devcon.exe还真能指定硬件ID或兼容ID，当给其中一个设备安装驱动时，另外一个一样的设备也会驱动上。
有高手研究过这块，给点路子不

求道者

红毛樱木 发表于 2019-11-30 22:38
主要是你没重现出来BUG，让M大搞半天没看明白。
和我前面说的一样的情况，
主程序跑完了，没东西执行了 ...

首先这是wepe，他一直都是这样，说不定只是特定版本win10的特性，要不就换成这个版本的任务管理器。

mdyblog

求道者 发表于 2019-11-30 18:02
@mdyblog 我没折了
我PE传度盘吧……
链接: https://pan.baidu.com/s/1sLTHowz9i4IIAXYerIzXiQ 提取码: ...

PE 测试了。
可能是 PE精简 引出的问题。可能 系统启动进程PECMD 启动执行时 系统还没整好。（进入桌面后WAIT又好了）


原因：WAIT 等待 失效。
总是瞬间返回。和THREAD 无关。


这样 EXEC = 的等待 就是瞬间返回。


THREAD TEAM FORX \Program_Files.7z,Program,1,EXEC =%SystemRoot%\system32\7-zip\7z.exe x %Program% -o"%ProgramFiles%" -y|LOAD %SystemRoot%\TEST.txt


改为：
THREAD TEAM FORX \Program_Files.7z,Program,1,CALL WaitExec %SystemRoot%\system32\7-zip\7z.exe x %Program% -o"%ProgramFiles%" -y|LOAD %SystemRoot%\TEST.txt
_SUB  WaitExec
   ^EXEC --pid:&&vpid %*
   LOOP #%&vpid%<>0, TEAM WAIT 100| WAIT *%&vpid%| FIND --pid*%vpid% &vpid,
_END

---------------------------------------------------
脚本WaitExec 函数，  循环检测 进程 是否真的完毕了。


效果：



-------------------
另外， 可改为下面，以启动桌面
THREAD TEAM FORX \Program_Files.7z,Program,1,CALL WaitExec %SystemRoot%\system32\7-zip\7z.exe x %Program% -o"%ProgramFiles%" -y|THREAD LOAD %SystemRoot%\TEST.txt| EXEC  --hook Explorer

mdyblog

红毛樱木 发表于 2019-11-30 23:53
M大，请教个问题
PECMD内置的DEVI命令直接安装INF驱动，是用的哪个API？
SetupDiInstallDevice

最后调用系统的   drvinst.exe/devcon.exe。

hhh333

那个PINT失败的原因是啥子啊，找到了吗，老大？

红毛樱木

CALL可以调用内置DLL了，
有没有办法判断内置DLL文件是否存在，比如：
IFEX %&MyName%#100|EXEDATA,MESS A
这种样式的

求道者

mdyblog 发表于 2019-12-1 04:35
PE 测试了。
可能是 PE精简 引出的问题。可能 系统启动进程PECMD 启动执行时 系统还没整好。（进入桌 ...

需要哪些东西才能让exec的WAIT不失效呢？

红毛樱木

求道者 发表于 2019-12-2 00:21
需要哪些东西才能让exec的WAIT不失效呢？

后面m解释了原因，EXEC =就是这个样子的

mdyblog

红毛樱木 发表于 2019-12-1 22:59
CALL可以调用内置DLL了，
有没有办法判断内置DLL文件是否存在，比如：
IFEX %&MyName%#100|EXEDATA,MESS  ...

GETF 取头2字节。 为空就判没有。

红毛樱木

mdyblog 发表于 2019-12-2 05:46
GETF 取头2字节。 为空就判没有。

好主意

mdyblog

红毛樱木 发表于 2019-12-2 01:15
后面m解释了原因，EXEC =就是这个样子的

好像， PE 可能就是在原理上机制不全。MS在内部做了一些限制。

以前在某个PE上， 也出现  启动时， 这种 机制不全的问题。 进桌面就正常了。目前为发现的问题， 涉及  多进程 的  进程通信  的机制 不全。

红毛樱木

mdyblog 发表于 2019-12-2 07:37
好像， PE 可能就是在原理上机制不全。MS在内部做了一些限制。

以前在某个PE上， 也出现  启动时， 这 ...

看下15206#的测试，正常系统下测试的。

mdyblog

红毛樱木 发表于 2019-12-2 08:06
看下15206#的测试，正常系统下测试的。

15206  ？？

红毛樱木

mdyblog 发表于 2019-12-2 10:28
15206  ？？

14634#

mdyblog

红毛樱木 发表于 2019-11-30 22:38
主要是你没重现出来BUG，让M大搞半天没看明白。
和我前面说的一样的情况，
主程序跑完了，没东西执行了 ...

哦。 对的。
进程结束时， 会敦促 各任务马上结束。
设立了结束状态标志。

所有的等待 都会忽略。




新版加了2个功能
方法（1） THREAD -waitp

-waitp 告诉系统， 进入结束状态前要等这种进程



方法（2）
脚本最后  用命令 主动  等待所有子进程
WAIT -thread

均测试通过。

https://www.lanzous.com/i7sfsad

签名那个PE， 改用 THREAD -waitp
还用 EXEC =
结果正常：

红毛樱木

mdyblog 发表于 2019-12-2 13:53
哦。 对的。
进程结束时， 会敦促 各任务马上结束。
设立了结束状态标志。

666，这个功能很早就想有了，之前你用wait -sys -cmd帮我实现的。
感谢老大辛苦

红毛樱木

红毛樱木 发表于 2019-10-30 12:35
感谢感谢

THREAD -waitp
WAIT -thread
都测试通过。
14463#这里反馈的还有一些小BUG，老大有空也看一些吧。

比如：
ENVI &A=        1     |"2"|3
MSTR * -trim*+ -rq*+ -delims:| &b,&c=<1*>&A   //这样-trim*+无效
mess. <%&b%><%&c%>

红毛樱木

mdyblog 发表于 2019-12-2 13:53
哦。 对的。
进程结束时， 会敦促 各任务马上结束。
设立了结束状态标志。

还有一种特殊情况。
Nt6pe里
如果用了THREAD* -waitp开一个窗口，在PECMD.INI所有执行代码结束后，后台还是会有一个PECMD LOAD *sysinit的进程在等待，没有达到WAIT -sys -cmd的效果。（如果手动结束这个PECMD LOAD *sysinit进程，窗口也挂了）
这个能再改进一个达到WAIT -sys -cmd的效果吗？

mdyblog

红毛樱木 发表于 2019-12-2 18:10
还有一种特殊情况。
Nt6pe里
如果用了THREAD* -waitp开一个窗口，在PECMD.INI所有执行代码结束后，后台 ...

1：
你是不是， 在PECMD.ini 开什么后台 任务。

2：
所有的任务， 都需要一个进程。
THREAD* -waitp 是在当前进程。 当前进程就不会结束。
PECMD LOAD *sysinit 就是执行 PECMD.INI 的出事化进程。 不是系统启动进程(PECMD MAIN),二是它的子进程。
一般 PECMD.ini 就初始化一下， 然后结束。
3：
WAIT -sys -cmd 让系统守护进程（PECMD MAIN） 代劳。  

4：
所以要 开后台任务， 要么：
1）  PECMD LOAD *sysinit 初始化进程
2） 自己开一个子进程
3） 用 WAIT -sys -cmd 让系统守护进程 代劳。（有界面还是要注意点，虽然新版（好久了）好像能自动切换到前台）

5：
除非 给 PECMD MAIN 再加个开关。
让 PECMD.ini 就在自己的进程中执行

6：好像 已经有这样的功能： MAIN 后 加个 【  LOAD *sysinit 】

PECMD MAIN  %SustemRoot%\System32\PECMD.INI
改为：
PECMD MAIN LOAD *sysinit  %SustemRoot%\System32\PECMD.INI

红毛樱木

mdyblog 发表于 2019-12-2 18:53
1：
你是不是， 在PECMD.ini 开什么后台 任务。

消化下，晚上研究

求道者

mdyblog 发表于 2019-12-2 13:53
方法（2）
脚本最后  用命令 主动  等待所有子进程
WAIT -thread

均测试通过。

https://www.lanzous.com/i7sfsad

签名那个PE， 改用 THREAD -waitp
还用 EXEC =
结果正常：

楼上 这个版本的PECMD
的forx *qu[~] *
支持 引号内明码的逗号。

1. FORX *qu[~] * "*%Desktop%\理顺盘符,%ProgramFiles%\Others\理顺盘符.WCI,,%SystemRoot%\system32\imageres.dll#89"
   
2. \ "*%Programs%\管理工具\注册表编辑器,%SystemRoot%\regedit.exe",&&link,^LINK %&link%

复制代码

这代码似乎无效
这版本没有那个特性了？
然后顺便要不要处理一下"
现在我是这样

1. ENVI^ ENVIMODE=1
   
2. SET &Yin="
   
3. FORX *qu~ * "HKLM\Software\Classes\Directory\background\shell\killexplorer\=刷新Explorer"
   
4. \ "HKCR\wcsfile\shell\open\command\=pecmd.exe LOAD %&Yin%%%L%&Yin%"
   
5. \ "HKCR\wcsfile\shell\Edit\command\=notepad.exe %&Yin%%%L%&Yin%"
   
6. \ "HKCR\.wci\ShellNew\NullFile=%&Yin%%&Yin%"
   
7. \ "HKCR\inifile\shell\PECMD\=PECMD运行"
   
8. \ "HKCR\inifile\shell\PECMD\command\=pecmd.exe LOAD %&Yin%%%L%&Yin%"
   
9. \ "HKCR\inifile\shell\PECMDEDIT\=PECMD编辑"
   
10. \ "HKCR\inifile\shell\PECMDEDIT\command\=notepad.exe %&Yin%%%L%&Yin%"
    
11. \ "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Environment\PATHEXT=.COM;.EXE;.NTR;.NTE;.NTX;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WCI;.WCS;.WCE;.WCX;.WCZ;.WSF;.WSH;.MSC",&®,^REGI %®%

复制代码

所以说恐怕有无数的字符要处理……
这恐怕还不如弄转义……

红毛樱木

mdyblog 发表于 2019-12-2 18:53
1：
你是不是， 在PECMD.ini 开什么后台 任务。

MAIN 后 加个 【  LOAD *sysinit 】和本来的MAIN，有什么本质区别吗？会造成什么影响？
帮助文档里也加上这个吧。

另外MAIN的帮助里有字符错误
※LAOD命令完成LOAD文件的功能后会自行退出内存，其它的参照LOAD命令的说明。
应该是
※LOAD

红毛樱木

求道者 发表于 2019-12-2 20:10
这代码似乎无效
这版本没有那个特性了？
然后顺便要不要处理一下"

FORX *qu[~] * "*%Desktop%\理顺盘符,%ProgramFiles%\Others\理顺盘符.WCI,,%SystemRoot%\system32\imageres.dll#89"
\ "*%Programs%\管理工具\注册表编辑器,%SystemRoot%\regedit.exe",&&link,^LINK %&link%

你这里带了一对[]

mdyblog

求道者 发表于 2019-12-2 20:10
这代码似乎无效
这版本没有那个特性了？
然后顺便要不要处理一下"

FORX *NL  这样就清楚多了：

1. ENVI^ ENVIMODE=1
   
2. SET$ NlA=0a
   
3. SET args=HKLM\Software\Classes\Directory\background\shell\killexplorer\\=刷新Explorer
   
4. \%&NLA%HKCR\wcsfile\shell\open\command\\=pecmd.exe LOAD "%%L"
   
5. \%&NLA%HKCR\wcsfile\shell\Edit\command\\=notepad.exe "%%L"
   
6. \%&NLA%HKCR\.wci\ShellNew\NullFile=""
   
7. \%&NLA%HKCR\inifile\shell\PECMD\\=PECMD运行
   
8. \%&NLA%HKCR\inifile\shell\PECMD\command\\=pecmd.exe LOAD "%%L"
   
9. \%&NLA%HKCR\inifile\shell\PECMDEDIT\\=PECMD编辑
   
10. \%&NLA%HKCR\inifile\shell\PECMDEDIT\command\\=notepad.exe "%%L"
    
11. \%&NLA%HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Environment\\PATHEXT=.COM;.EXE;.NTR;.NTE;.NTX;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WCI;.WCS;.WCE;.WCX;.WCZ;.WSF;.WSH;.MSC
    
12. FORX  *NL &args,&&arg,^REGI %&arg%

复制代码

红毛樱木

mdyblog 发表于 2019-12-2 18:53
1：
你是不是， 在PECMD.ini 开什么后台 任务。

用
MAIN LOAD *sysinit
出现问题了。

1. ENVI^ EnviMode=1
   
2. EXEC -hide -wait %SystemROOT%\System32\winpeshl.exe
   
3. SHEL X:\Windows\EXPLORER.EXE
   
4. WAIT 3000
   
5. WALL X:\Windows\System32\SysCeo_BACK.BMP
   
6. 
   

复制代码

PECMD.INI代码如下：

WALL执行后，右边出现一个白竖条，不知道是什么东西。(用正常的MAIN不带后面的LOAD *sysinit则无问题)
如图：



文件分享期好像只有24小时。
https://c-t.work/s/c653f923224941


取件码tt2mur

mdyblog

红毛樱木 发表于 2019-12-3 02:22
用
MAIN LOAD *sysinit
出现问题了。

EXEC -incmd =PECMD  WALL X:\Windows\System32\SysCeo_BACK.BMP

红毛樱木

mdyblog 发表于 2019-12-3 02:29
EXEC -incmd =PECMD  WALL X:\Windows\System32\SysCeo_BACK.BMP

上传文件之前试过这样确实可以，但是这样感觉蛋疼了点。
___
只试过exec %&myname%，没试过带-incmd
___
pecmd.ini开头是否可以加个开关，直接把main转为main load *sysinit。这样制作pe就不需要改原来的加载方式了。或者像14653#里你提的第5条这样：
5：
除非 给 PECMD MAIN 再加个开关。
让 PECMD.ini 就在自己的进程中执行

mdyblog

hhh333 发表于 2019-12-1 21:23
那个PINT失败的原因是啥子啊，找到了吗，老大？

PECMD   https://www.lanzous.com/i7v4r5e


可以事先写入注册表
也可以在PECMD.INI 前部命令写入注册表

也可以PINT 参数控制
-k:4

PINT -k:4  %SystemRoot%\System32\Notepad.exe,锁定到任务栏

效果：