[更新376#2825]PECMD2012.1.80.13_Win32_64.多窗口多线程.裸机系统2.3.3.1+18M酷M...

SharkyEXE · 发表于 2022-6-5 14:59:48

本帖最后由 SharkyEXE 于 2022-6-5 15:11 编辑

mdyblog

Hello

I found pecmd.exe 1201.88.5.66 x64 architecture, size 884 KB, without UPX or mpress compression

Your last version pecmd.exe x64 architecture without compression UPX or mpress PECMD2012.1.88.05.88 Stable-220527F test.7z - very, very fat

826773297 · 发表于 2022-6-5 16:35:40

如何判断文件夹是否被占用

mdyblog · 发表于 2022-6-5 17:08:22

本帖最后由 mdyblog 于 2022-6-5 17:09 编辑

SharkyEXE 发表于 2022-6-5 14:59
mdyblog

Hello

将内置的巨大HELP 删除。
RCDATA\301

然后，删除INDATA\下不必须的资源。

SharkyEXE · 发表于 2022-6-5 18:01:25

本帖最后由 SharkyEXE 于 2022-6-5 18:02 编辑

mdyblog
Hello

I use restorator 2007, i maximum delete

Size 1,15 Megabyte

I write , pecmd.exe 1201.88.5.66 x64 architecture, size 884 KB, without UPX or mpress compression

I have pecmd.exe x64 architecture without UPX or mpress compression size < 884 KB

If you make pecmd.exe x64 architecture without UPX or mpress compression size < 884 KB - please, attach this

Thank You!

826773297 · 发表于 2022-6-5 20:01:57

问一下m大，pecmd能否隐藏任务栏的控制中心图标，这个图标找了很久没找到注册表

826773297 · 发表于 2022-6-5 21:18:34

pecmd能否获取smbios信息

红毛樱木 · 发表于 2022-6-6 01:24:31

826773297 发表于 2022-6-5 21:18
pecmd能否获取smbios信息

GetSystemFirmwareTable
https://docs.microsoft.com/zh-cn/windows/win32/api/sysinfoapi/nf-sysinfoapi-getsystemfirmwaretable

826773297 · 发表于 2022-6-6 08:39:59

红毛樱木发表于 2022-6-6 01:24
GetSystemFirmwareTable
https://docs.microsoft.com/zh-cn/windows/win32/api/sysinfoapi/nf-sysinfoap ...

这是c吧，我是问pecmd能否实现

红毛樱木 · 发表于 2022-6-6 08:45:13

826773297 发表于 2022-6-6 08:39
这是c吧，我是问pecmd能否实现

c的api，直接用pecmd的call $dll

mdyblog · 发表于 2022-6-8 05:24:11

mdyblog 发表于 2022-6-4 15:15
FORX *off %&D%\*.sys,&FS,,*

//*off 返回变化部分

FORX *off %&D%\*.sys,&FS,,*
MESS。 %&FS%
这条命令是用来得到文件列表

826773297 · 发表于 2022-6-8 07:38:59

mdyblog 发表于 2022-6-8 05:24
FORX *off %&D%\*.sys,&FS,,*
MESS。 %&FS%
这条命令是用来得到文件列表

ok

红毛樱木 · 发表于 2022-6-8 19:30:22

本帖最后由红毛樱木于 2022-6-9 21:53 编辑

826773297 发表于 2022-6-6 08:39
这是c吧，我是问pecmd能否实现

//转换RSMB为DWORD----开始
CODE *,RSMB,*-ANSI,&FirmwareTableProviderSignatureHex
SED -ex &FirmwareTableProviderSignature=0, 0x,,&FirmwareTableProviderSignatureHex
//转换RSMB为DWORD----结束
//第四个参数传入0，则返回获取RSMB结构长度
CALL $--qd --ret:&GetSystemFirmwareTableRet Kernel32.dll,GetSystemFirmwareTable,#%&FirmwareTableProviderSignature%,#0,#0,#0
//判断API是否成功
IFEX #%&GetSystemFirmwareTableRet%=0,EXIT
//设置RSMB长度
ENVI &BufferSize=%&GetSystemFirmwareTableRet%
//申请%&BufferSize%长度的&pFirmwareTableBuffer变量内存空间
SET$# pFirmwareTableBuffer=*%&BufferSize% 0
//获取&pFirmwareTableBuffer数据
CALL $--qd --ret:&GetSystemFirmwareTableRet Kernel32.DLL,GetSystemFirmwareTable,#%&FirmwareTableProviderSignature%,#0,*&pFirmwareTableBuffer,#%&BufferSize%

复制代码

&pFirmwareTableBuffer就是原始数据，自己拆数据吧。（需要出演示代码怎么拆数据的，随时关注这一楼吧，说不定哪天比较闲的时候就拆一下更新了，其实这里的数据有很多C或者C++现成的开源代码示例，只是PECMD2012是脚本语言大家都玩的比较少罢了也没人愿意费劲折腾）

写入一个文件，用winhex查看：

IFEX %&CurDir%\SMBIOSTableData.Bin,FILE %&CurDir%\SMBIOSTableData.Bin
GETF -bin &pFirmwareTableBuffer,0#%&GetSystemFirmwareTableRet%,&SMBIOSTableDataTemp
PUTF %&CurDir%\SMBIOSTableData.Bin,0#,%&SMBIOSTableDataTemp%

复制代码

附件里是3.3版的规范，最新的应该比这个版本高，对着看下先。

DSP0134_3.3.0.pdf (1.5 MB, 下载次数: 22)

---------------------------------------------------
下面这段是演示代码之拆了BIOS_vendor的数据，其他的自己对着慢慢研究吧，具体要参考上面的PDF资料。
注意：请使用网盘中最新的PECMD才可以，2022.06.09更新的PECMD。

ENVI^ ENVIMODE=1
ENVI$ &NL=0d 0a
//转换RSMB为DWORD----开始
CODE *,RSMB,*-ANSI,&FirmwareTableProviderSignatureHex
SED -ex &FirmwareTableProviderSignature=0, 0x,,&FirmwareTableProviderSignatureHex
//转换RSMB为DWORD----结束
//第四个参数传入0，则返回获取RSMB结构长度
CALL $--qd --ret:&GetSystemFirmwareTableRet Kernel32.dll,GetSystemFirmwareTable,#%&FirmwareTableProviderSignature%,#0,#0,#0
//判断API是否成功
IFEX #%&GetSystemFirmwareTableRet%=0,EXIT
//设置RSMB长度
ENVI &BufferSize=%&GetSystemFirmwareTableRet%
//申请%&BufferSize%长度的&pFirmwareTableBuffer变量内存空间
SET$# pFirmwareTableBuffer=*%&BufferSize% 0
//获取&pFirmwareTableBuffer数据
CALL $--qd --ret:&GetSystemFirmwareTableRet Kernel32.DLL,GetSystemFirmwareTable,#%&FirmwareTableProviderSignature%,#0,*&pFirmwareTableBuffer,#%&BufferSize%
//MESS. %&GetSystemFirmwareTableRet%
//SET?数据类型源ＰＥ变量名或地址=变量名:偏移字节数 //取ＰＥ对象中指定类型2进制数据。
SET?char pFirmwareTableBuffer=&&Used20CallingMethod:0
CALC &Used20CallingMethod=%&Used20CallingMethod% //16进制转10进制
SET?char pFirmwareTableBuffer=&&SMBIOSMajorVersion:1
CALC &SMBIOSMajorVersion=%&SMBIOSMajorVersion%
SET?char pFirmwareTableBuffer=&&SMBIOSMinorVersion:2
CALC &SMBIOSMinorVersion=%&SMBIOSMinorVersion%
SET?char pFirmwareTableBuffer=&&DmiRevision:3
CALC &DmiRevision=%&DmiRevision%
SET?int pFirmwareTableBuffer=&&SMBIOSTableDataLength:4
ENVI &&SMBIOS_Version=%&SMBIOSMajorVersion%.%&SMBIOSMinorVersion%
//MESS. Used20CallingMethod：%&Used20CallingMethod%%&NL%SMBIOS版本号：%&SMBIOSMajorVersion%.%&SMBIOSMinorVersion%%&NL%DmiRevision：%&DmiRevision%%&NL%SMBIOS数据长度：%&SMBIOSTableDataLength%
//把数据写入到一个文件中，方便用Winhex查看对比。
IFEX %&CurDir%\SMBIOSTableData.Bin,FILE %&CurDir%\SMBIOSTableData.Bin
GETF -bin &pFirmwareTableBuffer,(1 + 1 + 1 + 1 + 4)#%&SMBIOSTableDataLength%,&SMBIOSTableDataTemp
PUTF %&CurDir%\SMBIOSTableData.Bin,0#,%&SMBIOSTableDataTemp%
//SET-make ＰＥ变量名=[地址|&PE变量名[@[$]偏移]][;[*][[$]字节数]] //创建PE变量。*为char串
SET-make &SMBIOSTableData=&pFirmwareTableBuffer@(1 + 1 + 1 + 1 + 4);*%&SMBIOSTableDataLength% //获取实际的SMBIOSTableData数据
SET$# &type=*1 0 //申请1个字节的内存空间，定义一个变量，作为类型变量
SET$# &data_offset=*1 0 //申请1个字节的内存空间，定义一个变量，作为类型长度
ENVI &&Type_Start=0 //定义一个变量，作为当前类型的起始位置值的标记
CODE *ANSI,0x00 0x00,**ANSI,&&TypeKeyWords
CODE *ANSI,0x00,**ANSI,&&CharKeyWords
LOOP #%&Type_Start%>=0,
{*
//SET-zero ＰＥ变量名=[[$]数值][@[$]偏移]][;[$]数量] //清除变量的内存，默认0 $:加宽,可多次
SET-zero type=
SET-zero data_offset=
SET?char SMBIOSTableData=&type:%&Type_Start%
ENVI &&Type_Start_Last=%&Type_Start%
SET?char SMBIOSTableData=&data_offset:(%&Type_Start% + 1)
GETF -find &SMBIOSTableData,(%&data_offset% + %&Type_Start%)###0#1#0,&&Type_End,*&&TypeKeyWords
IFEX $%&Type_End%=-1,EXIT LOOP
CALC &&Type_Start=%&Type_End% + 2 //尾部加上两个字节的0x00 0x00
IFEX [ #%&type%=0 & $%&SMBIOS_Version%>=2.0 ],
{*
//BIOS Information (Type 0) //这里演示只分析这一段数据
CALC &BIOS_INFO_Len=%&Type_Start% - %&data_offset% - %&Type_Start_Last%
//厂商字符串位置
GETF &SMBIOSTableData,(%&Type_Start_Last% + 1 + 1 + 2)#1,&&BIOS_vendor_CharNum
GETF -find &SMBIOSTableData,(%&Type_Start_Last% + %&data_offset%)#%&BIOS_INFO_Len%##0#1#0,*&&BIOS_INFO_CharKeyWords,*&&CharKeyWords
CALL Get_Split_Dmi_Info &BIOS_vendor_CharNum &BIOS_INFO_CharKeyWords &&BIOS_vendor
MESS. %&BIOS_vendor%
EXIT LOOP
}
}
_SUB Get_Split_Dmi_Info
LOGS
^ENVI &&End_CharNum=%%%1%%
IFEX $%&End_CharNum%=0,
{*
EXIT
}
^ENVI &&This_CharKeyWords=%%%2%%
CALC &&Start_CharNum=%&End_CharNum% - 1
MSTR * &&Start,&&End=<%&Start_CharNum%><%&CharNum%>&&This_CharKeyWords
IFEX $%&Start_CharNum%=0,CALC &&Start=%&Type_Start_Last%+%&data_offset% - 1
GETF &SMBIOSTableData,(%&Start%+1)#(%&End% - %&Start% - 1),&&This_Info
CODE ***ANSI,&&This_Info,**UNI,&&This_Info
MSTR * -trim &This_Info=&This_Info
ENVI-ret %3=%&This_Info%
_END
EXIT FILE
结构体
struct RawSMBIOSData
{
BYTE Used20CallingMethod; //1b
BYTE SMBIOSMajorVersion; //1b
BYTE SMBIOSMinorVersion; //1b
BYTE DmiRevision; //1b
DWORD Length; //4b
BYTE SMBIOSTableData[]; //Length b
};

复制代码

826773297 · 发表于 2022-6-9 10:52:05

红毛樱木发表于 2022-6-8 19:30
&pFirmwareTableBuffer就是原始数据，自己拆数据吧。（需要出演示代码怎么拆数据的，随时关注这一楼 ...

嗯，就是要用第三方打开，不知道m大有没有什么高招

826773297 · 发表于 2022-6-9 10:54:13

有第三方可以实现，我只是想看看pecmd不依赖第三方的情况下能不能做到，能不能写出来都无所谓

Anson4 · 发表于 2022-6-9 15:09:53

826773297 发表于 2022-6-9 10:54
有第三方可以实现，我只是想看看pecmd不依赖第三方的情况下能不能做到，能不能写出来都无所谓

PECMD肯定是能做到的，只是可惜我也不会。
关于这方便的实例好像有点少，而且没有备注说明，不是码农很难看明白。

2012zhd · 发表于 2022-6-10 11:15:36

527104427 发表于 2022-6-5 12:39
swin貌似不能自适应DPI:

#code=950T936

5大，麻烦看看这个
http://bbs.wuyou.net/forum.php?mod=viewthread&tid=426828

能否更新下siso

527104427 · 发表于 2022-6-13 22:17:19

2012zhd 发表于 2022-6-10 11:15
5大，麻烦看看这个
http://bbs.wuyou.net/forum.php?mod=viewthread&tid=426828

SISO年久失修了，可以自己换下里面的bootmgr试下，用fbinsttool编辑的。

527104427 · 发表于 2022-6-13 22:18:25

本帖最后由 527104427 于 2022-6-13 22:21 编辑

mdyblog 发表于 2022-6-8 05:24
FORX *off %&D%\*.sys,&FS,,*
MESS。 %&FS%
这条命令是用来得到文件列表

发现bug，现在点击 item 会触发两次命令：

还有一个问题，就是鼠标放到输入框，字体颜色就会变黑色，即设置edit字体颜色的命令也失效了。

2012zhd · 发表于 2022-6-13 22:26:20

527104427 发表于 2022-6-13 22:17
SISO年久失修了，可以自己换下里面的bootmgr试下，用fbinsttool编辑的。

感谢5大。

2012zhd · 发表于 2022-6-13 22:50:26

527104427 发表于 2022-6-13 22:17
SISO年久失修了，可以自己换下里面的bootmgr试下，用fbinsttool编辑的。

5大，不会弄啊，麻烦更新下。

527104427 · 发表于 2022-6-13 23:46:13

2012zhd 发表于 2022-6-13 22:50
5大，不会弄啊，麻烦更新下。

没测试，你看看行不：

SISO.part1.rar (3 MB, 下载次数: 6)

SISO.part2.rar (1.28 MB, 下载次数: 6)

2012zhd · 发表于 2022-6-13 23:49:30

527104427 发表于 2022-6-13 23:46
没测试，你看看行不：

感谢5大，我试试。

红毛樱木 · 发表于 2022-6-14 00:22:28

本帖最后由红毛樱木于 2022-6-14 01:00 编辑

527104427 发表于 2022-6-13 22:18
发现bug，现在点击 item 会触发两次命令：

item命令刚定位到出版本具体版本号了。
PECMD2012.1.88.05.87Stable-220418B测试----正常
PECMD2012.1.88.05.87Stable-220418C测试----不正常
--------------------------------------------
EDIT命令也定位到了。PECMD2012.1.88.05.86Stable-220331E----正常
PECMD2012.1.88.05.86Stable-220408----不正常
EDIT测试代码

CALL @MAIN
_sub main,w800h600,test
EDIT Edit1,L32T244W240H24,C:\Windows,ENVI @Label1=%Edit1%,0x224,0xFCFCFF#0xABACDA
_end

复制代码

-----------------------------------
以上测试是我电脑里保存的版本测试的。

nullren · 发表于 2022-6-14 02:02:10

我原来以为PECMD是个微软工具，原来是大神开发的。赞。

mdyblog · 发表于 2022-6-14 10:49:25

本帖最后由 mdyblog 于 2022-6-14 10:53 编辑

527104427 发表于 2022-6-13 22:18
发现bug，现在点击 item 会触发两次命令：

PECMD2012.1.88.05.89Stable-220609C测试.7z

EDIT 也支持动态颜色（4个值）

CALL @wMAIN
_sub wmain,W300H400,test,
EDIT Edit1,L32T094W240H24,无颜色,team calc i=%i%+1| ENVI @THIS=[%Edit1%][%I%],0x224,
EDIT Edit1,L32T144W240H24,固定颜色,team calc i=%i%+1| ENVI @THIS=[%Edit1%][%I%],0x224,0xFCFCFF#0xABACDA
EDIT Edit1,L32T194W240H24,动态颜色,team calc i=%i%+1| ENVI @THIS=[%Edit1%][%I%],0x224,0xFCFCFF#0xABACDA#0xFF#0xFF00
item -na item1,L32T244W240H24,按钮,team calc i=%i%+1| ENVI @THIS=[%Edit1%][%I%],
_end

复制代码

Anson4 · 发表于 2022-6-14 11:04:19

本帖最后由 Anson4 于 2022-6-14 11:05 编辑

mdyblog 发表于 2022-6-14 10:49
PECMD2012.1.88.05.89Stable-220609C测试.7z

EDIT 也支持动态颜色（4个值）

请教M大，下面这两个关于拖放的使用有什么区别？

ENVI @This.MSG=%&WM_DROPFILES%::&wp,&lp,
ENVI @This.MSG=_%&WM_DROPFILES%::&wp,&lp,

复制代码

或者说，_%&WM_DROPFILES% 和 %&WM_DROPFILES% 各自使用在什么场合？

红毛樱木 · 发表于 2022-6-14 15:22:57

Anson4 发表于 2022-6-14 11:04
请教M大，下面这两个关于拖放的使用有什么区别？或者说，_%&WM_DROPFILES% 和 %&WM_DROPFILES% 各自使用 ...

_是后部消息，就是这个消息完成后再执行后面的代码，不知道这样解释准不准，大概是这个意思

mdyblog · 发表于 2022-6-14 21:44:45

红毛樱木发表于 2022-6-14 15:22
_是后部消息，就是这个消息完成后再执行后面的代码，不知道这样解释准不准，大概是这个意思

_: 是相对系统响应而言的。
再系统响应之后再响应（执行你写的响应代码）。

Anson4 · 发表于 2022-6-14 23:03:09

本帖最后由 Anson4 于 2022-6-14 23:04 编辑

mdyblog 发表于 2022-6-14 21:44
_: 是相对系统响应而言的。
再系统响应之后再响应（执行你写的响应代码）。

谢谢回复！
再请教一个问题：
我用 GETF 命令读取 7Z 压缩包的注释内容时，卡在了 GETF -find 上，总是无法找到目标字符。
代码和相关文件如下，请问是不是代码哪里写错了呢？

iPack_Orderdrv.7z (366.18 KB, 下载次数: 4)

#!PECMD
#Code=936T950
ENVI^ EnviMode=1
ENVI^ ForceLocal=1
ENVI$ &NL=0d 0a
ENVI &File=%Curdir%\iPack_Orderdrv.7z
ENVI &sG2=<HWID>
STRL -m &sG3=%&sG2%
CALC &sG4=%&sG3%*2
GETF -find %&File%,0#*#%&sG4%#0#1#0,&sGC,&sG2
MESS. <%&sGC%><%&sG4%>
GETF# %&File%,%&sGC%#*,&V1
CODE **-ANSI,&V1,**-UNI,&V
MESS. %&V%@GETF 模式

复制代码

红毛樱木 · 发表于 2022-6-15 00:58:21

本帖最后由红毛樱木于 2022-6-15 01:55 编辑

Anson4 发表于 2022-6-14 23:03
谢谢回复！
再请教一个问题：
我用 GETF 命令读取 7Z 压缩包的注释内容时，卡在了 GETF -find 上，总是 ...

pecmd内部默认是unicode编码。
你这里的<HWID>需要转ansi，因为你的文件是ansi编码。
另外：目标文件|*目标变量名

		自动登录	找回密码
密码			注册

[更新376#2825]PECMD2012.1.80.13_Win32_64.多窗口多线程.裸机系统2.3.3.1+18M酷M...

点评

点评

点评

点评

点评

点评

评分

点评

点评

点评

点评

点评

点评

评分

点评

点评

点评

点评

点评