PECMD.INI中的常用命令解释

• 1 PECMD.INI中的常用命令解释

PECMD接管winpeshl后,所有的配置可直接通过PECMD.INI中的命令来实现.下面给出一些最基本的命令,便于入门,更详细的命令解释在PECMD帮助文档中可以看到.学习时最好参考一些文件结构简单的WinPE,用记事本查看里面的PECMD.INI,一般在System32目录或者Windows目录下,有的PECMD.INI还加载了外置配置文件,也是.INI文件,可以合并的.

 

• 2 一些基础的环境变量:

%CurDir% 表示本配置文件所在目录

%SystemRoot% 和 %WinDir% 均表示Windows目录

%ProgramFiles% 表示Program Files 目录

%Desktop% 表示桌面

%StartMenu% 表示开始菜单目录

%Startup% 表示启动菜单目录

%Programs% 表示程序菜单目录

 

11.2 基础 EXEC,LOAD,LINK 命令写法

EXEC %ProgramFiles%\Internet Explorer\iexplore.exe 表示 运行 在 Program Files 目录下\Internet Explorer\iexplore.exe 程序

LOAD %ProgramFiles%\Tools.ini" 表示 加载 在 Program Files 目录下的Tools.ini 外置配置文件

LINK %Desktop%\腾讯QQ,%ProgramFiles%\QQ.exe 表示 在桌面创建一个名为"腾讯QQ "的快捷方式,并且链接指向 Program Files 目录下\QQ.exe

EXEC 负责运行后缀名为exe,bat,cmd等可执行文件

LOAD 负责加载后缀名为ini 的配置文件

LINK 负责创建快捷方式,它负责的文件类型很多

 

11.3 常见符号 ! @ _ & =意义

11.3.1这里这些符号" ! @ _ & ="都是指搭配EXEC时的,因为比较常用.常见的有:EXEC

_ EXEC & EXEC ! EXEC @

例如:

EXEC _%SystemRoot%\123.exe ------表示最小化运行Windows 目录下的123.exe EXEC &%SystemRoot%\123.exe ------表示最大化运行Windows 目录下的123.exe EXEC !%SystemRoot%\123.exe ------表示隐藏运行Windows 目录下的123.exe （常 用）

EXEC @%SystemRoot%\123.exe ------表示彻底隐藏运行Windows 目录下的123.exe 11.3.2另外一种写法:

EXEC =!%SystemRoot%\123.exe ------表示隐藏运行Windows 目录下的123.exe

[它多了一个"="号,表示等待这个命令执行结束,可以根据自己的情况加或不加