[更新376#2825]PECMD2012.1.80.13_Win32_64.多窗口多线程.裸机系统2.3.3.1+18M酷M...

mdyblog

huaqingyuan 发表于 2015-10-11 01:32
老大 我们知道rundll32 netplwiz.dll,UsersRunDll，就是调用netplwiz.dll的UsersRunDll函数
那么用CALL 调 ...

老大 我们知道rundll32 netplwiz.dll,UsersRunDll，就是调用netplwiz.dll的UsersRunDll函数
------------------------------
rundll32 netplwiz.dll,UsersRunDll，
这样对吗？

即使换成半角,
rundll32 netplwiz.dll,UsersRunDll,
这样对吗？
拷到命令行试试？


应该是 rundll32 netplwiz.dll,UsersRunDll
后面没有逗号。

PECMD为：
CALL $--win netplwiz.dll,UsersRunDll,   //RUNDLL32

mdyblog

好像今天百度盘 出问题了， 登录不了，总是密码不对。

mdyblog

mdyblog 发表于 2015-10-11 08:37
老大 我们知道rundll32 netplwiz.dll,UsersRunDll，就是调用netplwiz.dll的UsersRunDll函数
----------- ...

huaqingyuan：
刚下载了最新版本，严格按照你的命令，还是没有任何反映
-----------------------------
试试整个测试包。解开， 管理员运行， 测试.CMD
测试包.zip (780.52 KB, 下载次数: 4)

2015-10-11 11:50 上传

点击文件名下载附件

效果：

huaqingyuan

mdyblog 发表于 2015-10-11 11:50
huaqingyuan：
刚下载了最新版本，严格按照你的命令，还是没有任何反映
------------------------- ...

没反映，所以加了命令暂停了一下

huaqingyuan

直接打开PECMD帮助，下下面写命令运行也是一样

mdyblog

huaqingyuan 发表于 2015-10-11 12:03
没反映，所以加了命令暂停了一下

你是什么系统？
X64 要用 PECMD-64

mdyblog

mdyblog 发表于 2015-10-11 12:36
你是什么系统？
X64 要用 PECMD-64

挺麻烦的！
为什么 要“点评”， 儿不是直接“回复”？

“点评”都没地方回复，  帖子显示也是乱跑，点开，跑到别的地方，而不是直接看到你的“点评”。

mdyblog

mdyblog 发表于 2015-10-11 12:36
你是什么系统？
X64 要用 PECMD-64

huaqingyuan
是的，替换了的
------------
那就算了， 没时间折腾了。

mdyblog

mdyblog 发表于 2015-10-11 12:36
你是什么系统？
X64 要用 PECMD-64

huaqingyuan :
是的，替换了的
---------------
哦， 看了下， win7以上， 要用UsersRunDllW
CALL $--win netplwiz.dll,UsersRunDllW,   

win7效果：

mdyblog

huaqingyuan 发表于 2015-10-11 12:04
直接打开PECMD帮助，下下面写命令运行也是一样

新版本 测试包2.rar (1.36 MB, 下载次数: 9)

2015-10-11 14:24 上传

点击文件名下载附件

自动判断。
直接用 UsersRunDll 也是可以的。

效果：

andos

mdyblog 发表于 2015-10-10 21:29
这个PECMDX64 内置了WoW64补丁。 大家测试下。
在MAIN 和 INIT指令时自动执行。

初步使用能正常运行32位程序

最新的包内的pecmd-x64 是否已经支持wow64了?

mdyblog

andos 发表于 2015-10-11 15:48
初步使用能正常运行32位程序

最新的包内的pecmd-x64 是否已经支持wow64了?

最新的包内的pecmd-x64 是否已经支持wow64了?
-----------
支持。
网盘还没上传。

上面的附件才可以。

singel

m大，请问一个目录里有若干子目录，找出含关键字的子目录作为变量怎么写？

如：
C:\ABC
C:\ABC\aa123
C:\ABC\456bb
C:\ABC\hh789

找出目录ABC里含关键字123的子目录并以C:\ABC\aa123作为变量

mdyblog

singel 发表于 2015-10-12 08:04
m大，请问一个目录里有若干子目录，找出含关键字的子目录作为变量怎么写？

如：

SET &V=
FORX @D:\ABC\*,&&D,0, TEAM NAME &&nm=%&D%| LPOS* &&I=123,,%&NM%| IFEX $%&I%>0, SET V=%&D%
MESS. %&V%

singel

mdyblog 发表于 2015-10-12 09:41
SET &V=
FORX @D:\ABC\*,&&D,0, TEAM NAME &&nm=%&D%| LPOS* &&I=123,,%&NM%| IFEX $%&I%>0, SET V=%&D% ...

多谢M大 :-)

下面这个脚本里的Java_home变量怎么使即时生效呢？用ENVI命令刷新不能即时生效。

1. 
   
2. LOGS * X.LOG
   
3. 
   
4. ENVI op=%%SystemRoot%%\system32;%%SystemRoot%%;%%SystemRoot%%\System32\Wbem
   
5. ENVI HKLM=HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Environment
   
6. 
   
7. //定义JDK变量
   
8. SET &V=
   
9. FORX @%CurDir%\*,&&D,0, TEAM NAME &&nm=%&D%| LPOS* &&I=JDK,,%&NM%| IFEX $%&I%>0, SET V=%&D%
   
10. ENVI Java_home=%&V%
    
11. ENVI Classpath=.;%%Java_home%%\lib;%%Java_home%%\lib\dt.jar;%%Java_home%%\lib\Tools.jar;
    
12. ENVI Java_path=.;%%Java_home%%\bin;%%Java_home%%\jre\bin;%%Java_home%%\jre7\bin;
    
13. 
    
14. REGI ~%HKLM%\Java_home,JH
    
15. FIND $%JH%=%Java_home%,CALL uninstall!CALL install
    
16. 
    
17. _SUB install
    
18.   //添加Java_home变量
    
19.   REGI ~%HKLM%\Java_home=%Java_home%
    
20.   //添加Classpath变量
    
21.   REGI ~%HKLM%\Classpath=%Classpath%
    
22.   //增加Path变量
    
23.   REGI ~%HKLM%\Path=%op%;%Java_path%
    
24.   //刷新环境变量
    
25.   ENVI
    
26. _END
    
27. 
    
28. _SUB uninstall
    
29.   REGI %HKLM%\Java_home!
    
30.   REGI %HKLM%\Classpath!
    
31.   REGI %HKLM%\Path!
    
32.   REGI ~%HKLM%\Path=%op%
    
33.   ENVI
    
34. _END

复制代码

mdyblog

singel 发表于 2015-10-12 12:04
多谢M大 :-)

下面这个脚本里的Java_home变量怎么使即时生效呢？用ENVI命令刷新不能即时生效。

1:
ENVI Java_home=%&V%
换成
ENVI #Java_home=%&V%


2:  即时生效 什么意思？ 什么效果？

singel

mdyblog 发表于 2015-10-12 12:12
1:
ENVI Java_home=%&V%
换成

原来是新版PECMD2012将%%JAVA_HOME%%扩展成实际路径写进注册表了，ENVI刷新变量没问题。

ENVI JPATH=.;%%Java_home%%\bin;%%Java_home%%\jre\bin;%%Java_home%%\jre7\bin;
REGI ~HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Environment\Path=%JPATH%

新版写进注册表后值为：
PATH=.;%E:\Personal\WIM\JAVA\jdk1.7.0_13%\bin;%E:\Personal\WIM\JAVA\jdk1.7.0_13%\jre\bin;%E:\Personal\WIM\JAVA\jdk1.7.0_13%\jre7\bin;

旧版写进注册表后值为：
PATH=.;%Java_home%\bin;%Java_home%\jre\bin;%Java_home%\jre7\bin;

不知道新版本怎么使%JAVA_HOME%不扩展为实际路径？

mdyblog

singel 发表于 2015-10-12 20:15
原来是新版PECMD2012将%%JAVA_HOME%%扩展成实际路径写进注册表了，ENVI刷新变量没问题。

ENVI JPATH=. ...

文件最前面加上：
ENVI^  EnviMode=1

这样环境变量PECDM2012标准模式，为了兼容4.0，就是，默认是兼容模式。
建议新写的代码，用标准模式。
兼容模式，会出莫名其妙的问题。（兼容模式其逻辑不能很好预测，因此逻辑上是不稳定的，不同的条件，解释的逻辑不同）



※ENVI^ EnviMode=0 兼容模式，默认。空变量不解释。并自动多轮次非顺序解释。(默认)         
     不全是按顺序，而是按可能。
%%Java_home%%
优先解释%Java_home%， 因为这个才能解释。 %E:\Personal\WIM\JAVA\jdk1.7.0_13%
%E:\Personal\WIM\JAVA\jdk1.7.0_13% 不能解释，就不再解释了。否则 还会解释的

比如
ENVI^ EnviMode=0
ENVI  A=1
ENVI B=A
ENVI C=%%B%%
解释%B% 得到 %A%
继续解释%A%得1
最后C为1

※ENVI^ EnviMode=1 标准模式。空变量解释为空。顺序解释1编。仅但对=前的变量名多轮次 (建议)
%%Java_home%%
按顺序， %% 解释为 %
成为 %Java_home%， 无论如何不再继续解释

ENVI^ EnviMode=1
ENVI  A=1
ENVI B=A
ENVI C=%%B%%
前面 %%解释为%
后面 %%解释为%
得%A%， 无论如何不再继续解释， 最后C为%A%。

singel

mdyblog 发表于 2015-10-12 20:25
文件最前面加上：
ENVI^  EnviMode=1

明白了。多谢M大:-)

还是环境变量无法即时生效的问题，打包发上来M大帮忙看看
http://pan.baidu.com/s/1nt8Hca1

效果是执行里面的WCS脚本后打开任意CMD窗口输入JAVA -version后会提示：
java version "1.7.0_79"
Java(TM) SE Runtime Environment (build 1.7.0_79-b15)
Java HotSpot(TM) Client VM (build 24.79-b02, mixed mode)

mdyblog

singel 发表于 2015-10-13 00:12
明白了。多谢M大:-)

还是环境变量无法即时生效的问题，打包发上来M大帮忙看看

5行就能演示的问题， 搞出100多M， 受不了， 这不是GongChanZhuYi DaGuoFan。

chiannet

mdyblog 发表于 2015-10-5 09:28
不写后面的参数就行了。
后3行：

在03PE、 X86 Windows 8.1 RAMOS及 X64 Windows 8.1 RAMOS 三种环境下

在配置文件里 a.ini里有下面的一句：
exec =!Y:\X86\SOFT2\系统辅助\FBINSTPLUS\FBINST.EXE --onlylink "PETOOLS/*" "%TEMP%"

pecmd load a.ini
03PE执行结果正确，看到了菜单上产生了(UD)/PETOOLS下文件的快捷方式。但X86 Windows 8.1 RAMOS及 X64 Windows 8.1 RAMOS 下都不能得到结果。若把这句单独提出来放在一个CMD里：

Y:\X86\SOFT2\系统辅助\FBINSTPLUS\FBINST.EXE --onlylink "PETOOLS/*" "%TEMP%"
双击运行也没有看到菜单上产生(UD)/PETOOLS下文件的快捷方式。

但在PECMD调试模式，点击“执行”，就能得到菜单上产生(UD)/PETOOLS下文件的快捷方式，这是什么鬼？

mdyblog

chiannet 发表于 2015-10-13 10:24
在03PE、 X86 Windows 8.1 RAMOS及 X64 Windows 8.1 RAMOS 三种环境下

在配置文件里 a.ini里有下面 ...

前面加上：
MESS. TEMP[%TEMP%]

看看显示的什么？可能 TEMP还没有正常初始化，后面才赋值为正确的值。
如果是ISO，刚开始，目录还不能写的。
如果这样， 移到 TEMP 正确赋值之后，这个反正不急。

huaqingyuan

反馈，下载了http://bbs.wuyou.net/forum.php?m ... amp;highlight=win10，这里fish2006 提供的PE。替换最新版PECMD。
本来点开始能正常关机重启，替换后只能桌面右键关机重启。

mdyblog

huaqingyuan 发表于 2015-10-13 11:05
反馈，下载了http://bbs.wuyou.net/forum.php?m ... amp;highlight=win10，这里fish2006  ...

原来PECMD什么版本？

这是个10PE吧。
我用H3的10PEX64， 关机正常。

huaqingyuan

mdyblog 发表于 2015-10-13 11:09
原来PECMD什么版本？

这是个10PE吧。

PECMD.7z (678 KB, 下载次数: 4)

2015-10-13 12:00 上传

点击文件名下载附件
以前版本

替换回正常。用最新替换关机从起不行

mdyblog

huaqingyuan 发表于 2015-10-13 12:01
替换回正常。用最新替换关机从起不行

你给PE连接的方式也不对啊， 指向的不是 “恰好某个PE”， 这样，人家下载的可能不是你测试的那个PE。
你给个PE地址，唯一指向 你测试的PE，如果你修改国，就你你修改的PE。不要“随便”来过----现在不是GONGCHANZHUYI-DAGUOFAN。

huaqingyuan

mdyblog 发表于 2015-10-13 12:42
你给PE连接的方式也不对啊， 指向的不是 “恰好某个PE”， 这样，人家下载的可能不是你测试的那个PE。
...

http://pan.baidu.com/s/1hqEVIqK
这里的，没有任何修改，只是反馈一下，里面的版本好像也是比较新的！

ling3882688

IFEX [ $%WPart%=0 & $%FMBR%=MBR ],MESS 1111

M大，上面的数值+字符串比较写法按说应该不对，但是测试还是可以的。
分解开应该是 IFEX  $%WPart%=0 和 IFEX |%FMBR%=MBR
上面那样写如果使用某些老版本的PECMD是不是不保险？
以前刚学使用这种组合比较的时候老版本有问题留下的心理阴影，现在不敢数值和字符串放在一起。

搞明白了$%FMBR%=MBR是一直成立的，所以上面的写法不对。

mdyblog

ling3882688 发表于 2015-10-13 12:51
IFEX [ $%WPart%=0 & $%FMBR%=MBR ],MESS 1111

M大，上面的数值+字符串比较写法按说应该不对，但是测试 ...

数值和字符串：
IFEX  $[ %WPart%=0 & '%FMBR%'='MBR' ],MESS 1111! MESS 00000

2012qnmd

那个PE我下过,没测试. 可能是第三方的开始菜单.
里面是88.5.59

PECMD.INI 如下

INIT IU
EXEC !%SystemRoot%\system32\SetWOW64.exe

EXEC -show Wbusy.exe "系统初始化，请稍等..." /marquee
EXEC !%SystemRoot%\system32\wpeinit.exe

DEVI  X:\Windows\INF\hdaudio.inf
EXEC !NET START AudioSrv
EXEC !NET START AudioEndpointBuilder
EXEC !NET START WlanSvc

EXEC !NET START CoreMessagingRegistrar

EXEC !%WinDir%\explorer.exe

EXEC !=%Curdir%\RAMDISK.cmd
EXEC !=%Curdir%\userprog.cmd

DEVI  X:\MyDrv\Camera\oem1.inf
DEVI  X:\MyDrv\SDCard\oem2.inf

EXEC -show Wbusy.exe "系统初始化，请稍等..." /stop

FILE X:\Users\Default\Desktop\desktop.ini
FILE X:\Users\Public\Desktop\desktop.ini
KILL explorer.exe

CALL RegWCS

EXEC !%WinDir%\屏幕分辨率.EXE  /auto /wait 00

SHEL %WinDir%\explorer.exe

////////// 关联注册WCS //////////
_SUB RegWCS
ENVI PECMD=PECMD.EXE
IFEX %SystemRoot%\SYSTEM32\PECMD.NTR ENVI PECMD=PECMD.NTR
//ENVI EDIT=notepad
REGI HKCR\.ntr\=exefile
REGI HKCR\.nte\=exefile
REGI HKCR\.ntx\=exefile
REGI HKCR\.wcs\=wcsfile
REGI HKCR\.wce\=wcsfile
REGI HKCR\.wcx\=wcsfile
REGI HKCR\wcsfile\=WCS 脚本文件
REGI HKCR\wcsfile\DefaultIcon\=%SystemRoot%\SYSTEM32\%PECMD%,0
REGI HKCR\wcsfile\shell\open\command\=%PECMD% LOAD %L
//REGI HKCR\wcsfile\shell\Edit\command\=%EDIT% %L

REGI HKCR\.wcz\=wczfile
REGI HKCR\wczfile\=WCS 脚本文件
REGI HKCR\wczfile\DefaultIcon\=%SystemRoot%\SYSTEM32\%PECMD%,0
REGI HKCR\wczfile\shell\open\command\=%PECMD% LOAD %L

REGI HKCR\inifile\shell\PECMD\=用PECMD运行
REGI HKCR\inifile\shell\PECMD\command\=%PECMD% "LOAD %L"
//REGI HKCR\inifile\shell\PECMDEDIT\=PECMD 编辑
//REGI HKCR\inifile\shell\PECMDEDIT\command\=%EDIT% %L
REGI HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Environment\PATHEXT=.COM;.EXE;.NTR;.NTE;.NTX;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.WCS;.WCE;.WCX;.WCZ
_END