[更新376#2825]PECMD2012.1.80.13_Win32_64.多窗口多线程.裸机系统2.3.3.1+18M酷M...

Anson4

mdyblog 发表于 2022-8-26 10:16
都有

请教M大，如何检测某分区、文件夹或者文件有没有被占用以及被那些进程占用？

红毛樱木

Anson4 发表于 2022-8-26 10:50
请教M大，如何检测某分区、文件夹或者文件有没有被占用以及被那些进程占用？

https://wenku.baidu.com/view/b81 ... f34693daef100c.html

mdyblog

Anson4 发表于 2022-8-26 10:50
请教M大，如何检测某分区、文件夹或者文件有没有被占用以及被那些进程占用？

手动方法：
https://jingyan.baidu.com/article/425e69e6145972be15fc16c2.html

mdyblog

Anson4 发表于 2022-8-26 10:50
请教M大，如何检测某分区、文件夹或者文件有没有被占用以及被那些进程占用？

API 获取当前打开的文件路径  https://bbs.csdn.net/topics/390018542 https://blog.csdn.net/xxagri/article/details/4706681

527104427

mdyblog 发表于 2022-8-26 06:35
试试 09版：
MBR6个分区：

分区数正确了，但GPT、MBR的判断还是不行。




测试步骤如下：
1.先挂载GTP动态磁盘
2.再挂载MBR动态磁盘
3.再运行PECMD命令。

mdyblog

527104427 发表于 2022-8-26 12:46
分区数正确了，但GPT、MBR的判断还是不行。

你这两个不是一个磁盘， 一个是GPT（hd4--Mess1） 一个是MBR（hd5--Mess3）。
所以， 一个显示GPT（--Mess1）， 一个显示MBR（--Mess3）。

mdyblog

527104427 发表于 2022-8-26 12:46
分区数正确了，但GPT、MBR的判断还是不行。

VHDMOunt效果：

TEAM PART -phy list DRV J:,&V| MESS~ 1---> %&V%| //EXIT
TEAM PART -phy list part 2,&V2| MESS~ 2--->  %&V2%| //EXIT
TEAM PART list part 2#1,&V3| MESS~ 3---> %V3%| EXIT

mdyblog

527104427 发表于 2022-8-26 12:46
分区数正确了，但GPT、MBR的判断还是不行。

试试新版（10）
PART -phy list DRV L:,&V
PART -phy list part 5,&V2
PART list part 5#1,&V3
TEAM MESS  1:[L:]  ---> %&V% \n 2:[2]   --->  %&V2% \n 3:[2#1] ---> %V3%@| EXIT




//////////////////
原因是你这个 动态磁盘加载 很奇怪， 动态磁盘加载加载后， 动态磁盘 数据库中的盘符 竟然 不实时 更新，保存的过时的值。
先只能通过其他复杂的过程 获得盘符。
你是不是  从别的地方拷过来的VHD？
我自己 正常建立的 动态磁盘， 盘符总是在加载后 实时 反应在 磁盘的数据库中。
分区顺序也是乱的的， 是不是仿佛调整过？

527104427

mdyblog 发表于 2022-8-26 18:52
试试新版（10）
PART -phy list DRV J:,&V
PART -phy list part 2,&V2

是我自己创建的，先建VHD，然后立马挂载，分区。从没往里面拷过数据。
因为测试需要，挂载、卸载了无数次，有时能立马响应分配盘符，偶尔出现卡很久才分配盘符的情况。晚点再试试看。

527104427

mdyblog 发表于 2022-8-26 18:52
试试新版（10）
PART -phy list DRV L:,&V
PART -phy list part 5,&V2

经测试，已经正常了！！！

Anson4

mdyblog 发表于 2022-8-26 11:56
API 获取当前打开的文件路径  https://bbs.csdn.net/topics/390018542 https://blog.csdn.net/xxagri/art ...

谢谢！
我功力太浅，没能把它变成 PECDM 代码

Anson4

PART list part 可以通过分区序号查询对应的盘符，反过来通过盘符查询分区序号号和磁盘序号的话，指令该怎么写呢？

826773297

pecmd的adsl命令在有些pe环境连接不了wifi，pecmd执行连接wifi操作后用winxshell查看wifi是可以直接连接的状态，可能是pecmd保存了无线密码，没有进行连接操作，或者连接操作失败

用winxshell连接正常

红毛樱木

Anson4 发表于 2022-8-27 18:51
PART list part 可以通过分区序号查询对应的盘符，反过来通过盘符查询分区序号号和磁盘序号的话，指令该怎 ...

part list drv

Anson4

红毛樱木 发表于 2022-8-27 22:14
part list drv

谢谢！
不过，这个只能获取分区序号，获取不了磁盘序号。

红毛樱木

Anson4 发表于 2022-8-27 22:49
谢谢！
不过，这个只能获取分区序号，获取不了磁盘序号。

你仔细看看说明书。和part list part输出一样只是后面多出一个信息

Anson4

红毛樱木 发表于 2022-8-27 23:25
你仔细看看说明书。和part list part输出一样只是后面多出一个信息

哇塞，真的是这样，还是红毛细心啊

mdyblog

826773297 发表于 2022-8-27 21:33
pecmd的adsl命令在有些pe环境连接不了wifi，pecmd执行连接wifi操作后用winxshell查看wifi是可以直接连接的 ...

重新执行一次连接，可以吗？
或者先挂断当前连接。

mdyblog

826773297 发表于 2022-8-27 21:33
pecmd的adsl命令在有些pe环境连接不了wifi，pecmd执行连接wifi操作后用winxshell查看wifi是可以直接连接的 ...

用25B试试
会智能按需连接。
也可前面加上  -start 开关 强制连接。

826773297

mdyblog 发表于 2022-8-28 07:40
用25B试试
会智能按需连接。
也可前面加上  -start 开关 强制连接。

感谢m大，已经解决了

826773297

mdyblog 发表于 2022-8-28 07:40
用25B试试
会智能按需连接。
也可前面加上  -start 开关 强制连接。

强制连接很给力，直接连上了

826773297

https://blog.csdn.net/kenden23/article/details/79623095


这个能不能转成pecmd代码，我只要cpu/内存/显卡/网卡信息

826773297

devi命令如果安装离线系统里的驱动(\Windows\System32\DriverStore\FileRepository)，用什么参数比较高效一些

826773297

https://docs.microsoft.com/zh-cn ... pply-windows-themes

这个也翻译成pecmd

mdyblog

826773297 发表于 2022-8-28 10:24
https://blog.csdn.net/kenden23/article/details/79623095

ENVI^ ForceLocal=1
SET$ NL=0d 0a

////////////////CPU
REGI $HKLM\HARDWARE\DESCRIPTION\System\CentralProcessor\0\\ProcessorNameString,&&CPUName
SET &V=CPUName:[%&CPUName%]%NL%
REGI #HKLM\HARDWARE\DESCRIPTION\System\CentralProcessor\0\\~MHz,&&MaxClockSpeed
SET< &V=MaxClockSpeed:[%&MaxClockSpeed%]%NL%


SET SYSTEM_INFO=dwOemId:long  dwPageSize:long lpMinimumApplicationAddress:ptr lpMaximumApplicationAddress:ptr  dwActiveProcessorMask:ptr
   \ dwNumberOfProcessors:long  dwProcessorType:long dwAllocationGranularity:long  wProcessorLevel:short  wProcessorRevision:short


    //获取CPU核心数目  
    SET$#  &si=*1024 0  //SYSTEM_INFO si;  
    CALL $--ret:&&ret --qd Kernel32.dll,GetSystemInfo,*&si
    SET?*SYSTEM_INFO   si.dwNumberOfProcessors=&&dwNumberOfProcessors


SET< &V=dwNumberOfProcessors:[%&dwNumberOfProcessors%]%NL%
    SET?*SYSTEM_INFO   si.dwProcessorType=&&dwProcessorType
    SET &chProcessorType=未知  
    IFEX #%&dwProcessorType%=386, SET chProcessorType=Intel 386 processor  //PROCESSOR_INTEL_386
    IFEX #%&dwProcessorType%=486, SET chProcessorType=Intel 486 processor  //PROCESSOR_INTEL_486
    IFEX #%&dwProcessorType%=586, SET chProcessorType=Intel Pentium processor  //PROCESSOR_INTEL_PENTIUM
    IFEX #%&dwProcessorType%=2200, SET chProcessorType=Intel IA64 processor  //PROCESSOR_INTEL_IA64
    IFEX #%&dwProcessorType%=8664, SET chProcessorType=AMD X8664 processor  //PROCESSOR_AMD_X8664

SET< &V=chProcessorType:[%&chProcessorType%] [%dwProcessorType%] %NL%
MESS. %&V%

mdyblog

826773297 发表于 2022-8-28 10:24
https://blog.csdn.net/kenden23/article/details/79623095

ENVI^ ForceLocal=1
SET$ NL=0d 0a
////////////////内存
SET MEMORYSTATUS=dwLength:long  dwMemoryLoad:long dwTotalPhys:ptr dwAvailPhys:ptr  dwTotalPageFile:ptr dwAvailPageFile:ptr   dwTotalVirtual:ptr  dwAvailVirtual:ptr
    //获取CPU核心数目  
    SET$#  &Mem=*1024 0  //MEMORYSTATUS si;  
    CALL $--ret:&&ret --qd Kernel32.dll,GlobalMemoryStatus,*&Mem
    SET?*MEMORYSTATUS   Mem.dwTotalPhys=&&dwTotalPhys
    SET?*MEMORYSTATUS   Mem.dwTotalVirtual=&&dwTotalVirtual
    CALC #dwTotalPhys=%dwTotalPhys%/1M
    CALC #dwTotalVirtual=%dwTotalVirtual%/1M

SET< &V=物理内存:%&dwTotalPhys% MB%NL%
SET< &V=虚拟内存:%&dwTotalVirtual% MB%NL%

MESS. %&V%

826773297

mdyblog 发表于 2022-8-28 15:33
ENVI^ ForceLocal=1
SET$ NL=0d 0a
////////////////内存

好的

shmoss

mdyblog 发表于 2022-8-8 14:53
换个PE试试

能正常用的都是winxshell接管的PE 结束winxshell就不行了
所以HOTK Ctrl + Shift + #27,taskmgr.exe       //Ctrl +  Shift + ESC 无效

826773297

shmoss 发表于 2022-8-28 21:08
能正常用的都是winxshell接管的PE 结束winxshell就不行了
所以HOTK Ctrl + Shift + #27,taskmgr.exe     ...

这很不发财

527104427

mdyblog 发表于 2022-8-26 09:51
09版：
HIVE -f -r   文件获得权限

可以查询具有哪些权限吗？

-f 和 -r 具体含义没有写进说明书