批处理文件——BAT学习
批處理文件——BAT學習
批處理文件是無格式的文本文件,它包含一條或多條命令。它的文件擴展名為 .bat 或 .cmd。在命令提示下鍵入批處理文件的名稱,或者雙擊該批處理文件,系統就會調用Cmd.exe按照該文件中各個命令出現的順序來逐個運行它們。
使用批處理文件(也被稱為批處理程序或腳本),可以簡化日常或重復性任務。當然我們的這個版本的主要內容是介紹批處理在入侵中一些實際運用,例如我們后面要提到的用批處理文件來給系統打補丁、批量植入后門程序等。
下面就開始我們批處理學習之旅吧。
語法:
批處理命令簡介
help命令
/? 命令
語法: 命令 /?
可顯示此命令的幫助信息
Echo 命令
打開回顯或關閉請求回顯功能,或顯示消息。如果沒有任何參數,echo命令將顯示當前回顯設置。
語法echo [{on off}] [message] Sample:@echo off / echo hello world在實際應用中我們會把這條命令和重定向符號(也稱為管道符號,一般用> >> ^)結合來實現輸入一些命令到特定格式的文件中。
Sample: echo offSample: echo hello world (顯示出“hello world”)Sample: echo Windows Registry Editor Version 5.00 > c:\setupreg.reg (此前還沒有 setupreg.reg 這個文件)Sample: echo "SourcePath"="D:\\Win2003\\" >> c:\setupreg.reg (追加內容進 setupreg.reg 這個文件)@ 命令
表示不顯示@后面的命令,在入侵過程中(例如使用處理來格式化敵人的硬盤)自然不能讓對方看到你使用的命令。
Sample:@echo off @echo Now initializing the program,please wait a minite... @format X: /q/u/autoset (format 這個命令是不可以使用/y這個參數的,可喜的是微軟留了個autoset這個參數給我們,效果和/y是一樣的。)Goto 命令
指定跳轉到標簽,找到標簽后,程序將處理從下一行開始的命令。
語法:goto label (label是參數,指定所要轉向的處理程序中的行。) Sample: if {%1}=={} goto noparms if {%2}=={} goto noparms(如果這里的if、%1、%2你不明白的話,先跳過去,后面會有詳細的解釋。) @Rem check parameters if null show usage :noparms echo Usage: monitor.bat ServerIP PortNumber goto end標簽的名字可以隨便起,但最好是有意義的字母,字母前加個:用來表示這個字母是標簽,goto命令就是根據這個:來尋找下一步跳到到那里。
Rem 命令
注釋命令,相當于在C語言中/--------/,它并不會被執行(小技巧:用::代替rem)。
Rem Message Sample:@Rem Here is the description.Pause 命令
運行 Pause 命令時,將顯示下面的消息: Press any key to continue . . .
Sample: @echo off :begin copy a:*.* d:\back echo Please put a new disk into driver A pause goto begin在這個例子中,驅動器 A 中磁盤上的所有文件均復制到d:\back中。顯示的注釋提示您將另一張磁盤放入驅動器 A 時,pause 命令會使程序掛起,以便您更換磁盤,然后按任意鍵繼續處理。
Call 命令
從一個處理程序調用另一個處理程序,并且不終止父處理程序。call 命令接受用作調用目標的標簽。如果在腳本或處理文件外使用 Call,它將不會在命令行起作用。
語法 call [[Drive:][Path] FileName [BatchParameters]] [:label [arguments]] 參數 [Drive:}[Path] FileName 指定要調用的處理程序的位置和名稱。filename 參數必須具有 .bat 或 .cmd 擴展名。 Sample:call="%cd%\test2.bat" haha kkk aaa (調用指定目錄下的 test2.bat,且輸入3個參數給他) Sample:call test2.bat arg1 arg2 (調用同目錄下的 test2.bat,且輸入2個參數給他)start 命令
調用外部程序,所有的DOS命令和命令行程序都可以由start命令來調用。
入侵常用參數:
MIN 開始時窗口最小化
SEPARATE 在分開的空間內開始 16 位 Windows 程序
HIGH 在 HIGH優先級類別開始應用程序
REALTIME 在 REALTIME 優先級類別開始應用程序
WAIT 啟動應用程序并等候它結束
parameters 這些為傳送到命令/程序的參數
執行的應用程序是 32-位 GUI 應用程序時,CMD.EXE不等應用程序終止就返回命令提示。如果在命令腳本內執行,該新行為則不會發生。
choice 命令
choice 使用此命令可以讓用戶輸入一個字符,從而運行不同的命令。使用時應該加/c:參數,c:后應寫提示可輸入的字符,之間無空格。它的返回碼為1234……
如: choice /c:dme defrag,mem,end 將顯示:defrag,mem,end[D,M,E]?Sample:
Sample.bat的內容如下:
此文件運行后,將顯示 defrag,mem,end[D,M,E]? 用戶可選擇d m e ,然后if語句將作出判斷,d表示執行標號為defrag的程序段,m表示執行標號為mem的程序段,e表示執行標號為end的程序段,每個程序段最后都以goto end將程序跳到end標號處,然后程序將顯示good bye,文件結束。
If 命令
if 表示將判斷是否符合規定的條件,從而決定執行不同的命令。 有三種格式:
參數如果等于指定的字符串,則條件成立,運行命令,否則運行下一句(注意是兩個等號)。 如,
if "%1"=="a" format a: if {%1}=={} goto noparms if {%2}=={} goto noparms如果有指定的文件,則條件成立,運行命令,否則運行下一句。 如
if exist config.sys edit config.sys如果返回碼等于指定的數字,則條件成立,運行命令,否則運行下一句。 如
if errorlevel 2 goto x2DOS程序運行時都會返回一個數字給DOS,稱為錯誤碼errorlevel或稱返回碼,常見的返回碼為0,1。
語法: if 條件 (成立時執行的命令) else (不成立時執行的命令)
如果是多個條件,建議適當使用括號把各條件包起來,以免出錯。
- EQU - 等于 (一般使用“==” )
- NEQ - 不等于 (沒有 “!=”,改用“ if not 1==1 ”的寫法)
- LSS - 小于
- LEQ - 小于或等于
- GTR - 大于
- GEQ - 大于或等于
for 命令
for 命令是一個比較復雜的命令,主要用于參數在指定的范圍內循環執行命令。
-%variable 指定一個單一字母可替換的參數。變量名稱是區分大小寫的,所以 %i 不同于 %I,在批處理文件中使用 FOR 命令時,指定變量建議用 %%variable而不要用 %variable。
-(set) 指定一個或一組文件。可以使用通配符。
-command 指定對每個文件執行的命令。
-command-parameters 為特定命令指定參數或命令行開關。
a.FOR /D %variable IN (set) DO command [command-parameters]
如果集里面包含通配符,則指定與目錄名匹配,而不與文件名匹配。
b.FOR /R [[drive:]path] %variable IN (set) DO command [command-parameters]
檢查以 [drive:]path 為根的目錄樹,指向每個目錄中的FOR 語句。
如果在 /R 后沒有指定目錄,則使用當前目錄。如果集僅為一個單點(.)字符,則枚舉該目錄樹。
c.FOR /L %variable IN (start,step,end) DO command [command-parameters]
該集表示以增量形式從開始到結束的一個數字序列。
如:(1,1,5) 將產生序列 1 2 3 4 5; 而(5,-1,1) 將產生序列 (5 4 3 2 1)。
d.有或者沒有 usebackq 選項:
FOR /F [“options”] %variable IN (file-set) DO command
FOR /F [“options”] %variable IN (“string”) DO command
FOR /F [“options”] %variable IN (command) DO command
參數"options"為:
eol=c ——指一個行注釋字符的結尾(就一個,如“;”)
skip=n ——指在文件開始時忽略的行數。
delims=xxx ——指分隔符集。這個替換了空格和跳格鍵的默認分隔符集。
tokens=x,y,m-n ——指每行的哪一個符號被傳遞到每個迭代的 for 本身。這會導致額外變量名稱的分配。m-n格式為一個范圍。通過 nth 符號指定 mth。
如果符號字符串中的最后一個字符星號,那么額外的變量將在最后一個符號解析之后分配并接受行的保留文本。
usebackq ——指定新語法已在下類情況中使用: 在作為命令執行一個后引號的字符串并且一個單引號字符為文字字符串命令并允許在 filenameset中使用雙引號擴起文件名稱。
1.如下命令行會顯示當前目錄下所有以bat或者txt為擴展名的文件名。
for %%c in (*.bat *.txt) do (echo %%c)
a. 如下命令行會顯示當前目錄下所有包含有 e 或者 i 的目錄名。
for /D %%a in (e i) do echo %%a
b. 如下命令行會顯示 E盤test目錄 下所有以bat或者txt為擴展名的文件名。
for /R E:\test %%b in (*.txt .bat) do echo %%b
for /r %%c in () do (echo %%c) :: 遍歷當前目錄下所有文件
c. 如下命令行將產生序列 1 2 3 4 5
for /L %%c in (1,1,5) do echo %%c
d. 以下兩句,顯示當前的年月日和時間
For /f "tokens=1-3 delims=-/. " %%j In (‘Date /T’) do echo %%j年%%k月%%l日
For /f "tokens=1,2 delims=: " %%j In (‘TIME /T’) do echo %%j時%%k分
e. 把記事本中的內容每一行前面去掉8個字符
setlocal enabledelayedexpansion
for /f %%i in (zhidian.txt) do (
set atmp=%%i
set atmp=!atmp:~8!
if {!atmp!}=={} ( echo.) else echo !atmp!
)
:: 讀取記事本里的內容(使用 delims 是為了把一行顯示全,否則會以空格為分隔符)
for /f “delims=” %%a in (zhidian.txt) do echo.%%a
利用 goto 實現程序中常用的 continue 和 break 命令。
continue: 在 for 循環的最后一行寫上一個標簽,跳轉到這位置即可
break: 在 for 循環的外面的下一句寫上一個標簽,跳轉到這位置即可
批處理文件中使用參數
系統參數
%SystemRoot% === C:\WINDOWS (%windir% 同樣) %ProgramFiles% === C:\Program Files %USERPROFILE% === C:\Documents and Settings\Administrator (子目錄有“桌面”,“開始菜單”,“收藏夾”等) %APPDATA% === C:\Documents and Settings\Administrator\Application Data %TEMP% === C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp (%TEM% 同樣) %APPDATA% === C:\Documents and Settings\Administrator\Application Data %OS% === Windows_NT (系統) %Path% === %SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem (原本的設置) %HOMEDRIVE% === C: (系統盤) %HOMEPATH% === \Documents and Settings\Administrator:: 枚舉當前的環境變量 setlocal enabledelayedexpansion FOR /F "usebackq delims==" %%i IN (`set`) DO @echo %%i !%%i!傳遞參數給批處理文件
%[1-9]表示參數,參數是指在運行批處理文件時在文件名后加的以空格(或者Tab)分隔的字符串。
變量可以從%0到%9,%0表示批處理命令本身,其它參數字符串用 %1 到 %9 順序表示。
如何使用組合命令(Compound Command)
1.amp;
Usage:第一條命令 amp; 第二條命令 [amp; 第三條命令…]
用這種方法可以同時執行多條命令,而不管命令是否執行成功
其它命令
ping 命令
測試網絡聯接狀況以及信息包發送和接收狀況。但是不能夠測試端口。
語法:ping IP地址或主機名 [-t] [-a] [-n count] [-l size]
參數含義:
-t 不停地向目標主機發送數據;
-a 以IP地址格式來顯示目標主機的網絡地址;
-n count 指定要Ping多少次,具體次數由count來指定;
-l size 指定發送到目標主機的數據包的大小。
telnet 命令
測試端口使用 telnet IP地址或主機名 端口,使用tcp協議的
Sample: telnet 192.168.0.1 80 (測試192.168.0.1的80端口)
color 命令
設置背景及字體顏色
語法: color bf
b 是指定背景色的十六進制數字; f 指定前景顏色(即字體顏色)。
顏色值: 0:黑色 1:藍色 2:綠色 3:湖藍 4:紅色 5:紫色 6:黃色 7:白色 8:灰色 9:淡藍 A:淡綠 B:淺綠 C:淡紅 D:淡紫 E:淡黃 F:亮白
如果沒有給定任何參數,該命令會將顏色還原到 CMD.EXE 啟動時的顏色。
如果兩參數一樣,視為無效輸入。只有一個參數時,設置字體。
random 命令
產生隨機數(正整數0~)
exit 命令
結束程序。即時是被調用的程序,結束后也不會返回原程序
shutdown命令
shutdown -s 關機
所有內置命令的幫助信息
ver /?
cmd /?
set /?
rem /?
if /?
echo /?
goto /?
for /?
shift /?
call /?
其他需要的常用命令
type /?
find /?
findstr /?
copy /?
字符串處理
分割字符串(以查看時間為例)
%源字符串:~起始值,截取長度% (起始值從0開始;截取長度是可選的,如果省略逗號和截取長度,將會從起始值截取到結尾;截取長度如果是負數,表示截取到倒數第幾個。)
"%time%" 顯示如:"11:04:23.03" (完整的時間"hh:mm:ss.tt")"%time:~0,5%" 顯示"hh:mm"(即"11:04"),其中0表示從右向左移位操作的個數,5表示從左向右移位操作的個數"%time:~0,8%" 顯示標準時間格式"hh:mm:ss"(即"11:04:23",前8個字符串)"%time:~3,-3%"顯示"mm:ss"(即從第4個開始,截去最后3個的字符串)"%time:~3%" 顯示"04:23.03"(即去掉前4個字符串)"%time:~-3%" 顯示".tt"(即最后3個字符串)上面的字串分割格式,也可以用于其它地方,如目錄路徑:"%cd:~0,10%"
替換字符串
set a="abcd1234"echo %a% 顯示:"abcd1234"set a=%a:1=kk% 替換“1”為“kk”echo %a% 顯示:"abcdkk234"字符串合并
由于沒有直接的字符串合并函數,只能用笨方法了。set str1=%str1%%str2% (合并 str1 和 str2)計算字符串長度
如下程序利用 goto形成循環,不斷將字符串截短1,并記錄截短的次數,到字符串變成空時的次數即長度。
set testStr=This is a test string:: 將 testStr 復制到str,str 是個臨時字符串set str=%testStr%:: 標簽,用于goto跳轉:next1:: 判斷str是不是空,如果不是則執行下邊的語句if not "%str%"=="" (:: 算術運算,使num的值自增1,相當于num++或者++num語句set /a num+=1:: 截取字符串,每次截短1set "str=%str:~1%":: 跳轉到next1標簽: 這里利用goto和標簽,構成循環結構goto next1):: 當以上循環結構執行完畢時,會執行下邊的語句echo testStr=%testStr%echo testStr的長度為:%num%截取字符串時,需要傳遞參數
直接 echo %args:~%num%,-5% 沒辦法想要的字符串,需要如下兩步
setlocal enabledelayedexpansionecho !args:~%num%,-5!注冊表操作
備份注冊表,
將[HKEY_LOCAL_MACHINE … Run]的內容,備份到“c:\windows\1.reg”
reg export HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run c:\windows\1.regreg export HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run c:\windows\2.reg修改/添加注冊表內容
一般的添加或修改
reg add "HKCU\Environment" /v Java_Home /t reg_sz /d "D:\Java\jdk1.6.0_07" /f上句解析:“HKCU”是“HKEY_CURRENT_USER”的縮寫,不用縮寫用全稱也可以;添加名稱為“Java_Home”的變量;類型為“reg_sz”,另一種常見類型是“reg_dword”;值為 D:\Java\jdk1.6.0_07;2 .使用變量
set SoftWareHome=HKEY_LOCAL_MACHINE\SOFTWARE\JavaSoft\Javareg add "%SoftWareHome%Web Start\1.6.0_07" /v Home /t reg_sz /d "%cd%\jre1.6.0_07\bin" /f如果注冊表的名稱有空格,或者數據用特殊符號時
reg add "%SoftWareHome2%\HelpCommands" /v "01:Online Documentation" /t reg_sz /d "\"%cd%\Documentation\Index.htm\"" /f傳入值為(值用雙引號括起來的):"D:\ProgramFiles\1.work_soft\Sybase\PowerDesigner_12\Documentation\Index.htm"reg add "%SoftWareHome2%\Paths" /v ReportTemplates /t reg_sz /d "%cd%\Resource Files\Report Templates\\" /f傳入值為(“\”結尾的): E:\Holemar\1.notes\90. Windows\Resource Files\Report Templates\增加空的內容
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\IMJPMIG8.1"添加或修改默認值
reg add "%vpath%InstallPath" /ve /t reg_sz /d "%cd%" /f這里用“/ve”來代替一般修改時的“/v 變量名”,即可修改默認值了
刪除注冊表的內容
雙引號里面的是注冊表的目錄,下面兩句將刪除這目錄下的所有信息reg delete "HKEY_CURRENT_USER\Software\RealVNC" /freg delete "HKEY_LOCAL_MACHINE\SOFTWARE\RealVNC" /f雙引號里面的是注冊表的目錄,下面一句將刪除這目錄下指定的某個信息reg delete "HKEY_LOCAL_MACHINE\Software\RealVNC" /v VNC_Server /f注冊表的常用位置
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
example: REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run /v VNC_Server /t REG_SZ /d “%cd%\VNC_Server.bat” /f
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Environment]
[HKEY_CURRENT_USER\Environment]
修改注冊表之后
修改注冊表之后,結束并重新加載explorer.exe進程,可刷新注冊表,令其生效
taskkill /f /im explorer.exe >nulstart "" "explorer.exe"系統服務
1) 停止服務:NET STOP 服務名啟動服務:NET Start 服務名 2) 設置啟動類型自動: SC CONFIG 服務名 START= auto手動: SC CONFIG 服務名 START= demand已禁用:SC CONFIG 服務名 START= disabled附:“START= ”等號后面必須要有一個空格。(start還有boot,system兩個值)Sample: SC CONFIG Spooler START= demand (打印機加載項,設置成手動,默認自動) 3) 查看系統服務:start %SystemRoot%\system32\services.msc /ssetlocal與變量延遲
example:
set a=4
set a=5 & echo %a%
結果:4
也可以對這種機制加以利用,如下的變量交換
example:
set var1=abc
set var2=123
echo 交換前: var1=%var1% var2=%var2%
set var1=%var2%& set var2=%var1%
echo 交換后: var1=%var1% var2=%var2%
語法: setlocal {enableextension | disableextensions} {enabledelayedexpansion | disabledelayedexpansion}
enableextension: 啟用命令擴展,直到出現匹配的 endlocal 命令,無論 setlocal 命令之前的設置如何。
disableextensions: 禁用命令擴展,直到出現匹配的 endlocal 命令,無論 setlocal 命令之前的設置如何。
enabledelayedexpansion: 啟用延遲的環境變量擴展,直到出現匹配的 endlocal 命令,無論 setlocal 命令之前的設置如何。
disabledelayedexpansion: 禁用延遲的環境變量擴展,直到出現匹配的 endlocal 命令,無論 setlocal 命令之前的設置如何。
examle:
setlocal enabledelayedexpansion
set a=4
set a=5 & echo !a!
結果: 5
變量延遲的啟動語句是“setlocal enabledelayedexpansion”,并且變量要用一對嘆號“!!”括起來。由于啟動了變量延遲,所以批處理能夠感知到動態變化,即不是先給該行變量賦值,而是在運行過程中給變量賦值,因此此時a的值就是5了
另外,啟動變量延遲,“%”的變量還是不變
example2:
setlocal enabledelayedexpansion
for /l %%i in (1,1,5) do (
set a=%%i
echo !a!
)
結果,打印從1到5;如果不變量延遲,一個變量也沒有打印
文件處理
刪除
1) 刪除一個文件或多個文件del /s /q /f d:\test\a.bat將直接刪除d:\test\a.bat,沒有任務提示del temp\* /q /f /s將直接刪除 本目錄的 temp 目錄的所有文件,沒有任務提示刪除文件的時候可以使用“*”作通配符 2) 刪除一個空目錄rd /q /s d:\test\log將直接刪除d:\test\log目錄,如果log目錄里面有文件將無法刪除 3) 刪除一個非空目錄 (必須指定目錄名稱)rmdir /q /s d:\test\logs必須指定目錄名稱,不能使用通配符/S 除目錄本身外,還將刪除指定目錄下的所有子目錄/Q 安靜模式,帶 /S 刪除目錄樹時不要求確認無論里面是否有文件或文件夾將全部直接刪除創建目錄
MKDIR [drive:]path MD [drive:]path 路徑有空格時,可以用雙引號括起來,也可以用 替代文章整理轉載于:Bat命令學習及批處理及批處理文件中使用參數。
總結
以上是生活随笔為你收集整理的批处理文件——BAT学习的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: Kubernetes 深入理解 Pod
- 下一篇: 天龙八部TLBB搭建(一)服务器购买及配