Bat文件编写

没研究过, 学了这么长时间都不知, 碰到了才知!!!!!



扩展名是bat(在nt/2000/xp/2003下也可以是cmd)的文件就是批处理文件。
首先批处理文件是一个文本文件，这个文件的每一行都是一条DOS命令（大部分时候就好象我们在DOS提示符下执行的命令行一样），你可以使用DOS下的Edit或者Windows的记事本(notepad)等任何文本文件编辑工具创建和修改批处理文件。

其次，批处理文件是一种简单的程序，可以通过条件语句(if)和流程控制语句(goto)来控制命令运行的流程，在批处理中也可以使用循环语句(for)来循环执行一条命令。当然，批处理文件的编程能力与C语言等编程语句比起来是十分有限的，也是十分不规范的。批处理的程序语句就是一条条的DOS命令（包括内部命令和外部命令），而批处理的能力主要取决于你所使用的命令。

第三，每个编写好的批处理文件都相当于一个DOS的外部命令，你可以把它所在的目录放到你的DOS搜索路径(path)中来使得它可以在任意位置运行。一个良好的习惯是在硬盘上建立一个bat或者batch目录（例如C:\BATCH），然后将所有你编写的批处理文件放到该目录中，这样只要在path中设置上c:\batch，你就可以在任意位置运行所有你编写的批处理程序。

第四，在DOS和Win9x/Me系统下，C:盘根目录下的AUTOEXEC.BAT批处理文件是自动运行批处理文件，每次系统启动时会自动运行该文件，你可以将系统每次启动时都要运行的命令放入该文件中，例如设置搜索路径，调入鼠标驱动和磁盘缓存，设置系统环境变量等。下面是一个运行于Windows98下的autoexec.bat的示例：
@ECHOOFF
PATHC:\WINDOWS;C:\WINDOWS\COMMAND;C:\UCDOS;C:\DOSTools;C:\SYSTOOLS;C:\WINTOOLS;C:\BATCH
LHSMARTDRV.EXE/X
LHDOSKEY.COM/Insert
LHCTMOUSE.EXE
SETTEMP=D:\TEMP
SETTMP=D:\TEMP


批处理的作用
简单的说，批处理的作用就是自动的连续执行多条命令。

这里先讲一个最简单的应用：在启动wps软件时，每次都必须执行（>前面内容表示DOS提示符）：
C:\>cdwps
C:\WPS>spdos
C:\WPS>py
C:\WPS>wbx
C:\WPS>wps
如果每次用WPS之前都这样执行一遍，您是不是觉得很麻烦呢？

好了，用批处理，就可以实现将这些麻烦的操作简单化，首先我们编写一个runwps.bat批处理文件，内容如下：
@echooff
c:
cd\wps
spdos
py
wbx
wps
cd
以后，我们每次进入wps，只需要运行runwps这个批处理文件即可。

常用命令

echo、@、call、pause、rem(小技巧：用::代替rem)是批处理文件最常用的几个命令，我们就从他们开始学起。
echo表示显示此命令后的字符
echooff表示在此语句后所有运行的命令都不显示命令行本身
@与echooff相象，但它是加在每个命令行的最前面，表示运行时不显示这一行的命令行（只能影响当前行）。
call调用另一个批处理文件（如果不用call而直接调用别的批处理文件，那么执行完那个批处理文件后将无法返回当前文件并执行当前文件的后续命令）。
pause运行此句会暂停批处理的执行并在屏幕上显示Pressanykeytocontinue...的提示，等待用户按任意键后继续
rem表示此命令后的字符为解释行（注释），不执行，只是给自己今后参考用的（相当于程序中的注释）。

例1：用edit编辑a.bat文件，输入下列内容后存盘为c:\a.bat，执行该批处理文件后可实现：将根目录中所有文件写入a.txt中，启动UCDOS，进入WPS等功能。

　　批处理文件的内容为:　　　　　　　命令注释：

　　　　@echooff　　　　　　　　　　　不显示后续命令行及当前命令行
dirc:\*.*>a.txt　　　　　　　将c盘文件列表写入a.txt
callc:\ucdos\ucdos.bat　　　　调用ucdos
echo你好　　　　　　　　　　显示"你好"
pause　　　　　　　　　　　　暂停,等待按键继续
rem准备运行wps　　　　　　　注释：准备运行wps
cducdos　　　　　　　　　　　进入ucdos目录
wps　　　　　　　　　　　　　运行wps　　

批处理文件的参数

批处理文件还可以像C语言的函数一样使用参数（相当于DOS命令的命令行参数），这需要用到一个参数表示符“%”。

%[1-9]表示参数，参数是指在运行批处理文件时在文件名后加的以空格（或者Tab）分隔的字符串。变量可以从%0到%9，%0表示批处理命令本身，其它参数字符串用%1到%9顺序表示。

例2：C:根目录下有一批处理文件名为f.bat，内容为：
@echooff
format%1

如果执行C:\>fa:
那么在执行f.bat时，%1就表示a:，这样format%1就相当于formata:，于是上面的命令运行时实际执行的是formata:

例3：C:根目录下一批处理文件名为t.bat，内容为:
@echooff
type%1
type%2

那么运行C:\>ta.txtb.txt
%1:表示a.txt
%2:表示b.txt
于是上面的命令将顺序地显示a.txt和b.txt文件的内容。


特殊命令

ifgotochoicefor是批处理文件中比较高级的命令，如果这几个你用得很熟练，你就是批处理文件的专家啦。

一、if是条件语句，用来判断是否符合规定的条件，从而决定执行不同的命令。有三种格式:

1、if[not]"参数"=="字符串"待执行的命令

参数如果等于(not表示不等，下同)指定的字符串，则条件成立，运行命令，否则运行下一句。

例：if"%1"=="a"formata:

2、if[not]exist[路径\]文件名待执行的命令
如果有指定的文件，则条件成立，运行命令，否则运行下一句。

如:ifexistc:\config.systypec:\config.sys
表示如果存在c:\config.sys文件，则显示它的内容。

3、iferrorlevel<数字>待执行的命令

很多DOS程序在运行结束后会返回一个数字值用来表示程序运行的结果(或者状态)，通过iferrorlevel命令可以判断程序的返回值，根据不同的返回值来决定执行不同的命令(返回值必须按照从大到小的顺序排列)。如果返回值等于指定的数字，则条件成立，运行命令，否则运行下一句。

如iferrorlevel2gotox2

二、goto批处理文件运行到这里将跳到goto所指定的标号(标号即label，标号用:后跟标准字符串来定义)处，goto语句一般与if配合使用，根据不同的条件来执行不同的命令组。

如:

gotoend

:end
echothisistheend

标号用“:字符串”来定义，标号所在行不被执行。

三、choice使用此命令可以让用户输入一个字符（用于选择），从而根据用户的选择返回不同的errorlevel，然后于iferrorlevel配合，根据用户的选择运行不同的命令。

注意：choice命令为DOS或者Windows系统提供的外部命令，不同版本的choice命令语法会稍有不同，请用choice/?查看用法。

choice的命令语法（该语法为Windows2003中choice命令的语法，其它版本的choice的命令语法与此大同小异）：

CHOICE[/Cchoices][/N][/CS][/Ttimeout/Dchoice][/Mtext]

描述:
该工具允许用户从选择列表选择一个项目并返回所选项目的索引。

参数列表:
/Cchoices指定要创建的选项列表。默认列表是"YN"。

/N在提示符中隐藏选项列表。提示前面的消息得到显示，
选项依旧处于启用状态。

/CS允许选择分大小写的选项。在默认情况下，这个工具
是不分大小写的。

/Ttimeout做出默认选择之前，暂停的秒数。可接受的值是从0
到9999。如果指定了0，就不会有暂停，默认选项
会得到选择。

/Dchoice在nnnn秒之后指定默认选项。字符必须在用/C选
项指定的一组选择中;同时，必须用/T指定nnnn。

/Mtext指定提示之前要显示的消息。如果没有指定，工具只
显示提示。

/?显示帮助消息。

注意:
ERRORLEVEL环境变量被设置为从选择集选择的键索引。列出的第一个选
择返回1，第二个选择返回2，等等。如果用户按的键不是有效的选择，
该工具会发出警告响声。如果该工具检测到错误状态，它会返回255的
ERRORLEVEL值。如果用户按Ctrl+Break或Ctrl+C键，该工具会返回0
的ERRORLEVEL值。在一个批程序中使用ERRORLEVEL参数时，将参数降
序排列。

示例:
CHOICE/?
CHOICE/CYNC/M"确认请按Y，否请按N，或者取消请按C。"
CHOICE/T10/Cync/CS/Dy
CHOICE/Cab/M"选项1请选择a，选项2请选择b。"
CHOICE/Cab/N/M"选项1请选择a，选项2请选择b。"

如果我运行命令：CHOICE/CYNC/M"确认请按Y，否请按N，或者取消请按C。"
屏幕上会显示：
确认请按Y，否请按N，或者取消请按C。[Y,N,C]?


例：test.bat的内容如下（注意，用iferrorlevel判断返回值时，要按返回值从高到低排列）:
@echooff
choice/Cdme/M"defrag,mem,end"
iferrorlevel3gotoend
iferrorlevel2gotomem
iferrotlevel1gotodefrag

:defrag
c:\dos\defrag
gotoend

:mem
mem
gotoend

:end
echogoodbye

此批处理运行后，将显示“defrag,mem,end[D,M,E]?”，用户可选择dme，然后if语句根据用户的选择作出判断，d表示执行标号为defrag的程序段，m表示执行标号为mem的程序段，e表示执行标号为end的程序段，每个程序段最后都以gotoend将程序跳到end标号处，然后程序将显示goodbye，批处理运行结束。

四、for循环命令，只要条件符合，它将多次执行同一命令。

语法：
对一组文件中的每一个文件执行某个特定命令。

FOR%%variableIN(set)DOcommand[command-parameters]

%%variable指定一个单一字母可替换的参数。
(set)指定一个或一组文件。可以使用通配符。
command指定对每个文件执行的命令。
command-parameters
为特定命令指定参数或命令行开关。

例如一个批处理文件中有一行:
for%%cin(*.bat*.txt)dotype%%c

则该命令行会显示当前目录下所有以bat和txt为扩展名的文件的内容。


批处理示例

1.IF-EXIST

1)

首先用记事本在C:\建立一个test1.bat批处理文件，文件内容如下：
@echooff
IFEXIST\AUTOEXEC.BATTYPE\AUTOEXEC.BAT
IFNOTEXIST\AUTOEXEC.BATECHO\AUTOEXEC.BATdoesnotexist

然后运行它：
C:\>TEST1.BAT

如果C:\存在AUTOEXEC.BAT文件，那么它的内容就会被显示出来，如果不存在，批处理就会提示你该文件不存在。

2)

接着再建立一个test2.bat文件，内容如下：
@ECHOOFF
IFEXIST\%1TYPE\%1
IFNOTEXIST\%1ECHO\%1doesnotexist

执行:
C:\>TEST2AUTOEXEC.BAT
该命令运行结果同上。

说明：
(1)IFEXIST是用来测试文件是否存在的，格式为
IFEXIST[路径+文件名]命令
(2)test2.bat文件中的%1是参数，DOS允许传递9个批参数信息给批处理文件，分别为%1~%9(%0表示test2命令本身)，这有点象编程中的实参和形参的关系，%1是形参，AUTOEXEC.BAT是实参。

3)更进一步的，建立一个名为TEST3.BAT的文件，内容如下：
@echooff
IF"%1"=="A"ECHOXIAO
IF"%2"=="B"ECHOTIAN
IF"%3"=="C"ECHOXIN

如果运行：
C:\>TEST3ABC
屏幕上会显示:
XIAO
TIAN
XIN

如果运行：
C:\>TEST3AB
屏幕上会显示
XIAO
TIAN

在这个命令执行过程中，DOS会将一个空字符串指定给参数%3。

2、IF-ERRORLEVEL

建立TEST4.BAT，内容如下：
@ECHOOFF
XCOPYC:\AUTOEXEC.BATD:IFERRORLEVEL1ECHO文件拷贝失败
IFERRORLEVEL0ECHO成功拷贝文件

然后执行文件:
C:\>TEST4

如果文件拷贝成功，屏幕就会显示“成功拷贝文件”，否则就会显示“文件拷贝失败”。

IFERRORLEVEL是用来测试它的上一个DOS命令的返回值的，注意只是上一个命令的返回值，而且返回值必须依照从大到小次序顺序判断。
因此下面的批处理文件是错误的：
@ECHOOFF
XCOPYC:\AUTOEXEC.BATD:\
IFERRORLEVEL0ECHO成功拷贝文件
IFERRORLEVEL1ECHO未找到拷贝文件
IFERRORLEVEL2ECHO用户通过ctrl-c中止拷贝操作
IFERRORLEVEL3ECHO预置错误阻止文件拷贝操作
IFERRORLEVEL4ECHO拷贝过程中写盘错误

无论拷贝是否成功，后面的：

未找到拷贝文件
用户通过ctrl-c中止拷贝操作
预置错误阻止文件拷贝操作
拷贝过程中写盘错误

都将显示出来。

以下就是几个常用命令的返回值及其代表的意义：
backup
0备份成功
1未找到备份文件
2文件共享冲突阻止备份完成
3用户用ctrl-c中止备份
4由于致命的错误使备份操作中止

diskcomp
0盘比较相同
1盘比较不同
2用户通过ctrl-c中止比较操作
3由于致命的错误使比较操作中止
4预置错误中止比较

diskcopy
0盘拷贝操作成功
1非致命盘读/写错
2用户通过ctrl-c结束拷贝操作
3因致命的处理错误使盘拷贝中止
4预置错误阻止拷贝操作

format
0格式化成功
3用户通过ctrl-c中止格式化处理
4因致命的处理错误使格式化中止
5在提示“proceedwithformat（y/n）?”下用户键入n结束

xcopy
0成功拷贝文件
1未找到拷贝文件
2用户通过ctrl-c中止拷贝操作
4预置错误阻止文件拷贝操作
5拷贝过程中写盘错误

3、IFSTRING1==STRING2

建立TEST5.BAT，文件内容如下：
@echooff
IF"%1"=="A"FORMATA:

执行：
C:\>TEST5A
屏幕上就出现是否将A:盘格式化的内容。

注意：为了防止参数为空的情况，一般会将字符串用双引号（或者其它符号，注意不能使用保留符号）括起来。
如：if[%1]==[A]或者if%1*==A*

5、GOTO

建立TEST6.BAT，文件内容如下：
@ECHOOFF
IFEXISTC:\AUTOEXEC.BATGOTO_COPY
GOTO_DONE
:_COPY
COPYC:\AUTOEXEC.BATD:\
:_DONE

注意：
(1)标号前是ASCII字符的冒号":"，冒号与标号之间不能有空格。
(2)标号的命名规则与文件名的命名规则相同。
(3)DOS支持最长八位字符的标号，当无法区别两个标号时，将跳转至最近的一个标号。

6、FOR

建立C:\TEST7.BAT，文件内容如下：
@ECHOOFF
FOR%%CIN(*.BAT*.TXT*.SYS)DOTYPE%%C

运行：
C:>TEST7

执行以后，屏幕上会将C:盘根目录下所有以BAT、TXT、SYS为扩展名的文件内容显示出来（不包括隐藏文件）。






批处理文件是无格式的文本文件，它包含一条或多条命令。它的文件扩展名为.bat或.cmd。在命令提示下键入批处理文件的名称，或者双击该批处理文件，系统就会调用Cmd.exe按照该文件中各个命令出现的顺序来逐个运行它们。使用批处理文件（也被称为批处理程序或脚本），可以简化日常或重复性任务。当然我们的这个版本的主要内容是介绍批处理在入侵中一些实际运用，例如我们后面要提到的用批处理文件来给系统打补丁、批量植入后门程序等。下面就开始我们批处理学习之旅吧。

　　一.简单批处理内部命令简介

　　1.Echo命令

　　打开回显或关闭请求回显功能，或显示消息。如果没有任何参数，echo命令将显示当前回显设置。

　　语法

　　echo[{on　off}][message]

　　Sample：@echooff/echohelloworld

　　在实际应用中我们会把这条命令和重定向符号（也称为管道符号，一般用>>>^）结合来实现输入一些命令到特定格式的文件中.这将在以后的例子中体现出来。

　　2.@命令

　　表示不显示@后面的命令，在入侵过程中（例如使用批处理来格式化敌人的硬盘）自然不能让对方看到你使用的命令啦。

　　Sample：@echooff

　　@echoNowinitializingtheprogram,pleasewaitaminite...

　　@formatX:/q/u/autoset(format这个命令是不可以使用/y这个参数的，可喜的是微软留了个autoset这个参数给我们，效果和/y是一样的。)

　　3.Goto命令

　　指定跳转到标签，找到标签后，程序将处理从下一行开始的命令。

　　语法：gotolabel（label是参数，指定所要转向的批处理程序中的行。）

　　Sample：

　　if{%1}=={}gotonoparms

　　if{%2}=={}gotonoparms（如果这里的if、%1、%2你不明白的话，先跳过去，后面会有详细的解释。）

　　@Remcheckparametersifnullshowusage

　　:noparms

　　echoUsage:monitor.batServerIPPortNumber

　　gotoend

　　标签的名字可以随便起，但是最好是有意义的字母啦，字母前加个：用来表示这个字母是标签，goto命令就是根据这个：来寻找下一步跳到到那里。最好有一些说明这样你别人看起来才会理解你的意图啊。

　　4.Rem命令

　　注释命令，在C语言中相当与/*--------*/,它并不会被执行，只是起一个注释的作用，便于别人阅读和你自己日后修改。

　　RemMessage

　　Sample：@RemHereisthedescription.

　　5.Pause命令

　　运行Pause命令时，将显示下面的消息：

　　Pressanykeytocontinue...

　　Sample：

　　@echooff

　　:begin

　　copya:*.*d：\back

　　echoPleaseputanewdiskintodriverA

　　pause

　　gotobegin

　　在这个例子中，驱动器A中磁盘上的所有文件均复制到d:\back中。显示的注释提示您将另一张磁盘放入驱动器A时，pause命令会使程序挂起，以便您更换磁盘，然后按任意键继续处理。

　6.Call命令

　　从一个批处理程序调用另一个批处理程序，并且不终止父批处理程序。call命令接受用作调用目标的标签。如果在脚本或批处理文件外使用Call，它将不会在命令行起作用。

　　语法

　　call[[Drive:][Path]FileName[BatchParameters]][:label[arguments]]

　　参数

　　[Drive:}[Path]FileName

　　指定要调用的批处理程序的位置和名称。filename参数必须具有.bat或.cmd扩展名。

　　7.start命令

　　调用外部程序，所有的DOS命令和命令行程序都可以由start命令来调用。

　　入侵常用参数：

　　MIN开始时窗口最小化

　　SEPARATE在分开的空间内开始16位Windows程序

　　HIGH在HIGH优先级类别开始应用程序

　　REALTIME在REALTIME优先级类别开始应用程序

　　WAIT启动应用程序并等候它结束

　　parameters这些为传送到命令/程序的参数

　　执行的应用程序是32-位GUI应用程序时，CMD.EXE不等应用程序终止就返回命令提示。如果在命令脚本内执行，该新行为则不会发生。

　　8.choice命令

　　choice使用此命令可以让用户输入一个字符，从而运行不同的命令。使用时应该加/c:参数，c:后应写提示可输入的字符，之间无空格。它的返回码为1234……

　　如:choice/c:dmedefrag,mem,end

　　将显示

　　defrag,mem,end[D,M,E]?

　　Sample：

　　Sample.bat的内容如下:

　　@echooff

　　choice/c:dmedefrag,mem,end

　　iferrorlevel3gotodefrag（应先判断数值最高的错误码）

　　iferrorlevel2gotomem

　　iferrotlevel1gotoend

　　:defrag

　　c:\dos\defrag

　　gotoend

　　:mem

　　mem

　　gotoend

　　:end

　　echogoodbye

　　此文件运行后，将显示defrag,mem,end[D,M,E]?用户可选择dme，然后if语句将作出判断，d表示执行标号为defrag的程序段，m表示执行标号为mem的程序段，e表示执行标号为end的程序段，每个程序段最后都以gotoend将程序跳到end标号处，然后程序将显示goodbye，文件结束。

　　9.If命令

　　if表示将判断是否符合规定的条件，从而决定执行不同的命令。有三种格式:

　　1、if"参数"=="字符串"　待执行的命令

　　参数如果等于指定的字符串，则条件成立，运行命令，否则运行下一句。(注意是两个等号）

　　如if"%1"=="a"formata:

　　if{%1}=={}gotonoparms

　　if{%2}=={}gotonoparms

　　2、ifexist文件名　待执行的命令

　　如果有指定的文件，则条件成立，运行命令，否则运行下一句。

　　如ifexistconfig.syseditconfig.sys

　　3、iferrorlevel/ifnoterrorlevel数字　待执行的命令

　　如果返回码等于指定的数字，则条件成立，运行命令，否则运行下一句。

　　如iferrorlevel2gotox2　

　　DOS程序运行时都会返回一个数字给DOS，称为错误码errorlevel或称返回码，常见的返回码为0、1。

posted on 2007-10-25 17:49 向左向右走 阅读(1714) 评论(2) 编辑收藏 引用 所属分类: C/C++学习资料库