mshta简介

mshta.exe,HTML Application HOST,HTML应用程序主机,hta文件解释器(也能解释html),就如同IE是html的解释器,CMD是批处理文件的解释器,WScript.exe、CScript.exe是vbs/js脚本的解释器。

mshta的命令行参数似乎并未公开,mshta /? 等方式得不到任何帮助信息。大家如果感兴趣可以去csdn或微软的msdn查查。
从网上我仅找到一个带参数的用法:mshta.exe /register,应该是用来注册mshta的某项功能(具体作用未知)。

mshta在一般的应用中都不需要什么特别的参数,如:
mshta C:\test.hta
mshta "%cd%\test.html"
mshta http://www.google.com.hk
mshta about:blank
mshta vbscript:alert("hello")(window.close)
mshta vbscript:msgbox("是否确定?",36,"确认")(window.close)
mshta javascript:alert('hello');window.close();
mshta vbscript:CreateObject("Shell.Application").MinimizeAll()(close)

注意,最后几例中的vbscript、javascript不是mshta自身的参数,而是一种协议,它同样可以直接在IE的地址栏中输入。这种协议使得IE、mshta等程序可以直接执行vbs/js语句而不需要将vbs/js语句放在html文件中。vbs/js语句当然要遵循vbs/js语法,照样使用vbs/js的各种对象、方法、属性、函数等,调用脚本宿主对象模型中的WScript.Shell、WScript.Network等(注意它们并不从属于vbs,要弄清楚它们的主人),还能调用脚本运行时对象(fso、dictionary等)及其他可以被Automation的COM组件(如Word.Application)。上面的msgbox就是vbs的函数,Shell.Application就是一个Automation类。
由于hta其实也就是html,所以在hta文件中同样可以使用HTML DOM(文档对象模型),如window、document等各种对象。上面的alert、close就是Window对象的方法。也可以调用ActiveX控件、asp对象,等等。

还是因为hta就是html,运行hta的mshta.exe是HTML应用程序主机,所以用mshta vbscript: 、mshta javascript: 等形式运行vbs/js语句时,不能调用WScript对象,因为WScript对象是脚本宿主(WSH)自身提供的对象(根对象),只有脚本主机WScript.exe、CScript.exe才能使用,mshta、IE这些解释器无法调用。很多脚本初学者人误以为WScript、WScript.Shell、WScript.Network甚至FSO等对象是vbs的对象,现在清楚事实了吧。所以使用WScript.Sleep方法是理所当然行不通的。但要延时我们可以用Window对象的setTimeout方法,参见:mshta调用setTimeout方法实现精确延时

由于hta被设计用于本地运行,所以权限比html高。用mshta打开html也比用IE打开能获得更高的权限。所以本机上的HTML文件中如果调用WScript.Shell等本地对象,用IE打开会出现安全警告(提示有“活动内容”什么的),用mshta打开一般就不会有任何提示和警告了。

                                     转自(http://hi.baidu.com/nxhujiee/blog/item/170ed233020e1b49ac4b5f2b.html)

### mshta Not Recognized as Internal or External Command Solution 如果遇到 `mshta` 不被识别为内部或外部命令的情况,这通常是由于系统路径 (`PATH`) 中缺少必要的目录所致。以下是解决问题的具体方法: #### 1. 检查 PATH 环境变量 确保 `%SystemRoot%\system32` 和其他必要路径已经存在于系统的 `PATH` 变量中[^1]。可以通过以下步骤验证和修改环境变量: - 使用快捷键 **Win+R** 打开运行对话框,输入 `sysdm.cpl` 并按回车。 - 转至“高级”选项卡,点击“环境变量”按钮。 - 在“系统变量”部分找到 `Path`,双击编辑。 对于 Windows 10 用户,可以轻松添加新路径而不影响现有设置。而对于 Windows 7 用户,则需注意不要覆盖原有值,而是通过分号 (;) 将新增路径附加到已有字符串末尾[^1]。 建议确认以下几项是否存在于 Path 列表之中: - `%SystemRoot%\system32` - `%SystemRoot%;%SystemRoot%\System32\Wbem` 若未包含以上任意一项,请将其逐一加入。 #### 2. 验证 mshta 文件存在性及其位置 即使设置了正确的路径,仍可能因实际文件缺失而引发此问题。此时应检查如下地址下是否确实存有 `mshta.exe` 文件: - C:\Windows\System32\ 如发现该文件不存在,可能是恶意软件删除或是系统损坏引起。一种解决方案是从可信站点下载匹配操作系统位数(32-bit 或 64-bit)的原始副本,并放置于上述指定目录内[^2]。 #### 3. 测试更改效果 完成前述调整后,重启计算机以使改动生效。随后再次尝试在 CMD 下执行 `mshta` 命令来检验修复成果。 ```batch @echo off :: Example Batch Script to Test MSHTA Execution if exist "%windir%\system32\mshta.exe" ( echo MSHTA Exists and is Accessible. :: Run a simple HTA test script here if needed ) else ( echo MSHTA Missing from System Directory! Please Restore It First. ) pause ``` #### 注意事项 尽管能够恢复基础功能性,但在某些安全强化场景里,比如启用了特定组策略阻止运行指定程序时,即便解决了技术层面的问题也可能依旧无法正常使用 `mshta` 功能[^4]。因此还需综合考虑企业政策等因素的影响。 ---
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值