window bat脚本

发布时间 2023-03-22 21:17:09作者: 九尾cat

window bat脚本

编写bat脚本

Windows系统是目前使用最多的操作系统,对于一些自动化bat脚本的编写,可以采取如下方式:

先用记事本编写一个文件,在修改后缀为bat,双击运行即可

 

 运行效果

脚本运行如下:

 

 

 

 命令操作符如下

1) echo 命令

​ 打开回显或关闭请求回显功能,或显示消息。如果没有任何参数,echo 命令将显示当前回显设置。
语法
echo [{ on|off }] [message]
Sample 1 :

@echo off

echo hello worlds

 

示例

@echo off

echo 1
echo.

echo 2
echo on

echo 3

pause

 

 

2) @ 命令

表示不显示@后面的命令,在入侵过程中(例如使用批处理来格式化敌人的硬盘)自然不能让对方看到你使用的命令啦。
Sample:

@echo off

3) goto 命令

指定跳转到标签,找到标签后,程序将处理从下一行开始的命令。
语法:goto label (label是参数,指定所要转向的批处理程序中的行。)

if { %1 }=={ } goto noparms
if { %2 }=={ } goto noparms
@REM 定义了标签noparms
:noparms
echo 现在要干啥
goto end

标签的名字可以随便起,但是最好是有意义的字母啦,字母前加个:用来表示这个字母是标签,goto命令就是根据这个:来寻找下一步跳到到那里。最好有一些说明这样你别人看起来才会理解你的意图啊。

4) rem 命令

注释命令,在C语言中相当与/--------/,它并不会被执行,只是起一个注释的作用,便于别人阅读和你自己日后修改。
Rem Message

@Rem 你的注释内容

5) pause 命令

运行 Pause 命令时,将显示下面的消息:
Press any key to continue . . .
Sample:

@echo off
:begin
echo 做点啥命令
pause
goto begin

执行完命令到pause后,pause 命令会使程序挂起,以便您更换磁盘,然后按任意键继续处理。

6) call 命令

从一个批处理程序调用另一个批处理程序,并且不终止父批处理程序。call 命令接受用作调用目标的标签。如果在脚本或批处理文件外使用 call,它将不会在命令行起作用

语法

call [[Drive:][Path] FileName [BatchParameters]] [:label [arguments]]

参数解析

  • [Drive: }[Path] FileName,指定要调用的批处理程序的位置和名称。filename 参数必须具有 .bat 或 .cmd 扩展名。
  • [BatchParameters] 参数

7) start 命令

启动单独的“命令提示符”窗口来运行指定程序或命令。如果在没有参数的情况下使用,start 将打开第二个命令提示符窗口。

语法

start ["title"] [/dPath] [/min] [/max] [{/separate |/shared}] [{/low | /normal | /high | /realtime | /abovenormal | belownormal}][/wait] [/B] [FileName] [parameters]

参数

  • “title” 指定在“命令提示符”窗口标题栏中显示的标题。

  • /dpatch 指定启动目录。

  • /i 将 Cmd.exe 启动环境传送到新的“命令提示符”窗口。

  • /min 启动新的最小化窗口。

  • /max 启动新的最大化窗口。

  • /separate 在单独的内存空间启动 16 位程序。

  • /shared 在共享的内存空间启动 16 位程序。

  • /low 以空闲优先级启动应用程序。

  • /normal 以一般优先级启动应用程序。

  • /high 以高优先级启动应用程序。

  • /realtime 以实时优先级启动应用程序。

  • /abovenormal 以超出常规优先级的方式启动应用程序。

  • /belownormal 以低出常规优先级的方式启动应用程序。

  • /w或/wait 启动应用程序,并等待其结束。

  • /b 启动应用程序时不必打开新的“命令提示符”窗口。除非应用程序启用 CTRL+C,否则将忽略 CTRL+C 操作。使用 CTRL+BREAK 中断应用程序

示例

当我想运行位于“D:\draw\”的“photoshop.exe”使,应该使用以下命令:

表示以常规窗口运行程序
start "标题" "D:\draw\photoshop.exe"

如果想让程序以最大化窗口运行,则使用以下命令:
表示以最大化窗口运行程序
start /max "标题" "D:\draw\启动程序.exe"

最小化这是这样:
start /min "标题" "D:\draw\photoshop.exe" 

等待某个程序允许完毕,也就是窗口关闭后,再打开下一个程序这可以这样:
start /w "标题" "D:\draw\photoshop.exe"
start "" cmd.exe
start /min "标题" "e:\t.cmd"

8) choice 命令

choice 使用此命令可以让用户输入一个字符,从而运行不同的命令。使用时应该加/c:参数,c:后应写提示可输入的字符,之间无空格。它的返回码为1234……
如:

choice /c:dme defrag,mem,end
@REM 将显示 defrag,mem,end[D,M,E]?

示例
@echo off
:begin
choice /c:123 /m:"1:..,2..,3...请选择,"
@REM (应先判断errorlevel数值最高的错误码)
if errorlevel 3 goto defrag
if errorlevel 2 goto mem
if errotlevel 1 goto ende

:defrag
echo 执行defrag
goto begin
:mem
echo 执行mem
goto begin
:ende
echo 结束命令

pause

 

 

 

此文件运行后,将显示 defrag,mem,end[D,M,E]? 用户可选择d m e ,然后if语句将作出判断,d表示执行标号为defrag的程序段,m表示执行标号为mem的程序段,e表示执行标号为end的程序段,每个程序段最后都以goto end将程序跳到end标号处,然后程序将显示good bye,文件结束。

9) If 命令

if 表示将判断是否符合规定的条件,从而决定执行不同的命令。 有三种格式:
1、if “参数” == “字符串”  待执行的命令
参数如果等于指定的字符串,则条件成立,运行命令,否则运行下一句。(注意是两个等号)
如if “%1”==“a” format a:

if { %1 }=={ } goto 1111
if { %2 }=={ } goto 2222

2、if exist 文件名  待执行的命令
如果有指定的文件,则条件成立,运行命令,否则运行下一句

if exist config.sys edit config.sys

 

3、if errorlevel / if not errorlevel 数字  待执行的命令
如果返回码等于指定的数字,则条件成立,运行命令,否则运行下一句。

if errorlevel 2 goto 2222  

 

DOS程序运行时都会返回一个数字给DOS,称为错误码errorlevel或称返回码,常见的返回码为0、1。

10)for 命令

FOR这条命令基本上都被用来处理文本,但还有其他一些好用的功能!

看看他的基本格式(这里我引用的是批处理中的格式,直接在命令行只需要一个%号)
FOR 参数 %%变量名 IN (相关文件或命令) DO 执行的命令

FOR [参数]  %%variable IN (set) DO command [command-parameters]

@REM %%variable 指定一个单一字母可替换的参数。
@REM (set) 指定一个或一组文件。可以使用通配符。
@REM command  指定对每个文件执行的命令。
@REM command-parameters 为特定命令指定参数或命令行开关。
@REM %variable, 变量参照可以用以下进行替换,增强信息。
%~I - 删除任何引号("),扩充 %I 
%~fI - 将 %I 扩充到一个完全合格的路径名 
%~dI - 仅将 %I 扩充到一个驱动器号 
%~pI - 仅将 %I 扩充到一个路径 
%~nI - 仅将 %I 扩充到一个文件名 
%~xI - 仅将 %I 扩充到一个文件扩展名 
%~sI - 扩充的路径只含有短名 
%~aI - 将 %I 扩充到文件的文件属性 
%~tI - 将 %I 扩充到文件的日期/时间 
%~zI - 将 %I 扩充到文件的大小 
%~$PATH:I - 查找列在路径环境变量的目录,并将 %I 扩充到找到的第一个完全合格的名称。如果环境变量未被定义,或者没有找到文件,此组合键会扩充空字符串 

参数:FOR有4个参数 /d /l /r /f

  • /d :仅为目录,/D参数只能显示当前目录下的目录名字

  • /R:递归,

    FOR /R[[drive:]path] %%variable IN (set) DO command
    
    • 1

    进入根目录树[Drive:]Path,在树的每个目录中执行for 语句。如果在 /R 后没有指定目录,则认为是当前目录。如果 Set 只是一个句点 (.),则只枚举目录树。

    @echo off
    for /r c:\ %%i in (*.exe) do @echo %%i
    pause
    
    • 1
    • 2
    • 3
  • /L,迭代数值范围

    for /L%% Variable in (Start#,Step#,End#) do Command
    @echo off
    @REM 每次递增1,从1-5
    for /l %%i in (1,1,5) do @echo %%i 
    pause
    
    • 1
    • 2
    • 3
    • 4
    • 5
  • /f

    FOR /F ["options"] %%i IN (file) DOcommand
    
    FOR/F ["options"] %%i IN ("string") DO command
    
    FOR/F ["options"] %%i IN ('command') DO command
    
    @REM 这个可能是最常用的,也是最强的命令,主要用来处理文件和一些命令的输出结果。
    
    @REM file代表一个或多个文件
    
    @REM string 代表字符串
    
    @REM command代表命令
    
    @REM ["options"]可选
    • delims:用什么分割符,
    • tokens:被分割的第几个,从1开始;如果是多个,用逗号分割,如果选择全部,那么使用’*’
    • skip:跳过前几行
    • eol:忽略以’xxxx’开头的行。
@REM tokens 用','分割,取第二个元素
for/f "tokens=2 delims=," %%i in (a.txt) do echo %%i
@REM 用','分割,取第2、3个元素
for/f "tokens=2,3 delims= " %%i in (a.txt) do echo %%i %%j
@REM 后面多出一个'%%j'
@REM 这是因为你的tokens后面要取每一行的两列,用%%i来替换tokens的2,用%%j来替换tokens的3。
@REM 如果这里是'tokens=2,*',那么%%j代表第二个元素之后所有元素,而不是全部
@REM 并且必须是按照英文字母顺序排列的,%%j不能换成%%k,因为i后面是j,
@REM eol 忽略'.'开头的行
for /f "eol=. tokens=*" %%i in (a.txt) do echo %%i
@REM skip 跳过前两个元素
for/f "skip=2 tokens=*" %%i in (a.txt) do echo %%i

3. 如何使用组合命令(Compound Command)

1.&

Usage:第一条命令 & 第二条命令 [& 第三条命令…]

用这种方法可以同时执行多条命令,而不管命令是否执行成功

2.&&

Usage:第一条命令 && 第二条命令[&& 第三条命令…]

用这种方法可以同时执行多条命令,当碰到执行出错的命令后将不执行后面的命令,如果一直没有出错则一直执行完所有命令;

3.||

Usage:第一条命令 || 第二条命令 [|| 第三条命令…]

用这种方法可以同时执行多条命令,当碰到执行正确的命令后将不执行后面的命令,如果没有出现正确的命令则一直执行完所有命令;

4. 管道命令的使用

1. | 命令

Usage:第一条命令 | 第二条命令 [| 第三条命令…]
将第一条命令的结果作为第二条命令的参数来使用,记得在unix中这种方式很常见。

time /t>>D:\\IP.log
netstat -n -p tcp|find ":3389">>D:\\IP.log
start Explore
  • 1
  • 2
  • 3

看出来了么?用于终端服务允许我们为用户自定义起始的程序,来实现让用户运行下面这个bat,以获得登录用户的IP。

2. >、>>输出重定向命令

将一条命令或某个程序输出结果的重定向到特定文件中, > 与 >>的区别在于,>会清除调原有文件中的内容后写入指定文件,而>>只会追加内容到指定文件中,而不会改动其中的内容。

echo hello world>c:\\hello.txt 
  • 1

3. < 、>& 、<&

  • < 从文件中而不是从键盘中读入命令输入。
  • >& 将一个句柄的输出写入到另一个句柄的输入中。
  • <& 从一个句柄读取输入并将其写入到另一个句柄输出中。

5. 如何用批处理文件来操作注册表.REG

1).创建

  • 一种是创建子项(Subkey)

    我们创建一个文件,内容如下:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\hacker]
    • 然后执行该脚本,你就已经在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft下创建了一个名字为“hacker”的子项。

    • 一种是创建一个项目名称
      那这种文件格式就是典型的文件格式,和你从注册表中导出的文件格式一致,内容如下:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run]
"Invader"="Ex4rch"
"Door"=C:\\\\WINNT\\\\system32\\\\door.exe
"Autodos"=dword:02

这样就在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]下
新建了:Invader、door、about这三个项目
Invader的类型是“String Value”
door的类型是“REG SZ Value”
Autodos的类型是“DWORD Value”

2).修改

修改相对来说比较简单,只要把你需要修改的项目导出,然后用记事本进行修改,然后导入(regedit /s)即可。

3).删除

我们首先来说说删除一个项目名称,我们创建一个如下的文件:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run]
"Ex4rch"=-

参考博客链接: https://blog.csdn.net/blood_Z/article/details/125082812