[更新376#2825]PECMD2012.1.80.13_Win32_64.多窗口多线程.裸机系统2.3.3.1+18M酷M...

sp_star

mdyblog 发表于 2017-8-27 11:39
给个 PE连接吧。 H3的没找个问题。

？？ 要测试什么？ 如果H3的没问题就可以了呀。
我的PE是自己随便做的，没上传

mdyblog

红毛樱木 发表于 2017-8-27 11:04
10240打了补丁之后也不行，后面的版本都不行，随便哪个版本测试一下

测试 PINT %SystemRoot%\Regedit.EXE,TaskBand

H3的PE版本：
Microsoft Windows [版本 10.0.10240]
(c) 2015 Microsoft Corporation. All rights reserved.

这个没问题。

给个链接，有问题的PE，来测试下、

parsons

我系統是 Win10PE 15063 pro zh-TW , 顯卡: Intel HD Graphics 530
設定雙顯示器 , 主顯示器設定成 W1280 H720 , 擴展顯示器設定成  W1920 H1080
請問各位老師
DISP 如何寫 ?

DISP =0 @X0:Y720:X1280:Y1080 S0x84  P W1280 H720 B32 F60 T5
上面這樣寫是錯的 , 無效 !!

有一個 Extend taskbar 程序 , 60多M , 對 PE 來說太重了!!
這個程序可以在 pecmd.ini 實時自動設定完成進桌面 :
EXEC =%curdrv%\OUT\xxx\xxxCommand.exe -aaaa "bbbbb"
Extend taskbar 程序:
http://pan.baidu.com/s/1slwjiuL

红毛樱木

mdyblog 发表于 2017-8-27 15:13
测试 PINT %SystemRoot%\Regedit.EXE,TaskBand

H3的PE版本：

H3的那个10240内核是10240.16384的初始版本，那个没问题的。后面的都不行了。
http://bbs.sysceo.com/forum.php?mod=viewthread&tid=38030

http://bbs.sysceo.com/forum.php?mod=viewthread&tid=37874

这两个14393打完补丁的。

2012qnmd

26的, 早晨和下午的有什么不同? 刚发现,MD5是不同的

mdyblog

2012qnmd 发表于 2017-8-28 12:57
26的, 早晨和下午的有什么不同? 刚发现,MD5是不同的

TABL 表头 变色不同，用新的吧。
   试试 PART -gui

更新的也马上传上来了。

mdyblog

hhh333 发表于 2017-7-6 09:02
W10-10240 PINT命令要求放shel explorer之后才有效，现在15063，pint放后面也不行了，但按sp_star的移花接 ...

W10-10240 PINT命令要求放shel explorer之后才有效，现在15063，pint放后面也不行了，但按sp_star的移花接木大法：就是将PECMD复制成explorer.exe，再用explorer.exe pint就出来了，
-----------------------------
试试最新版的 PECMD .EXE：
PECMD64-PINT_W10.rar (1.06 MB, 下载次数: 14)

2017-8-28 16:25 上传

点击文件名下载附件

PECMD32-PINT_W10.rar (975.46 KB, 下载次数: 7)

2017-8-28 16:25 上传

点击文件名下载附件

解决PINT-WIn10无效问题。
对应的版 释放到System32目录。PECMD.INI 不用任何改动。

另外解决了 WIn10 上 StartMenu 必须用字符串，不能用 StartMenu这个通用关键词。

对应地， “实际菜单文字”可以放在对应后缀的文件中（UNICODE）
PECMD.EXE.ToStartMenu 里面是“附到【开始】菜单”实际显示的菜单文字
PECMD.EXE.FromStartMenu 里面是“从【开始】菜单解锁”实际显示的菜单文字

这些只影响 >=Win10.

效果：

红毛樱木

mdyblog 发表于 2017-8-28 16:24
W10-10240 PINT命令要求放shel explorer之后才有效，现在15063，pint放后面也不行了，但按sp_star的 ...

第三方的开始菜单自动识别？

mdyblog

红毛樱木 发表于 2017-8-28 16:32
第三方的开始菜单自动识别？

不知道 是不是 “第三方的开始菜单” ？

mdyblog

红毛樱木 发表于 2017-8-28 16:32
第三方的开始菜单自动识别？

这个是你那USM维护版的配置。
64位配置.zip (391 Bytes, 下载次数: 6)

2017-8-28 17:14 上传

点击文件名下载附件

32位配置.zip (374 Bytes, 下载次数: 7)

2017-8-28 17:14 上传

点击文件名下载附件

效果：

huaqingyuan

报告一个小问题


_SUB win1,W400H400,GROU测试,,,$15,,
GROU ,L15T15W365H360,Group
EDIT ,L125T55W235H20,,,0x100

_END
win1

EDIT框无法托入文件

如果GROU在后面就没问题

_SUB win1,W400H400,GROU测试,,,$15,,
EDIT ,L125T55W235H20,,,0x100
GROU ,L15T15W365H360,Group
_END
win1

这个可以拖入。

mdyblog

huaqingyuan 发表于 2017-8-28 18:35
报告一个小问题

是这样的， GROUP应该在后面，否则挡住了GROU里面的控件

hhh333

mdyblog 发表于 2017-8-28 16:24
W10-10240 PINT命令要求放shel explorer之后才有效，现在15063，pint放后面也不行了，但按sp_star的 ...

这段时间M大辛苦了，修正了解决了好多问题，PE对PECMD更依赖了。马上测试一下PINT

mdyblog

hhh333 发表于 2017-8-29 08:56
这段时间M大辛苦了，修正了解决了好多问题，PE对PECMD更依赖了。马上测试一下PINT

想问下， 你知道 WIn10 那个开始菜单的 “附到「开始」菜单”    “从「开始」菜单解”
在哪个DLL或文件中?
知道了就能自动获取，不用 用户提供
PECMD.EXE.ToStartMenu
PECMD.EXE.FromStartMenu

hhh333

mdyblog 发表于 2017-8-29 09:03
想问下， 你知道 WIn10 那个开始菜单的 “附到「开始」菜单”    “从「开始」菜单解”
在哪个DLL或文 ...

红毛应该知道，上次他不是破解了一个什么文件。
好像是shell32.dll.mui

mdyblog

红毛樱木 发表于 2017-8-28 16:32
第三方的开始菜单自动识别？

红大：
请问下， 你知道 WIn10 那个开始菜单的 “附到「开始」菜单”    “从「开始」菜单解”
在哪个DLL或文件中?
知道了就能自动获取，不用 用户提供
PECMD.EXE.ToStartMenu
PECMD.EXE.FromStartMenu

hhh333

测试了最新版，在15063中PINT无效。

红毛樱木

mdyblog 发表于 2017-8-29 09:33
红大：
请问下， 你知道 WIn10 那个开始菜单的 “附到「开始」菜单”    “从「开始」菜单解”
在哪 ...

我上次研究的是从pint说明文档里得到的启发。shell32.dll.mui里的对应字符串。8pe用的是7的explorer.exe，所以这么折腾了一下，但是效果不太好，对比7和8里的shell32.dll.mui，补充字符串以后的结果。
后面10pe用的是第三方开始菜单，我用的是pint命令的右键菜单功能实现的。

hhh333

按sp_star的说法，后面的版本限制只有explorer才允许PINT类开始菜单操作。所以PECMD改名后PINT就有效了。

前面已经说了用10240是可以的，后面的版本如15063就不行了，可以下我最新的版本试验。

mdyblog

hhh333 发表于 2017-8-29 09:51
测试了最新版，在15063中PINT无效。

无效的是任务栏还是开始菜单。

红毛樱木

mdyblog 发表于 2017-8-29 11:23
无效的是任务栏还是开始菜单。

我猜是开始菜单，他用的第三方开始菜单和我的不一样

hhh333

1. `W7/8/10中常用程序pint到开始菜单
   
2. _SUB NT6_PINT
   
3. PINT %WS%\cmd.exe,StartMenu
   
4. PINT %W%\regedit.exe,StartMenu
   
5. `PINT %W%\regedit.exe,附到「开始」菜单(&U)
   
6. PINT %W%\EXPLORER.EXE,TaskBand
   
7. PINT %Programs%\设置临时文件.lnk,TaskBand
   
8. `IFEX %W%\OrderDrv\EXPLORER.EXE,FILE %W%\OrderDrv\EXPLORER.EXE
   
9. _END
   

复制代码

以上语句，好像都无效，前面是用如下语句解决的。

1. `W7/8/10中常用程序pint到开始菜单
   
2. _SUB NT6_PINT
   
3. %PtoE% PINT %WS%\cmd.exe,StartMenu
   
4. %PtoE% PINT %W%\regedit.exe,StartMenu
   
5. `PINT %W%\regedit.exe,附到「开始」菜单(&U)
   
6. %PtoE% PINT %W%\EXPLORER.EXE,TaskBand
   
7. %PtoE% PINT %Programs%\设置临时文件.lnk,TaskBand
   
8. `IFEX %W%\OrderDrv\EXPLORER.EXE,FILE %W%\OrderDrv\EXPLORER.EXE
   
9. _END
   
10. 
    
11. 
    
12. `为解决W10 15063及以后的版本PINT异常和重定向分辨率（预置一个系统变量PtoE后续可以引用）
    
13. FIND $%BootOS%=W10,IFEX %WS%\winsrvext.dll,
    
14. {
    
15.         FILE %WS%\PECMD.EXE=>%W%\OrderDrv\EXPLORER.EXE
    
16.         ENVI $PtoE=EXEC =*%W%\OrderDrv\EXPLORER.EXE
    
17.         CALL SCRRN
    
18. }
    

复制代码

mdyblog

hhh333 发表于 2017-8-29 09:51
测试了最新版，在15063中PINT无效。

下载你最新的PE航母。测试WIn10PE都正常。 PINT 到任务栏和开始菜单都正常。
我没有修改PECMD.INI ,而是命令如图的命令测试。

注意前面包中的4个文件都要（对你的PE，什么都不用改，直接解压即可），不能只拿一个PECMD.EXE.4文件:

PECMD.EXE PECMD.EXE.DIR\EXPORER.EXE PECMD.EXE.ToStartMenu PECMD.EXE.FromStartMenu

核心文件 就是上面的PECMD.EXE拷贝一份，改名，冒充EXPORER.EXE 。 PECMD自动调用这个文件来设置 存储开始菜单 字符串的两文件。 不需要全，前面几个关键的字符即可

win10-32效果：

win10-64效果：

mdyblog

红毛樱木 发表于 2017-8-29 09:54
我上次研究的是从pint说明文档里得到的启发。shell32.dll.mui里的对应字符串。8pe用的是7的explorer.exe ...

我下载你的USB维护版。
10pex86 的 Pint 到开始菜单为：固定到「开始」屏幕(P) (stat10)
但是 zh-CN\shell32.dll.mui中没找到这个串。shell32.dll中也没找到这个串。


10pex64 的 Pint 到开始菜单为：Pin to Start (Start10)
但是 zh-CN\shell32.dll.mui中没找到这个串。shell32.dll中也没找到这个串。

WInHex Unicode和ANSI都找不到这个串。

请问怎么找到他们？

红毛樱木

mdyblog 发表于 2017-8-29 18:56
我下载你的USB维护版。
10pex86 的 Pint 到开始菜单为：固定到「开始」屏幕(P) (stat10)
但是 zh-CN\ ...

这个不是shell32.dll.mui中的。是装完那个第三方开始菜单就有右键信息了。

mdyblog

红毛樱木 发表于 2017-8-29 20:26
这个不是shell32.dll.mui中的。是装完那个第三方开始菜单就有右键信息了。

请问，你那个维护版USM，直接启动后有右键信息，右键能品到开始菜单。
此时这个菜单串在哪个DLL或MUI中，怎么找？

红毛樱木

mdyblog 发表于 2017-8-29 20:36
请问，你那个维护版USM，直接启动后有右键信息，右键能品到开始菜单。
此时这个菜单串在哪个DLL或MUI中 ...

我没仔细找过，应该在注册表里能追查到位置。
文件右键关联里，你看看hkcr/*这里有没有，追查一下。这几天用不了电脑，帮不上你。
第三方开始菜单程序在x盘的pr目录里。

mdyblog

hhh333 发表于 2017-8-29 15:23
以上语句，好像都无效，前面是用如下语句解决的。

实测PECMD.INI 中也可以。
下面是改好的PECMD.INI（关键点要去掉%PToE%， 或者在该函数开始加ENIV^ EnviMode=1）:
H3.PECMD.INI.zip (8.13 KB, 下载次数: 11)

2017-8-29 22:00 上传

点击文件名下载附件

效果，任务栏和开始菜单上都有了PINT的效果：



新版，又简化了，H3的这个PE可以不要 PECMD.EXE.ToStartMenu 和 PECMD.EXE.FromStartMenu。
内部有默认值，H3的恰好是默认值。
默认值分别为：
附到「开始」菜单
从「开始」菜单解

简化有默认值的版本：
PECMD32-PINT_W10.rar (975.04 KB, 下载次数: 11)

2017-8-29 22:04 上传

点击文件名下载附件

PECMD64-PINT_W10.rar (1.06 MB, 下载次数: 19)

2017-8-29 22:04 上传

点击文件名下载附件

hhh333

mdyblog 发表于 2017-8-29 22:06
实测PECMD.INI 中也可以。
下面是改好的PECMD.INI（关键点要去掉%PToE%， 或者在该函数开始加ENIV^ Envi ...

你这个的核心是不是还是复制一个文件为explorer.exe。
如果不需要这一步那就算真正掌握了控制权，或者能够欺骗绕过。

如果这样可不可以在内存中复制这个文件，用到PINT时就做这个事，这样对用户来说是透明的。

mdyblog

hhh333 发表于 2017-8-30 16:57
你这个的核心是不是还是复制一个文件为explorer.exe。
如果不需要这一步那就算真正掌握了控制权，或者 ...

现在对用户也是透明的。 PECMD.INI 还是如XP一样的操作。