[PECMD X86 & X64 V4.0.2011.0501版] WinPE命令解释程序 & WinPE登录命令。

snaketsg

老九，新版SHOWSUB是不是加壳了？

[ 本帖最后由 snaketsg 于 2010-3-1 12:15 编辑 ]

lxl1638

无壳。。。。。。。。。。。。。
http://virscan.org/report/af457e2848a7ecbd0a0e7bd16311cdc9.html


VirSCAN.org Scanned Report :
Scanned time   : 2010/03/01 12:32:25 (CST)
Scanner results: 3%的杀软(1/36)报告发现病毒
File Name      : SHOWUSB.EXE
File Size      : 7168 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : 13192fbe7f832d89220bb25c9baf0e12
SHA1           : f3326df92361bf86760c29a2608ffa7a8fd8ad44
Online report  : http://virscan.org/report/af457e2848a7ecbd0a0e7bd16311cdc9.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.5.0.8         20100301013151    2010-03-01  4.29   -
安博士V3       2010.03.01.00   2010.03.01        2010-03-01  1.08   -
AntiVir        8.2.1.176       7.10.4.159        2010-02-28  0.35   HEUR/Crypted
安天           2.0.18          20100226.3925867  2010-02-26  0.02   -
Arcavir        2009            201002281318      2010-02-28  0.02   -
Authentium     5.1.1           201002281343      2010-02-28  1.32   -
AVAST!         4.7.4           100228-1          2010-02-28  0.00   -
AVG            8.5.720         271.1.1/2715      2010-03-01  0.24   -
BitDefender    7.81008.5351479 7.30587           2010-03-01  5.44   -
ClamAV         0.95.3          10469             2010-03-01  0.01   -
Comodo         3.13.579        4103              2010-03-01  0.93   -
CP Secure      1.3.0.5         2010.03.01        2010-03-01  0.03   -
Dr.Web         5.0.1.12222     2010.03.01        2010-03-01  5.68   -
F-Prot         4.4.4.56        20100228          2010-02-28  1.30   -
F-Secure       7.02.73807      2010.03.01.01     2010-03-01  0.12   -
飞塔           11.534-         11.534            2010-02-28  0.19   -
GData          19.10710/19.788 20100301          2010-03-01  6.40   -
ViRobot        20100227        2010.02.27        2010-02-27  0.42   -
Ikarus         T3.1.01.80      2010.03.01.75303  2010-03-01  4.77   -
江民杀毒       13.0.900        2010.02.28        2010-02-28  4.79   -
卡巴斯基       5.5.10          2010.02.28        2010-02-28  0.08   -
金山毒霸       2009.2.5.15     2010.3.1.9        2010-03-01  0.55   -
迈克菲         5.3.00          5906              2010-02-28  3.63   -
Microsoft      1.5502          2010.03.01        2010-03-01  6.44   -
Norman         6.01.09         6.01.00           2010-02-10  4.01   -
熊猫卫士       9.05.01         2010.02.28        2010-02-28  4.02   -
趋势科技       9.120-1004      6.882.09          2010-02-28  0.03   -
Quick Heal     10.00           2010.02.27        2010-02-27  3.13   -
瑞星           20.0            22.37.00.01       2010-03-01  1.10   -
Sophos         3.04.1          4.50              2010-03-01  3.56   -
Sunbelt        3.9.2406.2      5711              2010-02-28  3.13   -
赛门铁克       1.3.0.24        20100228.005      2010-02-28  0.05   -
nProtect       20100227.01     7579365           2010-02-27  5.14   -
The Hacker     6.5.1.7         v00216            2010-02-28  0.40   -
VBA32          3.12.12.2       20100225.2226     2010-02-25  2.67   -
VirusBuster    4.5.11.10       10.120.11/2021204 2010-02-28  2.35   -


本人没有安装杀软，这是网上描述的结果，我再查一下HEUR/Crypted是什么意思。

[ 本帖最后由 lxl1638 于 2010-3-1 12:35 编辑 ]

bahmo

VirusTotal掃瞄結果有三套（3/42)報有問題：
http://www.virustotal.com/zh-tw/analisis/28ce09c3d733dee7447796196fcd98c7595a16e83f99d699fd1c3dea8ef66807-1267422349

啟發式掃描通常都是會針對檔案的一些資訊來做核對，甚至有些會採用類似入侵測試的功能來測試這個檔案是否有問題。
但是若防毒軟體無法 100% 確定這是已知病毒，但是這個檔案的行為或者特徵是病毒的功能，那麼它就會提出類似的警告，讓使用者對於這個檔案有警覺。
HEUR/Crypted就代表是Antivir啟發式掃出來的未知病毒文字
至於要不要使用就看你的判斷


VirSCAN最底下一行文字：
注意: 就算報告發現病毒，也可能是防毒軟體誤報，請根據檢查結果自行判斷

lxl1638

原帖由 bahmo 于 2010-3-1 14:06 发表
VirusTotal掃瞄結果有三套（3/42)報有問題：
http://www.virustotal.com/zh-tw/analisis/28ce09c3d733dee7447796196fcd98c7595a16e83f99d699fd1c3dea8ef66807-1267422349

啟發式掃描通常都是會針對檔案的一 ...

是这样，三套和两套没有区别，另外一个 Heuristic.Crypted 和 HEUR/Crypted 定义是一样的，只是名称不同而已。
这个工具本身就是"啟發式掃描"，接收到USB磁盘插入或拨出的消息后都历篇一次所有磁盘的所有分区。

拿 PESET.EXE 到你给的网址描述，发现的是 Suspicious.Insight。杀软有点S。

[ 本帖最后由 lxl1638 于 2010-3-1 14:31 编辑 ]

bahmo

原帖由 lxl1638 于 2010-3-1 14:16 发表


这个工具本身就是"啟發式掃描"，接收到USB磁盘插入或拨出的消息后都历篇一次所有磁盘的所有分区。

所以
100%是防毒軟體誤報，請大家放心使用。

lxl1638

原帖由 bahmo 于 2010-3-1 14:31 发表

所以
100%是防毒軟體誤報，請大家放心使用。

理解就好了，也希望上面的朋友能理解。

天佑魔王

请教？这个新SHOWSUB在PE中怎么用？呵呵，外行

lxl1638

原帖由 天佑魔王 于 2010-3-1 18:30 发表
请教？这个新SHOWSUB在PE中怎么用？呵呵，外行

把SHOWUSB.EXE放到WinPE的SYSTEM32目录中，两种方法：

1、PECMD.INI 中随便一个地方加上一句：
EXEC %CurDir%\SHOWUSB.EXE

2、启动后找到SHOWUSB.EXE，双击它。

如果你已经启动了SHOWUSB.EXE，就不要再启动(双击)它了。

建议你用最新的版的PECMD，这样就不需要SHOWUSB.EXE了。

[ 本帖最后由 lxl1638 于 2010-3-1 19:57 编辑 ]

as4158

请问老九PECMD最近是否还有更新计划？准备量产U盘了。
虽然现在已经够用了，但有新版还想用新的，嘿嘿

lxl1638

有计划，也有这个打算，只是等台湾网友测试春节更正版的报告。

as4158

那我就再等您大作了，谢谢答复

snaketsg

原帖由 lxl1638 于 2010-3-1 22:08 发表
有计划，也有这个打算，只是等台湾网友测试春节更正版的报告。

老九，希望PECMD新版的LOGO不要加背景色

yyjdelete

原帖由 lxl1638 于 2010-3-1 22:08 发表
有计划，也有这个打算，只是等台湾网友测试春节更正版的报告。

可否在forx命令中增加自动跳过空盘符的判断，避免在某些有读卡器(未插卡)的机器上出错

dvd008

等待新一轮更新换代,N版的命令能加入?

lxl1638

原帖由 snaketsg 于 2010-3-2 08:01 发表


老九，希望PECMD新版的LOGO不要加背景色

什么加不加的问题？你对色是如何理解的？
"没有"任何"色"，即黑色也是一种色啊。
你说的问题本人不是很理解，最好将你要达到的效果或不想出现的效果帖图上来。

[ 本帖最后由 lxl1638 于 2010-3-2 10:57 编辑 ]

lxl1638

原帖由 yyjdelete 于 2010-3-2 09:15 发表

可否在forx命令中增加自动跳过空盘符的判断，避免在某些有读卡器(未插卡)的机器上出错

这是系统本身的事，一个空的盘符，只要一判断或读取或扫描就会弹出一个错误窗口。

snaketsg

原帖由 lxl1638 于 2010-3-2 10:54 发表


什么加不加的问题？你对色是如何理解的？
"没有"任何"色"，即黑色也是一种色啊。
你说的问题本人不是很理解，最好将你要达到的效果或不想出现的效果帖图上来。

谢老九！
怎么说呢
就是LOGO希望不要做成图片的，那样，不管系统在什么背景色下，上面只有一些文字，不会出现一条状，特别是进PE系统后，由于WAIT的作用，那更明显（分辨率的不同吧）
为了启动快，启动中没用WALL设置壁纸

yyjdelete

原帖由 lxl1638 于 2010-3-2 10:56 发表

这是系统本身的事，一个空的盘符，只要一判断或读取或扫描就会弹出一个错误窗口。

通过cmd内部命令vol可以在不弹出错误窗口的情况下判断
cmd /c "vol 盘符:"
有磁盘返回成功，没有返回失败，不知道好不好操作

cmd /c "vol h:" >nul 2>nul &&(
echo 有此磁盘
)||(
echo 没有此磁盘
)

lxl1638

原帖由 yyjdelete 于 2010-3-2 14:52 发表

通过cmd内部命令vol可以在不弹出错误窗口的情况下判断
cmd /c "vol 盘符:"
有磁盘返回成功，没有返回失败，不知道好不好操作

不是有没有这个盘符的问题，而是这个盘符下面是不是存在文件目录的问题，比如一个光驱或软驱，当里面没有碟时，可能就出错。

yyjdelete

这个就是判断盘符是否为空和是否存在的，就是不知道好不好实现
虽然不知道为什么，但用vol并不会有弹窗提示，并且vol运行成功与否的返回值可以判断该盘符对应的盘是否存在，可否利用这个过滤一下

lxl1638

V3.8.2010.213元宵版:
1、再次完善移动硬盘的即插即用功能(触发式处理+设备ID匹配检查)；
2、加入 FLNK 命令，增加 IMAG 命令的功能；
3、略为缩短关闭 LOGO 时间，加快桌面载入；
4、修正 PECMD 帮助说明窗口在非简体中文系统WinPE 和 Win7PE 中显示出现的右边空白。
PECMD-V3.8.2010.0223.RAR (130.58 KB)V3.8.2010.223元宵版

yulon

顶元宵！！！！！！！！！！！！

yulon

FLNK命令挺不错···顺便又学了两个API···

lxl1638

原帖由 yulon 于 2010-3-7 12:51 发表
FLNK命令挺不错···顺便又学了两个API···

有没有Windows 7 系统，测试一下 FLNK 命令，本人在 Win7PE 中测试符号链接不成功

dvd008

我在已经更新到上一版pecmd的骨头pe，直接替换
新版，无法进入桌面，直接自动重新启动。就是logo出现前那个地方。

yulon

原帖由 lxl1638 于 2010-3-7 12:58 发表


有没有Windows 7 系统，测试一下 FLNK 命令，本人在 Win7PE 中测试符号链接不成功

我试试····

[链接类型标志] 默认或0时创建失败；非0正常创建，单双击时提示文件不存在···

[ 本帖最后由 yulon 于 2010-3-7 13:10 编辑 ]

wangjf

用网虫2008做的PE可以进入桌面。

12050202

原帖由 lxl1638 于 2010-3-7 12:12 发表
V3.8.2010.213元宵版:
1、再次完善移动硬盘的即插即用功能(触发式处理+设备ID匹配检查)；
2、加入 FLNK 命令，增加 IMAG 命令的功能；
3、略为缩短关闭 LOGO 时间，加快桌面载入；
4、修正 PECMD 帮助说明窗 ...

新版替换水13.16
正常运转
无不适

3、略为缩短关闭 LOGO 时间，加快桌面载入；
好

网虫2008

原帖由 wangjf 于 2010-3-7 13:56 发表
用网虫2008做的PE可以进入桌面。

嗯，刚刚测试了下，我的PE替换后一切正常，

只是在帮助里没有找到 CurDrv 参数说明，在演示里看到了。

有了这个参数，是否在调用.INI所在的盘符时，就不用再 FDRV fDrive=%CurDir%，直接调用 %CurDrv%就可以了？

[ 本帖最后由 网虫2008 于 2010-3-7 15:03 编辑 ]

66369

原帖由 12050202 于 2010-3-7 14:07 发表



新版替换水13.16
正常运转
无不适

3、略为缩短关闭 LOGO 时间，加快桌面载入；
好

别忘了.PECMD.INI 修改.

TEAM PATH %SystemDrive%\TEMP|INIT U,4000|CALL $SHELL32.DLL,DllInstall,#1,U

|INIT U,4000|检查下.