无忧启动论坛

标题: 新版的老九WinPE系统初始化程式已集成PEWAITKILL [打印本页]

作者: 大秦武士 时间: 2006-11-3 14:15
标题: 新版的老九WinPE系统初始化程式已集成PEWAITKILL
http://bbs.wuyou.net/forum.php?m ... &extra=page%3D1
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ZZZZZZZZ"="X:\\WXPE\\System32\\XPEHELP.EXE /PEWAITKILL "

就是不知道这集成的参数是多少？延时默认是多少秒？

[ 本帖最后由大秦武士于 2006-11-3 02:24 PM 编辑 ]

作者: zts59 时间: 2006-11-3 14:44
好像在老毛桃1028那个版本中，老九的XPESET.EXE就有这个功能了吧.

作者: secowu 时间: 2006-11-3 15:27

原帖由 大秦武士 于 2006-11-3 02:15 PM 发表
http://bbs.wuyou.net/forum.php?m ... &extra=page%3D1
Windows Registry Editor Version 5.00

"ZZZZZZZZ"="X:\\WXPE\\System32\\XPEHELP.EXE /PEWAITKILL "

就是不知 ...

有这回事？

作者: lxl1638 时间: 2006-11-3 16:03

原帖由 大秦武士 于 2006-11-3 02:15 PM 发表
http://bbs.wuyou.net/forum.php?m ... &extra=page%3D1
Windows Registry Editor Version 5.00

"ZZZZZZZZ"="X:\\WXPE\\System32\\XPEHELP.EXE /PEWAITKILL "

就是不知 ...

早些的XPESET.EXE 和近期的XPEHELP.EXE是这样，最新的XPESET.EXE不是这样的，因为早些的XPESET.EXE校验文件也是这样，但这是个罩门，一旦发现这个罩门，所谓校验文件也可绕过。有人说能绕过文件校验，可能就是发现了这个罩门。所有新的XPESET.EXE就不是这样了。

PEWAITKILL的默认参数是0,可以在PECONFIG.INI和XPEMENU.INI文件中设置，关键词是"进程延时"，如：
进程延时＝10
当这两个文件都同时设置时，以XPEMENU.INI文件中的为准。

[ 本帖最后由 lxl1638 于 2006-11-3 04:06 PM 编辑 ]

作者: 老毛桃 时间: 2006-11-3 16:05

原帖由 lxl1638 于 2006-11-3 16:03 发表

早些的XPESET.EXE 和近期的XPEHELP.EXE是这样，最新的XPESET.EXE不是这样的，因为早些的XPESET.EXE校验文件也是这样，但这是个罩门，一旦发现这个罩门，所谓校验文件也可绕过。有人说能绕过文件校验，可能就是 ...

的确可以绕过验证的，

作者: lxl1638 时间: 2006-11-3 16:07

原帖由 老毛桃 于 2006-11-3 04:05 PM 发表

的确可以绕过验证的，

现在的要绕过验证就难了一些。

作者: zts59 时间: 2006-11-3 16:19
晕，连武学的罩门也用上了，哈哈

作者: 大秦武士 时间: 2006-11-3 16:24

原帖由 lxl1638 于 2006-11-3 04:03 PM 发表

PEWAITKILL的默认参数是0,可以在PECONFIG.INI和XPEMENU.INI文件中设置，关键词是"进程延时"，如：
进程延时＝10
当这两个文件都同时设置时，以XPEMENU.INI文件中的为准

如果我这两个文件都没有设置，那岂不是会在高速机上蓝屏？

还有这个PEWAITKIll是不是来自asbai？
http://bbs.wuyou.net/forum.php?m ... &extra=page%3D1

[ 本帖最后由大秦武士于 2006-11-3 04:50 PM 编辑 ]

作者: secowu 时间: 2006-11-3 16:34
呵呵，有可能。。。
使用单独的那个文件试试

作者: lxl1638 时间: 2006-11-3 17:00

原帖由 大秦武士 于 2006-11-3 04:24 PM 发表

如果我这两个文件都没有设置，那岂不是会在高速机上蓝屏？

还有这个PEWAITKIll是不是来自asbai？
http://bbs.wuyou.net/forum.php?m ... &extra=page%3D1

XPESET.EXE、XPEHELP.EXE做到这个地步不就很容易了，你可以的任意分区上丢一个XPEMENU.INI文件，若没有任何外置程序的话，这个文件中就一行：

进程延时=10

就起作用了，数值多少自己定。比如你的WinPE在移动硬盘或U盘，这个文件就放在移动硬盘或U盘上面，到那里都可以用了。

不是，但原理上一样的，他是单一一个工具，本人把这个功能内置XPESET.EXE、XPEHELP.EXE中。

[ 本帖最后由 lxl1638 于 2006-11-3 05:08 PM 编辑 ]

作者: strongchen 时间: 2006-11-3 17:14

原帖由 lxl1638 于 2006-11-3 04:07 PM 发表

现在的要绕过验证就难了一些。

现在还是有办法,不过这样xpeset的功能就不齐全了,不如用旧的那个.

作者: lxl1638 时间: 2006-11-3 17:45
当然，就是找准时机Kill掉XPESET.EXE。微软的Windows验证涉及到它的核心利益，微软的Windows验证应该做得很强的，一样被绕过。本人的本意是让别人知道这个WinPE是无忧的，无忧有这个WinPE修改的讨论，他想该自然就会来无忧，也说过以后公布万能码，想怎样改都行。

作者: 大秦武士 时间: 2006-11-3 18:18
我试过了，在外置菜单配置中设定了延时。最大的延时是60秒，超过了的，也算作是60称。是不是这样的？

作者: lxl1638 时间: 2006-11-3 18:41
不会吧？你试过最大是多少？用秒表测？

作者: 大秦武士 时间: 2006-11-3 18:50
我试过120秒的、60秒的，都试过。
60秒的启动后在注册表中是：
ZZZZZZZZ"="X:\\WXPE\\System32\\XPEHELP.EXE /PEWAITKILL 60"
而120秒的启动后，仍是
ZZZZZZZZ"="X:\\WXPE\\System32\\XPEHELP.EXE /PEWAITKILL 60"

以上的我都在启动后观察过进程管理器，启动后14个进程，等60秒之后，则是10个进程。

不用任何配置的则只是
ZZZZZZZZ"="X:\\WXPE\\System32\\XPEHELP.EXE /PEWAITKILL"

这个我也观察过任务管理器，进桌面后，进程已经只是10个了。

我在配置菜单中的写法是：
进程延时=60

进程延时=120

是不是超过60秒的语法写错了？

[ 本帖最后由大秦武士于 2006-11-3 06:54 PM 编辑 ]

作者: lxl1638 时间: 2006-11-3 19:12
你试试用120秒，打开任务管理器来看，不要看注册表，注册表是无用的，因为注册表中的
ZZZZZZZZ"="X:\\WXPE\\System32\\XPEHELP.EXE /PEWAITKILL"
这项启动后就自行删注册表中的这项，删这项后才开始延时。

作者: 大秦武士 时间: 2006-11-3 19:42
我用300秒又试了两次，一次写成300，一次写成5:00
结果发现最大延迟时间只有60秒。

作者: lxl1638 时间: 2006-11-3 21:15

原帖由 大秦武士 于 2006-11-3 07:42 PM 发表
我用300秒又试了两次，一次写成300，一次写成5:00
结果发现最大延迟时间只有60秒。

这个是本人WinPE中使用的，现在就在这个WinPE上无忧，这个不会有错，检查一下SYSTEM32目录有没有PEWaitKill.EXE这个文件，因为这个文件是多余的，可能有它存在，而你的注册表又没修改(删XPEinit -9)这个启动项，或者在启动组中有PEWaitKill.EXE的启动项才这样。

XPEHELP.rar

332.16 KB, 下载次数: 39, 下载积分: 无忧币 -2

作者: 大秦武士 时间: 2006-11-3 22:27
谢谢。我再去试试。

作者: sunyafeng 时间: 2006-11-3 23:02
顶一下

作者: 路过的游民 时间: 2006-11-4 00:44
好复杂。新人，那个网页也打不开

作者: mawuyan 时间: 2007-4-23 09:53
标题: XPESET.EXE
XPESET.EXE

作者: mawuyan 时间: 2007-4-23 09:54
标题: 好复杂。新人，那个网页也打不开
好复杂。新人，那个网页也打不开

欢迎光临无忧启动论坛 (http://wuyou.net./)