[更新376#2825]PECMD2012.1.80.13_Win32_64.多窗口多线程.裸机系统2.3.3.1+18M酷M...

andos

还是不行，
pe我上传中......已pm

[ 本帖最后由 andos 于 2012-12-27 19:17 编辑 ]

hhh333

请问一下老大，那个逆序搜索的问题，找到原因了吗？还是我的误报被无视了。

diannao338

原帖由 hhh333 于 2012-12-27 18:25 发表
请问一下老大，那个逆序搜索的问题，找到原因了吗？还是我的误报被无视了。

帮顶了啊,乘这几天寻求了好像帮助,
可能lz不捣鼓pe反而忽视些基本功能
先进的功能多数人还用不上
lz应该留个q有时候还方便些

不好意思 forx逆序 c盘不搜索,测试有误

[ 本帖最后由 diannao338 于 2012-12-27 20:17 编辑 ]

mdyblog

原帖由 hhh333 于 2012-12-27 18:25 发表
请问一下老大，那个逆序搜索的问题，找到原因了吗？还是我的误报被无视了。

能不能些个5行以内的测试代码？这样容易确定问题。
太长了，看着眼花！

mdyblog

原帖由 andos 于 2012-12-27 18:24 发表
还是不行，
pe我上传中......已pm

试试  PECMD2012.1.70.3.2-1227.多窗口线程孵化版_win32.sfx.zip
用上面的 TEST_UNICODEX.wcs 测试。

andos

还是乱码.........

mdyblog

原帖由 andos 于 2012-12-27 22:12 发表
还是乱码.........

e9g7#PECMD2012.1.70.3.2-1227.多窗口线程孵化版_win32.sfx.zip 正常了。
原来原因是 MS的编译库内部在搞鬼，明明直接调用的UNICODE的API，估计MS库内部UNICODE－－本地码间反复转换，而的非BIG5字符集的  "吗"等转换错误。
换个库就好了。

TEST__UNICODEX_WCZ.zip (722 Bytes, 下载次数: 6)

2012-12-28 08:11 上传

点击文件名下载附件

HELP 右边的“函数”也正常了。

[ 本帖最后由 2012abc19701 于 2012-12-28 13:41 编辑 ]

andos

原帖由 2012abc19701 于 2012-12-28 08:11 发表


e9g7#PECMD2012.1.70.3.2-1227.多窗口线程孵化版_win32.sfx.zip 正常了。

153781

153782
HELP 右边的“函数”也正常了。

奇怪....我这边还没好
PECMD版本不对头? (似乎是，看到你用的时间是44尾)
已经是下载最新版的了
应该是最新版还没上传吧?

[ 本帖最后由 andos 于 2012-12-28 10:46 编辑 ]

zhaohj

问老大一个问题：
DEVI $DRIVERS.CAB,,%TEMP%
有些驱动如网卡需要class=system及class=net两种，drivers.cab包中一个目录下有两个inf，对应class=system及class=net
是否需要运行下面的：
DEVI *devclass=system  $DRIVERS.CAB,,%TEMP%
DEVI *devclass=net  $DRIVERS.CAB,,%TEMP%
还是只需运行一次就可以：DEVI $DRIVERS.CAB,,%TEMP%
另同一目录下可以放两个inf 吗？

mdyblog

原帖由 diannao338 于 2012-12-27 15:52 发表


加了ENVI @ID1.VAL=#1:1:255 后用0.0.0.0不行

解开2011226版本 360扫描不报毒

我安装了最新的360安全卫士， 检测 PECMD.EXE (未解开)，没有木马病毒啊！
是不是你下载后才感染的，尤其是解开后报，更不可思议（C++直接编译出来的一般不可能报毒）。
如图：



我安装了最新的360杀毒， 检测 PECMD.EXE (未解开)，也没有病毒啊！：


[ 本帖最后由 2012abc19701 于 2012-12-28 14:23 编辑 ]

mdyblog

原帖由 andos 于 2012-12-28 09:50 发表

奇怪....我这边还没好
PECMD版本不对头? (似乎是，看到你用的时间是44尾)
已经是下载最新版的了
应该是最新版还没上传吧?

上面的链接是对的：e9g7#PECMD2012.1.70.3.2-1227.多窗口线程孵化版_win32.sfx.zip
但博客上的贴糊涂了：e94y#PECMD2012.1.70.3.2-1227.多窗口线程孵化版_win32.sfx.zip 还是个旧的。
博客上纠正了。

PECMD.EXE BUILD：Dec 28 2012 07:39:25

mdyblog

原帖由 zhaohj 于 2012-12-28 13:29 发表
问老大一个问题：
DEVI $DRIVERS.CAB,,%TEMP%
有些驱动如网卡需要class=system及class=net两种，drivers.cab包中一个目录下有两个inf，对应class=system及class=net
是否需要运行下面的：
DEVI *devclass=s ...

只需运行一次就可以：DEVI $DRIVERS.CAB,,%TEMP%
设备ID不同。

不过最好不要这样。一般一个目录一个INF。

andos

嗯，现在能正常显示了....感谢呢

zhaohj

12.28版出现错误，1226版正常。
WIN8PE下测试的

[ 本帖最后由 zhaohj 于 2012-12-28 16:48 编辑 ]

diannao338

文件: D:\个人文档\桌面\PECMD2012.1.70.3.2-1227.多窗口线程孵化版_win32.s.zip
大小: 3766217 字节
修改时间: 2012年12月28日星期五, 19:57:27
MD5: 92296A1CCFE1BEE5ECB37AC8D9036EA8
SHA1: 33A58E263EB21A983BC6C2F3E12EB5675CFD1419
CRC32: CC7DB2ED

文件: D:\个人文档\桌面\PECMD2012.1.70.3.2-1227.多窗口线程孵化版_win32.s\PECMD.EXE
大小: 438272 字节
文件版本: 2012.1.70.3 X86
修改时间: 2012年12月28日星期五, 7:40:30
MD5: 1495E481A32DB7DAEBA8BBE127D7D3A9
SHA1: 7CE843D5D07BD22CD61D33B55B53746C5463AC22
CRC32: 3BD72F4A

我也很郁闷呢,我下载的md5对吗? 还是会报

HB天意

我的也是误报。360杀毒。

diannao338

原帖由 yidawpf 于 2012-12-28 21:22 发表
我的也是误报。360杀毒。

360刚下载下来解压出来运行扫描都不报,然后过会它就自动报了,再扫描运行也会报
这算什么,前后特意对比过md5了,文件md5一样

不过稳定版一直不报
测试1208版就开始报了  0804的没报

[ 本帖最后由 diannao338 于 2012-12-28 21:37 编辑 ]

mdyblog

原帖由 zhaohj 于 2012-12-28 16:43 发表
12.28版出现错误，1226版正常。
WIN8PE下测试的

我这里能正常启动。
能 用 【LOGS  *D:\XX.LOG】
看看哪条命令的问题。

再写个最小的最小测试代码。 我来调调。

这次 代码算法逻辑没有变， 但代码改动非常大。 有可能出问题。

mdyblog

校验码 对的。 　　　　　　　　　　　　　　

mdyblog

是UPX压缩模块的原因。
更换参数，不报了。
eatd#PECMD2012.1.70.3.2-1227.多窗口线程孵化版_win32.sfx.zip

diannao338

原帖由 2012abc19701 于 2012-12-29 09:20 发表
是UPX压缩模块的原因。
更换参数，不报了。
eatd#PECMD2012.1.70.3.2-1227.多窗口线程孵化版_win32.sfx.zip

没办法 还是报,解包也报 应该不是upx原因吧,没办法就不用改了  上报360好了
文件: E:\PECMD2012[1].1.70.3.2-1227.多窗口线程孵化版_win32.s\PECMD.EXE
大小: 438272 字节
文件版本: 2012.1.70.3 X86
修改时间: 2012年12月28日星期五, 7:40:30
MD5: 4915E7060DA3014B95EA3C91BFB7CBE1
SHA1: 833797B5307F9EFDD72CB224D191A8E924A37D83
CRC32: D2773273

我都不知道下载下来的是不是最新的?在哪里看

[ 本帖最后由 diannao338 于 2012-12-29 12:54 编辑 ]

zhaohj

原帖由 2012abc19701 于 2012-12-28 21:47 发表

我这里能正常启动。
能 用 【LOGS  *D:\XX.LOG】
看看哪条命令的问题。
再写个最小的最小测试代码。 我来调调。
这次 代码算法逻辑没有变， 但代码改动非常大。 有可能出问题。

log中找不到出错信息，报错后就中断了。
但换了一个内核后也未见出错，很难排查。
另问一下，devi命令能安装硬盘（scsi\raid\ahci）驱动吗？

mdyblog

原帖由 zhaohj 于 2012-12-29 12:52 发表


log中找不到出错信息，报错后就中断了。
但换了一个内核后也未见出错，很难排查。
另问一下，devi命令能安装硬盘（scsi\raid\ahci）驱动吗？

log中找不到出错信息，报错后就中断了。
但换了一个内核后也未见出错，很难排查。
另问一下，devi命令能安装硬盘（scsi\raid\ahci）驱动吗？
1. devi命令能安装硬盘（scsi\raid\ahci）驱动吗？
A:可以， 不分什么驱动。
哦，好像只能 即插即用 的设备 才可以， 否则提示重启。

2：LOGS
LOGS *D:\XX.LOG

上面有个*, 这样即使程序出错退出，前面的记录都已写入到LOG文件中了。

HELP LOGS
LOGS    *文件名
*为实时调试模式,立即刷到磁盘。

3: 不管怎么说， PECMD.EXE 提示异常退出，都是PECMD.EXE有问题，需要找出来。

[ 本帖最后由 2012abc19701 于 2012-12-29 15:17 编辑 ]

mdyblog

原帖由 diannao338 于 2012-12-29 12:51 发表

没办法 还是报,解包也报 应该不是upx原因吧,没办法就不用改了  上报360好了
文件: E:\PECMD2012[1].1.70.3.2-1227.多窗口线程孵化版_win32.s\PECMD.EXE
大小: 438272 字节
文件版本: 2012.1.70.3 X86
修改 ...

还是UPX压缩的原因。 未压缩的就不会报错。
重新修改UPX参数，制作了一个，不报错。
ebi1#PECMD2012.1.70.3.2-1229B.多窗口线程孵化版_win32.sfx.zip

文件: H:\TEMP\PECMD2012.1.70.3.2-1229B.多窗口线程孵化版_win32.sfx.zip
大小: 4185215 字节
修改时间: 2012年12月29日, 20:14:57
MD5: 6DFBEDD631622A1BBC799D372C53B846
SHA1: 9E84EF0073B5C0B4322ED578E15842409DF90E5D
CRC32: 2E939E2F

[ 本帖最后由 2012abc19701 于 2012-12-29 20:25 编辑 ]

mdyblog

eb74#PECMD2012.1.70.3.2-1229.多窗口线程孵化版_win32.sfx.zip

1：CODE 支持ＰＥ变量转换

CODE [*nobom] [*transonly] [**]-srcFmt,srcfile,[**]-dstFmt,dstFile

-srcFmt -dstFmt前的 **表示后面内容部分是一个ＰＥ变量名。

CODE *,你好吗,**-GBK,&V1          // 字符串【你好吗】转换为GBK编码，直接存到ＰＥ变量&V1中
CODE **-GBK,&V1,**-UNI,&V2     //将GBK编码的ＰＥ变量&V1，转换为UNICODE编码，保存到ＰＥ变量&V2中



2:REDA WRIT 可指定GBK BIG5等
READ[-UNICODE|-UNICODEB|-UTF8]  ...
WRIT[-UNICODE|-UNICODEB|-UTF8]  ...

其它编码后缀：-GBK -BIG5 -UNI -UNIBE －ANSI -编码数字
READ-BIG5  A.TXT,1,&V    //读取BIG5编码的文本
WRIT-BIG5 B.TXT,1,你好   //以BIG5编码写入文件

[ 本帖最后由 2012abc19701 于 2012-12-29 16:42 编辑 ]

zhaohj

今天测试了class=system及class=net驱动放在一个cab包中不同目录下的网卡驱动
使用下面命令不成功：devi $drivers_net.cab,,%temp%
而用下面分开写的方式是成功的：
devi *devclass:system $drivers_net.cab,,%temp%
devi *devclass:net $drivers_net.cab,,%temp%
---------------
请问：DEVI命令默认不是执行两次吗？第一次devi *devclass:system；第二次devi *devclass:net
我测试默认只执行了一次devi *devclass:system就结束DEVI命令了，是否是bug?

mdyblog

原帖由 zhaohj 于 2012-12-29 15:47 发表
今天测试了class=system及class=net驱动放在一个cab包中不同目录下的网卡驱动
使用下面命令不成功：devi $drivers_net.cab,,%temp%
而用下面分开写的方式是成功的：
devi *devclass:system $drivers_net.cab ...

Q1:请问：DEVI命令默认不是执行两次吗？第一次devi *devclass:system；第二次devi *devclass:net
我测试默认只执行了一次devi *devclass:system就结束DEVI命令了，是否是bug?

A1: 我没这么说过吧。
默认是所有类型，即没有筛选。


Q2：
今天测试了class=system及class=net驱动放在一个cab包中不同目录下的网卡驱动
使用下面命令不成功：devi $drivers_net.cab,,%temp%
而用下面分开写的方式是成功的：
devi *devclass:system $drivers_net.cab,,%temp%
devi *devclass:net $drivers_net.cab,,%temp%
---------------
请问：DEVI命令默认不是执行两次吗？第一次devi *devclass:system；第二次devi *devclass:net
我测试默认只执行了一次devi *devclass:system就结束DEVI命令了，是否是bug?

A2: 你这里是逻辑问题。
（1）你必须先安装 System驱动，再安装其它驱动。
开始时，只能发现system设备。
安装 System驱动后才能，发现子设备(Net等)。
所以要：
devi *devclass:system $drivers_net.cab,,%temp%
devi *devclass:net $drivers_net.cab,,%temp%  
第二句完全可以：devi $drivers_net.cab,,%temp%
规范的做法是先安装system驱动。


（2） 只执行一次：
devi $drivers_net.cab,,%temp%
可能安装的是system. 此时子设备没有生效，不会安装其驱动。


（3）有时这样 连续2次执行，也可以：
devi $drivers_net.cab,,%temp%
devi $drivers_net.cab,,%temp%

第一次安装的是 system。
第二次安装的是 子设备(Net等)

diannao338

1229的read更新后默认建立的txt,ini这些用记事本保存的不能读取文件了,请检查
要加编码才可以


默认的不加编码 writ操作没写入

36x继续报毒

read/writ  说明文档是否有误?  -UNIBE －ANSI 不是 -UNIBE -ANSI么?

[ 本帖最后由 diannao338 于 2012-12-29 20:02 编辑 ]

mdyblog

原帖由 diannao338 于 2012-12-29 19:42 发表
1229的read更新后默认建立的txt,ini这些用记事本保存的不能读取文件了,请检查
要加编码才可以


默认的不加编码 writ操作没写入

36x继续报毒

read/writ  说明文档是否有误?  -UNIBE －ANSI 不是 -UNI ...

1： 已更正：
PECMD2012.1.70.3.2-1229B.多窗口线程孵化版_win32.sfx.zip
-UNIBE -ANSI   （均为半角-）

READ  C:\boot.ini,1,&V
MESS %&V%
WRIT  D:\bootini,$1,%&V%
EXEC notepad D:\bootini
//测试正确

2： 这次 加入了原始的PECMD.EXE:PECMD原始.EXE  （UPX压缩前的）
你再用360检测：   PECMD原始.EXE         PECMD.EXE     PECMDBIG5.EXE

上一版本（1229），我这最新的360不报，你那报，奇怪了！

[ 本帖最后由 2012abc19701 于 2012-12-29 20:38 编辑 ]

HB天意

1229B版出现如下情况。1227版正常。