PE下怎么通过PECMD或者不使用任何工具以卷标定位分配指定盘符运行指定程序

xuexiang

PE下怎么通过PECMD或者不使用任何工具
以卷标定位分配指定盘符运行指定程序
比如
我有个联想隐藏分区卷标为PBR_DRV
怎么直接分配这个分区指定盘符后运行指定程序

527104427

不必一股脑地把隐藏分区全显示出来，而是找到符合条件的才分配盘符。

1. CALL AAA
   
2. 
   
3. _SUB AAA
   
4.         PART list disk,&a
   
5.         FORX * %&a%,&b,
   
6.         {
   
7.                 PART list part %&b%,&c
   
8.                 FORX * %&c%,&d,
   
9.                 {
   
10.                         FDRV *vol &e=\\?\Harddisk%&b%Partition%&d%
    
11.                         FIND $%&e%=PBR_DRV,
    
12.                         {
    
13.                                 SHOW %&b%:%&d%,Z
    
14.                                 EXEC =Z:\想要运行的程序.exe
    
15.                                 EXIT _SUB
    
16.                         }
    
17.                 }
    
18.         }
    
19. _END

复制代码

为了避免交流不畅，附上PECMD:   PECMD.7z (1.62 MB, 下载次数: 38)

2019-1-25 23:08 上传

点击文件名下载附件
下载积分: 无忧币 -2

sunsea

1. @echo off
   
2. setlocal  ENABLEDELAYEDEXPANSION
   
3. set letters=A,B,C,D,E,F,G,H,I,J,K,L,M,N,O,P,Q,R,S,T,U,V,W,X,Y,Z
   
4. :sth
   
5. for /f "tokens=1,* delims=," %%i in ("!letters!") do(
   
6. vol %%i: | findstr PBR_DRV > nul
   
7. if not errorlevel 1 (
   
8.    %%i:
   
9.    rem 在这里做一些你想做的事情
   
10. )
    
11. set letters=%%j
    
12. )
    
13. if not "!letters!"=="" goto sth
    

复制代码

fuldho

http://bbs.wuyou.net/forum.php?m ... ge=1&tid=132417

2012jiashanni

可以其他语言编程实现 但是PECMD脚本怎么实现不知道

sunsea

1. @echo off
   
2. setlocal  ENABLEDELAYEDEXPANSION
   
3. set letters=A,B,C,D,E,F,G,H,I,J,K,L,M,N,O,P,Q,R,S,T,U,V,W,X,Y,Z
   
4. :sth
   
5. for /f "tokens=1,* delims=," %%i in ("!letters!") do (
   
6. vol %%i: | findstr PBR_DRV >nul 2>nul
   
7. if not errorlevel 1 (
   
8.    %%i:
   
9.    rem 在这里做一些你想做的事情，%%i是当前盘符
   
10. )
    
11. set letters=%%j
    
12. )
    
13. if not "!letters!"=="" goto sth
    
14. 
    

复制代码

抱歉，刚刚do后面少了一个空格导致了错误。保存为bat即可。还有不要用点评，点评是无法被回复的。

这里适用于你的分区已经显示的情况，如果还是隐藏的话，要用PECMD先显示隐藏分区，在

1. @echo off

复制代码

后面加

1. PECMD SHOW * -1:-1,,3000

复制代码

这里的PECMD应当是PECMD2012。

xuexiang

527104427 发表于 2019-1-25 23:08
不必一股脑地把隐藏分区全显示出来，而是找到符合条件的才分配盘符。

系统下刚刚试了一下
成功了
附件刚下载就被wd给干了
下了两次，本地有就直接使用以前的了