PECMD接管winpeshl后,所有的配置可直接通过PECMD.INI中的命令来实现.下面给出一些最基本的命令,便于入门,更详细的命令解释在PECMD帮助文档中可以看到.学习时最好参考一些文件结构简单的WinPE,用记事本查看里面的PECMD.INI,一般在System32目录或者Windows目录下,有的PECMD.INI还加载了外置配置文件,也是.INI文件,可以合并的.
%CurDir% 表示本配置文件所在目录 %SystemRoot% 和 %WinDir% 均表示Windows目录 %ProgramFiles% 表示Program Files 目录 %Desktop% 表示桌面 %StartMenu% 表示开始菜单目录 %Startup% 表示启动菜单目录 %Programs% 表示程序菜单目录
11.2 基础 EXEC,LOAD,LINK 命令写法 EXEC %ProgramFiles%\Internet Explorer\iexplore.exe 表示 运行 在 Program Files 目录下\Internet Explorer\iexplore.exe 程序 LOAD %ProgramFiles%\Tools.ini" 表示 加载 在 Program Files 目录下的Tools.ini 外置配置文件 LINK %Desktop%\腾讯QQ,%ProgramFiles%\QQ.exe 表示 在桌面创建一个名为"腾讯QQ "的快捷方式,并且链接指向 Program Files 目录下\QQ.exe EXEC 负责运行后缀名为exe,bat,cmd等可执行文件 LOAD 负责加载后缀名为ini 的配置文件 LINK 负责创建快捷方式,它负责的文件类型很多
11.3 常见符号 ! @ _ & =意义 11.3.1这里这些符号" ! @ _ & ="都是指搭配EXEC时的,因为比较常用.常见的有:EXEC _ EXEC & EXEC ! EXEC @ 例如: EXEC _%SystemRoot%\123.exe ------表示最小化运行Windows 目录下的123.exe EXEC &%SystemRoot%\123.exe ------表示最大化运行Windows 目录下的123.exe EXEC !%SystemRoot%\123.exe ------表示隐藏运行Windows 目录下的123.exe (常 用) EXEC @%SystemRoot%\123.exe ------表示彻底隐藏运行Windows 目录下的123.exe 11.3.2另外一种写法: EXEC =!%SystemRoot%\123.exe ------表示隐藏运行Windows 目录下的123.exe [它多了一个"="号,表示等待这个命令执行结束,可以根据自己的情况加或不加 |
|