[更新376#2825]PECMD2012.1.80.13_Win32_64.多窗口多线程.裸机系统2.3.3.1+18M酷M...

mdyblog

fukystone 发表于 2013-7-15 15:44
bartpe没问题。
确实就是那个注册表值的问题。
但监控注册表的话，即使我先一步写注册表把值变为0，一运 ...

这个 值 是加密的。
你这样 改为0， 没有用的。 （这样的话行同虚设）
MS加密了。



----------------
哦！！！！！！！！！！！！！
想起来了

你用的  是 第三方工具，InfCacheBuild.exe
那么  专门破解一次。 一次就够！！！
就在PECMD.ini 最开始就可以。

DEVI *disverify
//参见DEVI

2012qnmd

圆的麻烦,不改也行.我用方的好了.
关键是现在用方的,一切都好!

发俩图片: 没有微软的SHELL,用PECMD设计的界面. 操作像快速启动一样!

527104427

mdyblog 发表于 2013-7-15 15:25
-----
理解错误。

最近在折腾双核的03PE，但是发现，双核的03PE如果用在单核的机子上面，一启用网络就死机。

问：PECMD能否判断CPU是单核还是多核？如果可以判断，那死机的问题估计还有戏唱。

fukystone

mdyblog 发表于 2013-7-15 16:07
这个 值 是加密的。
你这样 改为0， 没有用的。 （这样的话行同虚设）
MS加密了。

照样加了
DEVI *disverify  
分别在pecmd.ini和startnet.cmd中实验，还是没有关闭。
包括单独在pecmd.ini中加，单独在startnet.cmd中加，2个都加……

mdyblog

fukystone 发表于 2013-7-15 21:49
照样加了
DEVI *disverify  
分别在pecmd.ini和startnet.cmd中实验，还是没有关闭。

那就没办法
你是说 用BartPe.exe -upnp  替换  PECMD.EXE  -upnp 即 可以吗？
那把你的 BartPe.exe - 大包 发上来看看。

mdyblog

2012qnmd 发表于 2013-7-15 16:58
圆的麻烦,不改也行.我用方的好了.
关键是现在用方的,一切都好!

新的 79N-55   -round 好了。

mdyblog

527104427 发表于 2013-7-15 21:42
最近在折腾双核的03PE，但是发现，双核的03PE如果用在单核的机子上面，一启用网络就死机。

问：PECMD能 ...

FIND --pid 变量名   //返回： 空闲时间 总时间 CPU个数 1秒的时钟数 一时钟的100ns数。
FIND --pid 变量名
MESS  %变量名%
//  227497194306        130183754857123226        4        2241035        f
//  4个CPU

527104427

mdyblog 发表于 2013-7-15 23:25
FIND --pid 变量名   //返回： 空闲时间 总时间 CPU个数 1秒的时钟数 一时钟的100ns数。
FIND --pid 变量 ...

原以为，用PECMD判断一下单双核，如果是单核就把那几个双核文件删掉，谁知道删掉还是一样死机，看来还是无解啊！

mdyblog

fukystone 发表于 2013-7-15 21:49
照样加了
DEVI *disverify  
分别在pecmd.ini和startnet.cmd中实验，还是没有关闭。

DEVI *disverify  之前 先REGI 删除该注册表项试试。


REGI HKLM\SOFTWARE\Microsoft\Driver Signing\Policy=
DEVI *disverify   

2012qnmd

新版的55 ,是不是又传错了?  
圆按钮,打开程序,再关闭,按钮图标还是会消失的.(只是图标消失)

而且, X86,x64都有问题(以前那个54,只X64有问题)

如果没有图标,是正常的.

diannao338

请教
ENVI &&NAME1=%~2
是什么意思?

mdyblog

2012qnmd 发表于 2013-7-16 10:09
新版的55 ,是不是又传错了?  
圆按钮,打开程序,再关闭,按钮图标还是会消失的.(只是图标消失)

测试正常啊。 文件正常：PECMD.EXE 为 2013.7.15:23点
SET  M=111111\nddddddddddddddddd\nnnnnnnnnnnnnnnnnn\nxxxxxxxxxxxxxxxxxxxxxxx
CALL @WIN3
_SUB WIN3,W350H333,标签切换
    //ENVI @this.bkcolor=0x4B0091
     ITEM -pcenter  -nscope ITEM4,L58T132W90H90,关闭, CALL OnTest ,%SystemRoot%\explorer.exe  
     ENVI @ITEM4.bkcolor=0x4B0091
     ITEM -pcenter  -round -nscope ITEM5,L218T132W90H90,关闭, CALL OnTest ,%SystemRoot%\explorer.exe
     ENVI @ITEM5.bkcolor=0x4B0091
_END
_SUB OnTest
    MESS %&M%
_END


--------------
哦，多来几次，的确可能出问题。

mdyblog

diannao338 发表于 2013-7-16 10:20
请教
ENVI &&NAME1=%~2
是什么意思?

将第2个参数 赋值给 NAME1  本级PE变量，如果 本级没有NAME1 PE变量，同时创建它。

2012qnmd

下面代码测试,每次都有问题!

_SUB WIN3,W450H333
//ENVI @this.bkcolor=0x002291
ITEM -pcenter  -round -nscope ITEM3,L58T32W90H60,关,exec cmd.exe,1.ico
ENVI @ITEM3.bkcolor=0x4B0091
_END

CALL @WIN3

fukystone

mdyblog 发表于 2013-7-16 09:42
DEVI *disverify  之前 先REGI 删除该注册表项试试。

嗯，先删注册表就好了，多谢

mdyblog

2012qnmd 发表于 2013-7-16 10:42
下面代码测试,每次都有问题!

_SUB WIN3,W450H333

试试 79N-56:
http://pan.baidu.com/share/link? ... 4&uk=3962464512

mdyblog

fukystone 发表于 2013-7-16 11:35
嗯，先删注册表就好了，多谢

那是因为： PE 中 放置了一个 虚假的 正确设定。  DEVI 看见“正确设定”  就不破解了。

79N-56 加了
（1）：  DEVI **disverify
多一个*, 为强制破解。 不理会原来 的 设置

（2）  DEVI   $
    默认 不恢复 原来的 驱动校验设置。  (原来考虑 不改变系统设定的好，尤其是正常系统下用)
   这样 DEVI  $后系统，自动破解了。
   后面的 第3方软件， 也可以用了 。

fukystone

mdyblog 发表于 2013-7-16 11:41
那是因为： PE 中 放置了一个 虚假的 正确设定。  DEVI 看见“正确设定”  就不破解了。

79N-56 加了 ...

是说如果使用DEVI $net.cab，就不用先DEVI **disverify 了？
如果DEVI net.cab，就先DEVI **disverify 比较好是吧？

mdyblog

fukystone 发表于 2013-7-16 12:04
是说如果使用DEVI $net.cab，就不用先DEVI **disverify 了？
如果DEVI net.cab，就先DEVI **disverify 比 ...

是的。
但是 如果  “PE 中 放置了一个 虚假的 正确设定”， 必须 DEVI **disverify ，或删掉 该注册表。 否则  DEVI  $也被蒙过去了。

diannao338

mdyblog 发表于 2013-7-16 10:41
将第2个参数 赋值给 NAME1  本级PE变量，如果 本级没有NAME1 PE变量，同时创建它。

"编译"成的exe 可以调用参数不?给个小例子

mdyblog

diannao338 发表于 2013-7-16 12:13
"编译"成的exe 可以调用参数不?给个小例子

TEAM ENVI^ ENVIMODE=1| ENVI^ FORCELOCAL=1
PATH @%&__OldDir%
MESS  a1=[%1] a2=[%2]  a*=[%*] @演示
------结尾-----
上面代码 放到  PECMD.EXE  的  SCRIPT\101\2052 中， 替换原来的 代码。
.\PECMD.exe   11111   22222222222222   3333333333333333   4444444444444

2012qnmd

56, 都可以了!..............

mdyblog

2012qnmd 发表于 2013-7-16 14:48
56, 都可以了!..............

又更新了。 不闪了。

wbz2cdma

mdyblog 发表于 2013-6-27 09:54
我用 U盘测试了下， 逻辑分区彻底隐藏也是可以的，方法一样。
一般隐藏：
PART -up 0#6 0x17

是必须要在PE中执行这个命令吗？我在XP下双击PECMD.exe，然后在命令行框中执行，无任何反应。

h99h99

楼主：我想在进入pe桌面前认证一下，输入密码才能进入，用老九的pecmd.exe 4.XXXX 版本可以实现，换了楼主的pecmd.exe 却出不来输入密码框，不知道什么原因。关键代码如下：
IFEX a:\PASSWORD.INI,LOAD a:\PASSWORD.INI!IFEX b:\PASSWORD.INI,LOAD b:\PASSWORD.INI!LOAD %WS%\PASSWORD.INI
FIND $%LOGINPASSWORD%=,CALL PASSWORD1!CALL PASSWORD2

_SUB PASSWORD2
FIND Explorer.EXE,!TEAM SHEL %W%\EXPLORER.EXE,%LOGINPASSWORD%,5|LOGO|TEXT
_END

_SUB PASSWORD1
FIND Explorer.EXE,!TEAM TEXT 正在载入桌面……#0x009300,L18,T550,R500,B590 $14|SHEL %WinDir%\EXPLORER.EXE|LOGO|TEXT

_END

mdyblog

h99h99 发表于 2013-7-16 20:56
楼主：我想在进入pe桌面前认证一下，输入密码才能进入，用老九的pecmd.exe 4.XXXX 版本可以实现，换了楼主的 ...

SHEL %SystemRoot%\EXPLORER.EXE,l6nA   
--------------结尾--------
换成 上面的代码，对应的 密码为123
BASE  123
会提示 上面的 l6nA   

mdyblog

wbz2cdma 发表于 2013-7-16 20:29
是必须要在PE中执行这个命令吗？我在XP下双击PECMD.exe，然后在命令行框中执行，无任何反应。

在命令行框中执行。 可以。
PART -up 0#6 0x17

这样 什么现象也没有。
再 打开DiskGinus PM等 磁盘管理器看看。  该分区 变为0x17,显示为隐藏 .

2012qnmd

这个问题,不算问题,只是X86,X64下,效果不同,是否统一?
下面代码, 仅仅是:方,有框,才出现. (圆,无框,再加入其它参数,都不出现)
当点按钮(不要松手),32位.无变化.  64位,按钮颜色变灰色.

_SUB WIN3,W450H333,标签切换,

LABE -center ,L0T0W200H20,固定窗口,,0xffffff#0xFF0000,

     ITEM -pcenter     ITEM0,L20T40W50H53,,exec cmd.exe,//0.ico
ENVI @ITEM0.bkcolor=0x984e00


_END

CALL @WIN3

mdyblog

2012qnmd 发表于 2013-7-17 06:58
这个问题,不算问题,只是X86,X64下,效果不同,是否统一?
下面代码, 仅仅是:方,有框,才出现. (圆,无框,再加入 ...

更新了，再试试。

2012qnmd

这回都一样了!

目前看,全部问题,完美解决了.