tyc600 发表于 2018-7-27 15:00 用物理内存模式,试试 RAMD ImDisk,L640,NTFS,B:,ImDisk1,,1 |
mdyblog 发表于 2018-7-27 14:39 imdisk 虚拟盘能不能挂在根目录? |
tyc600 发表于 2018-7-26 20:55 MOUN本书没问题。 但是B:怎么来的,可能有问题。 VHD没问题。 |
mdyblog 发表于 2018-7-16 01:16 大神,再请教一个问题, MOUN命令能不能挂载WIM到根目录?(因office等部分程序外置方式只能在根目录才行。其他帖子也有反映此问题的http://bbs.wuyou.net/forum.php?mod=viewthread&tid=388472) 下面两种方式,第一种方式可以正常挂载,第二种方式提示,参数不正确 MOUN %CurDrv%\TOOLS.WIM,B:\TOOLS\ MOUN %CurDrv%\TOOLS.WIM,B:\ |
mdyblog 发表于 2018-7-9 23:29 LOAD #201 前面需要load么?原来的201代码前面没有load的哦 |
tyc600 发表于 2018-7-15 19:29 可以提出来。 但是, 加密的。看不见内容,也修改不了。 |
本帖最后由 tyc600 于 2018-7-15 19:30 编辑 mdyblog 发表于 2018-7-14 00:58 能不能帮我提取一下这个pecmd里面的#201代码,我想把这个pecmd换成普通的(自带的这个运行起来很奇怪,不记录log,是版本太旧还是屏蔽了部分命令???),这个好像是加壳了,简单查看资源是乱码。 谢谢了。 |
tyc600 发表于 2018-7-13 23:48 写法一样。 问题可能是没有WIM驱动。 |
tyc600 发表于 2018-7-13 23:48 挂载不了一般都是系统或者PE自己的问题。 |
mdyblog 发表于 2018-7-9 23:29 谢谢大神的回复。 另一个问题,我在petools.ini写了moun %curdrv%\toolwim, B:\tools来加载外置工具镜像文件,在03pe,08pe,10pe都能正常加载,但是唯独win7 x64的不行,log提示“函数不正确”,win7的系统要如何书写 。pecmd是最新的的x64版本,放在system32里面的 |
红毛樱木 发表于 2018-7-9 22:28 谢谢! |
tyc600 发表于 2018-7-9 19:17 者上面那个cmdline能不能并列两个?也就是运行完201之后接着运行其他的ini代码? --------------- MAIN TEAM LOAD #201| LOAD %SystemRoot%\System32\PECMD.INI |
tyc600 发表于 2018-7-9 19:17 ResourceHacker查看提取资源呀 |
红毛樱木 发表于 2018-7-9 14:34 这个PECMD.EXE确实是再编译过的。有没有办法把这个script的代码提取出来,直接放到pecmd里面? 或者上面那个cmdline能不能并列两个?也就是运行完201之后接着运行其他的ini代码? |
LOAD [-del] [--m] <文件路径|*[文件名]#脚本ID[|目录]>[|偏移[|长度限制]][*函数名][,起始盘符][参数表] MAIN 功能│初始化桌面,接管 Ctrl+Alt+Del,并创建新进程执行 LOAD 功能。 ------------------------------------------------------------ 这里的#201就是PECMD.EXE自身的script的201资源 |
Powered by Discuz! X3.3
© 2001-2017 Comsenz Inc.