批处理教程（上）

精通批处理教程 最近好多猜测弱口令的病毒在网上流行，比如前段时间闹得很厉害的Worm.Dvldr 蠕虫就是一个典型。这 些病毒有个共同点就是利用批处理来进行ipc$连接，从而来猜测管理员的口令达到控制服务器的目的。病 毒由几个文件和几个复杂的批处理组成。批处理算不上真正意义上的编程，但是它的一些思想和编程比较 近似。通过在网上和一些初学的朋友交流，发现他们对于批处理很感兴趣，多多少少了解一些命令的用法 ，但缺乏比较系统的了解，所以特意写下这篇教程，好让感兴趣的朋友对批处理有个整体的认识，并能通 过该教程举一反三，写出自己的批处理。 该教程一共分为4大部分，第一部分是批处理的专用命令，第二部分是特殊的符号与批处理，第三部分是 批处理与变量，第四部分是完整案例。因为教程比较长，所有在杂志上我们将分为两次连载，本期首先刊 登一、二两部分，敬请读者注意。  第一部分：批处理的专用命令 批处理文件是将一系列命令按一定的顺序集合为一个可执行的文本文件，其扩展名为BAT。这些命令统称 批处理命令，下面我就来给大家介绍一下批处理的命令。 1、 REM REM 是个注释命令一般是用来给程序加上注解的，该命令后的内容在程序执行的时候将不会被显示和执行 。例： REM 你现在看到的就是注解，这一句将不会被执行。在以后的例子中解释的内容都REM 会放在REM后面。 请大家注意。 2、 ECHO ECHO 是一个回显命令主要参数有OFF和 ON,一般用ECHO message来显示一个特定的消息 。例： Echo off Rem 以上代表关闭回显即不显示所执行的命令 Echo 这个就是消息。 Rem 以上代表显示“这就是消息”这列字符 执行结果： C:\>ECHO.BAT 这个就是消息。 3、 GOTO GOTO 即为跳转的意思。在批处理中允许以“：XXX”来构建一个标号然后用GOTO ：标号直接来执行标号 后的命令。例 :LABEL REM 上面就是名为LABEL的标号。 DIR C:\ DIR D:\ GOTO LABEL REM 以上程序跳转标号LABEL处继续执行。 4、CALL CALL 命令可以在批处理执行过程中调用另一个批处理，当另一个批处理执行完后再继续执行原来的批处 理。例： 批处理2.BAT内容如下： ECHO 这就是2的内容 批处理1.BAT内容如下： ECHO 这是1的内容 CALL 2.BAT ECHO 1和2的内容全部显示完成 执行结果如下： C:\>1.BAT 这是1的内容 这就是2的内容 1和2的内容全部显示完成 5、PAUSE PAUSE 停止系统命令的执行并显示下面的内容。例： C:\> PAUSE 请按任意键继续 . . . 6、 IF IF 条件判断语句，语法格式如下： IF [NOT] ERRORLEVEL number command IF [NOT] string1==string2 command IF [NOT] EXIST filename command 说明： [NOT] 将返回的结果取反值即“如果没有”的意思。 ERRORLEVEL 是命令执行完成后返回的退出值 Number 退出值的数字取值范围0~255。判断时值的排列顺序应该又大到小。返回的值大于或等于指定的值 时条件成立。 string1==string2 string1和string2都为字符的数据，英文字符的大小写将看做不同，这个条件中的等 于号必须是2个（绝对相等），条件想等后即执行后面的 command EXIST filename 为文件或目录存在的意思。 IF ERRORLEVEL这条语句必须放在某一个命令后面。执行命令后由IF ERRORLEVEL来判断命令的返回值。 例： 1、 IF [NOT] ERRORLEVEL number command 检测命令执行完后的返回值做出判断。 echo off dir z: rem 如果退出代码为1（不成功）就跳至标题1处执行 IF ERRORLEVEL 1 goto 1 rem 如果退出代码为0（成功）就跳至标题0处执行 IF ERRORLEVEL 0 goto 0 :0 echo 命令执行成功！  Rem 程序执行完毕跳至标题exit处退出 goto exit :1 echo 命令执行失败！ Rem 程序执行完毕跳至标题exit处退出 goto exit :exit Rem 这里是程序的出口 2、 IF string1==string2 command 检测当前变量的值做出判断 ECHO OFF IF %1==2 goto no Echo 变量相等！ Goto exit :no echo 变量不相等 goto exit :exit 大家可以这样看效果 C:\>test.bat 数字 3、 IF [NOT] EXIST filename command 发现特定的文件做出判断 echo off IF not EXIST autoexec.bat goto 1 echo 文件存在成功！  goto exit :1 echo 文件不存在失败！ goto exit :exit 这个批处理大家可以放在c盘和d盘分别执行看看效果。 7、 FOR FOR这个命令比较特殊是一个循环执行命令的命令，同时FOR的循环里面还可以套用FOR在进行循环。这篇 我们介绍基本的用法就不做套用的循环了，后面再来讲解套用的循环。在批处理中FOR的命令如下： FOR [%%c] IN (set) DO [command] [arguments] 在命令行中命令如下： FOR [%c] IN (set) DO [command] [arguments] 常用参数： /L 该集表示以增量形式从开始到结束的一个数字序列。因此，(1,1,5) 将产生序列 1 2 3 4 5，(5,- 1,1) 将产生序列 (5 4 3 2 1)。 /D 如果集中包含通配符，则指定与目录名匹配，而不与文件名匹配。 /F 从指定的文件中读取数据作为变量 eol=c - 指一个行注释字符的结尾(就一个) skip=n - 指在文件开始时忽略的行数。 delims=xxx - 指分隔符集。这个替换了空格和跳格键的默认分隔符集。 tokens=x,y,m-n - 指每行的哪一个符号被传递到每个迭代的 for 本身。这会导致额外变量名称的分配。 m-n格式为一个范围。通过 nth 符号指定 mth。如果符号字符串中的最后一个字符星号，那么额外的变量 将在最后一个符号解析之后分配并接受行的保留文本。 usebackq - 指定新语法已在下类情况中使用:在作为命令执行一个后引号的字符串并且一个单引号字符为 文字字符串命令并允许在 filenameset中使用双引号扩起文件名称。 下面来看一个例子： FOR /F "eol=; tokens=2,3* delims=, " %i in (myfile.txt) do @echo %i %j %k 会分析 myfile.txt 中的每一行，忽略以分号打头的那些行，将每行中的第二个和第三个符号传递给 for  程序体；用逗号和/或空格定界符号。请注意，这个 for 程序体的语句引用 %i 来取得第二个符号，引用  %j 来取得第三个符号，引用 %k来取得第三个符号后的所有剩余符号。对于带有空格的文件名，您需要用 双引号将文件名括起来。为了用这种方式来使用双引号，您还需要使用 usebackq 选项，否则，双引号会 被理解成是用作定义某个要分析的字符串的。 %i 专门在 for 语句中得到说明，%j 和 %k 是通过tokens= 选项专门得到说明的。您可以通过 tokens=  一行指定最多 26 个符号，只要不试图说明一个高于字母 'z' 或'Z' 的变量。请记住，FOR 变量名分大 小写，是通用的；而且，同时不能有 52 个以上都在使用中。 您还可以在相邻字符串上使用 FOR /F 分析逻辑；方法是，用单引号将括号之间的 filenameset 括起来 。这样，该字符串会被当作一个文件中的一个单一输入行。最后，您可以用 FOR /F 命令来分析命令的输 出。方法是，将括号之间的 filenameset 变成一个反括字符串。该字符串会被当作命令行，传递到一个 子 CMD.EXE，其输出会被抓进内存，并被当作文件分析。因此，以下例子: FOR /F "usebackq delims==" %i IN (`set`) DO @echo %i 会枚举当前环境中的环境变量名称。 以下列举一个简单的例子，他将说明参数/L和没有参数的区别： 删除文件1.TXT 2.TXT 3.TXT 4.TXT 5.TXT 例： ECHO OFF FOR /L %%F IN (1,1,5) DO DEL %%F.TXT 或 FOR %%F IN (1,2,3,4,5) DO DEL %%F.TXT 以上2条命令执行的结果都是一样的如下： C:\>DEL 1.TXT C:\>DEL 2.TXT C:\>DEL 3.TXT C:\>DEL 4.TXT C:\>DEL 5.TXT 8、 SETLOCAL 开始批处理文件中环境改动的本地化操作。在执行 SETLOCAL 之后 所做的环境改动只限于批处理文件。要还原原先的设置，必须执 行 ENDLOCAL。 达到批处理文件结尾时，对于该批处理文件的每个 尚未执行的 SETLOCAL 命令，都会有一个隐含的 ENDLOCAL 被 执行。例： @ECHO OFF SET PATH /*察看环境变量PATH PAUSE SETLOCAL SET PATH=E:\TOOLS /*重新设置环境变量PATH SET PATH PAUSE ENDLOCAL SET PATH 从上例我们可以看到环境变量PATH第1次被显示得时候是系统默认路径。被设置成了E:\TOOLS后显示为 E:\TOOLS但当ENDLOCAL后我们可以看到他又被还原成了系统的默认路径。但这个设置只在该批处理运行的 时候有作用。当批处理运行完成后环境变量PATH将会还原。 9、 SHIFT SHIFT命令可以让在命令上的的命令使用超过10个（%0~%9）以上的可替代参数例： ECHO OFF ECHO %1 %2 %3 %4 %5 %6 %7 %8 %9 SHIFT ECHO %1 %2 %3 %4 %5 %6 %7 %8 %9 SHIFT ECHO %1 %2 %3 %4 %5 %6 %7 %8 %9 执行结果如下： C::\>SHIFT.BAT 1 2 3 4 5 6 7 8 9 10 11 1 2 3 4 5 6 7 8 9 2 3 4 5 6 7 8 9 10 3 4 5 6 7 8 9 10 11 以上就是基于WIN2000下的9个批处理命令。