1.pe?制作???Դ??
2.自己做一个Winpe容易吗？我想自己做一个。
3.WinPE镜像制作代码
4.逆向pyinstaller打包的源码源码exe软件，获取python源码(1)
5.代码如何运行？

pe?工具???Դ??

       { 通达信周流量（出货、攻击流量、制作流量幅）公式源码 } ZC_1:=IF(LDYNAINFO(7),源码源码DYNAINFO(7)-(DYNAINFO(7)-H+0.)/(H-L+0.),0)); ZC_2:=DMA(ZC_1,V/CAPITAL)*; 出货:=IF(ZC_2>0 AND ZC_2>REF(ZC_2,1),ZC_2/,0); 轴:0,COLORFF; PJJ:=DMA((H + L + C * 2) / 4,0.9); JJ:=REF(EMA(PJJ,3),1); QJJ:=VOL / ((H - L) * 2 - ABS(C - O)); XVL:=IF(C > O,QJJ * (H - L),IF(C O,QJJ * (H - O + (C - L)),VOL / 2)) + IF(C > O,0 - QJJ * (H - C + (O - L)),IF(C O,0 - QJJ * (H - L),0 - VOL / 2)); ZLL:=VOL / CAPITAL; HSL1:=IF(ZLL > ,,ZLL); HSL:=XVL / / 1.; 攻击流量:=HSL * 0. + REF(HSL,1) * 0. + REF(HSL,2) * 0.; GJJ:=EMA(攻击流量,8); LLJX:=EMA(攻击流量,3); 流量:LLJX,COLORCB7,COLORRED,NODRAW; STICKLINE(流量 > 0,流量,0,2,0)COLORFF; STICKLINE(流量 0,流量,0,2,0),COLORFF; 流量基线:GJJ,COLORBBBB,COLORFFFFFF; STICKLINE(HSL * 0.4 >= 0,HSL * 0.4 * 1,0,0,1)COLORYELLOW; STICKLINE(HSL * 0.4 0,HSL * 0.4 * 1,0,0,1)COLORWHITE; ZJLL:=REF(LLJX,1); QZJJ:=(((LLJX - ZJLL) / ZJLL) * ); 流量幅%:IF(((LLJX > 0) AND (ZJLL < 0)),ABS(QZJJ),IF((((LLJX < 0) AND (ZJLL < 0)) AND (LLJX ZJLL)),(0 - QZJJ),QZJJ))COLORMAGENTA,NODRAW; 力度:HSL / ,COLOR9BFF,COLORRED,NODRAW; 周流量:SUM(LLJX,5),COLORFFBFDF,COLORMAGENTA,NODRAW; BB:=REF(周流量,1); ZQZJJ:=(周流量-BB)/BB*; ============================== { 选股} QJJ:=VOL / ((H - L) * 2 - ABS(C - O)); XVL:=IF(C > O,QJJ * (H - L),IF(C O,QJJ * (H - O + (C - L)),VOL / 2)) + IF(C > O,0 - QJJ * (H - C + (O - L)),IF(C < O,0 - QJJ * (H - L),0 - VOL / 2)); HSL:=XVL / / 1.; 攻击流量:=HSL * 0. + REF(HSL,1) * 0. + REF(HSL,2) * 0.; GJJ:=EMA(攻击流量,8); LLJX:=EMA(攻击流量,3); XG:REF(LLJX0;

自己做一个Winpe容易吗？我想自己做一个。

       自己编程实现winpe有一定的工具cmsis源码下载难度，但也并非不可完成。制作

       window实际上是源码源码由很多独立的程序和服务组成的。这些和程序和服务有些是工具系统运行必须的，有些则有可选的制作。如果根据自己的源码源码需要，选出必须的工具程序和服务并使其运行起来，你就可得到一个最小内核的制作windows，这就是源码源码最小PE的来源。

       但，工具如何使这些被选出来的程序和服务运行起来呢，这就需要用C或C++等语言进行编程，按一定的次序和要求来调用这些程序和服务（其实windows 自己也是这么做的）。

       那么，体检系统java源码有没有更简单点的办法呢？有，就是直接使用别人做好的半成品的调用程序，例如老九的PECMD来完成这些程序和服务的调用。

       假如你自己要做一个WINPE XP，你需要先了解windows XP 在启动时都执行了哪些程序和服务，并将其用PECMD调用起来就可以了。

       你可以从网上下载一些别人做好的winpe.iso（例如老毛桃的）并参其ISO文件中的PECMD.ini文件的写法来调用需要的文件。

       至于这些被调用的文件从哪来的？很简单，从真正的生成dump文件源码windows中“抠”出来的，可以是安装好的系统或直接从安装光盘上拷贝。事实上，由于对网上下载的文件不太信任，我自己的winpe中的文件都是直接从正版光盘中COPY下来的。假如你所COPY的系统是windows XP,则你的PE就是XP PE，如果你所COPY的系统是windows server ,则做的PE就是 PE。

       win7 PE采用的是VHD方式，与PECMD相差很远，目前比较多见的工作手机系统源码是用微软自己提供的一种方式来进行调用。但是，其基本原理是一样的，随着大家对window 7的熟悉程序越来越高，最终一定最终一定会出现与PECMD类似的同样的调用工具。

       你要自己编程实现winpe，其实主要工作就是自己编程实现pecmd功能。PECMD 的C++源码网上是有的，虽然版本有点老，但其基本思路是开发支付系统 源码一样的，应该是你最好的参考。

WinPE镜像制作代码

       在做启动U盘的时候，我们一般都会将Pe做成ISO的格式，下面就为大家提供一个能够直接生成PE ISO的源码：

       @Echo of

       COLOR 1e

       Set Prog= 启动ISO映像制作程序

       Set L1=

       Set L2=?

       Set L3=┤ %Prog% ├

       Set L4=

       Set L5=?

       Set L6=?

       Set L7=?

       Set L8=?版权所有：caomaoLBL

        ?

       Set L9=?────────────────────────?

       Title %Prog%

       ::checkos

       if /i not "%os%."=="windows_nt." goto systemerro

       ::判断系统版本并设置theos

       ver|find /i " 6.1"nul set winver=win7 set theos=win7

       ver|find /i " 6.0"nul set winver=vista set theos=vista

       ver|find /i " 5.0"nul set winver=winnt set theos=

       ver|find /i " 5.1"nul set winver=winnt set theos=xp

       ver|find /i " 5.2"nul set winver=winnt set theos=

       goto start

       :systemerro

       cls

       echo.

       echo.

       echo 注意：未经测试，本软件可能不适用于非 windows pe//xp//vista/win7 操作系统。

       echo 按回车键退出安装程序

       pause nul

       exit

       :Start

       Title %Prog%——制作

       CLS

       Echo.

       Echo %L1%

       Echo %L2%

       Echo %L3%

       Echo %L4%

       Echo %L5%

       Echo %L6%

       Echo ? 请选择生成方式： ?

       Echo %L6%

       Echo ? [1] 生成 Grub4dos英文版启动 ISO映像 ?

       Echo ? [2] 生成 Grub4dos中文版启动 ISO映像 ?

       Echo ? [3] 生成 Grub4dosGfxmenu启动 ISO映像 ?

       Echo ? [4] 生成 Isolinux启动 ISO映像 ?

       Echo ? [5] 生成 ISO格式PE内核 ISO映像 ?

       Echo ? [6] 生成 纯PE启动 ISO映像

       Echo ? [7] 生成 EZboot启动 ISO映像 ?

       Echo ? [8] 生成 Bootmgr启动 ISO映像 ?

       Echo ? [Q] 退出 ?

       Echo %L6%

       Echo %L7%

       Echo %L8%

       Echo %L9%

       echo.

       echo 您现在使用的是 windows %theos% 操作系统 ！

       echo.

       ::Set Choice=

       Set /P Choice=请选择要进行的操作 (1/2/3/4/5/6/7/8/Q) ，然后按回车：

       If "%Choice%"=="" GOTO Start

       If Not "%Choice%"=="" SET Choice=%Choice:~0,1%

       If /I "%Choice%"=="1" GOTO Gruben

       If /I "%Choice%"=="2" GOTO Grubchs

       If /I "%Choice%"=="3" GOTO Grubgfx

       If /I "%Choice%"=="4" GOTO Isolinux

       If /I "%Choice%"=="5" GOTO Neihe

       If /I "%Choice%"=="6" GOTO PEiso

       If /I "%Choice%"=="7" GOTO EZboot

       If /I "%Choice%"=="8" GOTO Bootmgr

       If /I "%Choice%"=="q" EXIT

       Goto Start

       :Gruben大白菜官网

       Binoscdimg.exe -h -m -o -d -l"GRUBEN" -n -b"Bingrldr.bif" -t//,:: -x "rojectGruben" "Gruben.iso"

       Goto :Success

       :Grubchs

       Binoscdimg.exe -h -m -o -d -l"GRUBCHS" -n -b"Bingrchs.bif" -t//,:: -x "rojectGrubchs" "Grubchs.iso"

       Goto :Success

       :Grubgfx

       Binoscdimg.exe -h -m -o -d -l"GRUBGFX" -n -b"Bingrgfx.bif" -t//,:: -x "rojectGrubgfx" "Grubgfx.iso"

       Goto :Success

       :Isolinux

       Binoscdimg.exe -h -m -o -d -l"ISOLINUX" -n -b"Binisolinux.bin" -t//,:: -x "rojectIsolinux" "Isolinux.iso"

       Goto :Success

       :Neihe

       Binoscdimg.exe -h -m -o -l"WINPE" -n -t//,:: -x "rojectNeiHe" "WINPE.ISO"

       Goto :Success

       Eiso

       Binoscdimg.exe -h -m -o -d -l"E" -n -b"Binpe.bin" -t//,:: -x "rojectPEiso" "E.iso"

       Goto :Success

       :EZboot

       Binoscdimg.exe -h -m -o -d -l"EZBOOT" -n -b"rojectEZbootbootloader.bin" -t//,:: -x "rojectEZboot" "EZboot.iso"

       Goto :Success

       :Bootmgr

       Binoscdimg.exe -h -m -o -d -l"NT6.X" -n -b"Binbootmgr.bif" -t//,:: -x "ProjectNT6.X" "NT6.X.iso"

       Goto :Success

       :Success

       title %prog%——制作完成

       cls

       echo.

       echo.ISO映像 已制作成功，就在当前目录下...

       echo.

       set /p cho=返回主菜单继续制作请输入Y，否则按Enter(回车)退出。

       if /i "%cho%"=="y" call :start

       exit

逆向pyinstaller打包的exe软件，获取python源码(1)

       年创作了一款安全事件分析小工具，这是我初次尝试为安全驻场人员开发的简易工具。利用pyinstaller打包为PE格式，使用起来十分便捷，只需导入态势感知的安全事件列表，小工具便会自动进行分析。这款工具旨在辅助驻场人员理解安全事件，同时收集现场信息，便于后续运营效果评估。

       近期，在探索逆向工程的过程中，我了解到可以逆向pyinstaller打包的exe软件，从而获取python源码。这促使我回忆起之前在GitHub上分享的项目。现在，就让我讲述这个过程：逆向工程之旅。

       小工具操作步骤如下：

       首先，对exe程序进行反编译处理。

       接着，进入反编译后得到的extracted文件夹。

       仔细观察struct.pyc和main.pyc文件头的前字节，它们之间可能存在关键线索。

       然后，对pyc文件进行反编译，逐步揭示python源代码。

       最后，虽然目前只能看到主函数，但这是逆向工程的一个重要突破。

       尽管未能完全揭示所有函数，但这无疑为后续深入研究打开了新的可能。

代码如何运行？

       ã€€ã€€å¥½äº†ï¼Œå¤§æ¦‚的说说代码从书写到执行要经过的过程吧：　　现在有了个大概的认识了吧，下面继续详细介绍再个步骤的细节情况。　　1、将源代码编译成托管模块　　其中托管模块的各个组成部分如下：　　1）PE或PE+，标准的Windows PE文件头，标识了文件类型。　　2）CLR头，包含使这个模块成为一个托管模块的信息，包含需求的CLR版本，一些flag，Main方法的元数据标记等。　　3）元数据，每个模块都包含元数据表，一是描述源代码中定义的类型和成员，二是描述源代码引用的类型和成员。　　4）IL代码，在运行是，CLR将IL编译成本地CPU指令。　　2、将托管模块合并成程序集　　程序集是一个模块/资源文件的逻辑性分组，是重用、安全性以及版本控制的最小单元。以CLR中，相当于一个组件。　　还是以图说话合成程序集的过程吧，这样更直观。　　3、加载公共语言运行时　　生成的每个程序集可以是一个执行应用程序，也可以是一个DLL，但最终由CLR管理这些程序集中的代码执行，所以就需要安装.NET Framework.　　4、执行程序集的代码　　IL是与CPU无关的机器语言，为了执行一个方法，首先必须把IL转换成本地的CPU指令，这是CLR中JIT编译器的工作了。下面介绍一个方法的首次执行流程吧。　　然而第二次执行这个方法就不需要MSCorEE.dll了。　　5、本地代码生成：NGen.exe　　然而NGen.exe的作用在于：　　1）加快应用程序的启动速度，因为代码已编译成本地代码，运行时不需要再花时间编译了。