[更新376#2825]PECMD2012.1.80.13_Win32_64.多窗口多线程.裸机系统2.3.3.1+18M酷M...

红毛樱木 · 发表于 2020-3-28 21:16:52

hhh333 发表于 2020-3-28 20:31
写这么多实在不好懂，这搞起比diskpart还要复杂，MOUN-vhd %&SystemROOT%\System32\Y.VHD,Y:,,&Mret这一 ...

万一人家的vhd想搞几个分区呢

mdyblog · 发表于 2020-3-29 00:14:18

527104427 发表于 2020-3-28 20:42
又发现了几个问题：
1.
LIST &L2,L29T27W290H100,||a||b|c|d,,,

LIST &L2,L29T27W290H100,||a||b|c|d,,,
按道理说，|和|之间没有内容，应该是建立一个空行。实际是被忽略了。
---------------
兼容4.0

扩展方式，支持空行。

mdyblog · 发表于 2020-3-29 00:17:43

红毛樱木发表于 2020-3-28 21:16
万一人家的vhd想搞几个分区呢

{
表示代码段为一新建 PE变量栈，退出时，新栈上新建的变量自动抛弃。
{*
则用原来 PE变量栈，退出本段，不引起 PE变量抛弃。

527104427 · 发表于 2020-3-29 01:17:41

本帖最后由 527104427 于 2020-3-29 01:27 编辑

mdyblog 发表于 2020-3-29 00:14
LIST &L2,L29T27W290H100,||a||b|c|d,,,
按道理说，|和|之间没有内容，应该是建立一个空行。实际 ...

请教老大，通过以下方式改变选中项之后，怎么通知父窗口刷新&L2的值？
ENVI @&L2.ID=?&ID
ENVI &::CB_SETCURSEL=0x014E
ENVI @@SENDMSG=%&ID%;%&CB_SETCURSEL%;1;0

比如下面的示例：
ENVI &::CB_SETCURSEL=0x014E
CALL @MAIN

_SUB MAIN,W363H172,
LIST &LIST1,L29T27W290H100,||a||b|c|d,,,
ITEM ITEM1,L171T81W116H30,改变选中项,CALL change,
_END

_SUB change
ENVI @&LIST1.ID=?&ID
ENVI @@SENDMSG=%&ID%;%&CB_SETCURSEL%;2;0
MESS. &LIST1值：[%&LIST1%] //&LIST1仍为空，正确应该是c
_END

红毛樱木 · 发表于 2020-3-29 11:47:07

本帖最后由红毛樱木于 2020-3-29 11:49 编辑

527104427 发表于 2020-3-29 01:17
请教老大，通过以下方式改变选中项之后，怎么通知父窗口刷新&L2的值？
ENVI @&L2.ID=?&ID
ENVI ...

查了下资料，好像还需要CBN_SELCHANGE消息。-----------------------
CB_SETCURSEL和CBN_SELCHANGE都不支持XP

527104427 · 发表于 2020-3-29 12:18:27

红毛樱木发表于 2020-3-29 11:47
查了下资料，好像还需要CBN_SELCHANGE消息。-----------------------
CB_SETCURSEL和CBN_SELCHANGE都不 ...

这个我也查到了，就是不知道怎么用，试不出来。

hhh333 · 发表于 2020-3-29 20:18:10

报告一个情况，我一直用下述命令来装载外置，也比较正常
MOUN-udm -findboot -CurDrvR -mall -mhide -u+ -udfs -nbrd -udimg:H3PE/OP.IMG -udimg:udext.img -Checkfile:H3PE/WINPE.INI -Checkfile:BOOT/H3_3PEIN.WIM -ret:&&v \\.\PhysicalDrive* B-
但在新的Win10中，U＋或者手工隐藏的U盘找不到外置，经过仔细查看说明，我加了个-mnorhide 参数似乎就可以了，不知道是个啥子情况。

我大致这样理解，Win10中U＋或手工隐藏的区均被视为普通隐藏，而在其他较早期的系统中，U＋就是U＋，所以有不有这个参数都会被加载

红毛樱木 · 发表于 2020-3-29 21:07:38

hhh333 发表于 2020-3-29 20:18
报告一个情况，我一直用下述命令来装载外置，也比较正常
MOUN-udm -findboot -CurDrvR -mall -mhide -u+ - ...

新版win10会自动显示那个分区的吧

红毛樱木 · 发表于 2020-3-30 23:36:36

本帖最后由红毛樱木于 2020-3-31 01:36 编辑

TABL的
ENVI @名称.Color=?列号;[变量名][;变量名]来查；无则返空
可用"ENVI @名称.Color=?行号.列号;变量名;变量名; 来查询,无则返空。
两种方式的颜色查询都无效。

WAIGO · 发表于 2020-3-31 00:30:27

mdyblog 发表于 2020-3-28 06:33
我把新近下载的 "88.05.82Stable PECMD.EXE" 改用了无Imd版，然后自行换用了 2.0.10 版的 IMDISK 文件(如 ...

2.0.10 版的 IMDISK 文件齐全没有问题，路径正确也可以肯定。但是注册表就不知道要修改哪里，什盼告知。另外，私信看了吗？等了好几天都不见回复呢。

红毛樱木 · 发表于 2020-3-31 00:46:48

WAIGO 发表于 2020-3-31 00:30
2.0.10 版的 IMDISK 文件齐全没有问题，路径正确也可以肯定。但是注册表就不知道要修改哪里，什盼告知。 ...

用不带imdisk版本的pecmd就行了呗

mdyblog · 发表于 2020-3-31 01:06:31

527104427 发表于 2020-3-29 01:17
请教老大，通过以下方式改变选中项之后，怎么通知父窗口刷新&L2的值？
ENVI @&L2.ID=?&ID
ENVI ...

ENVI &::CB_SETCURSEL=0x014E
ENVI &::CBN_SELENDOK=0x0009
ENVI &::CBN_EDITCHANGE=0x0005 //消息编辑，也支持
ENVI &::WM_COMMAND=0x0111
CALL @MAINw

_SUB MAINw,W363H172,
      LIST &LIST1,L29T27W290H100,||a||b|c|d,,,
      ITEM ITEM1,L171T81W116H30,改变选中项,CALL change,
      ENVI @&LIST1.ID=?&&LIST1_WID;&&LIST1_ID
      CALC -base=16 #&&LIST1_SELENDOK=%&CBN_SELENDOK% * 0x10000  + %&LIST1_ID%
_END

_SUB change
      ENVI @@SENDMSG=%&LIST1_WID%;%&CB_SETCURSEL%;2;0
      ENVI @this.SENDMSG=%&WM_COMMAND%;%&LIST1_SELENDOK%;%&LIST1_WID%
      //WAIT 0.99  //等待更新
      MESS. &LIST1值：[%&LIST1%]  //&LIST1,正确，是c
_END

mdyblog · 发表于 2020-3-31 01:07:58

WAIGO 发表于 2020-3-31 00:30
2.0.10 版的 IMDISK 文件齐全没有问题，路径正确也可以肯定。但是注册表就不知道要修改哪里，什盼告知。 ...

找一个同样版本的PE，导出相关注册表。

mdyblog · 发表于 2020-3-31 01:21:14

WAIGO 发表于 2020-3-31 00:30
2.0.10 版的 IMDISK 文件齐全没有问题，路径正确也可以肯定。但是注册表就不知道要修改哪里，什盼告知。 ...

很老的PECMD包中有IMD注册表。
从正常系统导一个出来，就可以。

这个好像可以，试试：

imd.reg.zip (629 Bytes, 下载次数: 1)

527104427 · 发表于 2020-3-31 09:29:56

mdyblog 发表于 2020-3-31 01:06
ENVI &::CB_SETCURSEL=0x014E
ENVI &::CBN_SELENDOK=0x0009
ENVI &::CBN_EDITCHANGE=0x0005 //消息编辑 ...

多谢老大，完美！

hhh333 · 发表于 2020-3-31 11:15:07

WAIGO 发表于 2020-3-31 00:30
2.0.10 版的 IMDISK 文件齐全没有问题，路径正确也可以肯定。但是注册表就不知道要修改哪里，什盼告知。 ...

完整的注册表如下：
1、AWEAlloc的注册

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\PE-sys\ControlSet001\Services\AWEAlloc]
"Description"="Driver for physical memory allocation through AWE"
"DisplayName"="AWE Memory Allocation Driver"
"ErrorControl"=dword:00000000
"ImagePath"=hex(2):5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
  74,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,52,\
  00,49,00,56,00,45,00,52,00,53,00,5c,00,61,00,77,00,65,00,61,00,6c,00,6c,00,\
  6f,00,63,00,2e,00,73,00,79,00,73,00,00,00
"Start"=dword:00000003
"Type"=dword:00000001

2、NT6的IMDISK注册

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\PE-sys\ControlSet001\Services\ImDisk]
"Description"="磁盘仿真驱动器"
"DisplayName"="ImDisk 虚拟磁盘驱动器"
"ErrorControl"=dword:00000000
"ImagePath"=hex(2):5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
  74,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,52,\
  00,49,00,56,00,45,00,52,00,53,00,5c,00,69,00,6d,00,64,00,69,00,73,00,6b,00,\
  2e,00,73,00,79,00,73,00,00,00
"Start"=dword:00000002
"Type"=dword:00000001

[HKEY_LOCAL_MACHINE\PE-sys\ControlSet001\Services\ImDskSvc]
"Description"="ImDisk 虚拟磁盘驱动器的帮助服务。"
"DisplayName"="ImDisk 虚拟磁盘驱动器帮助"
"ErrorControl"=dword:00000000
"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
  74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,69,\
  00,6d,00,64,00,73,00,6b,00,73,00,76,00,63,00,2e,00,65,00,78,00,65,00,00,00
"ObjectName"="LocalSystem"
"Start"=dword:00000002
"Type"=dword:00000010

3、NT5的IMDISK注册

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\PE-sys\ControlSet001\Enum\Root\LEGACY_IMDISK]
"NextInstance"=dword:00000001
[HKEY_LOCAL_MACHINE\PE-sys\ControlSet001\Enum\Root\LEGACY_IMDISK\0000]
"Service"="ImDisk"
"Legacy"=dword:00000001
"ConfigFlags"=dword:00000000
"Class"="LegacyDriver"
"ClassGUID"="{8ECC055D-047F-11D1-A537-0000F8753ED1}"
"DeviceDesc"="ImDisk Virtual Disk Driver"
[HKEY_LOCAL_MACHINE\PE-sys\ControlSet001\Enum\Root\LEGACY_IMDISK\0000\Control]
"*NewlyCreated*"=dword:00000000
"ActiveService"="ImDisk"
[HKEY_LOCAL_MACHINE\PE-sys\ControlSet001\services\ImDisk]
"Type"=dword:00000001
"Start"=dword:00000000
"ErrorControl"=dword:00000000
"ImagePath"="system32\\DRIVERS\\imdisk.sys"
"DisplayName"="ImDisk Virtual Disk Driver"
"Description"="Disk emulation driver"
[HKEY_LOCAL_MACHINE\PE-sys\ControlSet001\services\ImDisk\Enum]
"0"="Root\\LEGACY_IMDISK\\0000"
"Count"=dword:00000001
"NextInstance"=dword:00000001

复制代码

有点小区别。

WAIGO · 发表于 2020-3-31 22:05:06

hhh333 发表于 2020-3-31 11:15
完整的注册表如下：
1、AWEAlloc的注册
Windows Registry Editor Version 5.00

改好了。非常感谢！

WAIGO · 发表于 2020-3-31 22:07:32

mdyblog 发表于 2020-3-31 01:21
很老的PECMD包中有IMD注册表。
从正常系统导一个出来，就可以。

改好了。六天前的私信恳请看一看是否可行。非常感谢！

WAIGO · 发表于 2020-3-31 22:09:07

红毛樱木发表于 2020-3-31 00:46
用不带imdisk版本的pecmd就行了呗

多谢关注！改好了……

527104427 · 发表于 2020-4-1 19:25:10

mdyblog 发表于 2020-3-31 01:21
很老的PECMD包中有IMD注册表。
从正常系统导一个出来，就可以。

报告一个BUG:

※查询父进程号： ENVI ?返回名=PPID,进程号
此命令查不到SysWOW64或system32目录里面运行的进程，始终返回0

mdyblog · 发表于 2020-4-4 09:40:55

527104427 发表于 2020-4-1 19:25
报告一个BUG:

※查询父进程号： ENVI ?返回名=PPID,进程号

SYSTEM32下测测试正常：

红毛樱木 · 发表于 2020-4-4 10:11:26

mdyblog 发表于 2020-4-4 09:40
SYSTEM32下测测试正常：

他的应该是进程是SYSTEM用户权限运行的，所以无法查看。不是BUG

527104427 · 发表于 2020-4-4 10:35:33

mdyblog 发表于 2020-4-4 09:40
SYSTEM32下测测试正常：

再三确认过，确实是system的进程。用find --pid能找到父进程。

老大，sed的问题有空修一下不？
以前的代码:
set  &a=\"abcd"\
sed  &b=0,\\,\\\\,%&a%

现在要加好多反斜杠:
sed  &b=0,\\,\\\\\\\,%&a%

mdyblog · 发表于 2020-4-4 15:30:37

527104427 发表于 2020-4-4 10:35
再三确认过，确实是system的进程。用find --pid能找到父进程。

老大，sed的问题有空修一下不？

https://www.lanzous.com/iazidpg: PECMD_SED.zip

527104427 · 发表于 2020-4-4 15:48:38

mdyblog 发表于 2020-4-4 15:30
https://www.lanzous.com/iazidpg: PECMD_SED.zip

好了

红毛樱木 · 发表于 2020-4-4 22:14:09

M大，
请教下挂载VHD的MOUN-vhd是调用AttachVirtualDisk这个API吗？
如果是的话，加一个挂载ISO的功能吧。
https://msdn.microsoft.com/en-us/library/windows/desktop/dd323692(v=vs.85).aspx

win8及以上系统可以用来直接挂ISO。

红毛樱木 · 发表于 2020-4-5 00:05:03

SET#% &si=(4*7) 0 0 0 *(4*6) 0 //SCROLLINFO 4*7 个字节

示例代码中看到这样一段。
请教，这种创建结构体的具体用法和格式及各部分含义。

红毛樱木 · 发表于 2020-4-5 11:23:47

ENVI^ ENVIMODE=1
SET#% &a=*4 0
ENVI-addr ;&&Len=&&a
MESS. <%&&Len%>

复制代码

单独查询长度查不了，非要和地址一起才可以。

ENVI^ ENVIMODE=1
SET#% &a=*4 0
ENVI-addr &&addr;&&Len=&&a
MESS. <%&&addr%><%&&Len%>

复制代码

mdyblog · 发表于 2020-4-5 16:07:47

本帖最后由 mdyblog 于 2020-4-5 16:16 编辑

红毛樱木发表于 2020-4-5 00:05
SET#% &si=(4*7) 0 0 0 *(4*6) 0

示例代码中看到这样一段。

SET#%
#为字节模式
%为10进制
$为16进制
(4*7) 就是28
(4*7) 就是24

SET#%  &si=28  0 0 0  *24 0
开始4个字节依次为 28  0 0 0
*24 0：
接着 24 个 0

*N 表示后面数值重复N次

mdyblog · 发表于 2020-4-5 16:14:44

红毛樱木发表于 2020-4-5 11:23
单独查询长度查不了，非要和地址一起才可以。

只有长度是可以的。
上面程序返回：
<4>

		自动登录	找回密码
密码			注册

[更新376#2825]PECMD2012.1.80.13_Win32_64.多窗口多线程.裸机系统2.3.3.1+18M酷M...

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

浏览过的版块