PE中的find命令用法　-u.u

作者：知网科技日期：2013/11/12 13:12:04 人气：

标签:

如果你有研究过winpe的核心文件的话，相信大家都有看到过pecmd.exe(一个命令行解释程序），目前，国内pe系统大都有一个核心软件支持，下面官网就解释一下它的[FIND]命令用法：

[FIND]
格式：FIND <条件>,[命令1][!命令2]
功能：依据条件表达式是否成立，成立则执行命令1，不成立则执行命令2。
参数：
　■条件对[内存总数]或[磁盘总空间]或[按键]或[环境变量]或[内存进程]的判断。
　■内存总数MEM<比较符>数值。
　■磁盘总空间R:\<比较符>数值，R:表示盘符。
　■按键KEY<比较符>数值。
　■内存进程内存进程名。
　■环境变量$%环境变量名%<比较符>环境变量值，环境变量的比较是不区分大小写的。
　■比较符比较操作符为"<"、">"、"="，分别表示"小于"、"大于"、"等于"。
　■数值比较的数值，磁盘和内存单位是MB，按键数值是按键代码。
示例：
　◆FIND MEM<128,SHEL %SystemRoot%\SYSTEM32\XPLORER2.EXE!SHELL %SystemRoot%\EXPLORER.EXE
　◆FIND $%OUTSIDE%=,ENVI $OUTSIDE=%CurDrv%\外置程序
备注：
　※本命令功能强大，比较复杂，且可以嵌套(FIND或IFEX)使用，判断多个条件。IFEX命令功能与其相似。
　※<条件表达式>后的","号也可用"*"代替。
　※本命令嵌套FIND或IFEX命令时，被嵌套的命令中不能使用"!"分隔符。
　※当 FIND 命令用于检测按键时，若用户按了 'A'～'Z' 或 '0'～'9' 这些键，按键结果将保存在环境变量 %PressKey% 中。