[更新376#2825]PECMD2012.1.80.13_Win32_64.多窗口多线程.裸机系统2.3.3.1+18M酷M...

2012qnmd · 发表于 2015-10-13 14:09:58

我替换了 71稳定版, 72版, 都能关机,重启.

不知道有问题的是哪个版本?

2012qnmd · 发表于 2015-10-13 14:20:12

73也测试了. 也正常!

我测试, 都使用的原始未压缩的版本.

X64,压缩的版本是否会出现问题,我不知道,建议使用未压缩的版本.

另外: 也建议楼主, 以后不用提供压缩的版本, 直接原始文件, 想要小的,自己去压缩.

32位的UPX压缩,一般没问题.

singel · 发表于 2015-10-13 14:22:32

mdyblog 发表于 2015-10-13 04:51
5行就能演示的问题，搞出100多M，受不了，这不是GongChanZhuYi DaGuoFan。

不好意思，哈

假设路径C:\aaa\bbb下有个程序ccc.exe

代码1:
  ENVI^ ENVIMODE=1
  ENVI op=%%SystemRoot%%\system32;%%SystemRoot%%;%%SystemRoot%%\System32\Wbem
  ENVI HKLM=HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Environment
  REGI ~%HKLM%\Java_home=C:\aaa
  REGI ~%HKLM%\Path=%op%;.;.;%%Java_home%%\bbb;
  ENVI

代码2:
  ENVI^ ENVIMODE=1
  ENVI op=%%SystemRoot%%\system32;%%SystemRoot%%;%%SystemRoot%%\System32\Wbem
  ENVI HKLM=HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Environment
  REGI ~%HKLM%\Path=%op%;.;.;C:\aaa\bbb;
  ENVI

执行代码1后在[开始菜单运行]无法执行ccc.exe:

执行代码2后在[开始菜单运行]可以执行ccc.exe:

ling3882688 · 发表于 2015-10-13 14:23:13

mdyblog 发表于 2015-10-13 13:15
数值和字符串：
IFEX $[ %WPart%=0 & '%FMBR%'='MBR' ],MESS 1111! MESSS 00000

M大，我写成下面这样也行吧？
IFEX [ $%WPart%=0 & |%FMBR%=MBR ],MESS 1111! MESSS 00000

mdyblog · 发表于 2015-10-13 14:24:14

2012qnmd 发表于 2015-10-13 13:18
那个PE我下过,没测试. 可能是第三方的开始菜单.
里面是88.5.59

看了下，测试了下，删除下面这行就可以了。
EXEC !%SystemRoot%\system32\SetWOW64.exe

原因是新版PECMD64已经内置了该功能。
PECMD64 已经做了一次， SetWOW64.exe由来做一次。

mdyblog · 发表于 2015-10-13 14:26:09

本帖最后由 mdyblog 于 2015-10-13 14:56 编辑

huaqingyuan 发表于 2015-10-13 12:49
http://pan.baidu.com/s/1hqEVIqK
这里的，没有任何修改，只是反馈一下，里面的版本好像也是比较新的！

11645#

11649#

测试正常。
我测试环境是：
用这个WIM覆盖H3的 H3_1064.WIM
就用H3的菜单测试。完全正常。

2012qnmd · 发表于 2015-10-13 14:33:14

mdyblog 发表于 2015-10-13 14:24
看了下，测试了下，删除下面这行就可以了。
EXEC !%SystemRoot%\system32\SetWOW64.exe

我没删除,直接替换也正常.
没压缩的PECMD

mdyblog · 发表于 2015-10-13 14:39:38

ling3882688 发表于 2015-10-13 14:23
M大，我写成下面这样也行吧？
IFEX [ $%WPart%=0 & |%FMBR%=MBR ],MESS 1111! MESSS 00000

IFEX  [ $%WPart%=0 & |%FMBR%=MBR ],MESS 1111! MESS 00000
--------------
这样是可以的。
组合条件注意：
1）字面上不能空缺。和空串较，要添加字符变成非空串
IFEX  [ $%WPart%=0 & |:%FMBR%=: ],MESS 1111! MESS 00000
这里添加了:.随便什么非空字符都可以。

2）字面上不能断裂。
IFEX  [ $%WPart%=0 & |%FMBR%=Hello World ],MESS 1111! MESS 00000
是不行的。
比较的是 |%FMBR%=Hello

World 留道后面处理了。

如用''括起来，就是说首字符是'的串，会往后找到另一个',
IFEX  $[ %WPart%=0 & '%FMBR%'='Hello World' ],MESS 1111! MESS 00000
是可以的。
'%FMBR%'='Hello World'
是个判断整体。

所一如果是数值和字符串的混合。
IFEX  $[ %WPart%=0 & '%FMBR%'='Hello World' ],MESS 1111! MESS 00000
比较方便直观，不易出错。

mdyblog · 发表于 2015-10-13 14:53:24

2012qnmd 发表于 2015-10-13 14:33
我没删除,直接替换也正常.
没压缩的PECMD

1：我测试了下，（这行不删除）的确不冲突。（好像这个本来就只有第一次才会有效，后面起始什么也没干）

2：就用压缩的PECMD.EXE 测试，也能从开始菜单正常关机。
看来是他的测试环境的问题。

mdyblog · 发表于 2015-10-13 15:09:35

singel 发表于 2015-10-13 14:22
不好意思，哈

代码1：
这是系统的特性，和PECMD没有一点关系。
不让用就不让用贝。

REGI ~%HKLM%\Java_home=C:\aaa
改成
REGI $%HKLM%\Java_home=C:\aaa
这样是可以的。

mdyblog · 发表于 2015-10-13 15:17:54

本帖最后由 mdyblog 于 2015-10-13 15:21 编辑

chiannet 发表于 2015-10-13 10:24
在03PE、 X86 Windows 8.1 RAMOS及 X64 Windows 8.1 RAMOS 三种环境下

在配置文件里 a.ini里有下面 ...

若把这句单独提出来放在一个CMD里：

Y:\X86\SOFT2\系统辅助\FBINSTPLUS\FBINST.EXE --onlylink "PETOOLS/*" "%TEMP%"
双击运行也没有看到菜单上产生(UD)/PETOOLS下文件的快捷方式。

但在PECMD调试模式，点击“执行”，就能得到菜单上产生(UD)/PETOOLS下文件的快捷方式，这是什么鬼？
-------------------
对于X64，有可能是DLL位置关系。有些32为的DLL不在正常位置。（WOW64）

X86下，CMD批处理都不对，就奇怪了。（X86没有WOW64这回事）
你看看环境变量对不对， PECMD 会自己初始化，所以 PECMD调试模式可能搞对了。

赤木刚宪 · 发表于 2015-10-13 15:43:59

PECMD2012.1.88.05.71-0922Stable.7z
最新的这个版本集成WIN10的WOW64支持吗？老大

mdyblog · 发表于 2015-10-13 16:18:35

赤木刚宪发表于 2015-10-13 15:43
PECMD2012.1.88.05.71-0922Stable.7z
最新的这个版本集成WIN10的WOW64支持吗？老大

73才有的。 71要加这个吗？

mdyblog · 发表于 2015-10-13 16:18:37

赤木刚宪发表于 2015-10-13 15:43
PECMD2012.1.88.05.71-0922Stable.7z
最新的这个版本集成WIN10的WOW64支持吗？老大

73才有的。 71Stable要加这个吗？

chiannet · 发表于 2015-10-13 16:36:27

mdyblog 发表于 2015-10-13 15:17
若把这句单独提出来放在一个CMD里：

Y:\X86\SOFT2\系统辅助\FBINSTPLUS\FBINST.EXE --onlylink "PET ...

多谢指导。我再查查。

2012qnmd · 发表于 2015-10-13 17:05:53

mdyblog 发表于 2015-10-13 16:18
73才有的。 71要加这个吗？

72: PCIP实际IP，支持禁用了的网卡，返回更多信息
和71比,只差这个?

如果这样,加72 里面好

mdyblog · 发表于 2015-10-13 17:26:44

2012qnmd 发表于 2015-10-13 17:05
72: PCIP实际IP，支持禁用了的网卡，返回更多信息
和71比,只差这个?

还不如直接用73了。都是差一点。

ling3882688 · 发表于 2015-10-13 17:56:07

mdyblog 发表于 2015-10-13 14:39
IFEX [ $%WPart%=0 & |%FMBR%=MBR ],MESS 1111! MESS 00000
--------------
这样是可以的。

谢谢M大。

mdyblog · 发表于 2015-10-13 18:09:29

赤木刚宪发表于 2015-10-13 15:43
PECMD2012.1.88.05.71-0922Stable.7z
最新的这个版本集成WIN10的WOW64支持吗？老大

PECMD2012.1.88.05.71-1013Stable.7z 加上了WIn10WoW64破解

singel · 发表于 2015-10-13 18:49:14

mdyblog 发表于 2015-10-13 15:09
代码1：
这是系统的特性，和PECMD没有一点关系。
不让用就不让用贝。

明白了

lps4290 · 发表于 2015-10-14 00:15:32

mdyblog 发表于 2015-10-10 22:54

谢了M大，这样我就可以弃用fbinst.exe了。
学习多了，发现很多第三方工具都不需要了，
像整理盘符脚本什么的，感谢M大的付出！

huaqingyuan · 发表于 2015-10-14 11:22:22

mdyblog 发表于 2015-10-13 14:53
1：我测试了下，（这行不删除）的确不冲突。（好像这个本来就只有第一次才会有效，后面起始什么也没干 ...

可能吧，我这边是这样的，替换了就不能关机，可能出问题的地方也修改避免了，还是一样。奇怪的就是用以前的版本替换又可以关机，实在找不出是那里问题，先不必纠结了

huaqingyuan · 发表于 2015-10-14 14:30:12

老大，请教

WIN1
_SUB WIN1,W474H259,文字不透明窗口透明,,,#-:,, -forcenomin
LABE LABE2,L17T17W311H63,文字不透明,,0x00,50[:华康少女文字W5]
TIME ,90000, KILL \
_END

复制代码

这里字体怎么设置？看了帮助，也试了不加括号，就是不能变字体，别的字体也不行，特意选这个字体测试是因为可以明确已成功。这个字体我已经在系统里面安装。

huaqingyuan · 发表于 2015-10-14 14:48:57

本帖最后由 huaqingyuan 于 2015-10-14 15:21 编辑

WIN1
_SUB WIN1,W474H259,文字不透明窗口透明,,,#-:,, -forcenomin
LABE LABE2,L17T17W311H63,文字不透明,,0x00,
ENVI @LABE2.Font=50:微软雅黑
TIME ,90000, KILL \
_END

复制代码

如此修改，已解决,谢谢.

huaqingyuan · 发表于 2015-10-14 16:09:02

本帖最后由 huaqingyuan 于 2015-10-14 16:20 编辑

M大，我想实现这样的功能，PECMD,在后台能接收服务端传送过来的命令，比如服务端发送EXEC regedit客户端就会运行注册表编辑器。运行后还能继续等待命令。无需界面

服务端只需要二个窗口一个按扭，一个是地址段比如192.168.1.10-192.168.1.20，一个是编辑命令窗口。然后一个发送按扭。意识就是向192.168.1.10-192.168.1.20这些在线的IP地址发送指定命令（用循环先检测是否在线，然后发送命令，完毕检测下一个IP地址）。我知道这些PECMD可以完成，但是SOCK命令研究了很久，还是没有掌握，请求帮忙。
如果能向客户端传送文件就更好，不能也没关系，目前好像无法实现，间接方法应该也有，

mdyblog · 发表于 2015-10-14 16:51:56

本帖最后由 mdyblog 于 2015-10-14 16:58 编辑

huaqingyuan 发表于 2015-10-14 16:09
M大，我想实现这样的功能，PECMD,在后台能接收服务端传送过来的命令，比如服务端发送EXEC regedit客户端就 ...

都能实现，包括传送文件。
参见实例中的聊天软件。

原来收到的内容 %sMSG% 显示出来。
你就把收到的内容 %sMSG%作为命令执行就可以，
%sMSG% //执行命令

比如收到 EXEC regedit
EXEC regedit //执行命令

比如收到 EXEC *REG.EXE ADD HKLM\Software\MyCo /v Data /t REG_BINARY /d fe340ead
EXEC *REG.exe ADD HKLM\Software\MyCo /v Data /t REG_BINARY /d fe340ead //执行命令

huaqingyuan · 发表于 2015-10-14 17:00:22

传送文件如何实现呢？

mdyblog · 发表于 2015-10-14 17:05:11

huaqingyuan 发表于 2015-10-14 17:00
传送文件如何实现呢？

发生方，不断发送，每次1000字节，直到发送完，再关闭sock。

接受方循环接受，依次写到文件，直到该次接受的长度为0，就说明接受完了。
大意这样。

mdyblog · 发表于 2015-10-14 21:05:49

mdyblog 发表于 2015-10-14 16:51
都能实现，包括传送文件。
参见实例中的聊天软件。

huaqingyuan
exec cmd /c PECMD load %sMSG% //执行命令, 这样可以吗？命令可能是多行的，发表于 1 分钟前
------------------------
本身就是 PECMD，一般不用再 EXEC CMD /C PECMD ..

一次执行多行命令：
方法1：
{*
...
...
...
}
这种形式

SET$ NL=0d 0A
SET &sMSG={* mess aaaa%NL% MESS BBBB %NL%}
%sMsg%

方法2：
...
...
...
这种形式， LOAD --mem 变量名参数表

SET$ NL=0d 0A
SET &sMSG=mess aaaa%NL% MESS BBBB
LOAD --mem &sMsg

mdyblog · 发表于 2015-10-15 06:52:31

test %%&T2OIP%% 1231231

		自动登录	找回密码
密码			注册

[更新376#2825]PECMD2012.1.80.13_Win32_64.多窗口多线程.裸机系统2.3.3.1+18M酷M...

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

浏览过的版块