[更新376#2825]PECMD2012.1.80.13_Win32_64.多窗口多线程.裸机系统2.3.3.1+18M酷M...

mdyblog

[更新181#483]PECMD-32.2012.1除夕版.多窗口多线-U48裸机系统+18M酷MiniPE


PECMD-32.2012.1除夕版.多窗口多线-U48(已升级) ＋裸机系统 抢鲜版 + 18M-COOL  MiniPE(已升级)
***已通过启动PE测试***
下载: http://mdyblog.blog.163.com/blog/static/106150119201202591855298/



181#483楼 U48  PART不重启就生效。  TEMP命令

mdyblog

原帖由 2012abc19701 于 2012-2-22 19:13 发表
[更新181#483]PECMD-32.2012.1除夕版.多窗口多线-U48裸机系统+18M酷MiniPE


PECMD-32.2012.1除夕版.多窗口多线-U48(已升级) ＋裸机系统 抢鲜版 + 18M-COOL  MiniPE(已升级)
***已通过启动PE测试***
下载: ...

_SUB MAP_MBROS
    SHOW - 0#4
    PART -super  0#4 -a 0 0 0
    PART         0#4 -a 0x16 0 114M
    PART update 0  //更新OS/磁盘0
    SHOW   0#4,Z:
_END
MAP_MBROS
//现在就可以直接访问 Z: 盘



参见 下载 包 MBROS映射.wcs

[ 本帖最后由 2012abc19701 于 2012-2-22 19:25 编辑 ]

mdyblog

原帖由 dvd008 于 2012-2-22 18:38 发表
测试成功! 太感谢了

问一下,下面为什么 IPART=1 有效, PART=1 无效(默认显示1) , 多"I",其它却不用?


ENVI DISK=0
ENVI IPART=1
ENVI ACKTIVE=-a

可以。 两个地方对应地改
。。。。。。
   EDIT EPART,  L55T40W30H20,%PART%,
。。。。。。
ENVI PART=1

mdyblog

原帖由 dvd008 于 2012-2-22 19:20 发表
PART不重启就生效,这个好, 和系统的磁盘管理一样了

是啊！！

PART  update  [磁盘号]
磁盘号 默认为0

mdyblog

原帖由 lmle 于 2012-2-22 15:42 发表
PE下我倒是没试过，我在XP和2003下测试的。
下面是在2003下的图片（XP下相同）：
1、_SAM_项。
137457

2、Domains项。

U48 可以。
－－－－－－－－－－－－－－－－－－

mdyblog

定位不同。 FBI定位是最终使用工具。直接面向最终使用者。强调直接。不能重组。
PECMD是编程语言。面向开发者。不直接面向最终使用者。 强调信息的可重组性。

下面演示如何自由格式化信息。

格式化分区信息.wcs:
#!PECMD
//  分区  类型 可启    起始(字节)     长度(字节)    隐藏扇区     结尾(字节)
//     1  0x16   0      312560640      740275200      610470     1052835840
PART  -hextp list part 0#2,INF
MESS %INF%
MSTR  ipart=%INF%<1>
MSTR     tp=%INF%<2>
MSTR   boot=%INF%<3>
MSTR  start=%INF%<4>
MSTR    len=%INF%<5>
MSTR   hide=%INF%<6>
MSTR    end=%INF%<7>

ENVI  格式化信息=(hd0,%id%) 类型=%tp%  boot=%boot% start=%start%  len=%len%  隐藏扇区:%hide%  结尾:%end%

MESS    %格式化信息%

//还可以放入控件界面。这时FBI无能为力了。

//  EDIT EPART,  L55T40W30H20,%ipart%,
// ....

mdyblog

加了一个。
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

mdyblog

[更新182#485]PECMD-32.2012.1除夕版.多窗口多线-U49裸机系统+18M酷MiniPE


PECMD-32.2012.1除夕版.多窗口多线-U49(已升级) ＋裸机系统 抢鲜版 + 18M-COOL  MiniPE(已升级)
***已通过启动PE测试***
下载: http://mdyblog.blog.163.com/blog/static/106150119201202591855298/


182#495楼 U49  帮助目录

mdyblog

115 出问题了。

死活传不上， 没反应。

提示 安装极速插件。

安装后，也太快了，几秒钟。  而且显示 大小是对的。
再上传，还是几秒钟完成。

怪！！！！

mdyblog

原帖由 2012abc19701 于 2012-2-23 03:31 发表
115 出问题了。

死活传不上， 没反应。

提示 安装极速插件。

安装后，也太快了，几秒钟。  而且显示 大小是对的。
再上传，还是几秒钟完成。

怪！！！！

更怪了， 还真能下载下来， 20－30秒。 （512KADSL）
而且文件正确。

http://115.com/file/e7sp1rlj
选  “联通下载”， IE6 直接下载 (不是FLASHGET、XUNLEI)

[ 本帖最后由 2012abc19701 于 2012-2-23 03:43 编辑 ]

mdyblog

原帖由 2012abc19701 于 2012-2-23 03:42 发表




更怪了， 还真能下载下来， 20－30秒。 （512KADSL）
而且文件正确。

http://115.com/file/e7sp1rlj
选  “联通下载”， IE6 直接下载 (不是FLASHGET、XUNLEI)

看来 115 用了了 缓存、HASH、P2P技术。 几秒钟就上传18M！！

mdyblog

原帖由 lmle 于 2012-2-23 09:05 发表

U49还是没有添加Everyone权限（winXP下测试）。看来还得用Regini。
测试命令：HIVE _MySAM_,F:\windows\system32\config\SAM
137499

我在XP 下可以啊。
C:\>PECMD  HIVE _XX_,D:\set.hiv
C:\>regedit


要不你把 你的HIV 传上来。我试试。

mdyblog

原帖由 2010rt 于 2012-2-23 07:38 发表
这个PECMD.INI文件在新版上怎么更改,我换了新版的装不上驱动,不过在新版上好像比老9的占用内存要小,请zL帮帮修改下

     DEVI %SystemRoot%\inf\basicdisplay.inf
     DEVI %SystemRoot%\inf\BasicRender.inf
     DEVI %SystemRoot%\inf\hda*.inf
     DEVI %SystemRoot%\inf\usb.inf
     DEVI %SystemRoot%\inf\usbport.inf
     DEVI %SystemRoot%\inf\ramdisk.inf


目前不支持 INF直接安装，需要打包成CAB
┣━━┿━━┿━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┫
┃      │格式│DEVI [$]<CAB 路径>                                                                          ┃

mdyblog

原帖由 dvd008 于 2012-2-23 08:15 发表
我修改如下,不知道WAIT 5000 是否多余?担心执行太快

这样,分区,更新,分配盘符,就都自动完成了, 9#9 是防止误操作,通常没有9个硬盘,9个分区.

      ITEM ,  L100T120W100H20,校验参数, CALL check
       ...

2个 WAIT 5000 都不必。
第一个，不必，我设计的逻辑，我确认。
第一个，不必，part update 自己会等待 活儿 干完， 所以也不必再WAIT。我这里没用，一直很好。

mdyblog

原帖由 dvd008 于 2012-2-23 09:26 发表
我在你的里面加了一个删除分区,

但是,不知道那些变量会不会乱套.?和其它冲突?(执行分区,
是不是只使用分区那些,不会使用DEL的变量? )

两个方案:
1.全部磁盘功能,做在一个界面
2.几个单独的功能界面(新 ...

Q:但是,不知道那些变量会不会乱套.?和其它冲突?(执行分区,
是不是只使用分区那些,不会使用DEL的变量? )

两个方案:
1.全部磁盘功能,做在一个界面
2.几个单独的功能界面(新建分区,删除分区,激活分区,...)
需要哪个执行哪个.

      LABE    ,    L245T20W80H20, 大小
      EDIT ELEN,   L245T40W80H20,%LEN%,

      LABE    ,    L20T60W80H20, del号
      EDIT edel,   L20T80W80H20,%del%,

      LABE    ,    L20T60W80H20, del号p
      EDIT edelp,   L20T80W80H20,%delp%,
      
      ITEM ,  L100T120W100H20,校验参数, CALL check
      ITEM ,  L100T150W100H20,创建分区, CALL OnDoit
      ITEM ,  L100T180W100H20,关闭(取消),   KILL \%EditDisk%
      ITEM ,  L100T210W100H20,删除分区, CALL del
_END
_SUB del
  PART -super DEL %edel%#%edelp%

A:  变量会不会乱套。
    变量按名字访问。 _SUB del  用的名字和  OnDoit 完全不 同。

mdyblog

原帖由 dvd008 于 2012-2-23 13:32 发表
temp setting
配合下面代码,不能创建TEMP目录,不知道错在哪里?

_SUB Setemp
        FDRV PT=%TEMP%
        ENVI PT=%PT%\temp
        PATH %PT%
        exec !cmd.exe /c "ECHO file %PT%\*">%windir%\deltemp.ini
        REGI HKCU ...

_SUB Setemp
        FDRV PT=%TEMP%
        ENVI PT=%PT%\temp
        MDIR  %PT%
        IFEX  %PT%\,!   MESS  临时目录不存在@错误#OK
        PATH %PT%

PATH %PT% %PT%前， 要保证  %PT%\  目录存在, 否则失败。

mdyblog

原帖由 2012abc19701 于 2012-2-23 13:53 发表


_SUB Setemp
        FDRV PT=%TEMP%
        ENVI PT=%PT%\temp
        MDIR  %PT%
        IFEX  %PT%\,!   MESS  临时目录不存在@错误#OK
        PATH %PT%

PATH %PT% %PT%前， 要保证  %PT%\ ...

而且 调用Setemp之前 ， 保证 TEMP变量被定义。

mdyblog

[更新183#511]PECMD-32.2012.1除夕版.多窗口多线-U50裸机系统+18M酷MiniPE


PECMD-32.2012.1除夕版.多窗口多线-U49(已升级) ＋裸机系统 抢鲜版 + 18M-COOL  MiniPE(已升级)
***已通过启动PE测试***
下载: http://mdyblog.blog.163.com/blog/static/106150119201202591855298/


183#511楼 U50  ＋ HELP 加  [书签]  颜色。    FIX:HIVE

┣━━┿━━┿━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┫
┃       │格式│HELP [目录书签] [文字前景颜色][#文字背景颜色]                             ┃
┃       ├──┼────────────────────────────────┨
┃       │功能│显示帮助信息。                                                                           ┃
┃       ├──┼────────────────────────────────┨
┃HELP│参数│■目录书签 要直接显示的目录项（前几个字符）                                ┃
┃       │参数│■数值(支持16进制)。                                                                  ┃
┃       ├──┼────────────────────────────────┨
┃       │示例│HELP 0x00EEFF#0xFF0000  或  HELP 键值                                      ┃
┃       ├──┼────────────────────────────────┨
┃       │备注│※不用命令行参数，直接执行本程序，也会显示帮助信息。                  ┃
┣━━┿━━┿━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┫

HELP 0x00EEFF#0xFF0000
HELP 键值
HELP 分区类型
HELP REGI

[ 本帖最后由 2012abc19701 于 2012-2-23 16:57 编辑 ]

mdyblog

原帖由 lmle 于 2012-2-23 10:58 发表

我用你的set.hiv，先挂载，再删除Everyone权限，之后用Hive挂载，也添加不上Everyone权限。如下图：
也传上我测试的SAM文件。
137503
137504

U50 可以添加Everyone权限（winXP下测试）。
先挂载，再删除Everyone权限，之后用Hive挂载，又添加上了Everyone权限。
如下图：
PECMD>pecmd HIVE  __MySAM_,D:\SAM
PECMD>regedit

mdyblog

原帖由 dvd008 于 2012-2-23 17:53 发表
这个说明部分是怎么实现的?
加个文字说明挺好

用 MEMO  或 EDIT

分区演示.说明框.wcs：
#!PECMD
ENVI &&&EnviMode=1  //避免意外错误，空变量，外部变量，
ENVI &FORCELOCAL=1  //可以处理大变量. 不影响外部变量
_SUB  EditDisk, W360H300,创建分区
      // 磁盘  1分区  激活  类型          起始            大小

      LABE    ,    L20T20W30H20, 磁盘
      EDIT EDISK,  L20T40W30H20,%DISK%,
      LABE    ,    L55T20W30H20, 分区
      EDIT EPART,  L55T40W30H20,%IPART%,
      LABE    ,    L90T20W30H20, 激活
      EDIT EACKTIVE, L90T40W30H20,%ACKTIVE%,
      LABE    ,    L125T20W30H20, 类型
      EDIT ETYPE,  L125T40W30H20,%TYPE%,
      
      LABE    ,    L160T20W80H20, 起始
      EDIT ESTAR,  L160T40W80H20,%STAR%,
      
      LABE    ,    L245T20W80H20, 大小
      EDIT ELEN,   L245T40W80H20,%LEN%,
      
      MEMO MNOTE,  L20T70W180H120,%NOTE%,
      ITEM ,  L100T230W100H20,创建分区, CALL OnDoit
_END
_SUB OnDoit
  //校验参数...
  MESS  part -super -align=2m  %EDISK%#%EPART% %EACKTIVE% %ETYPE% %ESTAR% %ELEN%  @调试#OK //下面才是执行。
  //part -super -align=2m  %EDISK%#%EPART% %EACKTIVE% %ETYPE% %ESTAR% %ELEN%
_END
// 初始化 变量 DISK ...
ENVI$ &NL=0d 0a
//ENVI &NL=\n
ENVI DISK=0
ENVI IPART=1
ENVI ACKTIVE=-a
ENVI TYPE=0x06
ENVI STAR=131m
ENVI LEN=35m
ENVI NOTE=cdsacsac--------------dsacdsacdsa%&NL%cdscdsacdsa%&NL%cdsacdsacdsacdsa%&NL%cdsacdsacdsacdsa%&NL%cdsacdsacdsacdsa%&NL%cdsacdsacdsacdsa%&NL%cdsacdsacdsacdsa%&NL%cdsacdsacdsacdsa%&NL%cdsacdsacdsacdsa%&NL%
//图形界面
CALL EditDisk

mdyblog

原帖由 dvd008 于 2012-2-23 13:32 发表
temp setting
配合下面代码,不能创建TEMP目录,不知道错在哪里?

Setemp.wcs：
_SUB Setemp
        FDRV PT=%TEMP%
        ENVI PT=%PT%\temp
        PATH %PT%
        exec !cmd.exe /c "ECHO file %PT%\*">%windir%\deltemp.ini
        REGI HKCU ...

_SUB Setemp
        FDRV PT=%TEMP%
        ENVI PT=%PT%\temp
        MDIR %PT%
        PATH %PT%
        exec !cmd.exe /c "ECHO file %PT%\*">%windir%\deltemp.ini
exec cmd.exe /k "CD "
//DEBUG, DISABLE     
//        REGI HKCU\Environment\TEMP=%PT%
//        REGI HKCU\Environment\TMP=%PT%
//        REGI HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Environment\TEMP=%PT%
//        REGI HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Environment\TMP=%PT%
//        REGI HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders\Cookies=%PT%\Cookies
//        REGI HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders\Cache=%PT%\Temporary Internet Files
//        REGI HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\Content\CacheLimit=#0x0004b000
//        REGI HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Content\CacheLimit=#0x0004b000
//        ENVI
_END
MESS OLD:%TEMP%
BROW TEMP,*C:\,请选择一个目录
MESS NEW:%TEMP%
CALL  Setemp
MESS PT:%PT%

[ 本帖最后由 2012abc19701 于 2012-2-23 18:41 编辑 ]

mdyblog

原帖由 bahmo 于 2012-2-23 17:17 发表
U50在help畫面上下捲動時會有重疊影像
U49無此問題

OS:WIN 2000

附件 50.7Z為 AVI檔

再下载一次吧。 U50b
谢谢。 。。。。。。。。。。。。。。。。

mdyblog

oK  OK ====

新版 U51 控件支持 -center -right -left 文字对齐选项。
如， 上面 "大小" “35m” 等可以  居中。

mdyblog

之所以子项没有 everyone, HIV文件中设置 了 该子项禁止继承父的权限，包刮新加的EVERYONE。

你是说， 修改HIV文件的原意， 强制个修改所有子孙的这些禁令，都一一加上EveryOne吗？

mdyblog

[更新184#527]PECMD-32.2012.1除夕版.多窗口多线-U51裸机系统+18M酷MiniPE


PECMD-32.2012.1除夕版.多窗口多线-U51(已升级) ＋裸机系统 抢鲜版 + 18M-COOL  MiniPE(已升级)
***已通过启动PE测试***
下载: http://mdyblog.blog.163.com/blog/static/106150119201202591855298/

184#527楼 U51  控件加对齐开关 -left -center -right. MSTR 一次获取多个变量

MSTR a,b,c,d=1111  222 333  444  555<4><3><5><2>
MESS  a=[%a%] b=[%b%] c=[%c%] d=[%d%]
MSTR a,b,c,d=1111  222 333  444  555 666 <2*>
MESS  a=[%a%] b=[%b%] c=[%c%] d=[%d%]

      LABE  -center   ,    L160T20W80H20, 起始
      EDIT -center ESTAR,  L160T40W80H20,%STAR%,
      
      LABE   -center  ,    L245T20W80H20, 大小
      EDIT -right  ELEN,   L245T40W80H20,%LEN%,
      
      ITEM -right ,  L100T120W100H20,创建分区, CALL OnDoit

mdyblog

原帖由 dvd008 于 2012-2-24 09:40 发表
50版
可能部分功能无效了
如:
PART /MBR 1
PART /MBR 2

PART /MBR=NT6 1 有效
PART /MBR=WIN 1 有效

程序逻辑和实测：

PART /MBR 1
PART /MBR=NT6 1
两者完全等价。

mdyblog

[更新185#529]PECMD-32.2012.1除夕版.多窗口多线-U52裸机系统+18M酷MiniPE


PECMD-32.2012.1除夕版.多窗口多线-U52(已升级) ＋裸机系统 抢鲜版 + 18M-COOL  MiniPE(已升级)
***已通过启动PE测试***
下载: http://mdyblog.blog.163.com/blog/static/106150119201202591855298/

185#529楼 U52  +HIVE -super_r

[ 本帖最后由 2012abc19701 于 2012-2-24 12:57 编辑 ]

mdyblog

原帖由 lmle 于 2012-2-24 09:21 发表

对，是这个意思。主要是用于查看或修改那些被人恶意更改权限的注册表项。
如果能实现这个功能，HIVE最好能加个开关，以决定是否让子孙都继承Everyone权限，以免影响其他使用。

185#529楼 U52  +HIVE -super_r

mdyblog

原帖由 lmle 于 2012-2-24 14:38 发表
这是网上找到的代码，我不懂C语言，不知是否有用。
#include  
#include  
#pragma comment (lib,"Advapi32.lib")
void main()
{
    DWORD dwRet;
    LPSTR SamName = "MACHINE\\SAM\\SAM";
    ...

关键是 你这个键太奇怪了， 一点权限（包刮Administrator）都没有，使得 所有的操作 都失效。
操作本身也是需要操作者Administrator有操作权限。 其实 -super_r 工作了。
换个正常点的 键(Administrator有权），就正常。
。。再努力。。。。。

mdyblog

原帖由 lmle 于 2012-2-24 14:38 发表
这是网上找到的代码，我不懂C语言，不知是否有用。
#include  
#include  
#pragma comment (lib,"Advapi32.lib")
void main()
{
    DWORD dwRet;
    LPSTR SamName = "MACHINE\\SAM\\SAM";
    ...

你给的代码还是 同一问题。
出在 ：
// 打开SAM的子键
    dwRet = RegOpenKeyEx(HKEY_LOCAL_MACHINE, "SAM\\SAM\\Domains\\Account\\Users\\000001F4", 0, KEY_ALL_ACCESS, &hKey);

由于 Administrator 没有权限， RegOpenKeyEx打开这个键失败。 下面的操作自动跳过。。。。（goto FreeAndExit）