Files and folders

Смещения и адреса принимают десятичный или шестнадцатеричный ввод (префикс 0x или $ означает hex). Команды, возвращающие адрес или размер, записывают его в десятичном виде. Сырые наборы байтов (данные для putcode и результат getcode) — это HEX-строки байтов, а не числа.

delfile <filename> - удалить файл
copyfile <filename from>, <filename to> - скопировать файл. Завершающий $ в пути раскрывается в каталог приложения
addlog <filename>, <string> - добавить строку в лог-файл
shell <filename> - запустить EXE-файл (без ожидания; чтобы дождаться и получить код возврата, используйте команду run)
putcode <offset>, <HEX_Stub> - записать набор HEX-байтов по смещению
getcode <offset>, <length>, <accumulator> - прочитать байты из файла в аккумулятор как HEX-строку
getfile <accumulator> - загрузить всё содержимое выходного файла в аккумулятор
getfilelength <filename>, <accumulator> - записать размер файла (десятичное) в аккумулятор. Если задан один параметр, это аккумулятор, и измеряется выходной файл
getoem <accumulator> - прочитать строку OEM Info из dos_header
setoem <text> - записать строку OEM Info в dos_header
getoep <accumulator raw>, <accumulator rva> - получить точку входа программы: файловое смещение и RVA (оба десятичные)
setoep <rva> - задать новую точку входа (RVA)
getimagebase <accumulator> - получить адрес ImageBase (десятичное)
createsection <name>, <size>, <accumulator (file offset)>, <accumulator (virtual address)> - создать новую PE-секцию и записать её файловое смещение и RVA
setflag <flags> - установить флаги характеристик для всех секций (для hex-маски используйте префикс 0x)
invert <value>, <accumulator> - кодирует значение как 4-байтовую HEX-строку в порядке little-endian (например, 0x00401011 преобразуется в 11104000; нужно для формирования адресов push/call). pack <value>, dword, le, <accumulator> — более понятный аналог
xorcode <rva>, <length>, <accumulator> - XOR-шифрует <length> байтов по указанному RVA случайным ключом, записывает их обратно и помещает готовый код-декодер (HEX) в аккумулятор
createpath <path> - создать дерево каталогов