[更新376#2825]PECMD2012.1.80.13_Win32_64.多窗口多线程.裸机系统2.3.3.1+18M酷M...

weconty

The System Properties window can be invoked with the command
EXEC !rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,4
Perhaps someone can tell you: how can I call the Virtual Memory window?
-----
可以使用命令调用系统属性窗口
EXEC !rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,4
也许有人可以告诉你：我如何调用虚拟内存窗口？

红毛樱木

weconty 发表于 2021-7-10 03:20
The System Properties window can be invoked with the command
EXEC !rundll32.exe shell32.dll,Control ...

EXEC rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,3
然后用FIND命令找窗口ID，再用SED命令发送按键信息过去

weconty

EXEC -pid:&&pid rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,3
FORX* 0 0 0 0 0 0 0 0 0,,TEAM FIND --pid*@%&pid% &&TEnvi|MSTR -delims:, &&TEnvi=<~-1>%&TEnvi%|FIND $%&TEnvi%=3,EXIT FORX!WAIT 200
FORX* 0D 11_ 09 11^ 09 0D,&&Tenvi,TEAM WAIT 50|SEND #0x%&Tenvi%
PS: 我不喜欢这个实现，它不可靠。我希望可以直接从 dll 调用，例如 CALL $--ret:&&hmenu user32.dll,GetSystemMenu,#%__WinID%,#0

红毛樱木

weconty 发表于 2021-7-11 23:56
EXEC -pid:&&pid rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,3
FORX* 0 0 0 0 0 0 0 0 0,,TEAM  ...

如果你有API信息，可以发上来，大家一起翻译成pecmd代码

wjgyz740526

mdyblog 发表于 2021-6-15 21:30
把LOG传上来看看。

你好版主

请问pecmd的ramd命令怎么使用的？我在drivers添加了imdisk.sys驱动，命令如下

RAMD ImDisk,L64,NTFS,Y:
RAMD Ramdriv,L64,NTFS,Y:

都没有虚拟出Y盘？

用imdisk驱动还是跟nt5那样需要导入注册表吗？

ghosblue

MOUN-udm   -udmid:9    \\.\PhysicalDrive* f 挂载的驱动器是只读的，如何改成读写的？

freesoft00

问个题外话。
powerbuilder写的程序。
经常性的有这么几个错误，一般是哪里会出现这类情况，如何去排查。
1，经常性程序失去响应
2，程序闪退
3,有时候失去响应退出或者闪退后，进程还在，这些异常的进程cpu或者内存占用还高

826773297

请教一下m大，pecmd怎么获取内存大小

红毛樱木

826773297 发表于 2021-7-26 11:02
请教一下m大，pecmd怎么获取内存大小

ifex的帮助里还是find的帮助里，你找下

jswyh

赞一个!

826773297

红毛樱木 发表于 2021-7-26 17:32
ifex的帮助里还是find的帮助里，你找下

用c语言解决了，pecmd获取不到保留内存，计算不准确

红毛樱木

826773297 发表于 2021-7-26 19:39
用c语言解决了，pecmd获取不到保留内存，计算不准确

C语言是不是也调用系统API来获取这些信息的？  可以翻译成PECMD代码的嘛

feiyike

请教，怎么自动点击“是”？
wcs中调用卸载程序，弹出窗口

红毛樱木

feiyike 发表于 2021-7-30 08:26
请教，怎么自动点击“是”？
wcs中调用卸载程序，弹出窗口

把程序传上来呗

红毛樱木

smss 发表于 2021-7-31 16:00
M大 不编译时IMAG ,L500T0W25H25,123.exe,EXEC 123.exe,,可以显示EXE的图标 编绎后IMAG ,L500T0W25H25,#105 ...

看不太明白，搞成示例传上来

红毛樱木

smss 发表于 2021-7-31 18:46
正常的PECMD脚本不编译时 可以显示EXE的图标
如IMAG ,L500T0W25H25,123.exe,EXEC 123.exe,,

传完整能重现问题的

红毛樱木

smss 发表于 2021-7-31 18:46
正常的PECMD脚本不编译时 可以显示EXE的图标
如IMAG ,L500T0W25H25,123.exe,EXEC 123.exe,,

%&myname%#105|EXEDATA

试试看
---------------
有点奇怪，你这需求是用exe里嵌入的exe的图标资源？？？好像这样不能直接用的哎，逻辑上就行不通。感觉不行。因为你还需要指定嵌入的exe的资源号呀

feiyike

红毛樱木 发表于 2021-7-31 18:22
把程序传上来呗

用send tab和回车键，暂时这么用了我觉得应该捕捉窗口控件，可惜不会

红毛樱木

feiyike 发表于 2021-7-31 20:54
用send tab和回车键，暂时这么用了我觉得应该捕捉窗口控件，可惜不会

find里可以捕获窗口ID之类的，然后发送按键消息给按钮的窗口

红毛樱木

smss 发表于 2021-8-4 19:54
M大帮看下 不编译可以传递参数
IMAG &刷OEM,L533T0W25H25,#2|ICONGROUP,EXEC %CurDir%\OEM.exe 123,,
编 ...

内置脚本调用是用load吧？这里不应该exec

红毛樱木

smss 发表于 2021-8-5 08:14
M大M大帮看下
怎样同时具备2个条件就做某事

forx命令格式明显错误，少一段参数

红毛樱木

smss 发表于 2021-8-5 08:14
M大M大帮看下
怎样同时具备2个条件就做某事

forx命令格式明显错误，少一段参数
----------------------------------------------

不好意思看错了。
搞个LOGS日志看下问题。

weconty

如何获取浏览器窗口的 PID 或 WID
%WinDir%\explorer.exe /n,%UserName%\Documents
EXEC -pid:&&PID %WinDir%\explorer.exe /n,%UserName%\Documents
%&PID% 与真实进程 ID 不匹配
FIND --wid* --class:CabinetWClass &&WID,Documents
不适用于本地化名称文档

红毛樱木

smss 发表于 2021-8-21 19:51
M大我想把编译后的文件复制出来应该怎样表达 膜拜
编译前
FILE  %CurDir%\shellbrd.dll=>%&PARTSEL2%\Win ...

putf适当出来

红毛樱木

weconty 发表于 2021-8-6 02:02
如何获取浏览器窗口的 PID 或 WID
%WinDir%\explorer.exe /n,%UserName%\Documents
EXEC -pid:&&PID %Win ...

explorer进程特殊，不一样，等m复出排查吧。
文档的标题可能是“我的文档”，不同语言应该都不同

wjgyz740526

红毛樱木 发表于 2021-8-22 01:36
explorer进程特殊，不一样，等m复出排查吧。
文档的标题可能是“我的文档”，不同语言应该都不同

换个地方继续提问

还是那个老问题，版主你说的太抽象，我也太愚钝，试了n次，看了n个pecmd自带实例，翻了这个帖子好多页也没看到相关内容，请你讲解的详细点好吗？谢谢你

假设cmd代码如下：

@echo off
.........
pecmd.exe mess= 当前系统引导模式为 %bootmode% ，且ESP分区!efi!容量足够！\n建议安装PE到此分区！\n\n按是开始安装，按否请手工指定安装位置！@警告！#YN

if "%YESNO%" == "YES" (call :a) else call :b

..................

这个例子中，怎么修改批处理中才能得到%YESNO%的值？

红毛樱木

wjgyz740526 发表于 2021-8-30 16:22
换个地方继续提问

还是那个老问题，版主你说的太抽象，我也太愚钝，试了n次，看了n个pecmd自带实例， ...

1. PECMD原始_cli.EXE EXIT= 2
   
2. echo %ERRORLEVEL%

复制代码

1. PECMD原始_cli.EXE WRIT --,,这是信息

复制代码

你的%YESNO%是PECMD变量，和系统变量无关

wjgyz740526

红毛樱木 发表于 2021-8-31 13:11
你的%YESNO%是PECMD变量，和系统变量无关

首先，谢谢你的回复

试了下，代码如下：

PECMD_cli.EXE EXIT= 2
echo %ERRORLEVEL%
PECMD_cli WRIT --,,程序开始...
pecmd_cli MESS= 确定安装吗？@警告！#YN
echo %ERRORLEVEL%++%YESNO%
PAUSE

代码跑起来之后，无论信息框选择是还是否，%ERRORLEVEL%都是0，后面的%YESNO%也确实是你说的不是系统变量，空值

我想了一个不是办法的办法，自定义窗口，自定义是否两个按钮，两个那妞分别写不同数据到文件，然后批处理判断文件内容来达到目的，感觉太啰嗦，这样还不如直接用pecmd脚本了

红毛樱木

wjgyz740526 发表于 2021-8-31 15:32
首先，谢谢你的回复

试了下，代码如下：

你这逻辑有问题啊 。。。
你没搞清楚%ERRORLEVEL%是哪里过来的。。。。
你前面一个exe执行返回错误码2，后面又执行一个程序，这错误码又不是前面的了

527104427

wjgyz740526 发表于 2021-8-30 16:22
换个地方继续提问

还是那个老问题，版主你说的太抽象，我也太愚钝，试了n次，看了n个pecmd自带实例， ...

@echo off
.........
pecmd_cli TEAM~ mess= 当前系统引导模式为 %bootmode% ，且ESP分区!efi!容量足够！\n建议安装PE到此分区！\n\n按是开始安装，按否请手工指定安装位置！@警告！#YN ~WRIT *fv -,$+0,YESNO
.................