[更新376#2825]PECMD2012.1.80.13_Win32_64.多窗口多线程.裸机系统2.3.3.1+18M酷M...

mdyblog · 发表于 2021-1-13 07:03:58

527104427 发表于 2021-1-12 21:08
既然part命令直接支持\Device\HarddiskVolume1而不用改成\\.\HarddiskVolume1
那别的命令也都弄成支持吧 ...

新版已经可以

part list volume \Device\HarddiskVolume1,V

还有什么命令需要？

conlin888 · 发表于 2021-1-13 09:13:19

mdyblog 发表于 2021-1-13 07:01
是一个自己的 PECMD 界面还是第三方 APP？

谢谢M大回复,已经解决了.

是第三方程序,使用下面的命令就可以了.

envi^ envimode=1
find --wid &V,加载分区
envi @@pos=%&V%:::::4::1:1
envi @@visible=%&V%:1

527104427 · 发表于 2021-1-13 11:27:33

mdyblog 发表于 2021-1-13 07:03
新版已经可以

part list volume \Device\HarddiskVolume1,V

比如FEXT、FILE、FDRV等等这些，但仔细一想，\Device\HarddiskVolume1 这种不能跟本地文件的名字区分开来，如果支持这样写的话可能会出其它的问题，还是算了吧。

红毛樱木 · 发表于 2021-1-13 21:12:32

527104427 发表于 2021-1-13 11:27
比如FEXT、FILE、FDRV等等这些，但仔细一想，\Device\HarddiskVolume1 这种不能跟本地文件的名字区分开来 ...

估计得加个参数来区分

红毛樱木 · 发表于 2021-1-14 01:24:36

FORX /delims: ** 对齐

这个在更新日志里有，但是说明书里没写具体用法。

秋水长天369 · 发表于 2021-1-14 22:52:58

好东西谢谢分享了

mdyblog · 发表于 2021-1-15 17:43:13

527104427 发表于 2021-1-13 11:27
比如FEXT、FILE、FDRV等等这些，但仔细一想，\Device\HarddiskVolume1 这种不能跟本地文件的名字区分开来 ...

"\ArcName\multi(0)disk(0)rdisk(0)partition(2)"  "\Device\Harddisk0\Partition2"  "\Device\HarddiskVolume2"    "\??\Volume{a372fe59-963e-11e3-8859-806e6f6e6963}" "\??\Volume{a372fe5a-963e-11e3-8859-806e6f6e6963}"是设备名，就是一个分区盘片本身。

FEXT  FILE 、FDRV  FORX 等操作的是文件系统。对应如下：

  \Device\Harddisk0\Partition2 对应    \\?\Harddisk0Partition2\

\Device\HarddiskVolume2  对应    \\?\HarddiskVolume2\
\??\Volume{a372fe59-963e-11e3-8859-806e6f6e6963}   对应    \\?\Volume{a372fe59-963e-11e3-8859-806e6f6e6963}\

FORX  \\?\ArcName\multi(0)disk(0)rdisk(0)partition(2)\*.*,&V,,*
FORX  \\?\HarddiskVolume2\*.*,&V,,*
FORX  \\?\Volume{a372fe59-963e-11e3-8859-806e6f6e6963}\*.*,&V,,*
FORX  \\?\Harddisk0Partition2\*.*,&V,,*

MESS. %&V%

mdyblog · 发表于 2021-1-15 17:44:28

本帖最后由 mdyblog 于 2021-1-15 18:11 编辑

红毛樱木发表于 2021-1-14 01:24
FORX /delims: ** 对齐

这个在更新日志里有，但是说明书里没写具体用法。

建议不用。

FORX /delims: ==》 *NL:
** ==> *v

dos时代菜鸟 · 发表于 2021-1-15 22:44:29

本帖最后由 dos时代菜鸟于 2021-1-15 22:53 编辑

据说新版支持分辨 uefi/传统 bios 启动环境，
有具体代码么？
是否还是用的 kernel32.dll GetFirmwareEnvironmentVariableExW 函数的句柄?

找到了

ENVI ?$&Buf=FVAR,BootOrder
FIND *&Buf=, envi BootMODE=BIOS! envi BootMODE=UEFI
mess %BootMODE%

powerpcpc · 发表于 2021-1-16 07:23:37

本帖最后由 powerpcpc 于 2021-1-16 09:50 编辑

ENVI ?$&Buf=FVAR,BootOrder
FIND *&Buf=, envi BootMODE=BIOS! envi BootMODE=UEFI
mess %BootMODE%

ENVI ?$&v=FVAR,BootOrder
mess %&v%
0x00 0x00 0x01

Ok. UnderStand! Good Result!

Q1
CALL $**ret:&&r Kernel32.dll,GetFirmwareType,0
ret[0] = 1 errocode success
ret[1] = 1 bios 2 uefi
how get ret[1] ?

Q2
kernel32.dll GetFirmwareEnvironmentVariableW
how to?
DWORD GetFirmwareEnvironmentVariableW(
  LPCWSTR lpName,
  LPCWSTR lpGuid,
  PVOID pBuffer,
  DWORD nSize
);

mdyblog · 发表于 2021-1-16 11:09:54

powerpcpc 发表于 2021-1-16 07:23
ENVI ?$&Buf=FVAR,BootOrder
FIND *&Buf=, envi BootMODE=BIOS! envi BootMODE=UEFI
mess %BootMODE%

Q1
CALL $**ret:&&r Kernel32.dll,GetFirmwareType,0
ret[0] = 1 errocode success
ret[1] = 1 bios 2 uefi
how get ret[1] ?

====================
ENVI$#  ret=*8  0
CALL $--qd --ret:&&r Kernel32.dll,GetFirmwareType,*&ret

MESS  ret=[%&ret%] r=%&r%

kernel32.dll GetFirmwareEnvironmentVariableW
how to?
DWORD GetFirmwareEnvironmentVariableW(
  LPCWSTR lpName,
  LPCWSTR lpGuid,
  PVOID pBuffer,
  DWORD nSize
);
=================
SET &name=BootOrder  //自己填
SET &Guid={8BE4DF61-93CA-11D2-AA0D-00E098032B8C}

SET  &sz=8192
SET$#  &Guid=*%sz% 0

CALL $--qd --ret:&&r Kernel32.dll,GetFirmwareEnvironmentVariableW,*&name,*&Guid,*&Buf,#%&sz%
MESS  dat=[%&Buf%]

powerpcpc · 发表于 2021-1-16 12:50:18

本帖最后由 powerpcpc 于 2021-1-16 12:51 编辑

ENVI$# &ret=*8 0
CALL $--qd --ret:&&r Kernel32.dll,GetFirmwareType,*&ret
MESS ret=[%&ret%] r=%&r%

Result
UEFI = ┐
BIOS = ┌

how convert to decimal number?

红毛樱木 · 发表于 2021-1-16 13:15:22

本帖最后由红毛樱木于 2021-1-16 13:19 编辑

powerpcpc 发表于 2021-1-16 12:50
ENVI$# &ret=*8 0
CALL $--qd --ret:&&r Kernel32.dll,GetFirmwareType,*&ret
MESS ret=[%&ret%] r=%&r%
...

ENVI$# &ret=*4 0 //I think 4 bytes is enough.
CALL $--qd --bool --ret:&&r Kernel32.dll,GetFirmwareType,*&ret
ENVI?int &ret=&ret1
MESS ret=[%&ret%] [%&ret1%] r=%&r%

==============================
┃ │ │ENVI?DataType[0[@]] SrcPeVarName=VarName[:BitNumOffset] //to obtain binary data of specified┃
┃ │ │type in PE object. 0:to fill zero.@:to remove 0x. s: for sign. ┃
┃ │ │//DataType:char wchar short int long longlong int64 float double ldouble ptr(pointer)

dos时代菜鸟 · 发表于 2021-1-16 13:53:09

本帖最后由 dos时代菜鸟于 2021-1-16 14:49 编辑

红毛樱木发表于 2021-1-16 13:15
ENVI$# &ret=*4 0 //I think 4 bytes is enough.
CALL $--qd --bool --ret:&&r Kernel32.dll,GetFir ...

成功，
但，不明白。

如下理解可对否？

//设置一个16进制内存模式的变量 &r1 ，等号后面不明白
ENVI$# &r1=*6 0
//调用 kernel32.dll 函数 GetFirmwareType, 将函数返回值填入变量 &r1 ，将错误码赋值给变量 r
CALL $--qd --ret:&r Kernel32.dll,GetFirmwareType,*&r1
//把变量 &r1 转换成整数型赋值给变量 &r2
ENVI?int &r1=&r2
// MESS ret=[%&r1%] [%&r2%] r=%r%
ifex #%r%=0,
{
mess 未知启动模式。
}
!{
ifex #%&r2%=1,mess Bios 启动模式
ifex #%&r2%=2,mess Uefi 启动模式
}

复制代码

红毛樱木 · 发表于 2021-1-16 15:03:00

dos时代菜鸟发表于 2021-1-16 13:53
成功，
但，不明白。
如下理解可对否？

http://bbs.wuyou.net/forum.php?mod=viewthread&tid=422660
看看每周五晚上8点我的直播嘛

红毛樱木 · 发表于 2021-1-16 15:12:20

dos时代菜鸟发表于 2021-1-16 13:53
成功，
但，不明白。
如下理解可对否？

微软官方文档说明
https://docs.microsoft.com/zh-cn ... ase-getfirmwaretype
Win8及以上系统才支持此API
If the function succeeds, the return value is nonzero.  //函数执行成功返回非0
If the function fails, the return value is zero. To get extended error information, call the GetLastError function. //函数执行失败返回0

typedef enum _FIRMWARE_TYPE {
  FirmwareTypeUnknown,
  FirmwareTypeBios,
  FirmwareTypeUefi,
  FirmwareTypeMax
} FIRMWARE_TYPE, *PFIRMWARE_TYPE;
个人认为这个FIRMWARE_TYPE是整数类型，认为是int类型数据，占用4个内存字节空间

ENVI$# &ret=*4 0 //申请4个窄字符空间，也可以用 ENVI$ &ret=*2 0 //申请2个宽字符空间
CALL $--qd --bool --ret:&&r Kernel32.dll,GetFirmwareType,*&ret
FIND $%&&r%=,
{*
//为空，可以认为没有返回数据，当前环境不支持此API，低于Win8版本的系统
MESS. 不支持此API。
}!
{*
IFEX #%&&r%=0,
{*
MESS. API执行失败。
}!
{*
ENVI?int &ret=&ret1
//MESS ret=[%&ret%] [%&ret1%] r=%&r%
IFEX #%&ret1%=0,
{*
MESS. 固件类型未知。
}
IFEX #%&ret1%=1,
{*
MESS. 计算机以旧版BIOS模式启动。
}
IFEX #%&ret1%=2,
{*
MESS. 计算机以UEFI模式启动。
}
IFEX #%&ret1%=3,
{*
MESS. 未实现。
}
}
}

复制代码

feiyike · 发表于 2021-1-16 16:20:02

请教：
#code=936T950
ENVI^ ForceLocal=1
ENVI^ EnviMode=1

REGI $HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Environment\Path,sss
REGI $HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Environment\Path=%sss%;%&CurDir%

问题1：Path怎么立即生效？
问题2：怎么从Path中删除%&CurDir%，%&CurDir%位置不确定
{ "Path"="C:\Windows\system32;C:\Windows;%&CurDir%;C:\Windows\System32\Wbem;}

红毛樱木 · 发表于 2021-1-16 17:11:48

feiyike 发表于 2021-1-16 16:20
请教：
#code=936T950
ENVI^ ForceLocal=1

问题1：
■"ENVI " 注册表中环境变量变更通知所有程序(5秒超时，避免假死可用多线程或多进程)。
问题2：
用SED 替换掉%&CurDir%

dos时代菜鸟 · 发表于 2021-1-16 19:54:50

红毛樱木发表于 2021-1-16 15:12
微软官方文档说明
https://docs.microsoft.com/zh-cn ... ase-getfirmwaretype
Win8及以上系统才支持此 ...

原来如此，那
还是得用
GetFirmwareEnvironmentVariableW

可是这个要在 buf 里面找东西，我更不会玩了。

feiyike · 发表于 2021-1-16 20:10:23

dos时代菜鸟发表于 2021-1-16 19:54
原来如此，那
还是得用
GetFirmwareEnvironmentVariableW

feiyike · 发表于 2021-1-16 20:11:26

红毛樱木发表于 2021-1-16 17:11
问题1：
■"ENVI " 注册表中环境变量变更通知所有程序(5秒超时，避免假死可用多线程或多进程)。
问题2 ...

ENVI &AA=C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Program Files (x86)\Common Files\FAST\CAD;
ENVI &BB=C:\Program Files (x86)\Common Files\FAST\CAD

SED *ni &SS=0,%&BB%,,%&AA%
MESS %&SS%

%&BB% 含有\和空格，怎么处理？打扰了

红毛樱木 · 发表于 2021-1-16 21:15:12

feiyike 发表于 2021-1-16 20:11
ENVI &AA=C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Program Files (x86)\Common Fil ...

变量传进去的就没关系，不是变量传的才要特殊处理的吧，我是这么理解的

红毛樱木 · 发表于 2021-1-16 21:16:38

dos时代菜鸟发表于 2021-1-16 19:54
原来如此，那
还是得用
GetFirmwareEnvironmentVariableW

pecmd的内存操作基本和c语言一样，我感觉这么回事，只不是可能平时用VS看上去一目了然一些

红毛樱木 · 发表于 2021-1-16 21:18:42

feiyike 发表于 2021-1-16 20:11
ENVI &AA=C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Program Files (x86)\Common Fil ...

综合考虑，我觉得你这种情况前后加个分号可能更好

feiyike · 发表于 2021-1-16 21:43:36

红毛樱木发表于 2021-1-16 21:15
变量传进去的就没关系，不是变量传的才要特殊处理的吧，我是这么理解的

ENVI &AA=C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Program Files (x86)\Common Files\FAST\CAD;
ENVI &BB=C:\Program Files (x86)\Common Files\FAST\CAD

SED *ni &SS=0,C:\\Program Files $x86$\\Common Files\\FAST\\CAD,,%&AA%

这样就能处理，可是没法用变量&BB传递了

红毛樱木 · 发表于 2021-1-16 22:11:10

feiyike 发表于 2021-1-16 21:43
ENVI &AA=C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Program Files (x86)\Common Files ...

正则表达式我真的不会，每次我都请教人。等高手来。

红毛樱木 · 发表于 2021-1-16 22:16:08

feiyike 发表于 2021-1-16 21:43
ENVI &AA=C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Program Files (x86)\Common Files ...

用SED把&BB里的所有符号替换为\+符号的形式应该就行了，我不会写。
比如
(换成\(

红毛樱木 · 发表于 2021-1-16 22:22:50

feiyike 发表于 2021-1-16 21:43
ENVI &AA=C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Program Files (x86)\Common Files ...

ENVI &AA=C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Program Files (x86)\Common Files\FAST\CAD;
ENVI &BB=C:\Program Files (x86)\Common Files\FAST\CAD
SED -ex &BB=0,\\,\\\\,&BB
//MESS. %&BB%
SED -ex &BB=0,\(,\\(,&BB
//MESS. %&BB%
SED -ex &BB=0,\),\\),&BB
//MESS. %&BB%
ENVI< &BB=;
SED -ex -ex -ex &SS=0,&BB,,&AA
MESS. %&SS%

复制代码

笨方法搞的，试试看。

红毛樱木 · 发表于 2021-1-17 01:18:19

feiyike 发表于 2021-1-16 21:43
ENVI &AA=C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Program Files (x86)\Common Files ...

ENVI &AA=C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Program Files (x86)\Common Files\FAST\CAD;
ENVI &BB=C:\Program Files (x86)\Common Files\FAST\CAD
ENVI< &BB=;
SED -ts -ex -ex -ex &SS=0,&BB,,&AA
MESS. %&SS%

复制代码

这样也行，-ts为字符串集翻译
最新版才支持
-ex [-ex [-ex]原始串[正则串[替换]]为变量名

dos时代菜鸟 · 发表于 2021-1-17 09:37:24

红毛樱木发表于 2021-1-16 21:16
pecmd的内存操作基本和c语言一样，我感觉这么回事，只不是可能平时用VS看上去一目了然一些

接触的少，自从脚本能解决问题，我很少编译程序了。
进入 V 时代，就更不咋接触了

判断 uefi 的，我暂时这样解决了。
用 GetFirmwareEnvironmentVariableW 读取 buf 的还是没搞明白。

ENVI$# &ret=*4 0 //申请4个窄字符空间，也可以用 ENVI$ &ret=*2 0 //申请2个宽字符空间
CALL $--qd --bool --ret:&&r Kernel32.dll,GetFirmwareType,*&ret
FIND $%&&r%=,
{*
//为空，可以认为没有返回数据，当前环境不支持此API，低于Win8版本的系统
//MESS. 不支持此API。
CALL $ --ret:r Kernel32.dll,GetFirmwareEnvironmentVariableW,"",{00000000-0000-0000-0000-000000000000},0,0
CALL $ --ret:mode1 Kernel32.dll,GetLastError, ""
IFEX $%mode1% = 1 ,mess Legacy! find $%mode1%=998 ,mess UEFI ! mess Unknow
}!
{*
IFEX #%&&r%=0,MESS API Error.!
{*
ENVI?int &ret=&ret1
IFEX #%&ret1%=0,MESS Unknow0。
IFEX #%&ret1%=1,MESS legacy
IFEX #%&ret1%=2,MESS UEFI
IFEX #%&ret1%=3,MESS Unknow9
}
}

复制代码

		自动登录	找回密码
密码			注册

[更新376#2825]PECMD2012.1.80.13_Win32_64.多窗口多线程.裸机系统2.3.3.1+18M酷M...

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

浏览过的版块