[更新376#2825]PECMD2012.1.80.13_Win32_64.多窗口多线程.裸机系统2.3.3.1+18M酷M...

ling3882688

红毛樱木 发表于 2015-11-21 12:56
pe下还是别用打包的软件为好

嗯，解开的确实好点。M大看来在忙呢，其实上午想在QQ上问你呢。我记得前面有个帖子EXEC 传递路径的问题。不知道你有没有印象。11967#

http://bbs.wuyou.net/forum.php?m ... &fromuid=272772

mdyblog

红毛樱木 发表于 2015-11-21 12:25
711有时候也有explorer关机报错，一直以为是pe问题。老大也更新下

这个的确和应用程序（如Explorer.exe）有关。
都明确告诉他我要关机了， 有些程序（如 有些Explorer.exe，有些DG）赖着不退出，等到系统真的关了， 他就不正常了。
对于这些赖着的程序， 只能对他说一个字：杀

mdyblog

ling3882688 发表于 2015-11-21 12:31
M大，能不能主界面的时间和版本稍微改动一下，一般都是习惯打开看版本区分，现在版本都一样只能对比文件 ...

内置脚本的路径问题：

重新下载 PECMD2012.1.88.05.73New-1121.7z 试试
新版这样规定的：
路径依赖其宿主程序。
CurDir CurDrv 直接取决于其宿主程序       (确定了)
CurFile  目前暂时定为:宿主程序#资源号码 （未确定，程序不能利用这个哦）

比如 D:\Dir1\ABC.EXE 的#102
CurDir=D:\Dir1                           (确定了)
CurDrv=D:                                (确定了)
CurFile=D:\Dir1\ABC.EXE#102              (暂定)

红毛樱木

感觉最近几天修复了问题多，带来的小问题也有了。打算以71版出个程序，目前操作MBR的时候会被国产杀软拦截，非常恶心，什么时候稳定了，想办法找帮你过白一下。

ling3882688

GUID分区表，如何隐藏和反隐藏一个分区？
我用part -gui里的隐藏 反隐藏不起作用，但是DG可以。

mdyblog

ling3882688 发表于 2015-11-21 14:09
GUID分区表，如何隐藏和反隐藏一个分区？
我用part -gui里的隐藏 反隐藏不起作用，但是DG可以。

好像可以的哦

ling3882688

mdyblog 发表于 2015-11-21 13:41
内置脚本的路径问题：

重新下载 PECMD2012.1.88.05.73New-1121.7z 试试

看来M大在这地方还是有点犹豫。能不能给exec调用来两个参数，一个传递路径一个不传递路径，就是新旧版本分别那样。

mdyblog

ling3882688 发表于 2015-11-21 14:58
看来M大在这地方还是有点犹豫。能不能给exec调用来两个参数，一个传递路径一个不传递路径，就是新旧版 ...

你说的啥啊？
和EXEC有啥关系？

ling3882688

mdyblog 发表于 2015-11-21 15:03
你说的啥啊？
和EXEC有啥关系？

啊？我说的就是一个PECMD调用另一个内置脚本的PECMD的问题啊。

mdyblog

ling3882688 发表于 2015-11-21 14:09
GUID分区表，如何隐藏和反隐藏一个分区？
我用part -gui里的隐藏 反隐藏不起作用，但是DG可以。

GPT可以隐藏、反隐藏的。 如图：
1   MBSuDATA 开始(非隐藏)：


2：
DG退出，
在【分区管理】 中， 点【隐藏】， 立马变成【解隐藏】
重启DG对比看看 （均显示为隐藏--OK）：

mdyblog

ling3882688 发表于 2015-11-21 15:07
啊？我说的就是一个PECMD调用另一个内置脚本的PECMD的问题啊。

忙了半天，折腾的，理解的不是你说的问题。
看来交流还是保守点好， 不清楚，就直接说“没明白”
------------------------------------------------------
你命令怎么写的？
想达到什么样的效果？

ling3882688

mdyblog 发表于 2015-11-21 15:22
忙了半天，折腾的，理解的不是你说的问题。
看来交流还是保守点好， 不清楚，就直接说“没明白”
----- ...

我就是调用一个已经内置了脚本的pecmd，内置脚本里有%CurDir%，想让这个被调用的PECMD内置脚本里%CurDir%是这个文件所在的目录而不是调用它的X:\Windows\System32\PECMD.EXE这个目录。

ling3882688

mdyblog 发表于 2015-11-21 15:21
GPT可以隐藏、反隐藏的。 如图：
1   MBSuDATA 开始(非隐藏)：

M大，能给一下这个隐藏反隐藏具体执行的命令吗？

mdyblog

ling3882688 发表于 2015-11-21 15:37
M大，能给一下这个隐藏反隐藏具体执行的命令吗？

对GPT， 就是重洗分区一次，
改一下属性
0x0000000000000000   正常
0xC000000000000000   隐藏

PART  -up -super -gpt 1#1 {EBD0A0A2-B9E5-4433-87C0-68B6B72699C7}   1G   5G   {BC65AB2C-B5AF-4197-92B2-00E808FDEE09}    0xC000000000000000  "Basic data partition"  



PART  -up -super -gpt 1#1 {EBD0A0A2-B9E5-4433-87C0-68B6B72699C7}   1G   5G   {BC65AB2C-B5AF-4197-92B2-00E808FDEE09}    0x0000000000000000  "Basic data partition"  

mdyblog

ling3882688 发表于 2015-11-21 15:35
我就是调用一个已经内置了脚本的pecmd，内置脚本里有%CurDir%，想让这个被调用的PECMD内置脚本里%CurDir% ...

没明白。
假定程序和数据都在 D:\TEST
据此， 你该下演示程序， 再拍张图， 标注下，也放在D:\TEST。
再 D:\TEST 打包传上来。

ling3882688

mdyblog 发表于 2015-11-21 16:10
对GPT， 就是重洗分区一次，
改一下属性
0x0000000000000000   正常

谢谢M大，我试试。这个命令是重建分区吧？我得按照现在分区样式改下对吧。

ling3882688

mdyblog 发表于 2015-11-21 16:13
没明白。
假定程序和数据都在 D:\TEST
据此， 你该下演示程序， 再拍张图， 标注下，也放在D:\TEST。

我上传一个包你运行下就知道我是什么意思了。解压到哪都行，三个PECMD都内置了脚本。
TEST.rar (2.24 MB, 下载次数: 3)

2015-11-21 16:52 上传

点击文件名下载附件

mdyblog

ling3882688 发表于 2015-11-21 16:37
谢谢M大，我试试。这个命令是重建分区吧？我得按照现在分区样式改下对吧。

shi de

mdyblog

ling3882688 发表于 2015-11-21 16:52
我上传一个包你运行下就知道我是什么意思了。解压到哪都行，三个PECMD都内置了脚本。

那么还是那个意思嘛！！
那么下载最新办就可以的。

用新版替换后的包包和效果图（正确）：
TEST-OK.rar (1.34 MB, 下载次数: 1)

2015-11-21 17:10 上传

点击文件名下载附件

ling3882688

mdyblog 发表于 2015-11-21 17:10
那么还是那个意思嘛！！
那么下载最新办就可以的。

好的，谢谢M大。

ling3882688

mdyblog 发表于 2015-11-21 17:10
那么还是那个意思嘛！！
那么下载最新办就可以的。

那么M大，现在这三个版本，71那个就是真正的71是吧？73Stable那个就确实是73对吧？
因为你之前发了一个71版本改的73.

mdyblog

ling3882688 发表于 2015-11-21 17:28
那么M大，现在这三个版本，71那个就是真正的71是吧？73Stable那个就确实是73对吧？
因为你之前发了一个7 ...

1）  71Stable  就是真正的71


2）
73Stable 基本没什么用了。 就是 73有重启Explorer报错问题， 才出的得一个过渡版本。
从71源码向73追击的结果。

功能上完全等于73， 但是特性上保守，没有完全过渡到73， 为了安全， 有些特性还是停留在71Stable

3）
73New 就是真正的73， 一点也没丢。

ling3882688

mdyblog 发表于 2015-11-21 19:11
1）  71Stable  就是真正的71

M大，取消所有自定义热键应该怎么写。

mdyblog

ling3882688 发表于 2015-11-21 20:49
M大，取消所有自定义热键应该怎么写。

只能一个一个地 取消。
用 --del， 参见帮助

mdyblog

ling3882688 发表于 2015-11-21 20:49
M大，取消所有自定义热键应该怎么写。

重洗下载最新 73New
HOTK  --delall

取消所有热键

huaqingyuan

M大，假设我有一个EXE程序，或者一个BAT批处理，想达到禁止修改的目的，使用CMPS加密压缩。加密后直接运行肯定不行，我想用PECMD调用,在内存执行，如何写配置文件。

mdyblog

huaqingyuan 发表于 2015-11-22 00:13
M大，假设我有一个EXE程序，或者一个BAT批处理，想达到禁止修改的目的，使用CMPS加密压缩。加密后直接运行 ...

1： EXE程序 可以在内存运行； 但是目前的版本，不允许加密。
       EXE程序 运行时必须解密， 运行时 实际是完全解密的状态（在内存中也一样），这样 好像降低了加密等级哦！（虽然是在内存中。 但是在内存中和实体文件有点不同）



2： 批处理本身的限制，不支持在内存中运行。必须是个是实体文件。


坛子里有个虚拟化的软件， 可以在内存中运行，不写文件。 你找找。

ling3882688

mdyblog 发表于 2015-11-22 00:08
重洗下载最新 73New
HOTK  --delall

好的，谢谢！

mdyblog

ling3882688 发表于 2015-11-22 03:58
好的，谢谢！

这个 是把 整个 热键表 一下子 清除了。
内置的默认热键（如隐藏/显示托盘图标(&H) Ctrl+Alt+M） 也删除了。

mdyblog

mdyblog 发表于 2015-11-22 00:08
重洗下载最新 73New
HOTK  --delall

红毛樱木
老大，有打算出更新日志吗？虽然在帮助文档里看到你的HOTK --delall了，但是很多人还是注意不到这种变化的。   发表
--------------------
更新日志了。