[更新376#2825]PECMD2012.1.80.13_Win32_64.多窗口多线程.裸机系统2.3.3.1+18M酷M...

mdyblog

hhh333 发表于 2014-3-13 09:48
又试了一下，W7不弹窗，03/w8都有弹窗，这个LOG文件意义不大吧：

你传个win8的ISO吧。 我来试试，看看到底问题在哪儿。

有个问题，W8一般不需要外置驱动，怎么试DEVI？

hhh333

mdyblog 发表于 2014-3-13 10:34
你传个win8的ISO吧。 我来试试，看看到底问题在哪儿。

有个问题，W8一般不需要外置驱动，怎么试DEVI？ ...

我正在上传我做的一个合盘，快完成了，各种系统就有，全部用的是PECMD，用来测试这个程序是不错的。就不上传精简的版本了。

mdyblog

hhh333 发表于 2014-3-13 12:32
我正在上传我做的一个合盘，快完成了，各种系统就有，全部用的是PECMD，用来测试这个程序是不错的。就不 ...

好的。下来留着用也好。 我现在的PE都是精简版，3卡从来就没驱动起来。
晚上 回去下来测试。
连接发上来。

527104427

mdyblog 发表于 2014-3-13 12:51
好的。下来留着用也好。 我现在的PE都是精简版，3卡从来就没驱动起来。
晚上 回去下来测试。
连接发 ...

老大，这个隐藏黑窗口的代码似乎不太管用，时灵时不灵

mdyblog

527104427 发表于 2014-3-13 13:30
老大，这个隐藏黑窗口的代码似乎不太管用，时灵时不灵

隐藏成功了。
只是 它 又创建了 大蟒蛇 的 子进程。
可以 创建一个 子线程 后台 打蛇。
看见蛇出来就打.

    THREAD*$ CALL  GoagentSub %1  GoAgent

就是后台 打蛇的。

mdyblog

527104427 发表于 2014-3-13 13:30
老大，这个隐藏黑窗口的代码似乎不太管用，时灵时不灵

%SystemDrive%\goagent\local\goagent.exe
是不是可以 跳过。
直接调用 大蟒蛇 ， 可以直接 --hide 掉。
    CALL Goagent %&SW_HIDE%  "goagent" --wd:"%SystemDrive%\goagent\local"  "%SystemDrive%\goagent\local\python27.exe" "%SystemDrive%\goagent\local\proxy.py"

这样不需要子线程 了。

（好像 goagent.exe 的托盘菜单没了）

527104427

mdyblog 发表于 2014-3-13 16:32
隐藏成功了。
只是 它 又创建了 大蟒蛇 的 子进程。
可以 创建一个 子线程 后台 打蛇。

打蛇成功！！

527104427

mdyblog 发表于 2014-3-13 17:03
%SystemDrive%\goagent\local\goagent.exe
是不是可以 跳过。
直接调用 大蟒蛇 ， 可以直接 --hide  ...

CALL Goagent %&SW_HIDE%  "goagent" --wd:"%SystemDrive%\goagent\local"  "%SystemDrive%\goagent\local\python27.exe" "%SystemDrive%\goagent\local\proxy.py"

上面的   跳过 goagent.exe  好像没用，IE打开youtube失败

mdyblog

527104427 发表于 2014-3-13 19:13
打蛇成功！！

那就好

527104427

mdyblog 发表于 2014-3-13 19:29
那就好

还有一个问题，打开的 GAE.EXE 所在目录会被KILL掉，不知道什么原因

527104427

mdyblog 发表于 2014-3-13 19:29
那就好

郁闷，这个目录被当成 蛇了，一打开马上就自动关掉

527104427

mdyblog 发表于 2014-3-13 19:29
那就好

只要打开一个名为goagent的目录，都会被干掉

mdyblog

527104427 发表于 2014-3-13 19:38
郁闷，这个目录被当成 蛇了，一打开马上就自动关掉

    THREAD*$ CALL  GoagentSub %1  GoAgent
改成
    THREAD*$ CALL  GoagentSub %1  "GoAgent v3.1.5"  //后台隐藏子进程窗口

527104427

mdyblog 发表于 2014-3-13 20:04
THREAD*$ CALL  GoagentSub %1  GoAgent
改成
    THREAD*$ CALL  GoagentSub %1  "GoAgent v3.1.5 ...

OK 了，代码真复杂，想改动一下都难 了

hhh333

mdyblog 发表于 2014-3-13 12:51
好的。下来留着用也好。 我现在的PE都是精简版，3卡从来就没驱动起来。
晚上 回去下来测试。
连接发 ...

可以下了：http://bbs.wuyou.net/forum.php?m ... &extra=page%3D1，有说明及下载链接。

mdyblog

527104427 发表于 2014-3-13 19:42
只要打开一个名为goagent的目录，都会被干掉

这个是 激光制导， 精确打击
这次反倒简化了。

mdyblog

hhh333 发表于 2014-3-13 20:31
可以下了：http://bbs.wuyou.net/forum.php?mod=viewthread&tid=136576&extra=page%3D1，有说明及下载链 ...

好的，回去下。

mdyblog

527104427 发表于 2014-3-13 20:26
OK 了，代码真复杂，想改动一下都难 了

在原有代码基础上重新 改的。 尽量少改，不改。

yigeren

没注意看密码设置的参数，汗。。。。

mdyblog

hhh333 发表于 2014-3-13 20:31
可以下了：http://bbs.wuyou.net/forum.php?mod=viewthread&tid=136576&extra=page%3D1，有说明及下载链 ...

问题终于找到了，下载:
PECMD2012.1.86.01.00-130810.多窗口线程稳定版_win32_64新设计.sfx.zip

mdyblog

hhh333 发表于 2014-3-13 20:31
可以下了：http://bbs.wuyou.net/forum.php?m ... &extra=page%3D1，有说明及下载链 ...

大家有口福了！
PECMD2012.1.86.01.00-130810.多窗口线程稳定版_win32_64新设计.sfx.zip
PECMD2012.1.86.01 直接支持扇区映射。
┃    │    │RAMD ImDisk*[变量名][*[偏移]*大小*[可写]*设备] -a -t 类型 -m 加载点 [-n] [-o op1[,op2 ...]] ┃
┃    │    │       [-f|-F 源文件设备名]   [-s 大小] [-b 偏移] [-v 分区号] [-S 扇区大小] [-u ImDisk编号] ┃
┃    │    │               [-x 1磁道扇区数] [-y 1柱面磁道数] [-p "format程序参数"]                      ┃

RAMD ImDisk*&V*2097280s*5734529s*1*%w%*\\.\PhysicalDrive0  -a  -o hd -m Z:      //扇区映射  
将(第一磁盘)\\.\PhysicalDrive0 上 2097280扇区开始(0开始编号) 的 5734529扇区直接映射为Z:盘。


本本例实际是一VHD 的分区部分。

hhh333

mdyblog 发表于 2014-3-14 02:45
大家有口福了！
PECMD2012.1.86.01.00-130810.多窗口线程稳定版_win32_64新设计.sfx.zip
PECMD2012. ...

我比较关心那个精简版，PECMD完全版再给LZ整一下的话比C＋＋还复杂了。
1、我那个PE里的所有代码都无高级应用功能，基本与4.0是兼容的，但用精简版代进去，到搜索外置时停下来了，希望LZ帮忙看一下。
2、上次那个弹HELP窗的错误是如何“制造”出来的？
3、有不有办法做一个DEBUG版，或者加个DEBUG开关，将每一步的LOG值打出来，不要写什么LOG文件。或者LOGS　xxx.log 变成LOGS　CON，就从屏幕上显示出来或从一个LOG窗口中显示出来。这比重启后去看LOG文件方便多了。

mdyblog

hhh333 发表于 2014-3-14 11:29
我比较关心那个精简版，PECMD完全版再给LZ整一下的话比C＋＋还复杂了。
1、我那个PE里的所有代码都无高 ...

1:  但用精简版代进去，到搜索外置时停下来了，希望LZ帮忙看一下。
你得把具体出错的哪行代码 写成一个单独的测试演示， 贴出来，我这里可以测试、调试。

2： 上次那个弹HELP窗的错误是如何“制造”出来的？
A:   还是 后台 U盘监视 弹出来的。
   参数， 传错了。 准备的 参数， 没用上。 参数为空。 变成无参数 直接调用PECMD.EXE。

3：  LOGS　CON
1） LOGS * CONOUT$  //调试终端 LOGS
就是实时调试， 开一个 DOS 黑窗口， LOG实时跳出来。

1. LOGS * CONOUT$  //调试终端 LOGS
   
2. FORX * 1 2 3 4 5 6 7,&V, TEAM WAIT 1000| ENVI X=%V%
   

复制代码

2） 还可用   PECMD查看LOGS.WCS  （示例中有）
  图形化的 实时查看LOG 调试信息。
运行 PECMD查看LOGS.WCS， 监视 下面代码的LOG文件 E:\X.LOG
运行下面测试代码：

1. LOGS * E:\X.LOG
   
2. FORX * 1 2 3 4 5 6 7,&V, TEAM WAIT 1000| ENVI X=%V%

复制代码

mdyblog

mdyblog 发表于 2014-3-14 02:09
问题终于找到了，下载:
PECMD2012.1.86.01.00-130810.多窗口线程稳定版_win32_64新设计.sfx.zip

自解压文件 内置 的话， 不要用WinRAR， 用7Zip自解压文件。

WinRAR自解压文件  不能内存运行。 需要拷贝到 临时文件，执行解压。

7Zip自解压文件 能内存运行;  能内存解压运行。
假设 为资源200

7Zip自解压文件 可以：
EXEC  --exe:#200  abc           //内存解压
EXEC  --exe:*#200  abc        //释放到临时执行文件，运行。

WinRAA自解压文件 只能：
EXEC  --exe:*#200  abc        //释放到临时执行文件，运行。
而 EXEC  --exe:#200  abc      
找不到数据。

hhh333

mdyblog 发表于 2014-3-14 12:22
1:  但用精简版代进去，到搜索外置时停下来了，希望LZ帮忙看一下。
你得把具体出错的哪行代码 写成一个 ...

1、 LOGS * CONOUT$ 精简版会支持这个用法吗？
2、如果你下了我那个合盘，就麻烦你用精简的PECMD随便代一个内核试一下，我好象不知道是哪句有问题。
3、精简版是不是不支持搜索或逆序搜索。

mdyblog

hhh333 发表于 2014-3-14 16:55
1、 LOGS * CONOUT$ 精简版会支持这个用法吗？
2、如果你下了我那个合盘，就麻烦你用精简的PECMD随便 ...

1：》》LOGS * CONOUT$ 精简版会支持这个用法吗？不支持。为尽量缩小体积，随同许多功能砍掉了。否则体重减不下来。
用方法2吧。

3：精简版支持搜索或逆序搜索。

1. FORX \*.TXT,MyIni,1,  MESS [正向] %MyIni%
   
2. FORX !\*.TXT,MyIni,1, MESS [逆向] %MyIni%

复制代码

精简版 结果正确。

hhh333

mdyblog 发表于 2014-3-14 17:14
1：》》LOGS * CONOUT$ 精简版会支持这个用法吗？不支持。为尽量缩小体积，随同许多功能砍掉了。否则体重减 ...

正在调试精简版，发现PATH %SystemDrive%\TEMP，建立了一个TEMP文件

mdyblog

hhh333 发表于 2014-3-14 17:43
正在调试精简版，发现PATH %SystemDrive%\TEMP，建立了一个TEMP文件

PATH %SystemDrive%\TEMP
就是  建立了一个TEMP文件。
你是不是要用  PATH   @%SystemDrive%\TEMP

hhh333

mdyblog 发表于 2014-3-14 18:01
PATH %SystemDrive%\TEMP
就是  建立了一个TEMP文件。
你是不是要用  PATH   @%SystemDrive%\TEMP

应该是建目录吧
用MDIR也建文件

1、DEVI也不行，
2、NT6启动时窗口弹不出（可能以前的老毛病在LOGO下面）
3、定义的系统级变量kill explorer后没有了
好象以前改进的毛病都在。
精简版要实用可能还不行。

mdyblog

hhh333 发表于 2014-3-14 18:18
应该是建目录吧
用MDIR也建文件

你用新  PECMD新精简版2012.1.82-N9-140114.zip
试试。
参照PECMD4.0 的说明精简的。
PECMD4.0的说明 没有CurDrv， 一位现在不支持了， 也被精简了。
唉，躺着也中枪。
先加上了。

从LOGS看， 正常了。 和完整版（最新1.86版）一样。