中国DOS联盟

-- 联合DOS 推动DOS 发展DOS --

联盟域名：www.cn-dos.net  论坛域名：www.cn-dos.net/forum
DOS，代表着自由开放与发展，我们努力起来，学习FreeDOS和Linux的自由开放与GNU精神，共同创造和发展美好的自由与GNU GPL世界吧！

‹ « [1] [2] [3] [4] [5] » ›

作者: 标题: 微软员工内部命令，知道的人有几个？ 上一主题 | 下一主题 willsort 元老会员 Batchinger 积分 4432 发帖 1512 注册 2002-10-18 状态 离线 『第 16 楼』:   Re All：     单就此帖的内容而言，确实是很有新意的。因为有很多人知道这么能用，但是想不到到这么用的。只是楼主的最后一段话，实在有欠思量，触犯众怒自是难免的了。     就楼主最后的问题来看，我觉得“终极战士”兄的思路是正确的，只不过实现方法上有欠考虑，对于exe文件或者其他二进制文件的编辑任务，切忌不可使用edit之类的文本编辑器，而必须使用专门的十六进制编辑器。     而依照楼主的思路，似乎此题也需用dos自带的命令，那么只有用debug了。下面给出我的方案，为了方案的简化，有些细节问题予以忽略。 [B] 注意：       以下出现的数字均为十六进制数，计算时也以此为准；       方括弧中的内容应该是个十六进制数值，在这里根据其表示的意义来加以命名，实际操作时需根据上下文替换成相应的值；       圆括弧中的内容为注释内容，实际操作时不应输入；[/B]   Quote: c:\windows>ren 3.exe 3.eee  （修改程序的扩展名，避免debug对可执行程序的特殊处理） c:\windows>debug 3.eee -s 100 ffff "MZ"  （在100至ffff范围内搜索MZ标志字） [seg]:[xxxx0]    （显示匹配的地址） [seg]:[xxxx1] ....                   （可能还会有一些） -d [xxxx0]        （分别显示各个地址，根据显示内容确定第二程序的起始地址） -d [xxxx1]         （此处假定在xxxx1处找到第二文件的起始地址Begin2） -n 1.eee            （创建文件1.eee） -r cx                 （编辑文件长度） CX [Len3]         （显示原文件3.eee的长度） :[Len1]            （此处填入Begin2减去100后的值，即文件1.eee的长度） -w                    （写入文件1.eee） Writing  [Len1] bytes   （显示写入的字节数） -m [Begin2] ffff 100     （移动第二文件的内容到100起始处） -h [Len3] [Len1]         （用差值计算第二文件的长度） [Sum] [Len2]              （前面为和，后面为差，差即为第三文件减去第一文件的长度） -n 2.eee                     （创建文件2.eee） -r cx                           （编辑文件2.eee的长度） CX [Len1]                   （显示原文件1.eee的长度） :[Len2]                      （此处填入文件2.eee的长度） -w                             （写入文件2.eee） Writing  [Len2] bytes   （显示写入的字节数） -q                               （退出DEBUG） c:\windows>ren 1.eee 1.exe  （改回程序的扩展名） c:\windows>ren 2.eee 2.exe [此贴子已经被作者于2004-3-14 15:12:51编辑过]    此帖被 +11 点积分          点击查看详情    评分人：【 ngd 】 分数： +1  时间：2008-1-12 13:53 评分人：【 regvip2008 】 分数： +2  时间：2008-4-26 09:57 评分人：【 sl543001 】 分数： +8  时间：2010-8-15 23:31 ※ Batchinger 致 Bat Fans：请访问 [讨论]批处理编程的异类 ，欢迎交流与共享批处理编程心得！ 2004-3-14 00:00 稀泥吧 初级用户 积分 105 发帖 3 注册 2004-3-18 状态 离线 『第 17 楼』:   顶一下～ 2004-3-18 00:00 BOYBOYJACK 初级用户 积分 156 发帖 17 注册 2004-3-8 状态 离线 『第 18 楼』:   楼上的高手, DEBUG 对于你们来说是很容易的东西,对于我们这些没有汇编基础的人简直比登天还要难, 我试过由于用 DEBUG 乱试验, 使硬盘不能引导, 无法访问, 用尽天之数据恢复软件都无法恢复, (专业恢复除外). 所以我对 DEBUG 乱试验有点畏惧 Viruslib is a registered mark of Z..soft 2004-4-14 00:00        (516285809)   xjhlhb 高级用户 积分 736 发帖 210 注册 2004-4-12 来自 中國 状态 离线 『第 19 楼』:   说出来,可不能胡说 2004-4-14 00:00          (35404766)   willsort 元老会员 Batchinger 积分 4432 发帖 1512 注册 2002-10-18 状态 离线 『第 20 楼』:   Re BOYBOYJACK:     使用DEBUG使硬盘不能引导，那很可能是改动了主分区的引导记录，因为此处内容可以通过简单的命令进行读写（L和W，具体见http://dos.e-stone.cn/dosbbs/dispbbs.asp?boardID=9&ID=10190），而硬盘主引导扇区由于必须通过硬盘直接读写中断INT13来访问，估计不会被你的“乱试验”所修改。     如此问题应该不会很大，XP下有故障恢复台和ERD，9X下有启动盘的SYS命令，都可以修复主分区的引导记录。      但如果你试验了某些调用中断的汇编指令，那么可能情况略微复杂一些。可以参考下文，看你属于哪一种情况，然后寻求解决方案。     http://dos.e-stone.cn/dosbbs/dispbbs.asp?boardID=6&ID=10091 ※ Batchinger 致 Bat Fans：请访问 [讨论]批处理编程的异类 ，欢迎交流与共享批处理编程心得！ 2004-4-14 00:00 teletell 初级用户 积分 110 发帖 5 注册 2004-4-18 状态 离线 『第 21 楼』:   笨笨狗软件原理就是如此.他首先分解了3.exe为1.exe,2.exe;尔后建立一个批处理,批处理的内容,就是copy/b 1.exe+2.exe 3.exe.至于debug,我也不是很懂. 2004-4-18 00:00 yuanzhengye 新手上路 积分 14 发帖 7 注册 2006-6-19 状态 离线 『第 22 楼』:   事隔很久，楼主都没有发言，看来楼主也不知道！ 2006-6-21 09:57 electronixtar 铂金会员 积分 7493 发帖 2672 注册 2005-9-2 状态 离线 『第 23 楼』:   反汇编copy试试 C:\>BLOG http://initiative.yo2.cn/ C:\>hh.exe ntcmds.chm::/ntcmds.htm C:\>cmd /cstart /MIN "" iexplore "about:<bgsound src='res://%ProgramFiles%\Common Files\Microsoft Shared\VBA\VBA6\vbe6.dll/10/5432'>" 2006-6-21 14:05 DOSforever 金牌会员 积分 4633 发帖 2236 注册 2005-1-30 状态 离线 『第 24 楼』:   故弄玄虚 DOS倒下了，但永远不死 DOS NEVER DIES ! 投票调查： http://www.cn-dos.net/forum/viewthread.php?tid=46187 本人尚未解决的疑难问题： http://www.cn-dos.net/forum/viewthread.php?tid=15135 http://www.cn-dos.net/forum/viewthread.php?tid=47663 http://www.cn-dos.net/forum/viewthread.php?tid=48747 2006-6-21 15:15 cnch 中级用户 积分 326 发帖 70 注册 2003-1-10 状态 离线 『第 25 楼』:   小儿科，年少的对DEBUG不够熟练，没关系，发个DOS下的E32给大家，可修改TXT及BIN文件，只要查找MZ（因为EXE文件通常都是这两个字符开始），复制、剪贴及保存即可，自得其乐。在DEBUG下操作怎么能算是内部员工命令？再说，如果程序中存在2个以上的MZ不知道你还屁癫屁癫否？另外告诉大家E32很好用，我用它编辑、修改硬盘的固件很实用，兼容性相当好！ [ Last edited by cnch on 2006-6-30 at 12:34 ] 附件 1: E32.rar (2006-6-30 12:31, 64.07 K, 下载附件所需积分 1 点 ,下载次数： 118) 2006-6-30 12:23 LinHao 新手上路 积分 2 发帖 1 注册 2006-6-23 状态 离线 『第 26 楼』:   小兒科, 拉雞 2006-6-30 12:28 scumyang 初级用户 积分 20 发帖 9 注册 2006-6-12 状态 离线 『第 27 楼』:   实在是简单嘛 1.exe 和 2.exe 不都还在那嘛 把 3.exe 删了留下它俩嘛 楼主不要再隐了 真的有答案就说嘛 说完大家好痛扁你嘛 2006-7-1 16:59 scumyang 初级用户 积分 20 发帖 9 注册 2006-6-12 状态 离线 『第 28 楼』:   顺便再说一句 要单靠标准的 DOS 内部命令完成这个 那是绝对不可能完美实现的                                                          ^^^^^^^^^^^^ 肯定需要通过第三方(哪怕是MS出的 也算三方)软件帮忙 而且 即使通过第三方软件 也需要手工干预 因为 二进制文件里有可能出现不只一个 MZ 标记 智能划分只是个永远无法完美实现的梦想 当然 在 MZ 标记的基础上再加上加载点和重定位标记的判断的话 应该成功率更高 但是 顺便问问楼主 这样的搞法有什么用吗 打发无聊的时间还行 2006-7-1 17:05 scumyang 初级用户 积分 20 发帖 9 注册 2006-6-12 状态 离线 『第 29 楼』:   顺便再说一句  我们需要对版主同志表示赞扬和崇敬 对这样无聊的几乎可算垃圾的贴子仍然采用认真负面的真诚态度去尝试解决问题 的确是一个负责的好版主的做法 赞一个! 2006-7-1 17:08 electronixtar 铂金会员 积分 7493 发帖 2672 注册 2005-9-2 状态 离线 『第 30 楼』:   给大家两个线索： http://www.cn-dos.net/forum/view ... ghlight=&page=1 http://www.cn-dos.net/forum/view ... ge=1&highlight= 这两个帖子都是楼主发的，而且楼主在论坛转换之后也没有再上线过，留下的Email联系方式也失效了，可能这个thred会成为联盟的一大悬案 初步用baidu搜索了一下，楼主上wuyou，20cn，看雪，单片机，PXE启动相关的论坛，技术还是不错，应该不是乱说的 [ Last edited by electronixtar on 2006-7-1 at 20:52 ] C:\>BLOG http://initiative.yo2.cn/ C:\>hh.exe ntcmds.chm::/ntcmds.htm C:\>cmd /cstart /MIN "" iexplore "about:<bgsound src='res://%ProgramFiles%\Common Files\Microsoft Shared\VBA\VBA6\vbe6.dll/10/5432'>" 2006-7-1 20:42

‹ « [1] [2] [3] [4] [5] » ›

可打印版本 | 推荐给朋友 | 订阅主题 | 收藏主题

论坛跳转: 站务区  > 站务公告 & 版主讨论  > 意见反馈 & 网友交流 DOS讨论区  > DOS学习入门 & 精彩文章 （教学室）  > DOS疑难解答 & 问题讨论 （解答室）  > DOS启动盘 & LOGO技术 （启动盘室）  > DOS批处理 & 脚本技术（批处理室）  > DOS媒体世界 & 网络技术 （多媒体室）  > DOS汉化世界 & 中文系统 （中文化室）  > DOS开发编程 & 发展交流 （开发室）  > DOS软件下载 & 游戏分享 （下载室） 其它讨论区  > GRUB4DOS、SYSLINUX及其它启动管理软件讨论专区  > 其它操作系统综合讨论区  > WinPE、PowerShell及其它命令行系统专区  > 贴图灌水、文学娱乐专区 服务区  > 网络日志（Blog）  > 论坛回收站      > 链接失效，待修正