[更新376#2825]PECMD2012.1.80.13_Win32_64.多窗口多线程.裸机系统2.3.3.1+18M酷M...

mdyblog

1.
》》pecmd中的十六进制数字显示和输入输出是否可以改成这样的，只在开头有0x，其它部分不用，这样我感觉直观些。
这样，可能只有知道的人明白，别人不明白，没法交流。


2
》 还有2012abc19701 如果有时间能不能写一个基于pecmd的计算器，专门用于数据恢复中的数据计算。不是基于pecmd单独写一个也可以
没有找到什么好用的计算器，微软的PowerCalc.exe这个表达式计算器也还可以，就是在pe下使用部分界面是乱码，而且在win7pe下无法使用。SpeQ Mathematics这个计算器不知道为何我不是太喜欢，更喜欢PowerCalc.exe多一些，这个计算器也不错。

应该可以，具体有什么要求；你发个英雄贴，看谁有兴趣。

andos

原帖由 2012abc19701 于 2012-10-17 13:11 发表
>>加了*nnverify 参数似乎也不行，似乎是没有签名的驱动才会弹吧

加了 *nnverify  将什么也不做，即禁止内置的 反签名算法。
这个算法可能对 win8无效。没试过。


我上面的意思是，能不能在做win8PE时， ...

经天意大哥指点，是一个注册表值令到加载驱动弹框

[ 本帖最后由 andos 于 2012-12-12 18:14 编辑 ]

freesoft00

我对编程的约定不太懂，但是我看0x11 0x22 0x33这样写的比较少，就我看到的。个人觉得只在最前面加就好了。
计算器我整理一下数据恢复长用到的，比如fat1开始扇区加上fat1大小=fat2扇区开始。等等，诸如此类。编程写计算器我想应该是比较简单的。就是怎么针对这个写一个专用和比较方便的了。

2012kingson

楼主神人啊。。难道真的有人超越老酒了吗？？？PE是否会迎来第二春？？菜鸟试目以待！！！！

freesoft00

不加也可以，我也支持。

2012wade

2825:PECMD2012.1.70.1_Win32.多窗口多线程.裸机系统2.1.1+18M酷MiniPE

andos

原帖由 2012abc19701 于 2012-10-17 13:12 发表
试试吧， 大概可以。

还需要注册表支持
要在这注册表下某一个项会记录了Cache才有效，所以光在生成link是不行的呢
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\StartPage2]

nauxgig

THKS，PM：最近还有更新吗？？？？？？？

tulongwa

DISK命令不能用了，怎么理顺盘符？不是说兼容老九的PEcmd么?

diannao338

edit 可不可以 编辑输入时自定义字数限制、字符限制
就像我们在更改IP地址那里输入一样

2011zhi_hui_

pecmd有更新了啊

U5558

已经很久没更新了……………………

dvd008

成熟了,没问题了,还要更新什么?

2010hktk

理顺盘符命令功能好像不行？？

diannao338

ADSL ,,,我的宽带连接
不能创建新的宽带连接

4.0可以

歌理

原帖由 <i>andos</i> 于 2012-10-30 19:49 发表 <a href="http://bbs.wuyou.net/redirect.php?goto=findpost&pid=2605305&ptid=205402" target="_blank"><img src="http://bbs.wuyou.net/images/common/back.gif" border="0" onload="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {return true;} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" /></a><br />

<br />
DEVI 功能在8PE下似乎有些问题，貌似不起作用，希望可以跟进一下是否属实<br />
<br />
第一个问题<br />
http://bbs.wuyou.net/forum.php?m ... &extra=page%3D1<br />
第二个问题<br />
http://bbs.wuyou.net/viewthread.ph ...

<br />

留个记号，希望有心人看到：：

一、关于win8PE,的确是DEVI *.inf 无效，用了老九的PECMD,也无效，这可能是win8PE什么问题吧

二、还是win8PE，DEVI *.CAB,这个版本的可以正确安装驱动，但是用老九的那个又不成功了

（win7PE可以的）

spadek

最好把LOG贴出来以便LZ分析。另还需要测试drvload是否有效。

试了下，DEVI没问题，LS的可能是PE问题或驱动本身问题。

[ 本帖最后由 info 于 2012-11-7 18:37 编辑 ]

lovenana81

不知道是不懂呢 还是帖子太乱

zhaohj

在win8pe中测试：
TEXT命令不会清除上一次的文本，这样两个TEXT文字会重叠。
加\n也不会换行。

2012的

很不错，感谢楼主分享，试试

diannao338

pecmd能修改注册表权限么?一定要用regini么?

jmlwy

谢谢分享!!!!!!!!!!!!!!!!

freesoft00

pecmd是否可以像winhex那样搜索存储介质扇区值，希望能多条件搜索，并可以设置块儿大小和偏移计算，可以设置从哪里开始搜索，可以数序搜索，倒序搜索等

2010-qj

学习学习................

mdyblog

傻瓜式GHOST恢复-备份脚本， 给一般人用。
恢复WINDOWS7.WCS
前面几行时配置：
_SUB InitCONFIG //配置
ENVI &TITLE1=恢复WINDOWS7(原始)    //标题
ENVI &SRCFILE1=%CurDir%\WIN7-0.GHO  //备份文件
ENVI &DISK1=1  //默认1(第一磁盘)
ENVI &PT1=1    //默认1(第一分区)
ENVI &CHECK1=wyhf  //恢复校验码,默认wyhf
_END


拷贝GHOST32.EXE  到本目录，
可改名为GHOST32.NTR,
可放到上级目录


一般只用恢复：
在[我要恢复]按钮上面的框内，输入:wyhf
点 [我要恢复]按钮,即可

备份： 修改文件名，直接点 [我要备份]按钮,即可

[ 本帖最后由 2012abc19701 于 2012-12-11 21:13 编辑 ]

mdyblog

1.
GETF -find <大文件名称>,[位置[#大长度[#子长度[#子偏移[#块大小]]]]],<变量名称>,              
             <目标文件|*目标变量名>

可以查找字符串
位置：  大文件中的查找起始位置
大长度：  大文件 最大 查找长度限制

子长度：被查的串或小文件的 长度限制
子偏移：被查的串或小文件的 匹配内容  起始位置，默认为0
块大小为对齐长度，默认为512。 如设为1，则按字节对齐查找所有内容。
          默认为512,这样以磁盘块对齐，加快查找速度。此时查找的内容必须保持在512对齐的位置。


如：
ENVI$# &DATA=33 33
GETF -find t.wcs,0#1M#2#0#1,&POS,*&DATA  //查找内存串
MESS [%&POS%]

GETF -find t.wcs,0#1M#100#0#1,&POS,33.txt   //查找小文件 33.txt
MESS [%&POS%]

GETF -find \\.\PhysicalDrive0,0#1M#2#0,&POS,33.txt   //快速查找小文件 33.txt, 保存在512对齐的位置，加快。磁盘文件在磁盘/分区上都从512对齐的位置开始存放！！！！
MESS [%&POS%]


2. MSTR LSTR RSTR 支持可区分的旧式反序的参数
//LSTR <变量名><=><字符串><,数目> //3.6

//RSTR <变量名><=><字符串><,数目> //PECMD3.6

//MSTR <变量名><=><字符串><,位置><,长度>  //PECMD3.6

当 字符串 不是纯数，且数目或 长度为  纯数， 自动校正

MSTR s=ABCDEFGHIJ,3,1 // 旧式反序的参数 //返回C

[ 本帖最后由 2012abc19701 于 2012-12-8 20:33 编辑 ]

mdyblog

原帖由 freesoft00 于 2012-11-20 14:45 发表
151307

pecmd是否可以像winhex那样搜索存储介质扇区值，希望能多条件搜索，并可以设置块儿大小和偏移计算，可以设置从哪里开始搜索，可以数序搜索，倒序搜索等

用 PECMD2012.1.70.3.2-1208.多窗口线程孵化版_win32.sfx.zip

GETF -find <大文件名称>,[位置[#大长度[#子长度[#子偏移[#块大小]]]]],<变量名称>,<*目标变量名>


可以查找字符串
位置：  大文件中的查找起始位置
大长度：  大文件 最大 查找长度限制

子长度：被查的串的 长度限制
子偏移：被查的串的 匹配内容  起始位置，默认为0
块大小为对齐长度，设为1，则按字节对齐查找所有内容。
            


如：
ENVI$# &DATA=33 33
GETF -find t.wcs,0#1M#100#0#1,&POS,*&DATA  //查找内存串
MESS [%&POS%]

[ 本帖最后由 2012abc19701 于 2012-12-8 17:39 编辑 ]

HB天意

希望能够更新一下，解决比如快捷方式的问题，还有text覆盖的问题。

另外请教一下，设置窗体的时候，里面的字能否设置颜色或者加粗？

HB天意

哦，看到已经更新了，但不知道近期反馈的问题解决了没有。

mdyblog

>>pecmd能修改注册表权限么?一定要用regini么?
pecmd不能修改注册表权限么。

可用EXEC 调用regini
EXEC  !=regini   ...