[更新376#2825]PECMD2012.1.80.13_Win32_64.多窗口多线程.裸机系统2.3.3.1+18M酷M...

feiyike

求代码：
备份第一块本地硬盘第32~34扇区数据到文件？
从文件恢复数据到第一块本地硬盘第32~34扇区？

红毛樱木

feiyike 发表于 2020-12-31 16:12
求代码：
备份第一块本地硬盘第32~34扇区数据到文件？
从文件恢复数据到第一块本地硬盘第32~34扇区？

GETF和putf

红毛樱木

feiyike 发表于 2020-12-31 16:12
求代码：
备份第一块本地硬盘第32~34扇区数据到文件？
从文件恢复数据到第一块本地硬盘第32~34扇区？

备份第一块本地硬盘第32~34扇区数据到文件

1. ENVI &hd=0
   
2. PART -iv=6 list disk %&hd%,&SectorSize
   
3. GETF \\.\PhysicalDrive%&hd%,(31*%&SectorSize%)#(33*%&SectorSize%),&infos
   
4. IFEX "%&CurDir%\infos.Dat", FILE "%&CurDir%\infos.Dat"
   
5. PUTF "%&CurDir%\infos.Dat",0#,%&infos%
   

复制代码

恢复的话，套一下PUTF就行了
不过扇区大小不一样的话，恢复过去可能需要自己拆成之前备份时候扇区的大小，一个个的扇区恢复

feiyike

红毛樱木 发表于 2020-12-31 16:47
备份第一块本地硬盘第32~34扇区数据到文件

多谢！反复实验，搞懂了
再请教：
内置的 .MSI文件怎么运行？不想用临时文件的方式
   
     PUTF -dd -bs=10M %&F1%,0，"."#101|EXEDATA
     EXEC =msiexec.exe /i %&F1%

红毛樱木

feiyike 发表于 2021-1-1 10:14
多谢！反复实验，搞懂了
再请教：
内置的 .MSI文件怎么运行？不想用临时文件的方式

MSI需要msiexec.exe调用的，首先msiexec.exe就不支持吧？

caocaofff

DFMT命令格式化磁盘时，能不能使用磁盘号去定位磁盘而不是盘符？比如0:1去格式化0磁盘1分区

红毛樱木

caocaofff 发表于 2021-1-2 10:32
DFMT命令格式化磁盘时，能不能使用磁盘号去定位磁盘而不是盘符？比如0:1去格式化0磁盘1分区

这个需求能简化几行代码，哈哈

mdyblog

caocaofff 发表于 2021-1-2 10:32
DFMT命令格式化磁盘时，能不能使用磁盘号去定位磁盘而不是盘符？比如0:1去格式化0磁盘1分区

TEAM  FDRV *rsort *idle  &&Drvs=*:| MSTR &&Drv1=<1>%&Drvs%| FIND *<>&&Drvs, TEAM~  SHOW & 0:1,%&&Drv1%~ DFMT  %&&Drv1%,NTFS,RamDisk,1~ SUBJ  &  %&&Drv1%

红毛樱木

mdyblog 发表于 2021-1-2 16:18
TEAM  FDRV *rsort *idle  &&Drvs=*:| MSTR &&Drv1=%&Drvs%| FIND *&&Drvs, TEAM~  SHOW & 0:1,%&&Dr ...

他意思应该是想用DFMT后面直接接分区号，省事的代码那种

527104427

mdyblog 发表于 2021-1-2 16:18
TEAM  FDRV *rsort *idle  &&Drvs=*:| MSTR &&Drv1=%&Drvs%| FIND *&&Drvs, TEAM~  SHOW & 0:1,%&&Dr ...

BootOrder_EFI-Set.wcs 中的括号是不是多了一个？

mdyblog

527104427 发表于 2021-1-4 18:50
BootOrder_EFI-Set.wcs 中的括号是不是多了一个？

还真是的。 已修改。

mdyblog

获得启动分区    GetBootDev2.wcs.zip (2.84 KB, 下载次数: 9)

2021-1-10 11:23 上传

点击文件名下载附件

效果：
GetSystemSystemPartition  &&BootDrv1  "-m"

//Bootdev: [\Device\HarddiskVolume2      "L:"    "\??\Volume{fafc2065-0000-0000-001e-cc0114000000}"]

GetBootDrv  &&BootDrv  "-m"

//[FirmwareBootDevice "\ArcName\multi(0)disk(0)rdisk(0)partition(2)"  "\Device\Harddisk1\Partition2"  "\Device\HarddiskVolume2"      "L:"    "\??\Volume{fafc2065-0000-0000-001e-cc0114000000}"
//SystemBootDevice "\ArcName\multi(0)disk(0)vdisk(0)partition(1)"  "\Device\Harddisk2\Partition1"  "\Device\HarddiskVolume9"      "C:"    "\??\Volume{3e245a5f-0000-0000-0000-100000000000}"]


GetBootDrv  &&BootDrv  "-b"


//[FirmwareBootDevice "\ArcName\multi(0)disk(0)rdisk(0)partition(2)"  "\Device\Harddisk1\Partition2"  "\Device\HarddiskVolume2"      "L:"    "\??\Volume{fafc2065-0000-0000-001e-cc0114000000}"


如果没有盘符，加载盘符

TEAM FDRV *idlec *sort &&Drvs=*:| MSTR  &Drv1=<1>%&Drvs%| SUBJ  & \Device\HarddiskVolume2,%Drv1%
//SUBJ  &  %Drv1%,\Device\Harddisk2\Partition1
//EXEC -su -incmd =PECMD   SUBJ * \Device\HarddiskVolume2,%Drv1%
//用完  SUBJ  &-  %Drv1%


另外， 没有盘符也可以直接操作

列出文件：
FORX  /S  \\?\Harddisk1Partition2\*.*,&V,,*
MESS。 %&V%
FORX  /S  \\?\HarddiskVolume2\*.*,&V,,*


拷出文件：
FILE -file \\?\HarddiskVolume2\boot\bcd=>bcd
//FILE -file \\?\Harddisk1Partition2\boot\bcd=>bcd


//修改 BCD 。。。


拷回文件：
FILE -file -su bcd=>\\?\HarddiskVolume2\boot\bcd
//FILE -file -su bcd=>\\?\Harddisk1Partition2\boot\bcd
//EXEC -su -incmd =PECMD   FILE -file -su bcd=>\\?\Harddisk1Partition2\boot\bcd


测试 对 设定“只读+无盘符+隐藏”的GPT-ESP分区， 这样 读写操作也有效
//[相反] 对 系统已自动分配盘符的   “只读”普通GPT分区，写均失败。 真的只读保护了。（必须先去掉只读保护）

527104427

mdyblog 发表于 2021-1-10 06:42
获得启动分区   
效果：
GetSystemSystemPartition  &&BootDrv1  "-m"

原来file和forx也能这么用，太好了

mdyblog

527104427 发表于 2021-1-10 09:19
原来file和forx也能这么用，太好了

GETF READ WRIT IFEX  等文件操作都可以这么用。
IFEX \\?\Harddisk1Partition3\efi\microsoft\boot\bcd, MESS YYY! MESS NNN
GETF \\?\Harddisk1Partition3\efi\microsoft\boot\bcd,0#2,&V
READ  \\?\Harddisk1Partition2\boot\grub\grub.cfg,1,&V

WRIT  \\?\Harddisk1Partition2\AAA.INI,$+0,%&V%

527104427

mdyblog 发表于 2021-1-10 09:41
GETF READ WRIT IFEX  等文件操作都可以这么用。
IFEX \\?\Harddisk1Partition3\efi\microsoft\boot\bcd ...

说明书上都没有，我以为不支持呢。另外，fdir能这么用吗，上次试了一下，貌似不能

mdyblog

527104427 发表于 2021-1-10 10:15
说明书上都没有，我以为不支持呢。另外，fdir能这么用吗，上次试了一下，貌似不能

说明书上有：





FDIR可以：
FDIR &V=\\?\Harddisk1Partition2\boot\grub\grub.cfg
MESS. [%&V%]
//  [\\?\Harddisk1Partition2\boot\grub]


FDRV也可以：
FDRV &V=\\?\Harddisk1Partition2\boot\grub\grub.cfg
MESS. [%&V%]
//  [\\?\Harddisk1Partition2]

527104427

mdyblog 发表于 2021-1-10 10:22
说明书上有：

好的

feiyike

下面数据剔除重复行，怎么处理？
1,,53335.730,31347.620,52.460
2,,53331.150,31333.340,49.379
3,,53331.150,31333.340,49.379
4,,53335.730,31347.620,52.460
.......
13,,53362.800,31340.890,53.642
14,,53362.800,31340.890,53.642
15,,53344.100,31322.260,48.737
16,,53362.800,31340.890,53.642
17,,53348.660,31364.210,56.508
18,,53331.840,31362.690,53.322
19,,53362.800,31340.890,53.642
......

有n多行，第1、4行，第2、3行，第13、14、19行，判定为重复行

红毛樱木

feiyike 发表于 2021-1-10 16:09
下面数据剔除重复行，怎么处理？
1,,53335.730,31347.620,52.460
2,,53331.150,31333.340,49.379

变相的把数据都放到list里，再取出来

527104427

mdyblog 发表于 2021-1-10 10:22
说明书上有：

老大，发现 LTSB 2016 运行 GetBootDev.wcs 有点问题，并不能发现盘符。系统是从

https://next.itellyou.cn 中下载的。

步骤1：先用 SUBJ *Z:,\Device\HarddiskVolume4 挂载ESP分区

步骤2：运行 GetBootDev.wcs



系统下载地址：cn_windows_10_enterprise_2016_ltsb_x64_dvd_9060409.iso (3.56 GB)
用这个迅雷下载很快，破解会员加速的：http://bbs.wuyou.net/forum.php?m ... &fromuid=378114

mdyblog

feiyike 发表于 2021-1-10 16:09
下面数据剔除重复行，怎么处理？
1,,53335.730,31347.620,52.460
2,,53331.150,31333.340,49.379

前面的 “19,,”也是改行数据的一部分吗？

mdyblog

527104427 发表于 2021-1-10 21:31
老大，发现 LTSB 2016 运行 GetBootDev.wcs 有点问题，并不能发现盘符。系统是从 https://next.itellyou. ...

SUBJ 强行加的DRV， 不在核心。（当然可以分析，配对 用户层盘符， 那还要加代码）


简单的方法，
可以调整顺序
步骤1：运行 GetBootDev.wcs

如果没有没有盘符， SUBJ & Z:,\Device\HarddiskVolume4 挂载ESP分区
//。。。。


SUBJ &-  Z:

mdyblog

feiyike 发表于 2021-1-10 16:09
下面数据剔除重复行，怎么处理？
1,,53335.730,31347.620,52.460
2,,53331.150,31333.340,49.379

导入数组， 再剔除。
TrimX.WCS.zip (732 Bytes, 下载次数: 6)

2021-1-11 10:25 上传

点击文件名下载附件

1. ENVI^ ForceLocal=1
   
2. @IFEX  %CurFile%.LOG, LOGS * %CurFile%.LOG
   
3. 
   
4. SET$ NL=0d 0a
   
5. SET &VS=
   
6. \1,,53335.730,31347.620,52.460
   
7. \%NL%2,,53331.150,31333.340,49.379
   
8. \%NL%3,,53331.150,31333.340,49.379
   
9. \%NL%4,,53335.730,31347.620,52.460
   
10. \%NL%13,,53362.800,31340.890,53.642
    
11. \%NL%14,,53362.800,31340.890,53.642
    
12. \%NL%15,,53344.100,31322.260,48.737
    
13. \%NL%16,,53362.800,31340.890,53.642
    
14. \%NL%17,,53348.660,31364.210,56.508
    
15. \%NL%18,,53331.840,31362.690,53.322
    
16. \%NL%19,,53362.800,31340.890,53.642
    
17. 
    
18. //剔除重复行
    
19. _SUB  TrimX  // &VS 3  [,]
    
20.     FIND $%~3=,SET &tr=,! SET &tr=%~3
    
21.     SET id=%~2
    
22.     SET &I=0
    
23.     FORX *NL %~1,&&Vi, @TEAM @CALC #I=%I%+1| SET &Vi[%&I%]=%Vi%
    
24.     SET &N=%I%
    
25.     SET &V2=
    
26.     SET &I=0
    
27.     LOOP #%I%<%N%,
    
28.     {   CALC #&I=%I% + 1
    
29.         ^FIND *Vi[%I%]=, EXIT -
    
30.         ^SET<  V2=%%NL%%%%Vi[%I%]%%
    
31.         ^MSTR * -delims:%tr%  &&Vi3=<%id%->&Vi[%I%]
    
32.         CALC #&&J=%I%
    
33.         LOOP #%J%<%N%,
    
34.         {   CALC #&J=%J% + 1
    
35.             ^MSTR * -delims:%tr% &&VJ3=<%id%->&Vi[%J%]
    
36.             ^FIND *Vi3=Vj3, SET Vi[%J%]=
    
37.         }
    
38.     }
    
39. 
    
40.     MSTR * V2=3,0,V2
    
41.     ENVI-ret~ %~1=&V2
    
42. _END
    
43. 
    
44. TrimX  &VS  3   ,  //逗号分开， 第3列开始
    
45. MESS. %&VS%
    

复制代码

527104427

mdyblog 发表于 2021-1-11 09:49
SUBJ 强行加的DRV， 不在核心。（当然可以分析，配对 用户层盘符， 那还要加代码）

加盘符是个办法，但也有特殊情况，比如盘符耗尽的时候。
不知道part命令能否直接通过\Device\HarddiskVolume4这种形式获取到详细信息呢，这样就比较靠谱了

mdyblog

527104427 发表于 2021-1-11 10:45
加盘符是个办法，但也有特殊情况，比如盘符耗尽的时候。
不知道part命令能否直接通过\Device\HarddiskVo ...

[FirmwareBootDevice "\ArcName\multi(0)disk(0)rdisk(0)partition(2)"  "\Device\Harddisk0\Partition2"  "\Device\HarddiskVolume2"
\Device\Harddisk0\Partition2  就是分区 0:2

PART -phy#  list   part 0:2,&&V
MESS. %&V%
// 2     7   1    85929500160   107374182400   167831055   193303682560    2  C:
//这里可得到用户层的盘符

用 "\Device\HarddiskVolume2 也可以 ， \Device\换为 \\.\
part list volume \\.\HarddiskVolume2,&&V
// \\.\Harddisk0Partition2\ 0 2 7 7 85929500160 107374182400
\Device\Harddisk0\Partition2 也可对应
part list volume \\.\Harddisk0Partition2,V
// \\.\Harddisk0Partition2\ 0 2 7 7 85929500160 107374182400

527104427

mdyblog 发表于 2021-1-11 11:42
[FirmwareBootDevice "\ArcName\multi(0)disk(0)rdisk(0)partition(2)"  "\Device\Harddisk0\Partition2" ...

这个好！如果能有个 -fill 参数就更好了，直接返回盘符
part -fill list volume \\.\HarddiskVolume2,&&V

mdyblog

527104427 发表于 2021-1-11 12:02
这个好！如果能有个 -fill 参数就更好了，直接返回盘符
part -fill list volume \\.\HarddiskVolume2,&& ...

PART -iv=8  list   part 0:2,&&V
MESS. %&V%
//C:

feiyike

mdyblog 发表于 2021-1-11 10:26
导入数组， 再剔除。

谢谢m大，有够学习一阵儿了

mdyblog

527104427 发表于 2021-1-11 12:02
这个好！如果能有个 -fill 参数就更好了，直接返回盘符
part -fill list volume \\.\HarddiskVolume2,&& ...

GetBootDev3.wcs.zip (2.92 KB, 下载次数: 7)

2021-1-12 09:19 上传

点击文件名下载附件

PECMD2012.1.88.05.84Stable-210111.7z

527104427

mdyblog 发表于 2021-1-10 06:42
获得启动分区   
效果：
……
//EXEC -su -incmd =PECMD   SUBJ * \Device\HarddiskVolume2,%Drv1%

EXEC -su -incmd =PECMD   SUBJ * \Device\HarddiskVolume2,%Drv1%

这里是不是搞反了，是不是应该这样写：

EXEC -su -incmd =PECMD   SUBJ * %Drv1%,\Device\HarddiskVolume2