[更新376#2825]PECMD2012.1.80.13_Win32_64.多窗口多线程.裸机系统2.3.3.1+18M酷M...

fukystone

mdyblog 发表于 2016-3-6 21:34
vista不是比 win7低吗？
win2008sp2 在win7后， 按说是win7合适。这只是大家的一个通用说法。
在MS那里 ...

win2008是vista的内核，win2008 R2是win7的内核。
所以这2个是完全不同的东西，win2008和win7没有任何关系。

mdyblog

fukystone 发表于 2016-3-7 00:09
win2008是vista的内核，win2008 R2是win7的内核。
所以这2个是完全不同的东西，win2008和win7没有任何关 ...

哦， 原来如此。

mdyblog

527104427 发表于 2016-3-6 22:32
如果是任意字符串呢，该怎么写

SED V2=0,{[.*]},\1 ,%V%

1. ENVI V=xxaabb112cd2355
   
2. SED V2=0,{.},\1 ,%V%
   
3. MESS. [%V2%]
   

复制代码

mdyblog

新版：
1） ENVI  ?V=WinVer
    获得windows版本，支持Windows10

2) moun-udm -udmid:pt#1  对NT5做了优化。
  

mdyblog

527104427 发表于 2016-3-7 08:51
如果遇到WIN10以后的版本怎么处理呢？是直接显示版本号吗？

都是返回版本号， 就一个整数。

1. ENVI ?V=WinVER
   
2. MESS. %V%
   

复制代码

//0x500010A28

     0x5         0x0001           0x0A28  （2600）
    -----        ------           ------
  主版本号       次版本号         build号

mdyblog

mdyblog 发表于 2016-3-7 08:56
都是返回版本号， 就一个整数。

PART -iv=10 list disk 0,MBRGPT
MESS MBR or GPT: %MBRGPT%
//MBR

mdyblog

527104427 发表于 2016-3-8 12:09
不知道GPT的分区信息怎么获取？这样好像不行：
PART list part 4:3,&V
MESS %&V%

PART -phy list part 4#3,&V
MESS %&V%
也可以：
PART list part 4:=3,&V
MESS %&V%


说明：
=3 由
PART list part 4,&parts
MESS %&parts%

列出的。

mdyblog

527104427 发表于 2016-3-8 12:45
这样的分区如何用show分配盘符？这样分配不了：

SHOW 4:=4,Z:

这个分区windows挂栽不了的。 用 moun-udm -udmid:pt#4  

mdyblog

527104427 发表于 2016-3-8 16:48
老大帮忙看看
用MBROSTool6.10.0.0-1201x86x64内测格式化的U盘，
第二跟第六个UDM分区挂不上，不知 ...

udm6 应该是可以挂载的


udm2 设了禁止位， 吧标识位都清除掉，就可以挂载了。
udm2  是 UDM的私有分区， 方的是系统重要数据，故默认保护着呢。

mdyblog

527104427 发表于 2016-3-8 18:10
UDM2:  不知道怎么清除标识？可以用命令实现吗？

UDM2:  不知道怎么清除标识？可以用命令实现吗？
----------------
只能 MBROSTool 工具 手动改，安全考虑。

mdyblog

527104427 发表于 2016-3-8 21:04
老大能否写一个体积比较小的工具，用于将 MBROSEmbed 一键修改成 可挂载 或 不可挂载的状态 ？

方便 ...

内置盘， 那是UDm自己的东西， 不要管它吧。
用户的UDm分区，都没保护的。

fukystone

请教M大，下面这句是什么意思？
pecmd**pecmd-cmd* TEAM WAIT -InitSys* -ncd *988
这是我跟踪来的，我的pecmd.ini中的某个sub在启动后要执行很长时间（大约2分钟吧），可是不知道是哪个。
以上语句是启动后跟踪任务管理器中的一个pecmd进程得到的命令行

在秋天拐弯

老大使用 REGI 写入注册表的时候。
语句如下:
REGI  $HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers\D:\fbinst.exe=~ RUNASADMIN

写入结果是：
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers\D:]
"fbinst.exe"="~ RUNASADMIN"

想要的效果是：
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers]
"D:\\fbinst.exe"="~ RUNASADMIN"

看了一下说明 ，还是没弄明白要怎么写，请老大指点。

在秋天拐弯

527104427 发表于 2016-3-9 15:25
REGI  $HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers\\D:\\fbinst.exe=~ R ...

太好了  

mdyblog

fukystone 发表于 2016-3-9 11:00
请教M大，下面这句是什么意思？
pecmd**pecmd-cmd* TEAM WAIT -InitSys* -ncd *988
这是我跟踪来的，我的 ...

PECMD  启动系统的 辅助进程。

这是因为你运行 winpeshl  没有用等待。

988 就  是   winpeshl  的进程号。

PECMD异步 等待  winpesh 结束， 后 完成后续的初始化。

fukystone

mdyblog 发表于 2016-3-9 16:00
PECMD  启动系统的 辅助进程。

这是因为你运行 winpeshl  没有用等待。

老大，是988……

mdyblog

527104427 发表于 2016-3-9 19:55
老大，最后一个问题：

连续挂载两个分区，挂载出来的U盘又会出现权限问题，只挂载一个就正常，不知 ...

贴个 【分区管理】图吧
1） 实验前  【分区管理】图
2） moun-udm -udmid:pt#1 -w  -ret:&V \\.\PhysicalDrive1 L:  后  【分区管理】图
3） moun-udm -udmid:pt#1 -w  -ret:&V \\.\PhysicalDrive4 M: 后  【分区管理】图

mdyblog

527104427 发表于 2016-3-9 22:01
实验前：

后面2图什么关系？

mdyblog

527104427 发表于 2016-3-9 22:28
1.
尝试设置延时，刚开始可以，过个几秒钟又没权限了。单独挂载一个就没有问题。

奇怪， 我在win7x86测试正常啊！

MOUN-udm -udmid:pt#1 -w  \\.\PhysicalDrive1 L:
MOUN-udm -udmid:pt#1 -w  \\.\PhysicalDrive1 M:

效果：

mdyblog

527104427 发表于 2016-3-9 22:28
1.
尝试设置延时，刚开始可以，过个几秒钟又没权限了。单独挂载一个就没有问题。

WIN7X64下也正常：

mdyblog

527104427 发表于 2016-3-9 22:28
1.
尝试设置延时，刚开始可以，过个几秒钟又没权限了。单独挂载一个就没有问题。

2003下也正常。

mdyblog

527104427 发表于 2016-3-9 22:28
1.
尝试设置延时，刚开始可以，过个几秒钟又没权限了。单独挂载一个就没有问题。

哦， 你是网上 0306最后版本吗？

mdyblog

527104427 发表于 2016-3-10 11:13
是最后的版本。你两条命令挂载的是同一个分区啊！挂载一个硬盘一个U盘试试？就可以重现问题了。WIN7_X64

哦， 没注意是不同磁盘。

操作前将这2个分区， 先隐藏起来。
好像就没问题了。

这样， 测试没问题。

还有不要开启 其它 磁盘工具， 他 可能 会自动刷新分区表的。

如果 要用【分区管理】， 用最新pecmd（0306）

mdyblog

527104427 发表于 2016-3-10 11:49
老大可能还没明白我说的问题，我再解释一下：
只挂载一个U盘分区，正常。只挂载一个硬盘分区，正常。 ...

我测试没问题。
注意：
1） 分区应该隐藏
2） 如果是Ｕ盘，　先卸载盘符；　并勾选【下次也不自动挂载】（磁盘管理　删除盘符　也可）
       隐藏该分区
　　拔差盘符1次。

3） 如果是本地硬盘，　先卸载盘符；　并勾选【下次也不自动挂载】（磁盘管理　删除盘符　也可）
       隐藏该分区
　　系统重启1次。（本地硬盘 无妨 拔插， 只好重启1次了）


如次保证 系统不会自动 “粘上该分区”。
如是FAT分区，可以不用这样， 只要不挂载， 黏上也无妨。


这样测试就没问题的。

用这个版本，可能好点。 PECMD64.7z (979.83 KB, 下载次数: 9)

2016-3-10 13:47 上传

点击文件名下载附件

mdyblog

527104427 发表于 2016-3-10 15:10
问题1：

用上面的附件，并按上面的方法测试，同时挂载硬盘跟U盘，仍然提示没有权限写U盘。

1：
那可能是Exploer刷新了分区表。



2：
挂载同一个硬盘的两个分区，卸载后仍然会自动分配盘符：
--------------
这只有
（1）隐藏分区
（2）确认在有盘符的情况下， 执行了：
        SHOW *-  盘符       （或者磁盘管理中）
这样以后就不会自动分配盘符了。

mdyblog

527104427 发表于 2016-3-10 17:27
如果上述操作能在脚本中实现就好了，方便做成一键式傻瓜工具啊。

在实际运用中，一般都是批量挂载的 ...

新版加强了，   不管什么师傅已加载盘符， 是否隐藏。。。。。 统统能直接加载。
PECMD0310-x64.7z (976.75 KB, 下载次数: 7)

2016-3-10 22:46 上传

点击文件名下载附件

MOUN-udm -udmid:pt#1 -w -safe  \\.\PhysicalDrive0 L:
MOUN-udm -udmid:pt#1 -w -safe  \\.\PhysicalDrive1 M:

效果：


如果， 原来MS加载了， MS的暂时不能访问了，（为不难看， 就爱你一自己先卸载了MS分配的盘符）

-safe 可以不要。
不要-safe的话， 只有NT6 下， -w， 且 被 MS 粘上了， 才用SAFE 方法。
-safe 的话， 总是尽量 用SAFE 方法 (即使手痒事后人为直接加载分区也没事)。

mdyblog

527104427 发表于 2016-3-11 00:04
一运行就动弹不得了，EXPLORER假死，分区管理假死。L盘不可访问。只能重启。

moun-udm -udmid:pt#1  ...

试试这个： PECMD0310-B.zip (983.85 KB, 下载次数: 6)

2016-3-11 07:07 上传

点击文件名下载附件

Win7X64-UAC=ON效果：

mdyblog

527104427 发表于 2016-3-11 11:22
moun-udm -udmid:pt#1 -w  -safe  -ret:&V \\.\PhysicalDrive1 L:
moun-udm -udmid:pt#2 -w  -saf ...

1：
moun-udm -udmid:pt#1 -w  -safe  -ret:&V \\.\PhysicalDrive1 L:
成功了。 那就好。



2：
等了一分多钟，第二个出来了。
-------------------------
你换个新装的系统，关闭UAC， 试试

1. moun-udm -udmid:pt#1 -w  -safe  -ret:&V1 \\.\PhysicalDrive1 L:
   
2. EXEC -incmd pecmd MESS.  %&V1%@1
   
3. moun-udm -udmid:pt#2 -w  -safe  -ret:&V \\.\PhysicalDrive1 M:
   
4. EXEC -incmd pecmd MESS. %&V2%@2
   
5. moun-udm -udmid:pt#3 -w  -safe  -ret:&V3 \\.\PhysicalDrive0 N:
   
6. EXEC -incmd pecmd MESS. %&V3%@3
   
7. moun-udm -udmid:pt#1 -w  -safe  -ret:&V4 \\.\PhysicalDrive4 O:
   
8. EXEC -incmd pecmd MESS. %&V4%@4

复制代码

mdyblog

527104427 发表于 2016-3-11 13:07
新做的系统，关闭UAC，分区如下：（实机不方便重装系统，用的虚拟机。）

试试新版： PECMD0310-D.zip (984.17 KB, 下载次数: 5)

2016-3-11 16:28 上传

点击文件名下载附件

TEAM moun-udm -udmid:pt#1 -w -nbrd-  -safe  -ret:V1 \\.\PhysicalDrive0 L:| EXEC -incmd pecmd MESS. %V1%@1
TEAM moun-udm -udmid:pt#2 -w -nbrd-  -safe  -ret:V2 \\.\PhysicalDrive0 M:| EXEC -incmd pecmd MESS. %V2%@2
TEAM moun-udm -udmid:pt#3 -w -nbrd-  -safe  -ret:V3 \\.\PhysicalDrive0 N:| EXEC -incmd pecmd MESS. %V3%@3
TEAM moun-udm -udmid:pt#1 -w -nbrd-  -safe  -ret:V4 \\.\PhysicalDrive2 O:| EXEC -incmd pecmd MESS. %V4%@4

-nbrd- 是测试用， 为了 立即 显示在 “我的电脑”中， 会是程序变慢； 一般不用。

效果：

mdyblog

527104427 发表于 2016-3-11 16:58
新版完美解决所有问题！！

不知道红色部分还需要吗？

SHIOW *- 0#1
-----------------
不需要。
完全自动的。
（而且有一个盘符， 更合程序的（逻辑）口味）

当然， 如果不需要这个盘符， 还是 去掉盘符的好， 免得 显示一个 暂时禁止访问的  盘符,  在哪儿碍眼。