[更新376#2825]PECMD2012.1.80.13_Win32_64.多窗口多线程.裸机系统2.3.3.1+18M酷M...

mdyblog · 发表于 2013-1-29 21:49:47

原帖由 2011hwo1 于 2013-1-29 19:04 发表
怎么获得ping 机器名 -n 1 -w 30>nul||echo.的回显

EXEC* &&b=!cmd /c ping 机器名 -n 1 -w 30>nul ||echo.
MESS. [%&b%]

mdyblog · 发表于 2013-1-29 22:22:25

MSTR[*$] [-trimleft|-trimright|-trim] 变量名=字符串  //去掉前后的空字符 $仅空格 *仅TAB

TEAM ENVI V=    2 3 4          |
MSTR -trim V2=%V%
MESS  V[%V%]=> [%V2%]
//V[    2 3 4          ]=> [2 3 4]

2011hwo1 · 发表于 2013-1-29 22:26:25

谢谢你的回答,请问:
配置文件里面怎么给命令行传送><|&这样的符号,pecmd怎么设置剪贴板?
谢谢!

mdyblog · 发表于 2013-1-30 00:37:35

原帖由 2011hwo1 于 2013-1-29 22:26 发表
谢谢你的回答,请问:
配置文件里面怎么给命令行传送>

1. 配置文件里面怎么给命令行传送><|&这样的符号,
A:
>  =>  ^>
<  =>  ^<
|  =>  ^|
&  =>  ^&

依次类推。
方便时，还可用一对引号：
exec*  &&msg=!cmd /c echo " *【><|&】* "

┃△如果在命令行中使用，且参数中带有">"或"|"或"&"或"^"，则命令后的参数必须用引号包围，否则将会被认为┃
┃  是重定向或管道操作符等。或在这些字符前面加个"^"。本程序支持引号参数解析。                      ┃

2. pecmd怎么设置剪贴板?
│※放入剪切板： ENVI &&&Clipboard=字符串    //支持变量
┃※查询剪切板： ENVI &&&Clipboard?=变量名    //查询

HELP ENVI

2011hwo1 · 发表于 2013-1-30 10:24:24

EXEC*&&b=!cmd /c ping 机器名 -n 1 -w 30>nul ||echo.
MESS.嬀─&b%]

&b 和&&b怎么不用配套使用?
放入剪切板： ENVI &&&Clipboard=字符串这个帮助还真没有看到,刚才才发现,唉...
EXEC*&&b=!ping 机器名 -n 1 -w 30>nul ||echo.不知道为什么会错.有点奇怪

mdyblog · 发表于 2013-1-30 17:36:57

原帖由 2011hwo1 于 2013-1-30 10:24 发表
EXEC*&&b=!cmd /c ping 机器名 -n 1 -w 30>nul ||echo.
MESS.嬀─&b%]

&b 和&&b怎么不用配套使用?
放入剪切板： ENVI &&&Clipboard=字符串这个帮助还真没有看到,刚才才发现,唉...
EXEC*&&b=!ping 机器名 ...

1.有 EXEC*&&b=!cmd /c ping 机器名 -n 1 -w 30>nul ||echo.
MESS.嬀─&b%]

&b 和&&b怎么不用配套使用?
A:
&&b 含 &b 的功能，作为变量引用，两者是一致的。
但 &&b 还有一个功能：在当前运行栈定义变量的功能。当前运行栈上如果没有该变量，就定义一个，否则就是原来的。这样的好处是，不影响上级或调用者的同名变量，也不必担心修改了上级或调用者的同名变量。

一个函数，一对大挂号都会重新开一个自己的运行栈。退出时，运行栈上的变量自动销毁，释放其内存。
一般开始用 && 来定义空变量。
ENVI &&b=
后面直接用 &b来引用。

2：
EXEC*&&b=!ping 机器名 -n 1 -w 30>nul ||echo.不知道为什么会错.有点奇怪

A:
抄错了。我写成文件吧。

ENVI &&b=
EXEC* &b=!cmd /c ping 127.0.0.1 -n 1 -w 30>nul ||echo.
MESS. 127.0.0.1-OK [%&b%]
//127.0.0.1-OK []
EXEC* &b=!cmd /c ping 17.0.0.1 -n 1 -w 30>nul ||echo.
MESS. 17.0.0.1-ERR [%&b%]
//17.0.0.1-ERR [
//]

3: EXEC*&&b=!ping 机器名 -n 1 -w 30>nul ||echo.不知道为什么会错.有点奇怪
A:
因为这是一条CMD组合命令，所以要调用 cmd /c 来解释。
ping 机器名 -n 1 -w 30>nul
echo.
而且ECHO是cmd内部命令，必须调用cmd /c
cmd连接符 || 也必须调用cmd /c

只有单一的外部命令才可以不要 cmd /c.
外部命令是指在磁盘上有独立的执行体的命令。

[ 本帖最后由 mdyblog 于 2013-1-30 17:40 编辑 ]

2012yws@ · 发表于 2013-1-31 08:24:05

原帖由 mdyblog 于 2013-1-30 17:36 发表

1.有 EXEC*&&b=!cmd /c ping 机器名 -n 1 -w 30>nul ||echo.
MESS.嬀─&b%]

&b 和&&b怎么不用配套使用?
A:
&&b 含 &b 的功能，作为变量引用，两者是一致的。
但 &&b 还有一个功能：在当前运行栈定义变 ...

----------------------------------------------------------------------------------
新版是越来越精彩了，下面请楼主完善一下LINK这个命令，让它支持备注
4.0的结构：
LINK [_][!]<快捷方式路径>,<目标路径>,[运行参数],[图标路径[#图标索引]],[目标备注],[起始位置]
现在命令是兼容的，只是执行之后，没有了备注的写入，谢谢。

mdyblog · 发表于 2013-1-31 14:52:15

怎么没有快捷键了？
LINK [_|^|!]<快捷方式路径><,目标路径>[,运行参数][,图标路径][,图标索引][,快捷键] <==旧格式
LINK [_|^|!]<快捷方式路径><,目标路径>[,运行参数][,图标路径#图标索引][,快捷键]

mdyblog · 发表于 2013-1-31 17:08:30

原帖由 mdyblog 于 2013-1-31 14:52 发表
怎么没有快捷键了？
LINK [_|^|!][,运行参数][,图标路径][,图标索引][,快捷键]

PECMD2012.1.73.0-130131.多窗口线程孵化版_win32.sfx.zip
PECMD2012.1.72.0-130108.多窗口线程稳定版_win32-测试10.sfx.zip
为兼容4.0

1. LINK 快捷键参数后移2位。
LINK 【*】[_|^|!]<快捷方式路径><,目标路径>[,运行参数][,图标路径#图标索引][,备注][,起始位置][,快捷键]
LINK 【*】[_|^|!]<快捷方式路径><,目标路径>[,运行参数][,图标路径][,图标索引][,备注][,起始位置][,快捷键] <==旧格式
“*”前导为强制，即使无效也建立。可用来预先建立快捷方式。目标文件后来MOUNT或COPY来。

2. EDIT MEMO
原来 0x2 表示只读，现在0x8表示只读。

这样可同时兼容 4.0

1》EDIT : 单独的 1=密码 2=禁用 3=只读

2》MEMO: 1-15 均为只读，一般写的1吧。

[ 本帖最后由 mdyblog 于 2013-1-31 17:23 编辑 ]

2012yws@ · 发表于 2013-2-1 12:23:24

原帖由 mdyblog 于 2013-1-31 17:08 发表

PECMD2012.1.73.0-130131.多窗口线程孵化版_win32.sfx.zip
PECMD2012.1.72.0-130108.多窗口线程稳定版_win32-测试10.sfx.zip
为兼容4.0

1. LINK 快捷键参数后移2位。
LINK 【*】[_|^|!][,运行参数][, ...

----------------------------------------------------------------
截至上一个版本，替换后win7pe能够正常启动和使用，但新版无法启动成功，会提示内存不能为“write”的错误，请楼主检查

andos · 发表于 2013-2-1 15:01:41

的确呢，pecmd.exe 也700多kb，看来是出了些问题

2011hwo1 · 发表于 2013-2-1 17:10:54

TABL
ENVI @名称.Sel=?

变量名"来获得当前选择行号。<=0没有选择。*返回全部选择行空格分隔。
这个命令好像无效请检查,而且单选着色也不稳定,除非是自由着色

mdyblog · 发表于 2013-2-1 17:27:02

原帖由 2012yws@ 于 2013-2-1 12:23 发表

----------------------------------------------------------------
截至上一个版本，替换后win7pe能够正常启动和使用，但新版无法启动成功，会提示内存不能为“write”的错误，请楼主检查

>>andos

A:
能
LOGS *D:PE.LOG
LOGS 到硬盘D:上吗？
在在正常系统看看这个 PE.LOG，最后一条记录就是死机前正常执行的命令；那么脚本下一条命令死机。

看看司那条命令死机的。这样我才能针对性的调试。

700K 是没有压缩。我重新压缩上传了。
我的 XPPE 正常启动。

[ 本帖最后由 mdyblog 于 2013-2-1 18:45 编辑 ]

mdyblog · 发表于 2013-2-1 17:35:58

原帖由 2011hwo1 于 2013-2-1 17:10 发表
TABL
ENVI @名称.Sel=?变量名"来获得当前选择行号。

能帖上一个 8行内的测试代码吗？从你的代码抽取而来。

课题参考示例：恢复WINDOWS.WCS 的图形部分，相关的就几行。运行正常。

示例：表格.WCS 的 TABL2 也有。
ENVI @TABL2.MSG=_%&WM_LBUTTONDOWN%: CALL OnLButton2

[ 本帖最后由 mdyblog 于 2013-2-1 18:44 编辑 ]

andos · 发表于 2013-2-1 18:24:18

我这里应该是devi

EXEC @REG DELETE HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce /VA /F
EXEC @REG DELETE HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce /VA /F
REGI HKLM\SYSTEM\CurrentControlSet\Control\Lsa\Audit\!
DEVI %SystemRoot%\inf\basicdisplay.inf
DEVI %SystemRoot%\inf\BasicRender.inf
DEVI %SystemRoot%\inf\usb.inf
DEVI %SystemRoot%\inf\usbport.inf
DEVI %WinDir%\inf\hd*.inf
LOGO

[EXEC @REG DELETE HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce /VA /F] <0>:操作成功完成。
[EXEC @REG DELETE HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce /VA /F] <0>:操作成功完成。
[REGI HKLM\SYSTEM\CurrentControlSet\Control\Lsa\Audit\!] <0>:操作成功完成。
DEVI驱动签名【不需要修改】
调试:[Ver=60002 bNt6=3 bINF=1 bInstall=0 notcheck=0 rescan=0]
扫描硬件改动...
[4]找到设备: PCI\VEN_8086&DEV_7191&SUBSYS_00000000&REV_01
[5]找到设备: ROOT\VOLMGR
[8]找到设备: ROOT\BasicDisplay
[10]找到设备: USB\ROOT_HUB&VID8086&PID7112&REV0000
[11]找到设备: ROOT\vdrvroot
[12]找到设备: HID\VID_0E0F&PID_0003&REV_0101&MI_00
[13]找到设备: Root\Spaceport
[17]找到设备: root\kdnic
[18]找到设备: PCI\VEN_8086&DEV_7112&SUBSYS_197615AD&REV_00
[19]找到设备: USB\VID_0E0F&PID_0002&REV_0100
[21]找到设备: STORAGE\Volume
[22]找到设备: PCI\VEN_1274&DEV_1371&SUBSYS_13711274&REV_02
[25]找到设备: PCI\VEN_15AD&DEV_07A0&SUBSYS_07A015AD&REV_01
[26]找到设备: PCI\VEN_15AD&DEV_07A0&SUBSYS_07A015AD&REV_01
[27]找到设备: PCI\VEN_15AD&DEV_07A0&SUBSYS_07A015AD&REV_01
[28]找到设备: PCI\VEN_15AD&DEV_07A0&SUBSYS_07A015AD&REV_01
[29]找到设备: PCI\VEN_15AD&DEV_07A0&SUBSYS_07A015AD&REV_01
[30]找到设备: PCI\VEN_15AD&DEV_07A0&SUBSYS_07A015AD&REV_01
[31]找到设备: PCI\VEN_15AD&DEV_07A0&SUBSYS_07A015AD&REV_01
[32]找到设备: PCI\VEN_15AD&DEV_07A0&SUBSYS_07A015AD&REV_01
[33]找到设备: PCI\VEN_15AD&DEV_07A0&SUBSYS_07A015AD&REV_01
[34]找到设备: PCI\VEN_15AD&DEV_07A0&SUBSYS_07A015AD&REV_01
[35]找到设备: PCI\VEN_15AD&DEV_07A0&SUBSYS_07A015AD&REV_01
[36]找到设备: PCI\VEN_15AD&DEV_07A0&SUBSYS_07A015AD&REV_01
[37]找到设备: PCI\VEN_15AD&DEV_07A0&SUBSYS_07A015AD&REV_01
[38]找到设备: PCI\VEN_15AD&DEV_07A0&SUBSYS_07A015AD&REV_01
[39]找到设备: PCI\VEN_15AD&DEV_07A0&SUBSYS_07A015AD&REV_01
[40]找到设备: PCI\VEN_15AD&DEV_07A0&SUBSYS_07A015AD&REV_01
[41]找到设备: PCI\VEN_15AD&DEV_07A0&SUBSYS_07A015AD&REV_01
[42]找到设备: PCI\VEN_15AD&DEV_07A0&SUBSYS_07A015AD&REV_01
[43]找到设备: PCI\VEN_15AD&DEV_07A0&SUBSYS_07A015AD&REV_01
[44]找到设备: PCI\VEN_15AD&DEV_07A0&SUBSYS_07A015AD&REV_01
[45]找到设备: PCI\VEN_15AD&DEV_07A0&SUBSYS_07A015AD&REV_01
[46]找到设备: PCI\VEN_15AD&DEV_07A0&SUBSYS_07A015AD&REV_01
[47]找到设备: PCI\VEN_15AD&DEV_07A0&SUBSYS_07A015AD&REV_01
[48]找到设备: PCI\VEN_15AD&DEV_07A0&SUBSYS_07A015AD&REV_01
[49]找到设备: PCI\VEN_15AD&DEV_07A0&SUBSYS_07A015AD&REV_01
[50]找到设备: PCI\VEN_15AD&DEV_07A0&SUBSYS_07A015AD&REV_01
[51]找到设备: PCI\VEN_15AD&DEV_07A0&SUBSYS_07A015AD&REV_01
[52]找到设备: PCI\VEN_15AD&DEV_07A0&SUBSYS_07A015AD&REV_01
[53]找到设备: PCI\VEN_15AD&DEV_07A0&SUBSYS_07A015AD&REV_01
[54]找到设备: PCI\VEN_15AD&DEV_07A0&SUBSYS_07A015AD&REV_01
[55]找到设备: PCI\VEN_15AD&DEV_07A0&SUBSYS_07A015AD&REV_01
[56]找到设备: PCI\VEN_15AD&DEV_07A0&SUBSYS_07A015AD&REV_01
[57]找到设备: Ramdisk\RamVolume
[59]找到设备: IDE\CdRomNECVMWar_VMware_IDE_CDR10_______________1.00____
[61]找到设备: MONITOR\Default_Monitor
[62]找到设备: PCI\VEN_15AD&DEV_0770&SUBSYS_077015AD&REV_00
[65]找到设备: ROOT\BasicRender
[66]找到设备: USB\VID_0E0F&PID_0003&REV_0101&MI_00
[67]找到设备: PCI\VEN_1022&DEV_2000&SUBSYS_20001022&REV_10
[68]找到设备: USB\ROOT_HUB20&VID15AD&PID0770&REV0000
[69]找到设备: PCI\VEN_15AD&DEV_0740&SUBSYS_074015AD&REV_10
[71]找到设备: PCI\VEN_8086&DEV_7110&SUBSYS_197615AD&REV_08
[73]找到设备: PCI\VEN_104B&DEV_1040&SUBSYS_1040104B&REV_01
[74]找到设备: PCI\VEN_8086&DEV_7111&SUBSYS_197615AD&REV_01
[75]找到设备: Intel-PIIX4
[76]找到设备: Intel-PIIX4
[79]找到设备: IDE\DiskVMware_Virtual_IDE_Hard_Drive___________00000001
[80]找到设备: IDE\DiskVMware_Virtual_IDE_Hard_Drive___________00000001
[81]找到设备: USB\VID_0E0F&PID_0003&REV_0101&MI_01
[83]找到设备: PCI\VEN_8086&DEV_7190&SUBSYS_197615AD&REV_01
[84]找到设备: PCI\VEN_15AD&DEV_0405&SUBSYS_040515AD&REV_00
[89]找到设备: STORAGE\Volume
[91]找到设备: USB\VID_0E0F&PID_0003&REV_0101
[92]找到设备: HID\VID_0E0F&PID_0003&REV_0101&MI_01
[93]找到设备: ROOT\mssmbios
[94]找到设备: PCI\VEN_15AD&DEV_0790&SUBSYS_079015AD&REV_02

复制代码

[ 本帖最后由 andos 于 2013-2-1 19:02 编辑 ]

2011npwjm · 发表于 2013-2-1 19:19:02

谁用过？怎么样，看看

mdyblog · 发表于 2013-2-1 19:52:09

原帖由 2011npwjm 于 2013-2-1 19:19 发表
谁用过？怎么样，看看

SET  &::WM_LBUTTONDOWN=0x0201
ENVI$ TAB=09
ENVI$ NL=0d 0a
ENVI &&TITLE=#0xFF0000#0x40+110:Row%TAB%#0xFF00#0x400000=60:Col1%TAB%#0xFF:70:Col 2%TAB%+80:Col 3
ENVI &&TDAT=AA,,,A%TAB%111%TAB%22222%TAB%222222%NL%BBB%TAB%111%TAB%22222%TAB%22222%NL%BBB%TAB%111%TAB%22222%TAB%22222
CALL WIN1
_SUB WIN1,W400H343,PECMD%PECMDVER%表格演示,
TABL -color:0x00F000#0x808000#0xF0E0FF TABL2,L19T27W333H128,%&TITLE%,%&TDAT%, 0x940
ENVI @TABL2.MSG=_%&WM_LBUTTONDOWN%:    CALL  OnLButton2
MEMO MEMO2,L11T180W358H104,,,
_END
_SUB  OnLButton2
ENVI  @TABL2.Sel=?&&Sel
ENVI  @TABL2.Sel=?*&&Sels
ENVI  @TABL2.Sel=?+&&SelL;&&SelCol
ENVI  @TABL2.Val=?%&Sel%;&&VAL
ENVI  @TABL2.Val=?*;&&LINES;&&COLS
ENVI  @MEMO2=[*%&Sels%] %&Sel%  [%&VAL%]  [%&SelL%]+[%&SelCol%]
_END

mdyblog · 发表于 2013-2-1 20:27:24

原帖由 andos 于 2013-2-1 18:24 发表
我这里应该是devi

EXEC @REG DELETE HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce /VA /F
EXEC @REG DELETE HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce /VA /F
REGI HKLM\SYSTE ...

已修正。

andos · 发表于 2013-2-1 21:00:05

嗯，好了
不合上面是否也是devi问题就是......

2012yws@ · 发表于 2013-2-1 22:37:14

原帖由 mdyblog 于 2013-2-1 20:27 发表

已修正。

--------------------------------
同样是 DEVI 命令问题，现在修正版已经测试通过了
LINK的备注和快捷键设置也正常了

mdyblog · 发表于 2013-2-2 10:08:03

PECMD2012.1.73.1-130131.多窗口线程孵化版_win32.sfx.zip:
-g
1.ENVI 支持 <> 后缀
ENVI[.$#%~~.*=<>] [&[&]][$][#][名称][=值]

<>针对ＰＥ变量，<为在后面追加，>为在前面插入。
主要是在一个巨大的PE变量种追加插入，这样提高速度，避免解释原有的巨大部分。

ENVI$ NL=0d 0a
ENVI &&V=  1:  111
MESS. %&V%]
ENVI< &&V=%NL%  2: 222
MESS. %&V%]
ENVI> &&V=  3: 000 %NL%
MESS. %&V%]

2. GETF[#] [-g=列数[@间隔串]] <文件名称>,<位置长度>,<变量名称>
-g 模式支持第1列加上偏移地址，方便调试。

[ 本帖最后由 mdyblog 于 2013-2-2 11:13 编辑 ]

U5558 · 发表于 2013-2-2 14:14:40

希望版本稳定后能针对Nod32做些调整………………PECMD2012.1.70.0.19_0803.多窗口线程稳定………………其它版本全被误报，知道是误报但感觉不爽…………希望大神能针对性地作些调整！

2011hwo1 · 发表于 2013-2-2 21:21:20

原帖由于 2013-2-1 17:35 发表能帖上一个 8行内的测试代码吗？从你的代码抽取而来。课题参考示例：
恢复WINDOWS.WCS 的图形部分，相关的就几行。运行正常。
示例：表格.WCS 的 TABL2 也有。ENVI @TABL2.MSG=_%&WM_LBU ...

应该是没有去乒乓选择功能引起的,能不能增加去乒乓选择功能

[ 本帖最后由 2011hwo1 于 2013-2-2 21:38 编辑 ]

2011hwo1 · 发表于 2013-2-2 21:46:29

能不能增加去多行点击乒乓选择功能

mdyblog · 发表于 2013-2-2 23:44:18

原帖由 2011hwo1 于 2013-2-2 21:46 发表
能不能增加去多行点击乒乓选择功能

可用"ENVI @名称.Sel=行号[;值]"来选择某行。行号，列号从1开始(下同)。值0/1，默认1，0为去选择
，2为乒乓选择。
HELP TABL

mdyblog · 发表于 2013-2-2 23:55:17

原帖由 U5558 于 2013-2-2 14:14 发表
希望版本稳定后能针对Nod32做些调整………………PECMD2012.1.70.0.19_0803.多窗口线程稳定………………其它版本全被误报，知道是误报但感觉不爽…………希望大神能针对性地作些调整！

除非删除一些功能，否则总是免不了的。
有些特殊技术的代码（代码拼装，代码自修改等），很容易引起不靠普的软件的误报。

用的时间长了，这些软件就会将改版本的PECMD加入杀软中，不误报了。
Nod32 的技术可能差点，需要每个版本来调整。

[ 本帖最后由 mdyblog 于 2013-2-3 00:20 编辑 ]

mdyblog · 发表于 2013-2-3 00:17:55

nnail · 发表于 2013-2-3 08:23:09

应该也不会修改很多，因为“PECMD2012.1.70.0.19_0803.多窗口线程稳定_win32.sfx.zip ”这个版本不会报毒！

andos · 发表于 2013-2-3 08:58:03

叫eset修正应该会比较快吧，呵呵~~

mdyblog · 发表于 2013-2-3 09:22:33

原帖由 nnail 于 2013-2-3 08:23 发表
应该也不会修改很多，因为“PECMD2012.1.70.0.19_0803.多窗口线程稳定_win32.sfx.zip ”这个版本不会报毒！

这和杀软的技术有关。
稍差点的，需要每个版本来调整。

虽然那段代码从来没变，但每个版本中，他在内存中的位置分布，使得编译出来的2进制代码有些表面的变化。
内部逻辑是不变的。

大概1个月前，改成支持繁体，改变了编译选项，虽然同一源代码，这样编译出来的代码也会不同。

杀软看到的是这个有些表面差异的 2进制代码。

		自动登录	找回密码
密码			注册

[更新376#2825]PECMD2012.1.80.13_Win32_64.多窗口多线程.裸机系统2.3.3.1+18M酷M...

评分

MTSR TRIM 前后的空字符

评分

回复 #4656 2012yws@ 的帖子

回复 #4659 2012yws@ 的帖子

回复 #4662 mdyblog 的帖子

回复 #4667 mdyblog 的帖子

PECMD2012.1.73.1-130131.多窗口线程孵化版_win32.sfx.zip

管道模式: PECMD2012.1.73.1-130202.多窗口线程孵化版_win32.sfx.zip

回复 #4675 mdyblog 的帖子

回复 #4677 nnail 的帖子