[更新376#2825]PECMD2012.1.80.13_Win32_64.多窗口多线程.裸机系统2.3.3.1+18M酷M...

527104427

mdyblog 发表于 2020-4-4 15:30
https://www.lanzous.com/iazidpg:  PECMD_SED.zip

好了

红毛樱木

M大，
请教下挂载VHD的MOUN-vhd是调用AttachVirtualDisk这个API吗？
如果是的话，加一个挂载ISO的功能吧。
https://msdn.microsoft.com/en-us/library/windows/desktop/dd323692(v=vs.85).aspx

win8及以上系统可以用来直接挂ISO。

红毛樱木

SET#%  &si=(4*7) 0 0 0  *(4*6) 0  //SCROLLINFO  4*7 个字节

示例代码中看到这样一段。
请教，这种创建结构体的具体用法和格式及各部分含义。

红毛樱木

1. ENVI^ ENVIMODE=1
   
2. SET#% &a=*4 0
   
3. ENVI-addr ;&&Len=&&a
   
4. MESS. <%&&Len%>

复制代码

单独查询长度查不了，非要和地址一起才可以。

1. ENVI^ ENVIMODE=1
   
2. SET#% &a=*4 0
   
3. ENVI-addr &&addr;&&Len=&&a
   
4. MESS. <%&&addr%><%&&Len%>

复制代码

mdyblog

红毛樱木 发表于 2020-4-5 00:05
SET#%  &si=(4*7) 0 0 0  *(4*6) 0  

示例代码中看到这样一段。

SET#%  
#为字节模式
%为10进制
$为16进制
(4*7) 就是28
(4*7) 就是24

SET#%  &si=28  0 0 0  *24   0
开始4个字节依次为 28  0 0 0
*24 0：
接着 24 个 0

*N 表示 后面数值 重复N次

mdyblog

红毛樱木 发表于 2020-4-5 11:23
单独查询长度查不了，非要和地址一起才可以。

只有长度是可以的。
上面程序返回：
<4>

红毛樱木

mdyblog 发表于 2020-4-5 16:14
只有长度是可以的。
上面程序返回：

我实际使用，什么都没返回。要两个一起才可以。你试试

mdyblog

红毛樱木 发表于 2020-4-5 17:17
我实际使用，什么都没返回。要两个一起才可以。你试试

直接用 SET-addr

ENVI^ ENVIMODE=1
SET#% &a=*4 0
SET-addr ;&&Len=&a
MESS. <%&&Len%>



如果用  ENVI-addr ;&&Len=&&a
前面要用  ENVI^ ForceLocal=1 切换到PE变量模式。


ENVI^ ForceLocal=1
ENVI^ ENVIMODE=1
SET#% &a=*4 0
ENVI-addr ;&&Len=&&a
MESS. <%&&Len%>

---------
同上

红毛樱木

mdyblog 发表于 2020-4-5 19:40
直接用 SET-addr

ENVI^ ENVIMODE=1

1. ENVI^ ENVIMODE=1
   
2. ENVI#% &a=*4 0
   
3. ENVI-addr ;&&Len=&a
   
4. MESS. <%&&Len%>
   

复制代码

1. ENVI^ ENVIMODE=1
   
2. ENVI#% &a=*4 0
   
3. ENVI-addr &&add;&&Len=&a
   
4. MESS. <%&&add%><%&&Len%>
   

复制代码

我是这个意思。

mdyblog

红毛樱木 发表于 2020-4-5 20:23
我是这个意思。

PE变量 的内存操作， 直接用SET， 不要用 ENVI

ENVI^ ENVIMODE=1
SET#% &a=*4 0
SET-addr ;&&Len=&a
MESS. <%&&Len%>

红毛樱木

mdyblog 发表于 2020-4-6 08:10
PE变量 的内存操作， 直接用SET， 不要用 ENVI

ENVI^ ENVIMODE=1

HELP里，基本上都是ENVI来演示的。这样的话，好绕好晕。

红毛樱木

mdyblog 发表于 2020-4-6 08:10
PE变量 的内存操作， 直接用SET， 不要用 ENVI

ENVI^ ENVIMODE=1

1. MOUN-udm -udmid:pt#2 -ret:&MounRet -opt: -S 512 \\.\PhysicalDrive6 Z:

复制代码

这中间用-opt:无效，反而会造成挂载失败。
主要是碰到磁盘是4096扇区的时候要指定一下-S 4096，遇到这种情况测试无效了。（现在的MOUN-udm -udmid:无法自动判断4096扇区磁盘，而用MOUN-udm -udm- -u+ -mall -mhide1 -mhide \\.\PhysicalDrive6 Z:可以）

mdyblog

红毛樱木 发表于 2020-4-6 14:47
这中间用-opt:无效，反而会造成挂载失败。
主要是碰到磁盘是4096扇区的时候要指定一下-S 4096，遇到 ...

MOUN-udm -udmid:pt#2 -ret:&MounRet -opt: -S -opt: 512 \\.\PhysicalDrive6 Z:

or
MOUN-udm -udmid:pt#2 -ret:&MounRet -opts: "-S 512" \\.\PhysicalDrive6 Z:

红毛樱木

mdyblog 发表于 2020-4-6 16:12
MOUN-udm -udmid:pt#2 -ret:&MounRet -opt: -S -opt: 512 \\.\PhysicalDrive6 Z:

or

MOUN-udm -udmid:pt#2 -ret:&MounRet -opt: -S -opt: 4096 \\.\PhysicalDrive6 Z:

or
MOUN-udm -udmid:pt#2 -ret:&MounRet -opts: "-S 4096" \\.\PhysicalDrive6 Z:

实测，还是没有按4096挂载，造成Z:不可读。
你用那个4K优盘测试下看看。

红毛樱木

mdyblog 发表于 2020-4-6 16:12
MOUN-udm -udmid:pt#2 -ret:&MounRet -opt: -S -opt: 512 \\.\PhysicalDrive6 Z:

or

part -hextp -phy -fill list part 6#2,&&fixfenqu2
MSTR &&c,&&d=<4><5>%&&fixfenqu2%
RAMD ImDisk*&MounRet*%&&c%*%&&d%*0*\\.\PhysicalDrive6 -a -S 4096 -o hd -m Z:
MESS. %&MounRet%


非要这种直接调用IMDISK的方式才可以。但是这样就不能用MOUN中的别的-CheckFile等参数，不方便，老大看下。


-------------------------------------------------------------------------------------
总结一下：
磁盘号为6的磁盘是4K扇区磁盘，R模式的，两个分区。Win7下测试。
方法一：(-S 4096参数实际无效，还是按照512来处理的，具体现象是Z:无法访问)
MOUN-udm -udmid:pt#2 -ret:&MounRet -opt: -S -opt: 4096 \\.\PhysicalDrive6 Z:
or
MOUN-udm -udmid:pt#2 -ret:&MounRet -opts: "-S 4096" \\.\PhysicalDrive6 Z:


方法二：(可以正常访问Z:)
MOUN-udm -udm- -u+ -mall -mhide1 -mhide \\.\PhysicalDrive6 Z:



方法三：(可以正常访问Z:)
part -hextp -phy -fill list part 6#2,&&fixfenqu2
MSTR &&c,&&d=<4><5>%&&fixfenqu2%
RAMD ImDisk*&MounRet*%&&c%*%&&d%*0*\\.\PhysicalDrive6 -a -S 4096 -o hd -m Z:

--------------------------------------------------------------------------------------
总之应该就是-udmid中使用的-opt(s)传递参数无效。

mdyblog

红毛樱木 发表于 2020-4-6 16:49
part -hextp -phy -fill list part 6#2,&&fixfenqu2
MSTR &&c,&&d=%&&fixfenqu2%
RAMD ImDisk*&MounRet ...

PECMD-PT4K.ZIP:  https://www.lanzous.com/ib2jjef

-S 4096 可以不用指定。 可自动识别 4K磁盘。

红毛樱木

mdyblog 发表于 2020-4-7 07:08
PECMD-PT4K.ZIP:  https://www.lanzous.com/ib2jjef

-S 4096 可以不用指定。 可自动识别 4K磁盘。

测试通过。

527104427

mdyblog 发表于 2020-4-7 07:08
PECMD-PT4K.ZIP:  https://www.lanzous.com/ib2jjef

-S 4096 可以不用指定。 可自动识别 4K磁盘。

请教老大，
ENVI ?&a=WinVer   //0x600011DB1

能不能通过 ENVI? 或 ENVI-mkfixdummy 等命令将&a拆分成三段？
0x6    0x0001    0x1DB1

xbwin96e

感谢分享

红毛樱木

搞错了

红毛樱木

527104427 发表于 2020-4-7 17:18
请教老大，
ENVI ?&a=WinVer   //0x600011DB1

1. ENVI ?&a=WinVer
   
2. ENVI-make &b=&a@0;*(2*3)
   
3. ENVI-make &c=&a@(0+(2*3));*(2*4)
   
4. ENVI-make &d=&a@(0+(2*3)+(2*4));*(2*4)
   
5. MESS. <%&a%><%&b%><%&c%><%&d%>

复制代码

实际好像没啥意义

527104427

mdyblog 发表于 2020-4-6 08:10
PE变量 的内存操作， 直接用SET， 不要用 ENVI

ENVI^ ENVIMODE=1

老大，报告BUG：

FIND --menu    变量名,窗口ID                              //查询窗口的MENU标识
FIND --menu#0  变量名,MENU标识                            //查询MENU的子MENU标识
FIND --menu#序号  变量名,MENU标识                         //查询指定序号子MENU信息 序号>=1



上面3条命令均无效。示例代码：

CALL @A
_SUB A,W435H184,新窗口1,
    ENVI &thisWid=%&__WinID%
    TIME &Timer1,0, CALL D
    ITEM &ITEM1,L178T87W120H30,右键菜单,TEAM ENVI @&Timer1=1| CALL @--popmenu B,
_END

_SUB B
    MENU MENU1,ABCD,
    MENU MENU2,EFGH,
    MENU -bar -sub C,EFGH
_END

_SUB C
    MENU MENU3,IJKL,
    MENU MENU4,MNOP,
_END

_SUB D
    FIND --forpid:%&__PID% --class:#32768 --wid* &E,
    IFEX $%&E%>0,
    {
        FIND --menu &F,%&E%
        FIND --menu#0 &G,%&F%
        FIND --menu#3 &H,%&F%
        MESS. MENU窗口ID：[%&E%]   MENU标识：[%&F%]   子MENU标识：[%&G%]   第3项子MENU信息：[%&H%]       //MENU窗口ID：[6097848]   MENU标识：[0]   子MENU标识：[0]   第3项子MENU信息：[0]
    }
_END

xbwin96e

谢谢 分享

红毛樱木

新版PECMD由于监控了桌面壁纸，
在进入PE后，手动在一个图片上右键，设置为壁纸后，会被PECMD还原

sunsea

lxl1638 发表于 2012-1-22 19:55
有意思，望继续完善。。。。。

这个大概是2.88左右版源码修改的，也希望加入最新版的功能。

话说这个帖子的源码还有吗……时空论坛挂了……仅做研究之用不做其他任何用途……感谢……

mdyblog

红毛樱木 发表于 2020-4-9 18:04
新版PECMD由于监控了桌面壁纸，
在进入PE后，手动在一个图片上右键，设置为壁纸后，会被PECMD还原

手动设置后，同步 修改下 PECMD桌面注册表项， 或WALL命令 再执行一次。

mdyblog

527104427 发表于 2020-4-8 13:02
老大，报告BUG：

FIND --menu    变量名,窗口ID                              //查询窗口的MENU标识
...

这个是用来找 窗口 内置 的菜单的。 就是固定在窗口上的那种。
弹出菜单实际不属于窗口。

527104427

mdyblog 发表于 2020-4-13 09:41
这个是用来找 窗口 内置 的菜单的。 就是固定在窗口上的那种。
弹出菜单实际不属于窗口。

哦，这样啊。再请教一个问题，能不能用envi @@style 的方式将一个窗口的关闭按钮给禁止掉？https://docs.microsoft.com/en-us/windows/win32/winmsg/window-class-styles

在这里找到了一个CS_NOCLOSE: 0x0200，不知道怎么用

mdyblog

527104427 发表于 2020-4-13 10:04
哦，这样啊。再请教一个问题，能不能用envi @@style 的方式将一个窗口的关闭按钮给禁止掉？https://docs. ...

将一个窗口的关闭按钮给禁止掉 不是 通过style， 而是通过系统菜单。


TEAM ENVI^ ENVIMODE=1| ENVI^ FORCELOCAL=1
WIN1

_SUB WIN1,W287H254,禁止关闭测试,
    ITEM ITEM1,L111T62W60H30,禁止关闭, EnableClose 0,
    ITEM ITEM2,L111T129W60H30,允许关闭,EnableClose 1,
_END

// EnableClose 0/1  [hWinID]
_SUB EnableClose
    IFEX #%~2>0, SET &__WinID=%~2
    SET &SC_CLOSE=0xF060
    SET &MF_GRAYED=0x00000001
    SET &MF_BYCOMMAND=0x00000000
    IFEX #%1>0, SET &En=%MF_BYCOMMAND%!  CALC #&&En=%MF_GRAYED% | %MF_BYCOMMAND%
    CALL $--ret:&&hmenu user32.dll,GetSystemMenu,#%__WinID%,#0
    CALL $user32.dll,EnableMenuItem,#%hmenu%,#%SC_CLOSE%,#%En%%
_END

527104427

mdyblog 发表于 2020-4-13 13:10
将一个窗口的关闭按钮给禁止掉 不是 通过style， 而是通过系统菜单。

多谢老大！