用 wmic 一句话 找出所有 gho 文件

dos时代菜鸟

wmic datafile where (extension="gho") get name,eightdotthreefilename

不知道 对于畸形目录如何
是否真的 硬盘、软盘、光盘、u盘 通吃。

[ 本帖最后由 dos时代菜鸟 于 2012-1-22 16:30 编辑 ]

于山

在硬盘上一试，果然搜索出所有的gho文件！ok！
打包一个单文件，可在xp系统运行。供大家测试！

搜索全机gho文件.rar (153.2 KB, 下载次数: 277)

2012-1-22 22:02 上传

点击文件名下载附件

[ 本帖最后由 2010yg 于 2012-1-22 23:19 编辑 ]

dos时代菜鸟

没有精简 的 pe3  附带wmic 。
在 附带 wmic的  pe3 下，借助 wmic 实现 gho 全面搜索，用这个，应该是比较直接的办法了。

于山

上传一个！
wmic.rar (119.33 KB, 下载次数: 147)

2012-1-22 20:33 上传

点击文件名下载附件

renchmin

wmic是什么软件啊，知道的说明一下啊。

andos

原帖由 renchmin 于 2012-1-22 20:50 发表
wmic是什么软件啊，知道的说明一下啊。

http://technet.microsoft.com/en-us/library/bb742610.aspx

http://msdn.microsoft.com/en-us/library/windows/desktop/aa394531%28v=vs.85%29.aspx

于山

打包一个单文件上传！
在2楼下载！

dos时代菜鸟

单独一个 wmic.exe 并不能完成 wmi 功能，背后还要有很多dll/exe 和系统服务 做支撑才可以。
要是能单独 搞一个 for pe 的 wmic 组件就好多了。

wmic 还可以设置系统虚拟内存呢。呵呵。

freesoft00

wmic功能还是蛮多的吗，就是接触的不太多。

jh1688

谢谢楼主分享，维修中用得着，是个好方法……

x9tian

原帖由 renchmin 于 2012-1-22 20:50 发表
wmic是什么软件啊，知道的说明一下啊。

  wmic  是微软方便给PRO

zhoubin

原帖由 dos时代菜鸟 于 2012-1-22 22:16 发表
单独一个 wmic.exe 并不能完成 wmi 功能，背后还要有很多dll/exe 和系统服务 做支撑才可以。
要是能单独 搞一个 for pe 的 wmic 组件就好多了。

wmic 还可以设置系统虚拟内存呢。呵呵。

谁要是能做个pe下的wmic组件就好了。。。

pznpt

原帖由 dos时代菜鸟 于 2012-1-22 16:25 发表
wmic datafile where (extension="gho") get name,eightdotthreefilename

不知道 对于畸形目录如何
是否真的 硬盘、软盘、光盘、u盘 通吃。

简单测试了下：
1.不支持畸形目录搜索。如果某个分区存在带点的畸形目录，不仅搜索不到该畸形目录的GHO文件，而且连该分区根目录和其他目录下的GHO文件不能搜索了，删除畸形目录后能搜索到该分区的GHO文件。
2.不支持磁盘标识为1B、BC的隐藏分区以及未分配盘符分区搜索。

wuyou_zoro

全用.GHO的要小心被全删光

2012online_bd

牛啊。好牛的软件～～～～～～·· ～～～

2012online_bd

原帖由 pznpt 于 2012-1-30 04:27 发表




简单测试了下：
1.不支持畸形目录搜索。如果某个分区存在带点的畸形目录，不仅搜索不到该畸形目录的GHO文件，而且连该分区根目录和其他目录下的GHO文件不能搜索了，删除畸形目录后能搜索到该分区的GHO文件 ...

呵呵呵呵呵

pznpt

原帖由 2012online_bd 于 2012-2-8 15:54 发表



呵呵呵呵呵

请问楼上是什么意思呢？

717758565

就是把gho文件放在..文件夹或者...文件夹都能搜到，没有比这个搜索更厉害的了。就连E2E2~1目录都能搜到太厉害了。

gho搜索.7z (59.79 KB, 下载次数: 51)

2012-2-10 21:17 上传

点击文件名下载附件

原文地址：
http://bbs.wuyou.net/forum.php?mod=viewthread&tid=106277&highlight=%CB%D1%CB%F7gho

[ 本帖最后由 717758565 于 2012-2-10 21:29 编辑 ]

dos时代菜鸟

我想在最短的时间内找出全盘的gho, 但wmic 看来对畸形目录不支持。只是 根目录和以及子目录，楼上的 看看这个。
http://bbs.wuyou.net/forum.php?mod=viewthread&tid=173437&page=1#pid2017285

[ 本帖最后由 dos时代菜鸟 于 2012-2-11 19:55 编辑 ]

717758565

你的这个确实不错就是速度有点慢,你再试一下这个
这个里面有一行代码看不懂，for /f "delims=$$$" %%I in ('dir /b /a-d  "%%i:\*.gho"  2^>nul') do (echo %%i:\%%I >>%temp%\list.ttt
在精简版11兆的pe里一到这里就重启，16m的pe都没有问题
我想把这个ghost搜索放到11兆pe里不用进桌面就搜索然后选择还原系统，请大师指点

ghost搜索.7z (1.25 KB, 下载次数: 33)

2012-2-12 20:21 上传

点击文件名下载附件

[ 本帖最后由 717758565 于 2012-2-12 20:22 编辑 ]

dos时代菜鸟

如果脚本可以运行，就应该重点看 pe 的问题。精简的太厉害了吧。
精简的pe ，可能为了维持能够进入界面而对内部的 dll 也进行了精简，还有注册表设置等等。不妨进行文件对比和替换。
另外，看看 系统 环境变量。运行 set 。