[更新376#2825]PECMD2012.1.80.13_Win32_64.多窗口多线程.裸机系统2.3.3.1+18M酷M...

mdyblog · 发表于 2015-8-18 20:30:42

hhh333 发表于 2015-8-18 19:55
我的想法很简单，一条命令，有U＋就挂U＋，有UDM就挂UDM，按你上面的意思这个mhide可以不要了。也是，如 ...

MOUN -udm -mall -u+ -udm -check -nbrd -ret:&&V \\.\PhysicalDrive* B-
------
可以的， udm -u+都处理。
后面哪个 -udm不用了，前面-udm后，默认就是 UDM了。
其实只接 UDM U+ UD 一条处理算了。

MOUN -udm -findboot: &&retb -mhide -mall -nbrd -u+ -udfs -udimg: udext.img -udimg: H3PE/OP.IMG -udimg: BOOT/H3_3PEIN.WIM.IMG -CheckFile: H3PE\WINPE.INI -ret: &UDMREV1 * B-
或
MOUN -udm -mhide -mall -nbrd -u+ -udfs -udimg: udext.img -udimg: H3PE/OP.IMG -udimg: BOOT/H3_3PEIN.WIM.IMG -CheckFile: H3PE\WINPE.INI -ret: &UDMREV1 * B-

外置配置文件统一为 H3PE\WINPE.INI

分2条，多花时间，又要重新分析一遍磁盘。

hhh333 · 发表于 2015-8-18 20:39:55

另外，不知你下了我最新的含Win10的系统没有，PECMD在Win10PE中发现如下一些问题：
1、进桌面后TEXT似乎有些异常
2、WALL换壁纸第一次不成功，后面可以成功
3、按键不等待失效（如－7000，它就必须等7秒，按键也没用）

当然，这不能说你的程序有问题，毕竟前面的系统可以的。

mdyblog · 发表于 2015-8-18 20:47:55

本帖最后由 mdyblog 于 2015-8-18 21:01 编辑

hhh333 发表于 2015-8-18 18:01
MOUN -udm -mall -mhide1 -u+ -udm -check -ret:&&V \\.\PhysicalDrive* B-
经过反馈上面命令U＋盘挂载不 ...

U＋盘。。。
还有经过测试，这种挂载是用IMDISK的，比用原驱动挂载慢1~2秒，
-----------------------
我测试U+加载也就0.4秒。够快了吧。不能再挑剔了。

测试代码：
LOGS  %CurFile%.LOG
TEAM DATE &::dbgt0  uptime                                                                   ////////////加载前时间(ms)
MOUN -udm -udm-  -u+ -check -nbrd  -ret:&&V \\.\PhysicalDrive* B-
IFEX B:\grldr, SET &hvfile=1! SET hvfile=0                                              /////////////确认grldr能看到
TEAM DATE &::dbgt2  uptime| CALC &::dbgtu2=(%&dbgt2% - %&dbgt0%)/1000#3       ////////////加载后时间，好用时间
-- TIPS UDM分区加载完毕，(%dbgt0%ms----%dbgt2%ms) 耗用(%dbgtu2%)秒 ...,60000,1,@L240T40
---------------------------------------
结果LOG：
1       [LOGS D:\MDY\DESKTOP\测试UP.wcs.LOG]       <0>       :操作成功完成。
2       [DATE &::dbgt0  uptime]       <0>       :操作成功完成。
2       [TEAM DATE &::dbgt0  uptime]       <0>       :操作成功完成。
3       [MOUN -udm -udm-  -u+ -check -nbrd  -ret:&&V \\.\PhysicalDrive* B-]       <0>       :操作成功完成。
4       {IFEX B:\grldr, SET &hvfile=1! SET hvfile=0}
4       [SET &hvfile=1]       <0>       :操作成功完成。  <<====说明加载好了，都能看到grldr
4       [IFEX B:\grldr, SET &hvfile=1! SET hvfile=0]       <0>       :操作成功完成。
5       [DATE &::dbgt2  uptime]       <0>       :操作成功完成。
5       [CALC &::dbgtu2=(28155247 - 28154846)/1000#3]       <0>       :操作成功完成。
5       [TEAM DATE &::dbgt2  uptime| CALC &::dbgtu2=( - 28154846)/1000#3]       <0>       :操作成功完成。
- TIPS UDM分区加载完毕，(28154846ms----28155247ms) 耗用(0.401)秒 ...,60000,1,@L240T40

mdyblog · 发表于 2015-8-18 20:51:01

本帖最后由 mdyblog 于 2015-8-18 20:59 编辑

hhh333 发表于 2015-8-18 20:26
㈣UD/U+/UEFI三支持U盘的做法

做法很简单，但确实是有三种方式的特点：

2、用FbinstTool执行U盘强行格式，其他项都不用选
------------------
问题可能就在这里。
FBT破坏了MBR中UI的标识信息。
变成UD了。
直接认成UD了（本来就是UD），不当作U+了。

2：
此时用-mhide好了。
此时其实和U+无关。
就是 UD + 普通高端隐藏

从逻辑上说，不能用-mhide1
此时， -mhide1要求 ud的高端。也就是必须配和-udfs 才会生效。
但是你没有加 -udfs

-mhide 就不要求类型匹配了。
所以，按照我的设计逻辑，这不是BUG。

hhh333 · 发表于 2015-8-18 20:51:09

mdyblog 发表于 2015-8-18 20:47
U＋盘。。。
还有经过测试，这种挂载是用IMDISK的，比用原驱动挂载慢1~2秒，
--------------------- ...

可能主要是没用-nbrd引起的，我再用这个参数试一下。

mdyblog · 发表于 2015-8-18 21:14:43

本帖最后由 mdyblog 于 2015-8-18 21:15 编辑

hhh333 发表于 2015-8-18 20:26
㈣UD/U+/UEFI三支持U盘的做法

做法很简单，但确实是有三种方式的特点：

其实3分区法，根本不需要UI。
这里UI没有多大作用，反正MBR被FBT覆盖了。
就剩下个逻辑高端分区而已。
随便一个分区软件分出来的分区都可以的。PECMD PART命令就可以。

PECMD 实例中有个3分区的脚本。这样就不用冒出UI的界面来手工操作。

hhh333 · 发表于 2015-8-18 21:21:32

MOUN -udm -mall -u+ -check -nbrd -ret:&&v \\.\PhysicalDrive* B-
FIND $%&v%=,TEAM ENVI &&OPD=Z:|MOUN -udm -mhide -udfs -udm- -udimg:H3PE/OP.IMG -Checkfile:WINPE.INI \\.\PhysicalDrive* ZVUWTSRQPONMLKJIH

复制代码

这个命令执行后将我的U＋高端隐藏整个区挂到了Z盘，说明有如下问题：
1、没有-mhide的第一条语句失败；
2、第二条语句并没有-U+，U＋也会挂上；
3、第二条语句-Checkfile:WINPE.INI限制条件没起作用；

看来问题还有很多，我还是按我原来的逻辑来弄：先可见区找--->U+--->UDM--->UD
更清爽一些，想一步到位不现实。

hhh333 · 发表于 2015-8-18 21:26:08

mdyblog 发表于 2015-8-18 21:14
其实3分区法，根本不需要UI。
这里UI没有多大作用，反正MBR被FBT覆盖了。
就剩下个逻辑高端分区而 ...

那bootpart为什么可以识别？总有点不同吧？
这种方式虽然麻烦点，实则老百姓都能做，你讲的方法，普通人搞不来。

mdyblog · 发表于 2015-8-18 21:32:03

本帖最后由 mdyblog 于 2015-8-18 21:36 编辑

hhh333 发表于 2015-8-18 21:26
那bootpart为什么可以识别？总有点不同吧？
这种方式虽然麻烦点，实则老百姓都能做，你讲的方法，普通人 ...

这些是人家公司的内部资料，谁知道在哪儿放着。
这种东西很难猜。
只有MBR和分区表有排他性，后面的信息的有效性是有争议的。

开始UI，再换个软件重新格式化。
后面哪些信息，到底算有效还是无效，这本来就是有争议的。

而对于某家软件，往往采取偏向自己的原则----贪婪原则，尽可能都完自己身上扯。UI的软件，尽量认作自己的。
但是对PECMD这种通用软件，再偏向U+格式，就没道理了。

mdyblog · 发表于 2015-8-18 21:46:20

本帖最后由 mdyblog 于 2015-8-18 21:58 编辑

hhh333 发表于 2015-8-18 20:26
㈣UD/U+/UEFI三支持U盘的做法

做法很简单，但确实是有三种方式的特点：

奇怪，
9.6.5UI (来自独剑) 的HDDv2高隐有问题。

低版的 9.6.2的反倒可以（就是不能关联ISO，这点讨厌，所以总想换掉）。

-----------
好像也不行。
HDDv2高隐对我的R格式的U盘，也不行。
还向 HDD+v2 和ZIP+V2 不通用，
R格式的U盘不能 HDD+v2

hhh333 · 发表于 2015-8-18 21:47:57

mdyblog 发表于 2015-8-18 21:32
这些是人家公司的内部资料，谁知道在哪儿放着。
这种东西很难猜。
只有MBR和分区表有排他性，后面 ...

刚才用我的移动硬盘，运行bootpart挂载，将我第一个区挂上了，这个移动硬盘并没有做U＋隐藏。看来bootpart也不是那么聪明。还是用你这个算了，希望能够处理好上面我提到的问题。

hhh333 · 发表于 2015-8-18 21:57:22

mdyblog 发表于 2015-8-18 21:46
奇怪，
9.6.5UI (来自独剑) 的HDDv2高隐有问题。

这种情况啊！？我还是先用bootpart，搞不定时再用你的PECMD。

mdyblog · 发表于 2015-8-18 22:03:15

hhh333 发表于 2015-8-18 21:57
这种情况啊！？我还是先用bootpart，搞不定时再用你的PECMD。

我不是这个意思。
UI的 HDD ZIP不通用。
需要随盘类型来选择，选错了，格式化出来的就不对了。
我的Ｕ盘是Ｒ格式，　你说用　ＨＤＤＶ２，　我就用HDD+V2，结果格式化的不对。

测试过， HDD+V2 对 F格式U盘是对的。
ZIP+V2 对 R格式U盘是对的。
必须选对。你是不是用的 ZIPV2啊？不是HDDV2吧。

hhh333 · 发表于 2015-8-18 22:06:04

本帖最后由 hhh333 于 2015-8-18 22:20 编辑

另外想问题一下：
IFEX B:\H3PE\WINPE.INI,LOAD B:\H3PE\WINPE.INI!IFEX B:\BOOT!EXEC =*CMD /C "%W%\ORDERDRV\UnMount.cmd"
是不是错的？少了个逗号？
IFEX B:\H3PE\WINPE.INI,LOAD B:\H3PE\WINPE.INI!IFEX B:\BOOT,!EXEC =*CMD /C "%W%\ORDERDRV\UnMount.cmd"
意思是有外置就执行，没有外置就看有不有B:\BOOT（主要针对精简版本），如果没有就卸载B：（主要针对乱挂的情况）

hhh333 · 发表于 2015-8-18 22:07:12

mdyblog 发表于 2015-8-18 22:03
我不是这个意思。
UI的 HDD ZIP不通用。
需要随盘类型来选择，选错了，格式化出来的就不对了。

HDD+V2

mdyblog · 发表于 2015-8-18 22:41:14

hhh333 发表于 2015-8-18 22:06
另外想问题一下：
IFEX B:\H3PE\WINPE.INI,LOAD B:\H3PE\WINPE.INI!IFEX B:\BOOT!EXEC =*CMD /C "%W%\ORDE ...

IFEX B:\H3PE\WINPE.INI,LOAD B:\H3PE\WINPE.INI!IFEX B:\BOOT,!EXEC =*CMD /C "%W%\ORDERDRV\UnMount.cmd"

复制代码

对的。

mdyblog · 发表于 2015-8-18 22:52:28

hhh333 发表于 2015-8-18 22:07
HDD+V2

R格式盘不行的。
bootpart和PECMD 挂载均显示未格式化。
1）格式化

2）R格式、高隐：

3）bootpart 挂载显示未格式化。

看来沟通不畅。好累啊。

hhh333 · 发表于 2015-8-18 22:59:11

我现在基本弄好了，就是前面的改-mhide1为mhide，再加上-nbrd参数，经测试可行并且速度也加快了。暂时这样吧，管用就行了。

snoopy · 发表于 2015-8-18 23:31:25

64位没有这个问题

mdyblog · 发表于 2015-8-19 08:29:03

snoopy 发表于 2015-8-18 23:31
64位没有这个问题

这个正常。
有程序在使用这个分区。

snoopy · 发表于 2015-8-19 09:47:49

mdyblog 发表于 2015-8-19 08:29
这个正常。
有程序在使用这个分区。

有程序使用这个分区属正常，但我这没有程序在使用这个分区呀。为什么64位PECMD没有这个问题呢？

mdyblog · 发表于 2015-8-19 10:12:32

本帖最后由 mdyblog 于 2015-8-19 10:13 编辑

snoopy 发表于 2015-8-19 09:47
有程序使用这个分区属正常，但我这没有程序在使用这个分区呀。为什么64位PECMD没有这个问题呢？

1：
这和OS有关。

2：
这没有程序在使用这个分区
-------------
有些东西，不是肉眼能看到的。
使用这个分区，只需要调用一个API，打开一个句柄。

如果你看不到其他程序，可能就是 Explorer.exe。这个程序经常出现这个问题。
你这个现象，对应的命令行的-d功能。

-d功能有时也会出现这个现象：

此时，退出或杀掉其他程序，含explorer.exe，再执行这个命令行，就直接成功了。

用 -D功能，不理会这个，直接卸载。
imdisk -D -m Z:

mdyblog · 发表于 2015-8-19 11:41:11

本帖最后由 mdyblog 于 2015-8-19 14:50 编辑

应网友要求，添加了 “免杀版”

本版去掉了2个可能引起误报的功能
1）开始菜单的 “关机” 功能。
2）EXEC的幽灵进程功能。
同时，不压缩了。（压缩也会引起误报）
并不能完全杜绝误报。

复制代码

freesoft00 · 发表于 2015-8-19 15:16:56

mdyblog 发表于 2015-8-19 11:41
应网友要求，添加了 “免杀版”

不错，其实关机功能现在的nt6系统不用pecmd来处理也不是事儿。去掉也好，省得误报

mdyblog · 发表于 2015-8-19 17:21:24

freesoft00 发表于 2015-8-19 15:16
不错，其实关机功能现在的nt6系统不用pecmd来处理也不是事儿。去掉也好，省得误报

SERV 命令也被F_PROT误报了。

freesoft00 · 发表于 2015-8-19 18:50:48

mdyblog 发表于 2015-8-19 17:21
SERV 命令也被F_PROT误报了。

那也可以去掉，反正这个有不用pecmd的方法实现。
其实就pe里面用，很多人只是用到了pecmd里面的很简单的功能。

andos · 发表于 2015-8-19 20:04:04

本帖最后由 andos 于 2015-8-19 20:05 编辑

mdyblog 发表于 2015-8-19 17:21
SERV 命令也被F_PROT误报了。

天朝用F_PROT的人极少的，万中无一，可能一百万人中也没有一个

可以不理会F_PROT

mdyblog · 发表于 2015-8-19 21:07:46

本帖最后由 mdyblog 于 2015-8-19 21:21 编辑

andos 发表于 2015-8-19 20:04
天朝用F_PROT的人极少的，万中无一，可能一百万人中也没有一个

可以不理会F_PROT

那么完整版就没问题的。
测试的只有F-PROT这斯报,而且只是X86的报，X64的不报。

PECMD86.EXE:
VirSCAN.org Scanned Report :
Scanned time : 2015-08-19 20:45:13
Scanner results: 2%的杀软(1/39)报告发现病毒
File Name    : PECMD原始.EXE
File Size    : 1144832 byte
File Type    : application/x-dosexec
MD5          : 4423e5b96894cfd48e3eab3e084af406
SHA1          : b2eb960fec17f2501bdb1227a84a9171ff4d095a
Online report  : http://r.virscan.org/report/6d13ccc9ef13f1a200171b8857762797

Scanner       Engine Ver    Sig Ver          Sig Date Time Scan result
ANTIVIR       1.9.2.0       1.9.159.0       7.12.0.230    19 没有发现病毒
AVAST!       150817-0    4.7.4          2015-08-17    25 没有发现病毒
AVG          2109/9918    10.0.1405       2015-08-11    1 没有发现病毒
ArcaVir       1.0          2011             2014-05-30    8 没有发现病毒
Authentium    4.6.5       5.3.14          2013-12-01    1 没有发现病毒
Baidu Antivirus2.0.1.0       4.1.3.52192    2.0.1.0       4 没有发现病毒
Bitdefender 7.58879       7.90123          2015-01-16    1 没有发现病毒
ClamAV       20800       0.97.5          2015-08-17    1 没有发现病毒
Comodo       15023       5.1             2015-08-01    3 没有发现病毒
Dr.Web       5.0.2.3300    5.0.1.1          2015-08-19    39 没有发现病毒
F-PROT       4.6.2.117    6.5.1.5418       2015-08-17    1 W32/Felix:Process_related!Eldo
F-Secure    2015-08-01-02  9.13             2015-08-01    1 没有发现病毒
Fortinet    27.305, 27.305 5.1.158          2015-08-14    1 没有发现病毒
GData       24.3819       24.3819          2014-08-29    7 没有发现病毒
IKARUS       1.06.01       V1.32.31.0       2015-08-17    16 没有发现病毒
NOD32       1777          3.0.21          2015-06-12    1 没有发现病毒
QQ手机    1.0.0.0       1.0.0.0          2015-08-18    2 没有发现病毒
Quickheal    14.00       14.00          2014-06-14    2 没有发现病毒
SOPHOS       5.17          3.60.0          2015-08-01    9 没有发现病毒
Sunbelt       3.9.2589.2    3.9.2589.2       2014-06-13    2 没有发现病毒
TheHacker    6.8.0.5       6.8.0.5          2014-06-12    1 没有发现病毒
Vba32       3.12.26.4    3.12.26.4       2015-08-17    6 没有发现病毒
ViRobot       2.73          2.73             2015-01-30    1 没有发现病毒
VirusBuster 15.0.985.0    5.5.2.13       2014-12-05    18 没有发现病毒
a-squared    9.0.0.4157    9.0.0.4157       2014-07-30    1 没有发现病毒
nProtect    9.9.9       9.9.9          2013-12-27    3 没有发现病毒
卡巴斯基 5.5.33       5.5.33          2014-04-01    27 没有发现病毒
奇虎360    1.0.1       1.0.1          1.0.1       6 没有发现病毒
安博士V3 9.9.9       9.9.9          2013-05-28    3 没有发现病毒
安天       AVL SDK 3.0 2014112615531100  2014-11-26    1 没有发现病毒
江民杀毒 16.0.100    1.0.0.0          2015-07-30    19 没有发现病毒
熊猫卫士 9.05.01       9.05.01          2014-06-15    4 没有发现病毒
瑞星       25.17.00.04 25.17.00.04    2014-06-02    3 没有发现病毒
百度杀毒 1.0          1.0             2014-04-02    1 没有发现病毒
费尔       17.47.17308 1.0.2.2108       2014-06-16    6 没有发现病毒
赛门铁克 20150815.001 1.3.0.24       2015-08-15    1 没有发现病毒
趋势科技 11.860.06    9.500-1005       2015-08-17    1 没有发现病毒
迈克菲    7879          5400.1158       2015-07-31    10 没有发现病毒
金山毒霸 2.1          2.1             2013-09-22    2 没有发现病毒

PECMD64.EXE安全:
VirSCAN.org Scanned Report :
Scanned time : 2015-08-19 21:08:28
Scanner results: 0%的杀软(0/39)报告发现病毒
File Name    : PECMD原始.EXE
File Size    : 1391616 byte
File Type    : application/x-dosexec
MD5          : 7e6caea224f11193a9333b5075f59320
SHA1          : 74ee8b380fae331f881cd1745a6e55bf5e0052ad
Online report  : http://r.virscan.org/report/6c298ff0b0e84c9bcafa60318cdfdc79

Scanner       Engine Ver    Sig Ver          Sig Date Time Scan result
ANTIVIR       1.9.2.0       1.9.159.0       7.12.0.230    24 没有发现病毒
AVAST!       150817-0    4.7.4          2015-08-17    32 没有发现病毒
AVG          2109/9918    10.0.1405       2015-08-11    1 没有发现病毒
ArcaVir       1.0          2011             2014-05-30    9 没有发现病毒
Authentium    4.6.5       5.3.14          2013-12-01    1 没有发现病毒
Baidu Antivirus2.0.1.0       4.1.3.52192    2.0.1.0       4 没有发现病毒
Bitdefender 7.58879       7.90123          2015-01-16    1 没有发现病毒
ClamAV       20800       0.97.5          2015-08-17    2 没有发现病毒
Comodo       15023       5.1             2015-08-17    3 没有发现病毒
Dr.Web       5.0.2.3300    5.0.1.1          2015-08-19    44 没有发现病毒
F-PROT       4.6.2.117    6.5.1.5418       2015-08-17    1 没有发现病毒
F-Secure    2015-08-01-02  9.13             2015-08-01    1 没有发现病毒
Fortinet    27.305, 27.305 5.1.158          2015-08-14    1 没有发现病毒
GData       25.3011       25.3011          2015-08-14    8 没有发现病毒
IKARUS       1.06.01       V1.32.31.0       2015-08-17    24 没有发现病毒
NOD32       1777          3.0.21          2015-06-12    1 没有发现病毒
QQ手机    1.0.0.0       1.0.0.0          2015-08-18    2 没有发现病毒
Quickheal    14.00       14.00          2015-08-17    2 没有发现病毒
SOPHOS       5.17          3.60.0          2015-08-01    11 没有发现病毒
Sunbelt       3.9.2671.2    3.9.2671.2       2015-08-17    2 没有发现病毒
TheHacker    6.8.0.5       6.8.0.5          2015-08-17    1 没有发现病毒
Vba32       3.12.26.4    3.12.26.4       2015-08-17    5 没有发现病毒
ViRobot       2.73          2.73             2015-01-30    1 没有发现病毒
VirusBuster 15.0.985.0    5.5.2.13       2014-12-05    21 没有发现病毒
a-squared    9.0.0.4799    9.0.0.4799       2015-03-08    2 没有发现病毒
nProtect    9.9.9       9.9.9          2013-12-27    3 没有发现病毒
卡巴斯基 5.5.33       5.5.33          2014-04-01    37 没有发现病毒
奇虎360    1.0.1       1.0.1          1.0.1       6 没有发现病毒
安博士V3 9.9.9       9.9.9          2013-05-28    3 没有发现病毒
安天       AVL SDK 2.0                   1970-01-01    52 引擎超时4
江民杀毒 16.0.100    1.0.0.0          2015-08-15    5 没有发现病毒
熊猫卫士 9.05.01       9.05.01          2015-08-17    3 没有发现病毒
瑞星       25.80.00.01 25.80.00.01    2015-08-17    1 没有发现病毒
百度杀毒 1.0          1.0             2014-04-02    1 没有发现病毒
费尔       17.47.17308 1.0.2.2108       2015-08-18    6 没有发现病毒
赛门铁克 20150815.001 1.3.0.24       2015-08-15    1 没有发现病毒
趋势科技 11.860.06    9.500-1005       2015-08-17    1 没有发现病毒
迈克菲    7879          5400.1158       2015-07-31    10 没有发现病毒
金山毒霸 2.1          2.1             2013-09-22    5 没有发现病毒

hhh333 · 发表于 2015-8-19 21:10:12

误报就让它们报去，将功能精炼了才是正理，感觉PECMD灵活有余严谨不足。作者按自己的想法随意性大。

WAIGO · 发表于 2015-8-19 21:45:12

M大：下载了今天发布的 "PECMD2012.1.88.05.71-130810中英.多窗口线程稳定版_win32_64.Imdisk内置" 打包重新启动后，XPPE 无法显示桌面，8.1 RamOSx64 能启动至桌面及载入外置，但是却出现了图中的 "应用程序错误" 提示：

		自动登录	找回密码
密码			注册

[更新376#2825]PECMD2012.1.80.13_Win32_64.多窗口多线程.裸机系统2.3.3.1+18M酷M...

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

!一百

点评

点评