[更新376#2825]PECMD2012.1.80.13_Win32_64.多窗口多线程.裸机系统2.3.3.1+18M酷M...

mdyblog

泮安宁 发表于 2024-6-6 23:04
load --mem好像不支持动态改变啊，比如load --mem &a但&a中有一句清空a内容的语句，那么清空语句后面的命 ...

为什么要动态改变， 什么用处？

泮安宁

mdyblog 发表于 2024-6-6 23:22
为什么要动态改变， 什么用处？

看说明说支持

1. LOAD [--logs:[*]log文件名]  --mem 变量名 [命令行参数]      //运行内存动态文件代码

复制代码

可能我理解错了，以为是实时改变的

Zap

mdyblog 发表于 2024-6-6 22:42
试试 SED -ts1
这个 禁止 转义符。 就是普通字符串 替换。

19302楼已修改 但不理想

红毛樱木

liangnijian 发表于 2024-6-8 10:17
PECMD怎么判断服务是否被禁用（手动、自动），比如 defragsvc 。以及怎么判断这个服务是否存在，没被精简

SERV有查询功能，多试几下就晓得了

yajiji

辛苦了

红毛樱木

liangnijian 发表于 2024-6-11 14:52
LOOP能否只输入循环条件不加比较符就能循环而且不是死循环，比如：LOOP 2,MESS 1  就循环两次

1. FORX *L 1 1 2,,MESS. 1

复制代码

FORX[;:] *[v|L] 变量表[名],<变量>,<命令> [参数表]   //*v后为变量表名  //*L后 开始 步长 结束

Anson4

mdyblog 发表于 2024-6-6 23:22
为什么要动态改变， 什么用处？

最近论坛里出现了这款解密工具：新出炉的CMPA解密工具，可解密二合一pecmd.exe
http://bbs.wuyou.net/forum.php?mod=viewthread&tid=440927

我测试了一下，有些脚本能解解密，有些不能。
无疑这个对使用PECMD编写程序的积极性打击很大，有什么方法能防止解密呢？

还有CMPS指令的-bin参数具体起什么作用呢？

红毛樱木

Anson4 发表于 2024-6-12 13:46
最近论坛里出现了这款解密工具：新出炉的CMPA解密工具，可解密二合一pecmd.exe
http://bbs.wuyou.net/fo ...

接受吧，还能咋样。

Anson4

红毛樱木 发表于 2024-6-12 14:58
接受吧，还能咋样。

过去的已经过去，可是还得要将来的吧。

红毛樱木

Anson4 发表于 2024-6-12 15:42
过去的已经过去，可是还得要将来的吧。

淡定点接受，否则自己会狠难受。

Anson4

527104427 发表于 2024-6-12 17:10
换c语言编程吧。毕竟脚本语言不是直接把代码编译成cpu指令，肯定有个释放的过程，有释放就会被抓住漏洞， ...

我不是吃编程这碗饭的，平时折腾纯粹就是因为兴趣。
再去学习其他编程语言，成本有点高。

martin313

不错啊
谢谢分享

conlin888

Anson4 发表于 2024-6-12 15:42
过去的已经过去，可是还得要将来的吧。

使用内置脚本，再使用mpress进行最小压缩

Bluebells

527104427 发表于 2024-6-12 21:21
没啥用啊，这个貌似是在本论坛下载的CGI，一样被爆破

他说的是使用 mpress 压缩 PE 文件的所有资源，也就是加一道防护
不脱壳的话，无法提取内嵌在 PE 文件中的脚本

Bluebells

527104427 发表于 2024-6-13 11:36
论坛下载的CGI确实是MPRESS压过的

无忧启动论坛有很多 CGI 版本, 我不确定是否所有的版本都使用了 mpress 压缩
而且 mpress 压缩也不一定把所有资源都压缩

conlin888 提到了"使用mpress进行最小压缩", 即把所有资源都压缩了
前面已经说过了，这只是多一道防护而已，小白一般不会脱壳

XSZR

感谢分享

Zap

M大啥时能来pecmd.net，这个论坛专门为你建立的，做为PE内核灵魂人物，没你真不行

oidaa

感谢分享

henrygoode

666

pidanxianren

辛苦了

Zap

Anson4 发表于 2024-6-12 13:46
最近论坛里出现了这款解密工具：新出炉的CMPA解密工具，可解密二合一pecmd.exe
http://bbs.wuyou.net/fo ...

-bin二进制文件

Anson4

Zap 发表于 2024-6-24 10:18
-bin二进制文件

这个参数测试过了，不顶用啊。

无犹启动

感谢分享！！！

Zap

learn.microsoft.com/zh-cn/windows/win32/dlgbox/color-dialog-box
M大神 请教下怎样调用颜色值通用对话框

fsWolfer

请问PECMD2012.1.88.05.94Stable-240512 :
GC
GB
GD
GH
GI
是何区别?
谢谢!

ootd123123

多谢楼主分享

wjgyz740526

想做一个软件选择安装管理器，功能：
1、2024、2016、2010只能三选一，不能同时安装两个版本；
2、别的软件都可以任意选择；
3、默认选择情况下，10秒倒计时结束后自动安装；
4、10秒内任意选择或不选择某个软件，倒计时结束。

代码如下：

_SUB Windows1,W360H300,%WinName%,,%WindowIcon%,0
    IFEX .\InstList.INI,FILE .\InstList.INI

    ENVI $AutoInst=1

    LABE Label1,L15T12W300H60,点选你要安装的软件：
    GROU GrouDir,L10T37W335H69,办公软件，Office三个版本任选其一，不能多选
    CHEK CHEK_A,L20T57W82H17,Office 2024,TEAM ENVI @CHEK_B.Check=0|ENVI @CHEK_C.Check=0|CALL CheckAuto,1,1
    CHEK CHEK_B,L139T57W82H17,Office 2016,TEAM ENVI @CHEK_A.Check=0|ENVI @CHEK_C.Check=0|CALL CheckAuto,0,1
    CHEK CHEK_C,L258T57W82H17,Office 2010,TEAM ENVI @CHEK_B.Check=0|ENVI @CHEK_A.Check=0|CALL CheckAuto,0,1
    CHEK CHEK_D,L20T77W160H17,万兴PDFelement 10.4.6,CALL CheckAuto,1,1

    GROU GrouDir,L10T111W335H52,网络软件
    CHEK CHEK_E,L20T131W95H17,360极速浏览器,CALL CheckAuto,1,1
    CHEK CHEK_F,L139T131W95H17,微信,CALL CheckAuto,1,1
    CHEK CHEK_G,L258T131W85H17,QQ（绿色）,CALL CheckAuto,1,1

    GROU GrouDir,L10T168W335H52,杀毒软件
    CHEK CHEK_H,L20T188W82H17,火绒安全,CALL CheckAuto,1,1

    ITEM Button1,L135T230W80H25,我不需要,KILL \%Windows1%
    ITEM Button2,L216T230W130H25,倒计时后自动安装(30),@TEAM CALL Inst

    CHEK CHEK_I,L20T232W82H17,备份软件包,CALL CheckAuto,0,1

    LABE Label2,L323T236W12H17,%&B%,,0x0000ff,

    TIME -t:10 &Timer1,1000, TEAM CALC n=%n%+1|CALC B=10-%n%|ENVI @Label2=%B%|CALL show


_END


ENVI WinName=常用软件选择与安装
ENVI WindowIcon=%windir%\system32\shell32.dll#130
CALL @Windows1


_SUB show
mess %B% *400
    IFEX $%B%=1 & IFEX $%AutoInst%=1,CALL Inst
_END


_SUB Inst
    IFEX $%CHEK_A.Check%=1,WRIT .\InstList.INI,+0,Office 2024
    IFEX $%CHEK_B.Check%=1,WRIT .\InstList.INI,+0,Office 2016
    IFEX $%CHEK_C.Check%=1,WRIT .\InstList.INI,+0,Office 2010
    IFEX $%CHEK_D.Check%=1,WRIT .\InstList.INI,+0,PDFelement
    IFEX $%CHEK_E.Check%=1,WRIT .\InstList.INI,+0,360Chrome
    IFEX $%CHEK_F.Check%=1,WRIT .\InstList.INI,+0,Wechat
    IFEX $%CHEK_G.Check%=1,WRIT .\InstList.INI,+0,QQ
    IFEX $%CHEK_H.Check%=1,WRIT .\InstList.INI,+0,HR
    IFEX $%CHEK_I.Check%=1,FILE .\*.7Z=>%TEMP%
    KILL \%Windows1%
_END


_SUB CheckAuto
    ENVI @Button2.color=0x008000
    ENVI AutoInst=0
    ENVI @Button2=选好了，开始安装
    ENVI @Timer1=0
    ENVI B=999
    ENVI @Label2.Visible=0
_END

现在两个问题：
1、10秒内不做选择，代码能够正确导出要安装的软件列表，并自动关闭窗口。但10秒内任意选择一个软件后，虽然能导出软件列表，但还是会在10s后关闭窗口？我暂停计时器也没用，哪怕指定%B%的值也没用？
2、任意选择一个软件后，按钮变绿色，但很奇怪，再选择一次，按钮又会变黑色？

哪错了，肯请指教，谢谢

红毛樱木

wjgyz740526 发表于 2024-7-17 15:30
想做一个软件选择安装管理器，功能：
1、2024、2016、2010只能三选一，不能同时安装两个版本；
2、别的软 ...

控件的名称前的&和变量前带的&不是一回事了。控件前的&是一个整体。
比如你这里的：
TIME -t:10 &Timer1,1000, TEAM CALC n=%n%+1|CALC B=10-%n%|ENVI @Label2=%B%|CALL show
而后面的
ENVI @Timer1=0
中却没有&，所以ENVI @Timer1=0实际是针对叫Timer1的控件而不是叫&Timer1的控件。
ENVI @Timer1=0改成ENVI @&Timer1=0即可。

wjgyz740526

红毛樱木 发表于 2024-7-17 21:42
控件的名称前的&和变量前带的&不是一回事了。控件前的&是一个整体。
比如你这里的：
TIME -t:10 &Timer ...

感谢回复

确实是这个&字符问题

还有个小问题，就是按钮文字颜色，ENVI @Button2.color=0x008000，指定过一次不就不应该发生变化了吗？

红毛樱木

wjgyz740526 发表于 2024-7-18 08:45
感谢回复

确实是这个&字符问题

item本身就是动态的吧。用.bkcolor的高级模式试试看