当前位置：文档之家 › 深入挖掘Windows脚本技术

深入挖掘Windows脚本技术

  • 格式：doc
  • 大小：50.00 KB
  • 文档页数：9

深入挖掘Windows脚本技术【目录】1，前言2，回顾WSH对象3，WMI服务4，脚本也有GUI5，反查杀6，来做个后门7，结语8，参考资料【前言】本文讲述一些Windows脚本编程的知识和技巧。

这里的Windows脚本是指"Windows Script Host"(WSH Windows脚本宿主)，而不是HTML或ASP中的脚本。

前者由Wscript或Cscript 解释，后两者分别由IE和IIS负责解释。

描述的语言是VBScript。

本文假设读者有一定的Windows脚本编程的基础。

如果你对此还不了解，请先学习《Windows脚本技术》[1]。

【回顾WSH对象】得益于com技术的支持，WSH能提供比批处理(.bat)更强大的功能。

说白了，wsh不过是调用现成的“控件”作为一个对象，用对象的属性和方法实现目的。

常用的对象有：WScriptWindows脚本宿主对象模型的根对象，要使用WSH自然离不开它。

它提供多个子对象，比如WScript.Arguments和WScript.Shell。

前者提供对整个命令行参数集的访问，后者可以运行程序、操纵注册表内容、创建快捷方式或访问系统文件夹。

Scripting.FileSystemObject主要为IIS设计的对象，访问文件系统。

这个恐怕是大家遇到最多的对象了，因为几乎所有的Windows脚本病毒都要通过它复制自己感染别人。

ADODB.StreamActiveX Data Objects数据库的子对象，提供流方式访问文件的功能。

这虽然属于数据库的一部分，但感谢微软，ADO是系统自带的。

Microsoft.XMLHTTP为支持XML而设计的对象，通过http协议访问网络。

常用于跨站脚本执行漏洞和SQL injection。

还有很多不常见的：活动目录服务接口(ADSI)相关对象——功能涉及范围很广，主要用于Windows域管理。

InternetExplorer对象——做IE能做的各种事。

Word，Excel，Outlook对象——用来处理word文档，excel表单和邮件。

WBEM对象—— WBEM即Web-Based Enterprise Management。

它为管理Windows提供强大的功能支持。

下一节提到的WMI服务提供该对象的接口。

很显然，WSH可以利用的对象远远不止这些。

本文挂一漏万，谈一些较实用的对象及其用法。

先看一个支持断点续传下载web资源的例子，它用到了上面说的4个常用对象。

复制代码代码如下:if (lcase(right(wscript.fullname,11))="wscript.exe") then '判断脚本宿主的名称' die("Script host must be CScript.exe.") '脚本宿主不是CScript，于是就die了' end ifif wscript.arguments.count<1 then '至少要有一个参数'die("Usage: cscript webdl.vbs url [filename]") '麻雀虽小五脏俱全，Usage不能忘' end ifurl=wscript.arguments(0) '参数数组下标从0开始'if url="" then die("URL can't be null.") '敢唬我，空url可不行'if wscript.arguments.count>1 then '先判断参数个数是否大于1'filename=wscript.arguments(1) '再访问第二个参数'else '如果没有给出文件名，就从url中获得't=instrrev(url,"/") '获得最后一个"/"的位置'if t=0 or t=len(url) then die("Can not get filename to save.") '没有"/"或以"/"结尾'filename=right(url,len(url)-t) '获得要保存的文件名'end ifif not left(url,7)="http://" then url="http://"&url '如果粗心把“http://”忘了，加上'set fso=wscript.createobject("Scripting.FileSystemObject") 'FSO，ASO，HTTP三个对象一个都不能少'set aso=wscript.createobject("ADODB.Stream")set http=wscript.createobject("Microsoft.XMLHTTP")if fso.fileexists(filename) then '判断要下载的文件是否已经存在'start=fso.getfile(filename).size '存在，以当前文件大小作为开始位置'elsestart=0 '不存在，一切从零开始'fso.createtextfile(filename).close '新建文件'end ifwscript.stdout.write "Connectting..." '好戏刚刚开始'current=start '当前位置即开始位置'dohttp.open "GET",url,true '这里用异步方式调用HTTP'http.setrequestheader "Range","bytes="&start&"-"&cstr(start+20480) '断点续传的奥秘就在这里'http.setrequestheader "Content-Type:","application/octet-stream"http.send '构造完数据包就开始发送'for i=1 to 120 '循环等待'if http.readystate=3 then showplan() '状态3表示开始接收数据，显示进度'if http.readystate=4 then exit for '状态4表示数据接受完成'wscript.sleep 500 '等待500ms'nextif not http.readystate=4 then die("Timeout.") '1分钟还没下完20k？超时！'if http.status>299 then die("Error: "&http.status&" "&http.statustext) '不是吧，又出错？'if not http.status=206 then die("Server Not Support Partial Content.") '服务器不支持断点续传'aso.type=1 '数据流类型设为字节'aso.openaso.loadfromfile filename '打开文件'aso.position=start '设置文件指针初始位置'aso.write http.responsebody '写入数据'aso.savetofile filename,2 '覆盖保存'aso.closerange=http.getresponseheader("Content-Range") '获得http头中的"Content-Range"' if range="" then die("Can not get range.") '没有它就不知道下载完了没有'temp=mid(range,instr(range,"-")+1) 'Content-Range是类似123-456/789的样子' current=clng(left(temp,instr(temp,"/")-1)) '123是开始位置，456是结束位置'total=clng(mid(temp,instr(temp,"/")+1)) '789是文件总字节数'if total-current=1 then exit do '结束位置比总大小少1就表示传输完成了'start=start+20480 '否则再下载20k'loop while truewscript.echo chr(13)&"Download ("&total&") Done." '下载完了，显示总字节数' function die(msg) '函数名来自Perl内置函数die'wscript.echo msg '交代遗言^_^'wscript.quit '去见马克思了'end functionfunction showplan() '显示下载进度'if i mod 3 = 0 then c="/" '简单的动态效果'if i mod 3 = 1 then c="-"if i mod 3 = 2 then c="\"wscript.stdout.write chr(13)&"Download ("¤t&") "&c&chr(8)'13号ASCII码是回到行首，8号是退格'end function可以看到，http控件的功能是很强大的。

合集下载

自动化配置Windows系统更新选项脚本

自动化配置Windows系统更新选项脚本

自动化配置Windows系统更新选项脚本在计算机维护和管理过程中，确保系统的及时更新是至关重要的。

Windows系统提供了自动更新功能，但根据不同的需求，我们可能需要进行一些自定义配置以满足特定的安全和性能要求。

为了简化配置过程，我们可以编写一个自动化脚本来配置Windows系统的更新选项。

1. 脚本介绍我们的自动化配置脚本是基于PowerShell scripting语言开发的。

PowerShell是一种任务自动化和配置管理框架，广泛用于Windows系统管理。

通过使用PowerShell，我们可以通过命令行界面自动化执行各种系统维护任务，包括更新选项的配置。

2. 脚本编写首先，我们需要打开PowerShell命令行界面，开始编写我们的自动化脚本。

```powershell# 设置Windows更新选项$AutoUpdateSettings = New-Object -ComObjectMicrosoft.Update.AutoUpdate$AutoUpdateSettings.Settings.NotificationLevel = 3 # 设置通知级别为“自动下载并安装”$AutoUpdateSettings.Settings.Save()```以上脚本中的代码可实现将Windows更新选项设置为“自动下载并安装”。

通过更改`NotificationLevel`的值，我们可以调整通知级别，以满足不同的需求。

此处，我们将通知级别设置为3，表示自动下载并安装更新。

3. 脚本使用将上述脚本保存为一个.ps1文件，并在管理员权限下运行PowerShell命令行界面。

然后，我们可以使用以下命令来执行我们的脚本：```powershell.\auto_update_script.ps1```运行脚本后，系统会将Windows更新选项配置为自动下载并安装。

脚本执行过程中，不会出现任何用户交互界面，确保了脚本的自动化执行。

windows应用场景下自动安装软件的批处理脚本

windows应用场景下自动安装软件的批处理脚本

windows应用场景下自动安装软件的批处理脚本在Windows应用场景下，自动安装软件的批处理脚本批处理脚本是一种可以在Windows操作系统下自动化执行一系列命令和任务的脚本语言。

在Windows应用场景中，批处理脚本尤其适用于自动安装软件。

本文将介绍如何利用批处理脚本实现自动安装软件的步骤和示例。

一、准备工作在编写批处理脚本之前，我们需要做一些准备工作。

1. 确认软件安装文件的位置首先，我们需要确认待安装软件的安装文件所在位置。

可以是本地硬盘、网络共享文件夹或者其他存储介质。

在脚本中，我们将使用该路径来引用安装文件。

2. 了解软件的静默安装命令大部分软件都提供了静默安装的命令行参数，通过这些参数可以在安装过程中自动化完成各种设置，而无需人工干预。

我们需要查找并了解待安装软件的静默安装命令。

二、编写批处理脚本下面是一个示例批处理脚本，用于自动安装软件。

```batch@echo off <!-- 批处理命令，关闭输出 -->set installer_path="C:\Path\to\installer.exe" <!-- 软件安装文件的路径-->set install_command=%installer_path% /silent <!-- 软件的静默安装命令 -->if exist %installer_path% (echo Installing software...%install_command%echo Software installation complete.) else (echo Installer not found.)```以上脚本的执行流程如下：1. 第一行 `@echo off` 是一个特殊命令，用于关闭脚本的输出。

这样可以使脚本在执行过程中更加简洁。

2. 第二行 `set installer_path=...` 定义了一个变量 `installer_path`，用于存储软件安装文件的路径。

技术经验总结-利用Windows脚本自动删除运行程序占用文件的方法研究

技术经验总结-利用Windows脚本自动删除运行程序占用文件的方法研究

1. 背景我们在日常技术支持工作中可能经常遇到这样的情况：服务器的磁盘空间有限，应用程序在运行过程中会产生大量的日志、过程文件或者缓存等，将磁盘空间占满，导致程序运行异常。

这时候我们就需要每隔一段时间手动将一些日志、缓存进行清理，以保障应用程序的健康运行。

对于一些相对成熟的软件，上述这类文件程序是会定期自动被清理的，然而现实情况往往比较复杂，我们可能经常遇到没有自动删除机制的“垃圾”软件。

这种情况下，如果完全靠人工手动来完成，浪费人力物力不说，还有可能处理不及时，从而影响业务。

本文以某雪亮项目上，某厂家的视图库系统为例，来介绍Windows 操作系统下如何实现利用脚本自动删除应用程序不必要文件的方法。

旨在为大家提供一种类似问题的解决思路，培养技术支持对问题分析和处理的能力。

注意：在操作之前，请先了解清楚相关的原理、流程以及对应程序的工作机制，不要盲目的执行，以免产生不可预料的灾难性的后果！2. 问题原因及分析2. 1问题原因登录服务器查看资源使用情况，发现这样一个现象：视图库程序部署在C盘（C盘空间101G），操作系统及其他软件占用约15G，剩余空间全部被视图库所属目录占满。

而进一步深入，则发现主要是两个目录占用空间：log和solr，里面有超过77G的文件。

经过和厂家技术人员深入沟通，log下的文件是程序运行日志，非特殊情况下是不必长期保持的；solr主要是索引，为视图库查询数据提供服务的，本视图库的主要作用是向上级传输图片数据，几乎不会在本地查询数据，所以solr也是可以定期删除的。

2. 2问题分析上一步我们找到了问题存在的两个根本原因：1、tomcat日志生产量大，导致日志文件过多，占用空间大；2、solr索引服务器产生大量的数据，占用空间大。

接下来我们就这两个问题原因进行分析。

A.日志问题根据以往的技术支持经验以及和研发的沟通，日志问题可以有两种解决方案：①、可以修改tomcat关于log的配置文件，修改日志的打印级别或者日志的保留天数（默认一般是30天）；②、可以通过某种手段，定期自动删除一段时间之前的文件（比如自动删除修改时间在10天以前的全部日志文件）。

windows自动化脚本语言AutoHotKey

windows自动化脚本语言AutoHotKey

windows⾃动化脚本语⾔AutoHotKey最近闲暇时间，思考着如何控制⾃⼰的电脑，⾃动执⾏任务。

我提出了⼀个开机启动控制的任务: 2分钟后重启电脑； 启动应⽤程序[QQ,VSCode,electron]; 打开⽂件夹; 启动Chrome,访问[baidu,hao123]提出需求后,我⽴马想到⽤nodejs编写脚本执⾏,然⽽是感觉写起来很费⼒，就琢磨着有没有跟⾼效的⽅式为此,我搜集⽹上的解决⽅案,汇总如下: 1. 极速点击虎 2. 按键精灵 3. AutoHotKey极速点击虎是开发的动作模拟⼯具,虽然能模拟上⽹,⿏标点击但是，操作太繁琐,⽽且终究是⼯具,不能编程。

与此相⽐,按键精灵就很强⼤。

不仅可以进⾏各种模拟动作，还能录制整个动作,但是唯⼀的缺陷就是,⽣成的脚本只能使⽤它的内置的⼯具解析。

知道最后，我找到了AutoHotKey，很是满意。

因为不仅能模拟windows上的各种操作,还能编译⽣成exe可执⾏⽂件,满⾜了我想要实现和编程语⾔的集成⾃动化脚本的需求。

以下是我的第⼀个AutoHotKey脚本 - 智能录⾳:1. 功能需求:```启动脚本后，⾃动打开录⾳机，录制10S后，暂停5S,继续录制6S,重命名后剪切到指定⽬录，关闭所有操作窗体。

```2. 语⾔描述```{操作环境:win10,任务:录⾳,参数:[暂停:{ 启⽤:是, 开启时间:录制5秒后, 持续时长:6秒 },录制:{ 录制时长:10秒 },重命名:xxx,保存位置:d:\record\2020-8-1\xxx.m4a],触发:启动后⽴即执⾏}```3. 程序实现* 运⾏环境```{运⾏系统:win10,开发语⾔:AutoHotKey,输⼊法且为搜狗中⽂输⼊}```* 代码描述```send["win","luyinj","Space","Enter"]; // Win搜索进⼊录⾳机sleep, 3000; // 休眠3秒send["Ctrl+R"]; // 录制(发送录制快捷键)sleep, 6000;send["Alt+P"]; // 暂停sleep, 6000;send["Alt+P"];sleep, 10000; // 继续录制10秒send["Enter"]; // 保存录制sleep, 1000;send["Alt+E"];sleep, 500;send["luyin1","Shift","sss","Enter"]; // 重命名为"录⾳sss"sleep, 500;send["Alt+M"] // 打开⽂件⾃动保存位置sleep, 500;send["{Down 3}"];send["Enter"];sleep, 4000,send["Ctrl+x"]runWait, explorer d:\record\2020-8-1\ // 移动⽂件指定位置sleep, 3000,send["Ctrl+v"]MsgBox complete reocrd ...```* 源码```;智能录⾳Send {LWin} ;搜索进⼊录⾳机(中⽂输⼊法)Sleep, 500Send {l}{u}{y}{i}{n}{j}{Space}{Enter}Sleep, 3000Send {LCtrl} {R} ;录制Sleep, 6000 ;5秒后暂停Send !{P} ;暂停6秒Sleep, 6000Send !{P}Sleep, 11000 ;继续录制10秒Send {Enter} ;保存录制Sleep, 1000Send !{E} ;重命名为录⾳sssSleep, 500Send {l}{u}{y}{i}{n}{1}{LShift}{s 3}{LShift} {Enter}Sleep, 500Send !{M} ;打开⽂件位置Sleep, 500Send {Down 3}Send {Enter}Sleep, 4000Send ^{x} ;剪切到 G:\holiday\svn-server\holiday\works\assistant\test RunWait, explorer G:\holiday\svn-server\holiday\works\assistant\testSleep, 3000Send ^{v}MsgBox complete record ...```。