window bat脚本
编写bat脚本
Windows系统是目前使用最多的操作系统,对于一些自动化bat脚本的编写,可以采取如下方式:
先用记事本编写一个文件,在修改后缀为bat,双击运行即可
运行效果
脚本运行如下:
命令操作符如下
1) echo 命令
打开回显或关闭请求回显功能,或显示消息。如果没有任何参数,echo 命令将显示当前回显设置。
语法
echo [{ on|off }] [message]
Sample 1 :
@echo off
echo hello worlds
示例
@echo off
echo 1
echo.
echo 2
echo on
echo 3
pause
2) @ 命令
表示不显示@后面的命令,在入侵过程中(例如使用批处理来格式化敌人的硬盘)自然不能让对方看到你使用的命令啦。
Sample:
@echo off
3) goto 命令
指定跳转到标签,找到标签后,程序将处理从下一行开始的命令。
语法:goto label (label是参数,指定所要转向的批处理程序中的行。)
if { %1 }=={ } goto noparms
if { %2 }=={ } goto noparms
@REM 定义了标签noparms
:noparms
echo 现在要干啥
goto end
标签的名字可以随便起,但是最好是有意义的字母啦,字母前加个:用来表示这个字母是标签,goto命令就是根据这个:来寻找下一步跳到到那里。最好有一些说明这样你别人看起来才会理解你的意图啊。
4) rem 命令
注释命令,在C语言中相当与/--------/,它并不会被执行,只是起一个注释的作用,便于别人阅读和你自己日后修改。
Rem Message
@Rem 你的注释内容
5) pause 命令
运行 Pause 命令时,将显示下面的消息:
Press any key to continue . . .
Sample:
@echo off
:begin
echo 做点啥命令
pause
goto begin
执行完命令到pause后,pause 命令会使程序挂起,以便您更换磁盘,然后按任意键继续处理。
6) call 命令
从一个批处理程序调用另一个批处理程序,并且不终止父批处理程序。call 命令接受用作调用目标的标签。如果在脚本或批处理文件外使用 call,它将不会在命令行起作用
语法
call [[Drive:][Path] FileName [BatchParameters]] [:label [arguments]]
参数解析
- [Drive: }[Path] FileName,指定要调用的批处理程序的位置和名称。filename 参数必须具有 .bat 或 .cmd 扩展名。
- [BatchParameters] 参数
7) start 命令
启动单独的“命令提示符”窗口来运行指定程序或命令。如果在没有参数的情况下使用,start 将打开第二个命令提示符窗口。
语法
start ["title"] [/dPath] [/min] [/max] [{/separate |/shared}] [{/low | /normal | /high | /realtime | /abovenormal | belownormal}][/wait] [/B] [FileName] [parameters]
参数
- “title” 指定在“命令提示符”窗口标题栏中显示的标题。
- /dpatch 指定启动目录。
- /i 将 Cmd.exe 启动环境传送到新的“命令提示符”窗口。
- /min 启动新的最小化窗口。
- /max 启动新的最大化窗口。
- /separate 在单独的内存空间启动 16 位程序。
- /shared 在共享的内存空间启动 16 位程序。
- /low 以空闲优先级启动应用程序。
- /normal 以一般优先级启动应用程序。
- /high 以高优先级启动应用程序。
- /realtime 以实时优先级启动应用程序。
- /abovenormal 以超出常规优先级的方式启动应用程序。
- /belownormal 以低出常规优先级的方式启动应用程序。
- /w或/wait 启动应用程序,并等待其结束。
- /b 启动应用程序时不必打开新的“命令提示符”窗口。除非应用程序启用 CTRL+C,否则将忽略 CTRL+C 操作。使用 CTRL+BREAK 中断应用程序
示例
当我想运行位于“D:\draw\”的“photoshop.exe”使,应该使用以下命令:
表示以常规窗口运行程序
start "标题" "D:\draw\photoshop.exe"
如果想让程序以最大化窗口运行,则使用以下命令:
表示以最大化窗口运行程序
start /max "标题" "D:\draw\启动程序.exe"
最小化这是这样:
start /min "标题" "D:\draw\photoshop.exe"
等待某个程序允许完毕,也就是窗口关闭后,再打开下一个程序这可以这样:
start /w "标题" "D:\draw\photoshop.exe"
start "" cmd.exe
start /min "标题" "e:\t.cmd"
8) choice 命令
choice 使用此命令可以让用户输入一个字符,从而运行不同的命令。使用时应该加/c:参数,c:后应写提示可输入的字符,之间无空格。它的返回码为1234……
如:
choice /c:dme defrag,mem,end
@REM 将显示 defrag,mem,end[D,M,E]?
@echo off
:begin
choice /c:123 /m:"1:..,2..,3...请选择,"
@REM (应先判断errorlevel数值最高的错误码)
if errorlevel 3 goto defrag
if errorlevel 2 goto mem
if errotlevel 1 goto ende
:defrag
echo 执行defrag
goto begin
:mem
echo 执行mem
goto begin
:ende
echo 结束命令
pause
此文件运行后,将显示 defrag,mem,end[D,M,E]? 用户可选择d m e ,然后if语句将作出判断,d表示执行标号为defrag的程序段,m表示执行标号为mem的程序段,e表示执行标号为end的程序段,每个程序段最后都以goto end将程序跳到end标号处,然后程序将显示good bye,文件结束。
9) If 命令
if 表示将判断是否符合规定的条件,从而决定执行不同的命令。 有三种格式:
1、if “参数” == “字符串” 待执行的命令
参数如果等于指定的字符串,则条件成立,运行命令,否则运行下一句。(注意是两个等号)
如if “%1”==“a” format a:
if { %1 }=={ } goto 1111
if { %2 }=={ } goto 2222
2、if exist 文件名 待执行的命令
如果有指定的文件,则条件成立,运行命令,否则运行下一句
if exist config.sys edit config.sys
3、if errorlevel / if not errorlevel 数字 待执行的命令
如果返回码等于指定的数字,则条件成立,运行命令,否则运行下一句。
如
if errorlevel 2 goto 2222
DOS程序运行时都会返回一个数字给DOS,称为错误码errorlevel或称返回码,常见的返回码为0、1。
10)for 命令
FOR这条命令基本上都被用来处理文本,但还有其他一些好用的功能!
看看他的基本格式(这里我引用的是批处理中的格式,直接在命令行只需要一个%号)
FOR 参数 %%变量名 IN (相关文件或命令) DO 执行的命令
FOR [参数] %%variable IN (set) DO command [command-parameters]
@REM %%variable 指定一个单一字母可替换的参数。
@REM (set) 指定一个或一组文件。可以使用通配符。
@REM command 指定对每个文件执行的命令。
@REM command-parameters 为特定命令指定参数或命令行开关。
@REM %variable, 变量参照可以用以下进行替换,增强信息。
%~I - 删除任何引号("),扩充 %I
%~fI - 将 %I 扩充到一个完全合格的路径名
%~dI - 仅将 %I 扩充到一个驱动器号
%~pI - 仅将 %I 扩充到一个路径
%~nI - 仅将 %I 扩充到一个文件名
%~xI - 仅将 %I 扩充到一个文件扩展名
%~sI - 扩充的路径只含有短名
%~aI - 将 %I 扩充到文件的文件属性
%~tI - 将 %I 扩充到文件的日期/时间
%~zI - 将 %I 扩充到文件的大小
%~$PATH:I - 查找列在路径环境变量的目录,并将 %I 扩充到找到的第一个完全合格的名称。如果环境变量未被定义,或者没有找到文件,此组合键会扩充空字符串
参数:FOR有4个参数 /d /l /r /f
- /d :仅为目录,/D参数只能显示当前目录下的目录名字
- /R:递归,
FOR /R[[drive:]path] %%variable IN (set) DO command
- 1
进入根目录树[Drive:]Path,在树的每个目录中执行for 语句。如果在 /R 后没有指定目录,则认为是当前目录。如果 Set 只是一个句点 (.),则只枚举目录树。
@echo off
for /r c:\ %%i in (*.exe) do @echo %%i
pause
- 1
- 2
- 3
- /L,迭代数值范围
for /L%% Variable in (Start#,Step#,End#) do Command
@echo off
@REM 每次递增1,从1-5
for /l %%i in (1,1,5) do @echo %%i
pause
- 1
- 2
- 3
- 4
- 5
- /f
FOR /F ["options"] %%i IN (file) DOcommand
FOR/F ["options"] %%i IN ("string") DO command
FOR/F ["options"] %%i IN ('command') DO command
@REM 这个可能是最常用的,也是最强的命令,主要用来处理文件和一些命令的输出结果。
@REM file代表一个或多个文件
@REM string 代表字符串
@REM command代表命令
@REM ["options"]可选
- delims:用什么分割符,
- tokens:被分割的第几个,从1开始;如果是多个,用逗号分割,如果选择全部,那么使用’*’
- skip:跳过前几行
- eol:忽略以’xxxx’开头的行。
@REM tokens 用','分割,取第二个元素
for/f "tokens=2 delims=," %%i in (a.txt) do echo %%i
@REM 用','分割,取第2、3个元素
for/f "tokens=2,3 delims= " %%i in (a.txt) do echo %%i %%j
@REM 后面多出一个'%%j'
@REM 这是因为你的tokens后面要取每一行的两列,用%%i来替换tokens的2,用%%j来替换tokens的3。
@REM 如果这里是'tokens=2,*',那么%%j代表第二个元素之后所有元素,而不是全部
@REM 并且必须是按照英文字母顺序排列的,%%j不能换成%%k,因为i后面是j,
@REM eol 忽略'.'开头的行
for /f "eol=. tokens=*" %%i in (a.txt) do echo %%i
@REM skip 跳过前两个元素
for/f "skip=2 tokens=*" %%i in (a.txt) do echo %%i
3. 如何使用组合命令(Compound Command)
1.&
Usage:第一条命令 & 第二条命令 [& 第三条命令…]
用这种方法可以同时执行多条命令,而不管命令是否执行成功
2.&&
Usage:第一条命令 && 第二条命令[&& 第三条命令…]
用这种方法可以同时执行多条命令,当碰到执行出错的命令后将不执行后面的命令,如果一直没有出错则一直执行完所有命令;
3.||
Usage:第一条命令 || 第二条命令 [|| 第三条命令…]
用这种方法可以同时执行多条命令,当碰到执行正确的命令后将不执行后面的命令,如果没有出现正确的命令则一直执行完所有命令;
4. 管道命令的使用
1. | 命令
Usage:第一条命令 | 第二条命令 [| 第三条命令…]
将第一条命令的结果作为第二条命令的参数来使用,记得在unix中这种方式很常见。
time /t>>D:\\IP.log
netstat -n -p tcp|find ":3389">>D:\\IP.log
start Explore
- 1
- 2
- 3
看出来了么?用于终端服务允许我们为用户自定义起始的程序,来实现让用户运行下面这个bat,以获得登录用户的IP。
2. >、>>输出重定向命令
将一条命令或某个程序输出结果的重定向到特定文件中, > 与 >>的区别在于,>会清除调原有文件中的内容后写入指定文件,而>>只会追加内容到指定文件中,而不会改动其中的内容。
echo hello world>c:\\hello.txt
- 1
3. < 、>& 、<&
- < 从文件中而不是从键盘中读入命令输入。
- >& 将一个句柄的输出写入到另一个句柄的输入中。
- <& 从一个句柄读取输入并将其写入到另一个句柄输出中。
5. 如何用批处理文件来操作注册表.REG
1).创建
- 一种是创建子项(Subkey)
我们创建一个文件,内容如下:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\hacker]
- 然后执行该脚本,你就已经在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft下创建了一个名字为“hacker”的子项。
- 一种是创建一个项目名称
那这种文件格式就是典型的文件格式,和你从注册表中导出的文件格式一致,内容如下:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run]
"Invader"="Ex4rch"
"Door"=C:\\\\WINNT\\\\system32\\\\door.exe
"Autodos"=dword:02
这样就在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]下
新建了:Invader、door、about这三个项目
Invader的类型是“String Value”
door的类型是“REG SZ Value”
Autodos的类型是“DWORD Value”
2).修改
修改相对来说比较简单,只要把你需要修改的项目导出,然后用记事本进行修改,然后导入(regedit /s)即可。
3).删除
我们首先来说说删除一个项目名称,我们创建一个如下的文件:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run]
"Ex4rch"=-