用 wmic 一句话找出所有 gho 文件

dos时代菜鸟 · 发表于 2012-1-22 16:25:19

wmic datafile where (extension="gho") get name,eightdotthreefilename

不知道对于畸形目录如何
是否真的硬盘、软盘、光盘、u盘通吃。

[ 本帖最后由 dos时代菜鸟于 2012-1-22 16:30 编辑 ]

于山 · 发表于 2012-1-22 17:59:48

在硬盘上一试，果然搜索出所有的gho文件！ok！
打包一个单文件，可在xp系统运行。供大家测试！

搜索全机gho文件.rar (153.2 KB, 下载次数: 276)

[ 本帖最后由 2010yg 于 2012-1-22 23:19 编辑 ]

dos时代菜鸟 · 发表于 2012-1-22 19:47:12

没有精简的 pe3 附带wmic 。
在附带 wmic的 pe3 下，借助 wmic 实现 gho 全面搜索，用这个，应该是比较直接的办法了。

于山 · 发表于 2012-1-22 20:33:18

上传一个！

wmic.rar (119.33 KB, 下载次数: 146)

renchmin · 发表于 2012-1-22 20:50:05

wmic是什么软件啊，知道的说明一下啊。

andos · 发表于 2012-1-22 21:07:11

原帖由 renchmin 于 2012-1-22 20:50 发表
wmic是什么软件啊，知道的说明一下啊。

http://technet.microsoft.com/en-us/library/bb742610.aspx

http://msdn.microsoft.com/en-us/library/windows/desktop/aa394531%28v=vs.85%29.aspx

于山 · 发表于 2012-1-22 22:04:50

打包一个单文件上传！
在2楼下载！

dos时代菜鸟 · 发表于 2012-1-22 22:16:34

单独一个 wmic.exe 并不能完成 wmi 功能，背后还要有很多dll/exe 和系统服务做支撑才可以。
要是能单独搞一个 for pe 的 wmic 组件就好多了。

wmic 还可以设置系统虚拟内存呢。呵呵。

freesoft00 · 发表于 2012-1-22 22:23:10

wmic功能还是蛮多的吗，就是接触的不太多。

jh1688 · 发表于 2012-1-23 11:21:54

谢谢楼主分享，维修中用得着，是个好方法……

x9tian · 发表于 2012-1-23 14:43:16

原帖由 renchmin 于 2012-1-22 20:50 发表
wmic是什么软件啊，知道的说明一下啊。

wmic 是微软方便给PRO

zhoubin · 发表于 2012-1-26 13:30:50

原帖由 dos时代菜鸟 于 2012-1-22 22:16 发表
单独一个 wmic.exe 并不能完成 wmi 功能，背后还要有很多dll/exe 和系统服务做支撑才可以。
要是能单独搞一个 for pe 的 wmic 组件就好多了。

wmic 还可以设置系统虚拟内存呢。呵呵。

谁要是能做个pe下的wmic组件就好了。。。

pznpt · 发表于 2012-1-30 12:27:13

原帖由 dos时代菜鸟 于 2012-1-22 16:25 发表
wmic datafile where (extension="gho") get name,eightdotthreefilename

不知道对于畸形目录如何
是否真的硬盘、软盘、光盘、u盘通吃。

简单测试了下：
1.不支持畸形目录搜索。如果某个分区存在带点的畸形目录，不仅搜索不到该畸形目录的GHO文件，而且连该分区根目录和其他目录下的GHO文件不能搜索了，删除畸形目录后能搜索到该分区的GHO文件。
2.不支持磁盘标识为1B、BC的隐藏分区以及未分配盘符分区搜索。

wuyou_zoro · 发表于 2012-2-7 19:00:33

全用.GHO的要小心被全删光

2012online_bd · 发表于 2012-2-8 15:54:13

牛啊。好牛的软件～～～～～～·· ～～～

2012online_bd · 发表于 2012-2-8 15:54:51

原帖由 pznpt 于 2012-1-30 04:27 发表

简单测试了下：
1.不支持畸形目录搜索。如果某个分区存在带点的畸形目录，不仅搜索不到该畸形目录的GHO文件，而且连该分区根目录和其他目录下的GHO文件不能搜索了，删除畸形目录后能搜索到该分区的GHO文件 ...

呵呵呵呵呵

pznpt · 发表于 2012-2-9 14:05:12

原帖由 2012online_bd 于 2012-2-8 15:54 发表

呵呵呵呵呵

请问楼上是什么意思呢？

717758565 · 发表于 2012-2-10 21:14:20

就是把gho文件放在..文件夹或者...文件夹都能搜到，没有比这个搜索更厉害的了。就连E2E2~1目录都能搜到太厉害了。

gho搜索.7z (59.79 KB, 下载次数: 51)
原文地址：
http://bbs.wuyou.net/forum.php?mod=viewthread&tid=106277&highlight=%CB%D1%CB%F7gho

[ 本帖最后由 717758565 于 2012-2-10 21:29 编辑 ]

dos时代菜鸟 · 发表于 2012-2-11 17:07:26

我想在最短的时间内找出全盘的gho, 但wmic 看来对畸形目录不支持。只是根目录和以及子目录，楼上的看看这个。
http://bbs.wuyou.net/forum.php?mod=viewthread&tid=173437&page=1#pid2017285

[ 本帖最后由 dos时代菜鸟于 2012-2-11 19:55 编辑 ]

717758565 · 发表于 2012-2-12 20:11:43

你的这个确实不错就是速度有点慢,你再试一下这个
这个里面有一行代码看不懂，for /f "delims=$$$" %%I in ('dir /b /a-d "%%i:\*.gho" 2^>nul') do (echo %%i:\%%I >>%temp%\list.ttt
在精简版11兆的pe里一到这里就重启，16m的pe都没有问题
我想把这个ghost搜索放到11兆pe里不用进桌面就搜索然后选择还原系统，请大师指点

ghost搜索.7z (1.25 KB, 下载次数: 33)

[ 本帖最后由 717758565 于 2012-2-12 20:22 编辑 ]

dos时代菜鸟 · 发表于 2012-2-12 20:38:28

如果脚本可以运行，就应该重点看 pe 的问题。精简的太厉害了吧。
精简的pe ，可能为了维持能够进入界面而对内部的 dll 也进行了精简，还有注册表设置等等。不妨进行文件对比和替换。
另外，看看系统环境变量。运行 set 。

		自动登录	找回密码
密码			注册

用 wmic 一句话找出所有 gho 文件

回复 #2 2010yg 的帖子

haiou327 的作品全能搜索gho

回复 #19 dos时代菜鸟的帖子

回复 #20 717758565 的帖子

用 wmic 一句话 找出所有 gho 文件

回复 #2 2010yg 的帖子

haiou327 的作品全能搜索gho

回复 #19 dos时代菜鸟 的帖子

回复 #20 717758565 的帖子

用 wmic 一句话找出所有 gho 文件

回复 #19 dos时代菜鸟的帖子