[更新376#2825]PECMD2012.1.80.13_Win32_64.多窗口多线程.裸机系统2.3.3.1+18M酷M...

mdyblog · 发表于 2013-6-22 22:33:01

527104427 发表于 2013-6-22 21:27
请教一下老大，如果此exe还需dll支持呢？那么这个DLL该如何处理？也可以释放到内存吗？exe还能发现这个 ...

EXE 在银盘上找。
和一般 EXE的规则一样。

mdyblog · 发表于 2013-6-23 06:44:01

527104427 发表于 2013-6-22 22:51
在银盘上找是啥意思，没搞明白

如需要 User32.DLL (一般程序都需要)
在%SystemRoot%\System32\下有。
自动连接到 %SystemRoot%\System32\User32.DLL

当前目录有A.DLL (PATH @ 设定当前目录)
需要 A.DLL
自动连接到当前目录的 A.DLL
windows 有一套搜索规则。

mdyblog · 发表于 2013-6-23 08:05:33

本帖最后由 mdyblog 于 2013-6-23 08:12 编辑

527104427 发表于 2013-6-22 22:51
在银盘上找是啥意思，没搞明白

CMD 脚本中调用 PECMD TIPS TEXT（WIN8）等

一般下面这么写：
PECMD.EXE TIPS 正在释放,拨号组件……,10000,4,SHELL32.DLL#1
这不对。这样之是一闪而过。
因为PECMD.EXE 立马退出了。
应该在后面加WAIT ，阻止退出。

PECMD.EXE  "TEAM TIPS 正在释放,拨号组件……,10000,4,SHELL32.DLL#1 | WAIT 10000"

------
可以代理执行，
PECMD.EXE WAIT *sys -cmd  TIPS 正在释放,拨号组件……,10000,4,SHELL32.DLL#1

这样后面马上 “更新”  TIPS。
PECMD.EXE WAIT *sys -cmd  TIPS 完成……,10000,4,SHELL32.DLL#1
。。。
PECMD.EXE WAIT *sys -cmd  TIPS * //清除
这样和在WCS脚本中一样。

----------------------------------------------------------------------
-----WIN8画布-TEXT（WIN7 XP 也可这么用。和 WIN7直接TEXT不同。这样不会被搽除或挡住）
PECMD.EXE WAIT *sys -cmd  LOGO *top **  //打开画布
PECMD.EXE WAIT *sys -cmd  TEXT 111111
。。。
PECMD.EXE WAIT *sys -cmd  TEXT 222222
.。。
PECMD.EXE WAIT *sys -cmd  TEXT    //清除
PECMD.EXE WAIT *sys -cmd  LOGO //关闭画布

REM  PECMD.EXE WAIT *sys -cmd  TEAM TEXT ^| LOGO //清除,关闭画布//合并成一条命令
这样和在WCS脚本中一样。

mdyblog · 发表于 2013-6-23 12:13:04

527104427 发表于 2013-6-23 10:34
我的意思是，执行幽灵进程的时候，能不能把它所依赖的dll也释放到内存，而不是释放到其他目录?
例如，我 ...

估计也能作出来。但比较麻烦。有要大动干戈。以后在说吧。
这次精简，让我掉了一层皮，牵涉的东西这么多。（反倒那个精简版，没有精力继续精简下去，就搁在那儿）

mdyblog · 发表于 2013-6-23 15:45:48

clonecd 发表于 2013-6-23 14:08
43版 LIST控件拖放有问题，详见附件：

还有其它的BUG，但是我现在还查不出来是什么问题，因为它在43 ...

79N-44

2010dtf · 发表于 2013-6-23 18:36:39

这个看不懂

bws · 发表于 2013-6-24 03:50:01

楼主的博客，题材很丰富，同好，有点意思。

hhh333 · 发表于 2013-6-24 08:29:50

想问几个问题：
1、如IF A,IF B,C!D　等于IF A,（IF B,C）!D还是IF A,（IF B,C!D）。即是按顺序匹配还是两头匹配，4.0好象是按顺序的。你的如果是两头匹配的，可以有这样的形式：
IF A,IF B,C!D!E意思是IF A,（IF B,C!D）!E，为了便于理解可以不可以这样写成块语句。
IFEX A,{ IF B,C!D}!E

2、在条件语句中如果位于EXEC后的!符号都表示隐藏方式执行，

mdyblog · 发表于 2013-6-24 09:13:13

hhh333 发表于 2013-6-24 08:29
想问几个问题：
1、如IF A,IF B,C!D　等于IF A,（IF B,C）!D还是IF A,（IF B,C!D）。即是按顺序匹配还是两 ...

语法是前面的优先。
IF1 。。 IF2 .。。！  。。。
IF1 。。 EXEC  ！  。。。

后面的！优先和IF1 配对。

如IF A,IF B,C!D　等于IF A,（IF B,C）!D还是IF A,（IF B,C!D）。

IF A,（IF B,C）!D 为：
IF A, IF B,C!D

IF A,（IF B,C!D）为：
IF A,!!  IF B,C!D

IF not A,（IF B,C!D）为：
IF A,! IF B,C!D

【IF A,】后有!！（或!）那么 IF A 放弃后面的！，留给后面IF B（或EXEC等）

-------------
IFEX $1=1,!! EXEC  !=cmd /c dir
IFEX $0=1,! EXEC  !=cmd /c dir

-------------
EXEC !可以写为 EXEC * 或 EXEC --hide

※--hide 或前导"!"或"*"表示以隐藏方式执行；    //就是解放语法符号！

IFEX $1=1,  EXEC  *=cmd /c dir

IFEX $1=1,  EXEC  --hide =cmd /c dir

2011Tduy09 · 发表于 2013-6-24 09:56:09

mdyblog 发表于 2013-6-22 19:25
EXEC --exec:#101 bootpart.exe 参数
这样直接在内存中运行，不需要中间临时文件。不需要 PU ...

Thank You!! But It don't working, I use Ver Pecmd2012 NEW !!! ??????????????????????

Can create file : PUTF* %CurDir%\My.exe,0#9M,#101

"EXEC --exec:#101 My.exe" and "EXEC --mem --exec:#101 My.exe" don't run my.exe

hhh333 · 发表于 2013-6-24 10:45:47

mdyblog 发表于 2013-6-24 09:13
语法是前面的优先。
IF1 。。 IF2 .。。！。。。
IF1 。。 EXEC ！。。。

这种形式如何写：IF A,（IF B,C!D）!E，能不能简单地写成：IF A,IF B,C!D!E，我觉得IF后面的！应该与它左边最相近的IF匹配。
可不可以用｛｝来增加可读性。

mdyblog · 发表于 2013-6-24 10:51:30

hhh333 发表于 2013-6-24 10:45
这种形式如何写：IF A,（IF B,C!D）!E，能不能简单地写成：IF A,IF B,C!D!E，我觉得IF后面的！应该与它左 ...

IF A,
{
IF B,
{
   C
}!
  {
   D
}
}!
{
  E
}

或
IF A,
{
IF B, C !  D
}!
{
  E
}

-------------用
IF A,
{
}!
{
}
可以随便怎么嵌套。

hhh333 · 发表于 2013-6-24 10:56:20

mdyblog 发表于 2013-6-24 10:51
IF A,
{
IF B,

这个｛｝与批处理的（）基本相同吧？

mdyblog · 发表于 2013-6-24 11:10:18

2011Tduy09 发表于 2013-6-24 09:56
Thank You!! But It don't working, I use Ver Pecmd2012 NEW !!! ??????????????????????

Can create ...

http://pan.baidu.com/share/link? ... uk=3962464512#PECMD执行嵌入文件.zip

直接运行 MyPE.EXE，自动运行测试脚本 MyPe.EXE.autoapp.wcs
MyPe.EXE.autoapp.wcs(包内有)：
EXEC --exe:#101 myApp1
MESS PECMD%PECMDVER% \n%&CurFile%\n[EXEC --exe:#101 myApp1] @测试 #OK

//101 为XP 的记事本
不需要 --mem
--mem 是运行硬盘上的文件，制造幽灵进程。

mdyblog · 发表于 2013-6-24 11:12:39

本帖最后由 mdyblog 于 2013-6-24 11:16 编辑

hhh333 发表于 2013-6-24 10:56
这个｛｝与批处理的（）基本相同吧？

差不多。
（1） }后有个！，再才是下面ELSE的{

（2）关键符号 { } 必须在一行的开始

2012qnmd · 发表于 2013-6-24 18:56:37

PECMD.EXE MAIN %WinDir%\System32\PECMD.INI
这个永远是对的吧?

新版不会影响这个吧?

mdyblog · 发表于 2013-6-24 21:18:10

2012qnmd 发表于 2013-6-24 18:56
PECMD.EXE MAIN %WinDir%\System32\PECMD.INI
这个永远是对的吧?

不影响。　　　　　　　　　　　　　　　　　　　　　　　

2012qnmd · 发表于 2013-6-25 08:28:46

PECMD.EXE MAIN %WinDir%\System32\PECMD.INI, 大概就是以MAIN方式LOAD PECMD.INI

一个普通INI,可以内置到PECMD ,应该是相当于LOAD 吧?

那如何使其内置到PECMD, 而相当于" PECMD.EXE MAIN %WinDir%\System32\PECMD.INI " 呢?

hhh333 · 发表于 2013-6-25 08:52:16

mdyblog 发表于 2013-6-24 11:12
差不多。
（1） }后有个！，再才是下面ELSE的{

如果不满足条件就执行块的话，应该
IF A，!
{
.....
}
还是
IF not A,
{
.......
}

mdyblog · 发表于 2013-6-25 09:54:32

hhh333 发表于 2013-6-25 08:52
如果不满足条件就执行块的话，应该
IF A，!
{

IF A,!
{
...
}
或
IFEX/FIND ! A,
{
...
}

或
IF A,
{ //空块
}!
{
...
}

mdyblog · 发表于 2013-6-25 10:09:34

本帖最后由 mdyblog 于 2013-6-25 10:20 编辑

2012qnmd 发表于 2013-6-25 08:28
PECMD.EXE MAIN %WinDir%\System32\PECMD.INI, 大概就是以MAIN方式LOAD PECMD.INI

一个普通INI,可以内置 ...

和 LOAD 一样
MAIN [**u] *#200 [命令行参数]
200是内置的脚本
用 79N-45
// 44及以前为 MAIN [**u] #200 [命令行参数]

2012qnmd · 发表于 2013-6-25 10:18:26

我的意思是: 执行"内置PECMD.INI脚本的PECMD.EXE "

结果相当于"PECMD.EXE MAIN %WinDir%\System32\PECMD.INI "

这个INI 如何写.

如原来的

INIT
SHELL ....
''''
'''''

mdyblog · 发表于 2013-6-25 10:24:41

2012qnmd 发表于 2013-6-25 10:18
我的意思是: 执行"内置PECMD.INI脚本的PECMD.EXE "

结果相当于"PECMD.EXE MAIN %WinDir%\System32\PECMD ...

你是说原来的 PE是用外置文件 %WinDir%\System32\PECMD.INI 启动的，（一般都这样）。
你想罢这个 PECMD.INI 内置到 PECMD.EXE 中，就不需要外置的 PECMD.INI 。
是这样的吗？

2012qnmd · 发表于 2013-6-25 10:27:52

对,是这样. 只要执行PECMD.EXE

mdyblog · 发表于 2013-6-25 11:13:10

本帖最后由 mdyblog 于 2013-6-25 11:19 编辑

2012qnmd 发表于 2013-6-25 10:27
对,是这样. 只要执行PECMD.EXE

1:  PECMD.INI 直接内置到 PECMD.EXE的 #200
一般来说，内容不用修改。

2：修改 PE  的注册表。修改启动SHEL：
PECMD.EXE MAIN %WinDir%\System32\PECMD.INI
改为：
PECMD.EXE MAIN  *#200

就这样。

2012qnmd · 发表于 2013-6-25 11:36:28

本帖最后由 2012qnmd 于 2013-6-25 11:40 编辑

哦, 我的意思能不能
修改 PE 的注册表。修改启动SHEL：
PECMD.EXE MAIN %WinDir%\System32\PECMD.INI
改为：
PECMD.EXE

而不是PECMD.EXE MAIN *#200

如果要修改PECMD的源代码,就不用麻烦了.我用其它方式去解决我要的结果.

mdyblog · 发表于 2013-6-25 12:31:52

本帖最后由 mdyblog 于 2013-6-25 12:33 编辑

2012qnmd 发表于 2013-6-25 11:36
哦, 我的意思能不能
修改 PE 的注册表。修改启动SHEL：
PECMD.EXE MAIN %WinDir%\System32\PECMD.INI

修改启动SHEL：
PECMD_M.EXE

PECMD_M.EXE 的内置自动脚本101内容：
EXEC =%&MyName% MAIN *#200
应该可以的。这样多一个进程。

---------
101直接改为：
MAIN *#200

也试试把。这样不会多一个进程。在以前版本 MAIN 不能内部调用（有内在的冲突）。现在的新设计，不知道是否可以，没试过。

2012qnmd · 发表于 2013-6-25 14:18:12

上面两个方法都不行,我也不弄了.

问一下,

script 101 是不是可以任意替换为自己的INI ?
原来内容是什么意思?

红毛樱木 · 发表于 2013-6-25 14:27:29

如图，请教LZ。
我这里需要卸载 “端口COM和LPT”，再刷新才能出来正确的驱动。
请问，这个卸载操作如何进行？
我只知道PECMD有刷新功能。

mdyblog · 发表于 2013-6-25 15:16:00

2012qnmd 发表于 2013-6-25 14:18
上面两个方法都不行,我也不弄了.

问一下,

是的。
原来：

PATH @%&__OldDir%
IFEX %&MyName%.autoapp.wcs, TEAM LOAD "%&MyName%.autoapp.wcs" %*| EXIT
SET &cmd=%*
FIND $X=X%&cmd%, SET &cmd=HELP
%&cmd%

复制代码

		自动登录	找回密码
密码			注册

[更新376#2825]PECMD2012.1.80.13_Win32_64.多窗口多线程.裸机系统2.3.3.1+18M酷M...

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

浏览过的版块