返回顶部

window bat脚本

window bat脚本

编写bat脚本

Windows系统是目前使用最多的操作系统，对于一些自动化bat脚本的编写，可以采取如下方式：

先用记事本编写一个文件，在修改后缀为bat，双击运行即可

 

 运行效果

脚本运行如下：

 

 

 

 命令操作符如下

1) echo 命令

​ 打开回显或关闭请求回显功能，或显示消息。如果没有任何参数，echo 命令将显示当前回显设置。
语法
echo [{ on|off }] [message]
Sample 1 ：

@echo off

echo hello worlds

 

示例

@echo　off

echo 1
echo.

echo 2
echo on

echo 3

pause

 

 

2) @ 命令

表示不显示@后面的命令，在入侵过程中（例如使用批处理来格式化敌人的硬盘）自然不能让对方看到你使用的命令啦。
Sample：

@echo off

3) goto 命令

指定跳转到标签，找到标签后，程序将处理从下一行开始的命令。
语法：goto label （label是参数，指定所要转向的批处理程序中的行。）

if { %1 }=={ } goto noparms
if { %2 }=={ } goto noparms
@REM 定义了标签noparms
:noparms
echo 现在要干啥
goto end

标签的名字可以随便起，但是最好是有意义的字母啦，字母前加个：用来表示这个字母是标签，goto命令就是根据这个：来寻找下一步跳到到那里。最好有一些说明这样你别人看起来才会理解你的意图啊。

4) rem 命令

注释命令，在C语言中相当与/--------/,它并不会被执行，只是起一个注释的作用，便于别人阅读和你自己日后修改。
Rem Message

@Rem 你的注释内容

5) pause 命令

运行 Pause 命令时，将显示下面的消息：
Press any key to continue . . .
Sample：

@echo off
:begin
echo 做点啥命令
pause
goto begin

执行完命令到pause后，pause 命令会使程序挂起，以便您更换磁盘，然后按任意键继续处理。

6) call 命令

从一个批处理程序调用另一个批处理程序，并且不终止父批处理程序。call 命令接受用作调用目标的标签。如果在脚本或批处理文件外使用 call，它将不会在命令行起作用

语法

call [[Drive:][Path] FileName [BatchParameters]] [:label [arguments]]

参数解析

  • [Drive: }[Path] FileName，指定要调用的批处理程序的位置和名称。filename 参数必须具有 .bat 或 .cmd 扩展名。
  • [BatchParameters] 参数

7) start 命令

启动单独的“命令提示符”窗口来运行指定程序或命令。如果在没有参数的情况下使用，start 将打开第二个命令提示符窗口。

语法

start ["title"] [/dPath] [/min] [/max] [{/separate |/shared}] [{/low | /normal | /high | /realtime | /abovenormal | belownormal}][/wait] [/B] [FileName] [parameters]

参数

  • “title” 指定在“命令提示符”窗口标题栏中显示的标题。

  • /dpatch 指定启动目录。

  • /i 将 Cmd.exe 启动环境传送到新的“命令提示符”窗口。

  • /min 启动新的最小化窗口。

  • /max 启动新的最大化窗口。

  • /separate 在单独的内存空间启动 16 位程序。

  • /shared 在共享的内存空间启动 16 位程序。

  • /low 以空闲优先级启动应用程序。

  • /normal 以一般优先级启动应用程序。

  • /high 以高优先级启动应用程序。

  • /realtime 以实时优先级启动应用程序。

  • /abovenormal 以超出常规优先级的方式启动应用程序。

  • /belownormal 以低出常规优先级的方式启动应用程序。

  • /w或/wait 启动应用程序，并等待其结束。

  • /b 启动应用程序时不必打开新的“命令提示符”窗口。除非应用程序启用 CTRL+C，否则将忽略 CTRL+C 操作。使用 CTRL+BREAK 中断应用程序

示例

当我想运行位于“D:\draw\”的“photoshop.exe”使，应该使用以下命令：

表示以常规窗口运行程序
start "标题" "D:\draw\photoshop.exe"

如果想让程序以最大化窗口运行，则使用以下命令：
表示以最大化窗口运行程序
start /max "标题" "D:\draw\启动程序.exe"

最小化这是这样：
start /min "标题" "D:\draw\photoshop.exe" 

等待某个程序允许完毕，也就是窗口关闭后，再打开下一个程序这可以这样：
start /w "标题" "D:\draw\photoshop.exe"
start "" cmd.exe
start /min "标题" "e:\t.cmd"

8) choice 命令

choice 使用此命令可以让用户输入一个字符，从而运行不同的命令。使用时应该加/c:参数，c:后应写提示可输入的字符，之间无空格。它的返回码为1234……
如:

choice /c:dme defrag,mem,end
@REM 将显示 defrag,mem,end[D,M,E]?

示例
@echo off
:begin
choice /c:123 /m:"1：..，2..，3...请选择，"
@REM (应先判断errorlevel数值最高的错误码）
if errorlevel 3 goto defrag
if errorlevel 2 goto mem
if errotlevel 1 goto ende

:defrag
echo 执行defrag
goto begin
:mem
echo 执行mem
goto begin
:ende
echo 结束命令

pause

 

 

 

此文件运行后，将显示 defrag,mem,end[D,M,E]? 用户可选择d m e ，然后if语句将作出判断，d表示执行标号为defrag的程序段，m表示执行标号为mem的程序段，e表示执行标号为end的程序段，每个程序段最后都以goto end将程序跳到end标号处，然后程序将显示good bye，文件结束。

9) If 命令

if 表示将判断是否符合规定的条件，从而决定执行不同的命令。 有三种格式:
1、if “参数” == “字符串” 　待执行的命令
参数如果等于指定的字符串，则条件成立，运行命令，否则运行下一句。(注意是两个等号）
如if “%1”==“a” format a:

if { %1 }=={ } goto 1111
if { %2 }=={ } goto 2222

2、if exist 文件名　 待执行的命令
如果有指定的文件，则条件成立，运行命令，否则运行下一句

if exist config.sys edit config.sys

 

3、if errorlevel / if not errorlevel 数字　 待执行的命令
如果返回码等于指定的数字，则条件成立，运行命令，否则运行下一句。
如

if errorlevel 2 goto 2222 　

 

DOS程序运行时都会返回一个数字给DOS，称为错误码errorlevel或称返回码，常见的返回码为0、1。

10)for 命令

FOR这条命令基本上都被用来处理文本,但还有其他一些好用的功能!

看看他的基本格式(这里我引用的是批处理中的格式,直接在命令行只需要一个%号)
FOR 参数 %%变量名 IN (相关文件或命令) DO 执行的命令

FOR [参数]  %%variable IN (set) DO command [command-parameters]

@REM %%variable 指定一个单一字母可替换的参数。
@REM (set) 指定一个或一组文件。可以使用通配符。
@REM command  指定对每个文件执行的命令。
@REM command-parameters 为特定命令指定参数或命令行开关。
@REM %variable, 变量参照可以用以下进行替换，增强信息。
%~I - 删除任何引号(")，扩充 %I 
%~fI - 将 %I 扩充到一个完全合格的路径名 
%~dI - 仅将 %I 扩充到一个驱动器号 
%~pI - 仅将 %I 扩充到一个路径 
%~nI - 仅将 %I 扩充到一个文件名 
%~xI - 仅将 %I 扩充到一个文件扩展名 
%~sI - 扩充的路径只含有短名 
%~aI - 将 %I 扩充到文件的文件属性 
%~tI - 将 %I 扩充到文件的日期/时间 
%~zI - 将 %I 扩充到文件的大小 
%~$PATH:I - 查找列在路径环境变量的目录，并将 %I 扩充到找到的第一个完全合格的名称。如果环境变量未被定义，或者没有找到文件，此组合键会扩充空字符串

参数:FOR有4个参数 /d /l /r /f

  • /d ：仅为目录，/D参数只能显示当前目录下的目录名字

  • /R：递归，

    FOR /R[[drive:]path] %%variable IN (set) DO command
    • 1

    进入根目录树[Drive:]Path，在树的每个目录中执行for 语句。如果在 /R 后没有指定目录，则认为是当前目录。如果 Set 只是一个句点 (.)，则只枚举目录树。

    @echo off
for /r c:\ %%i in (*.exe) do @echo %%i
pause
    • 1
    • 2
    • 3

  • /L，迭代数值范围

    for /L%% Variable in (Start#,Step#,End#) do Command
@echo off
@REM 每次递增1，从1-5
for /l %%i in (1,1,5) do @echo %%i 
pause
    • 1
    • 2
    • 3
    • 4
    • 5

  • /f

    FOR /F ["options"] %%i IN (file) DOcommand

FOR/F ["options"] %%i IN ("string") DO command

FOR/F ["options"] %%i IN ('command') DO command

@REM 这个可能是最常用的，也是最强的命令，主要用来处理文件和一些命令的输出结果。

@REM file代表一个或多个文件

@REM string 代表字符串

@REM command代表命令

@REM ["options"]可选
    • delims：用什么分割符，
    • tokens：被分割的第几个，从1开始;如果是多个，用逗号分割,如果选择全部，那么使用’*’
    • skip：跳过前几行
    • eol：忽略以’xxxx’开头的行。
@REM tokens 用','分割，取第二个元素
for/f "tokens=2 delims=," %%i in (a.txt) do echo %%i
@REM 用','分割，取第2、3个元素
for/f "tokens=2,3 delims= " %%i in (a.txt) do echo %%i %%j
@REM 后面多出一个'%%j'
@REM 这是因为你的tokens后面要取每一行的两列，用%%i来替换tokens的2，用%%j来替换tokens的3。
@REM 如果这里是'tokens=2,*'，那么%%j代表第二个元素之后所有元素，而不是全部
@REM 并且必须是按照英文字母顺序排列的，%%j不能换成%%k，因为i后面是j，
@REM eol 忽略'.'开头的行
for /f "eol=. tokens=*" %%i in (a.txt) do echo %%i
@REM skip 跳过前两个元素
for/f "skip=2 tokens=*" %%i in (a.txt) do echo %%i

3. 如何使用组合命令(Compound Command)

1.&

Usage：第一条命令 & 第二条命令 [& 第三条命令…]

用这种方法可以同时执行多条命令，而不管命令是否执行成功

2.&&

Usage：第一条命令 && 第二条命令[&& 第三条命令…]

用这种方法可以同时执行多条命令，当碰到执行出错的命令后将不执行后面的命令，如果一直没有出错则一直执行完所有命令；

3.||

Usage：第一条命令 || 第二条命令 [|| 第三条命令…]

用这种方法可以同时执行多条命令，当碰到执行正确的命令后将不执行后面的命令，如果没有出现正确的命令则一直执行完所有命令；

4. 管道命令的使用

1. | 命令

Usage：第一条命令 | 第二条命令 [| 第三条命令…]
将第一条命令的结果作为第二条命令的参数来使用，记得在unix中这种方式很常见。

time /t>>D:\\IP.log
netstat -n -p tcp|find ":3389">>D:\\IP.log
start Explore
  • 1
  • 2
  • 3

看出来了么？用于终端服务允许我们为用户自定义起始的程序，来实现让用户运行下面这个bat，以获得登录用户的IP。

2. >、>>输出重定向命令

将一条命令或某个程序输出结果的重定向到特定文件中, > 与 >>的区别在于，>会清除调原有文件中的内容后写入指定文件，而>>只会追加内容到指定文件中，而不会改动其中的内容。

echo hello world>c:\\hello.txt
  • 1

3. < 、>& 、<&

  • < 从文件中而不是从键盘中读入命令输入。
  • >& 将一个句柄的输出写入到另一个句柄的输入中。
  • <& 从一个句柄读取输入并将其写入到另一个句柄输出中。

5. 如何用批处理文件来操作注册表.REG

1).创建

  • 一种是创建子项(Subkey)

    我们创建一个文件，内容如下：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\hacker]

    • 然后执行该脚本，你就已经在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft下创建了一个名字为“hacker”的子项。

    • 一种是创建一个项目名称
      那这种文件格式就是典型的文件格式，和你从注册表中导出的文件格式一致，内容如下：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run]
"Invader"="Ex4rch"
"Door"=C:\\\\WINNT\\\\system32\\\\door.exe
"Autodos"=dword:02

这样就在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]下
新建了:Invader、door、about这三个项目
Invader的类型是“String Value”
door的类型是“REG SZ Value”
Autodos的类型是“DWORD Value”

2).修改

修改相对来说比较简单，只要把你需要修改的项目导出，然后用记事本进行修改，然后导入（regedit /s）即可。

3).删除

我们首先来说说删除一个项目名称，我们创建一个如下的文件：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run]
"Ex4rch"=-

参考博客链接： https://blog.csdn.net/blood_Z/article/details/125082812




posted @ 2023-03-22 14:12  九尾cat  阅读(752)  评论(0)  编辑  收藏  举报