net use \\%1\ipc$ %3 /u:"%2" 
copy 11.BAT \\%1\admin$\system32 /y 
copy 13.BAT \\%1\admin$\system32 /y 
copy ipc2.BAT \\%1\admin$\system32 /y 
copy NWZI.EXE \\%1\admin$\system32 /y 
attrib \\%1\admin$\system32\10.bat -r -h -s 

以上代碼是Bat.Worm.Muma病毒中的一部分，%1代表的IP，2%代表的username，3%代表password。執(zhí)行形式為：腳本文件名 參數(shù)一 參數(shù)二 ……。假設(shè)這個(gè)腳本被保存為a.bat，則執(zhí)行形式如下：a IP username password。這里IP、username、password是三個(gè)參數(shù)，缺一不可（因?yàn)槌绦虿荒苷_運(yùn)行，并不是因?yàn)樯倭藚?shù)語(yǔ)法就不對(duì)）這樣在腳本執(zhí)行過(guò)程中，腳本就自動(dòng)用用你的三個(gè)參數(shù)依次（記住，是依次！也是一一對(duì)應(yīng)的關(guān)系。）代換1%、2%和3%，這樣就達(dá)到了靈活運(yùn)用的目的（試想，如果在腳本中直接把IP、username和password都定義死，那么腳本的作用也就被固定了，但如果使用%的話，不同的參數(shù)可以達(dá)到不同的目的，是不是更靈活？）。

關(guān)于這個(gè)參數(shù)的使用，在后續(xù)章節(jié)中還將介紹。一定要非常熟練才行，這需要很多練習(xí)過(guò)程，需要下點(diǎn)狠工夫！

這一章就寫(xiě)到這里了。可能有朋友問(wèn)了：怎么沒(méi)介紹if命令？呵呵，不是我忘了，而是它不容易說(shuō)清楚，下一章再講了！這一章講的這點(diǎn)東西，如果你是初學(xué)者，恐怕也夠消化的了。記住一句話：DOS是批處理的BODY，任何一個(gè)DOS命令都可以被用在批處理腳本中去完成特定的功能。到這里，你是否已經(jīng)想到了用自己肚子里的東西去寫(xiě)點(diǎn)帶有自動(dòng)化色彩的東東呢？很簡(jiǎn)單，就是一個(gè)DOS命令的集合而已，相信自稱為天才的你已經(jīng)會(huì)把計(jì)算機(jī)等級(jí)考試上機(jī)試題中的DOS部分用批處理來(lái)自動(dòng)化完成了。

煩！就好象一個(gè)半老女人到了更年期，什么事都想嘮叨幾句，什么事都感到不舒服，看誰(shuí)誰(shuí)不爽。明知山有虎，偏向虎山行，最后留下一身傷痕無(wú)功而返時(shí)，才發(fā)現(xiàn)自己竟然如此脆弱，如此渺小，如此不堪一擊。徘徊在崩潰的邊緣，突然回想起了自己最后一次扁人的那一刻，還真有點(diǎn)懷念（其實(shí)我很不喜歡扁人，更不喜歡被人扁）。我需要發(fā)泄，我用手指拼命的敲打著鍵盤(pán)，在一陣接一陣有節(jié)奏的聲音中，屏幕上出現(xiàn)了上面的這些文字。可難道這就是發(fā)泄的另一種方式嗎？中國(guó)人還是厲害，早在幾千年前孔老夫子就說(shuō)過(guò)“唯女子與小人，難養(yǎng)也”，真**有先見(jiàn)之明，佩服！雖然是在發(fā)泄，不過(guò)大家請(qǐng)放心，以我的脾氣，既然決定寫(xiě)這篇教程，就一定會(huì)盡力去寫(xiě)好，寫(xiě)完美，絕對(duì)不給自己留下遺憾，要不這教程就不是我寫(xiě)的!
曾經(jīng)有一篇經(jīng)典的批處理教程出現(xiàn)在你的屏幕上，你沒(méi)有保存，直到找不到它的鏈接你才后悔莫及，人世間最大的痛苦莫過(guò)于此。如果上天能給你一個(gè)再看一次的機(jī)會(huì)，你會(huì)對(duì)那篇教程說(shuō)三個(gè)字：我愛(ài)你！如果非要給這份愛(ài)加上一個(gè)期限，你希望是100年。因?yàn)?00年后，你恐怕早已經(jīng)掛了！而現(xiàn)在，你的屏幕上出現(xiàn)了這篇你正在看的批處理教程，雖然不如你曾經(jīng)看的那篇經(jīng)典，但如果勉強(qiáng)還過(guò)的去。你會(huì)愛(ài)它嗎？時(shí)間會(huì)有50年那么長(zhǎng)嗎？答案是：試試看吧。

批處理腳本中最重要的幾個(gè)命令，將在這一章詳細(xì)介紹，但是很遺憾，有些細(xì)節(jié)到現(xiàn)在我都沒(méi)掌握的很好，甚至還有些生分。如同還不太懂得愛(ài)一樣。但我一直都在努力，即使一直都沒(méi)有收獲。所以可能講的會(huì)比較籠統(tǒng)，但我會(huì)告訴你方法，剩下的就是時(shí)間問(wèn)題了，需要自己去磨練。讓我們共同努力吧。冰凍三尺非一日之寒，滴水穿石非一日之功。有些事情，比如學(xué)批處理，比如愛(ài)一個(gè)人，都是不能速成的，甚至還會(huì)有付出艱辛而收獲為甚微的情況。再次重申，看這篇教程的時(shí)候，一定要靜下心來(lái)，除非你已經(jīng)掌握了這篇教程的所有東西----但那也就不必看了，浪費(fèi)時(shí)間！

7、if

接上一章，接著講if命令?？偟膩?lái)說(shuō)，if命令是一個(gè)表示判斷的命令，根據(jù)得出的每一個(gè)結(jié)果，它都可以對(duì)應(yīng)一個(gè)相應(yīng)的操作。關(guān)于它的三種用法，在這里分開(kāi)講。

(1)、輸入判斷。還是用例五里面的那幾句吧：

if "%1"=="" goto usage 
if "%1"=="/?" goto usage 
if "%1"=="help" goto usage 

這里判斷輸入的參數(shù)情況，如果參數(shù)為空（無(wú)參數(shù)），則跳轉(zhuǎn)到usage；如果參數(shù)為/?或help時(shí)（大家一般看一個(gè)命令的幫助，是不是輸入的/?或help呢，這里這么做只是為了讓這個(gè)腳本看起來(lái)更像一個(gè)真正的程序），也跳轉(zhuǎn)到usage。這里還可以用否定形式來(lái)表示“不等于”，例如：if not "%1"=="" goto usage，則表示如果輸入?yún)?shù)不為空就跳轉(zhuǎn)到usage（實(shí)際中這樣做就沒(méi)意義了，這里介紹用法，管不了那么多了，呵呵。）是不是很簡(jiǎn)單？其實(shí)翻譯成中文體會(huì)一下就understand了。

(2)、存在判斷。再看例二里這句：

if exist C:\Progra~1\Tencent\AD\*.gif del C:\Progra~1\Tencent\AD\*.gif

如果存在那些gif文件，就刪除這些文件。當(dāng)然還有例四，都是一樣的道理。注意，這里的條件判斷是判斷存在的，當(dāng)然也可以判斷不存在的，例如下面這句“如果不存在那些gif文件則退出腳本”：if not exist C:\Progra~1\Tencent\AD\*.gif exit。只是多一個(gè)not來(lái)表示否定而已。

(3)、結(jié)果判斷。還是拿例五開(kāi)刀（沒(méi)想到自己寫(xiě)的腳本，竟然用處這么大，呵呵）：

masm %1.asm 
if errorlevel 1 pause & edit %1.asm 
link %1.obj 

先對(duì)源代碼進(jìn)行匯編，如果失敗則暫停顯示錯(cuò)誤信息，并在按任意鍵后自動(dòng)進(jìn)入編輯界面；否則用link程序連接生成的obj文件。這里只介紹一下和if命令有關(guān)的地方，&命令后面會(huì)講到。這種用法是先判斷前一個(gè)命令執(zhí)行后的返回碼（也叫錯(cuò)誤碼，DOS程序在運(yùn)行完后都有返回碼），如果和定義的錯(cuò)誤碼符合（這里定義的錯(cuò)誤碼為1），則執(zhí)行相應(yīng)的操作（這里相應(yīng)的操作為pause & edit %1.asm部分）。

另外，和其他兩種用法一樣，這種用法也可以表示否定。用否定的形式仍表達(dá)上面三句的意思，代碼變?yōu)椋?/p>

masm %1.asm 
if not errorlevel 1 link %1.obj 
pause & edit %1.asm 

看到本質(zhì)了吧？其實(shí)只是把結(jié)果判斷后所執(zhí)行的命令互換了一下，“if not errorlevel 1”和“if errorlevel 0”的效果是等效的，都表示上一句masm命令執(zhí)行成功（因?yàn)樗清e(cuò)誤判斷，而且返回碼為0，0就表示否定，就是說(shuō)這個(gè)錯(cuò)誤不存在，就是說(shuō)masm執(zhí)行成功）。這里是否加not，錯(cuò)誤碼到底用0還是1，是值得考慮的兩個(gè)問(wèn)題，一旦搭配不成功腳本就肯定出錯(cuò)，所以一定要體會(huì)的很深刻才行。如何體會(huì)的深刻？練習(xí)！自己寫(xiě)一個(gè)腳本，然后把有not和沒(méi)有not的情況，返回碼為0或1的情況分別寫(xiě)進(jìn)去執(zhí)行（怎么，嫌麻煩?。颗帕薪M合算一下才四中情況你就嫌麻煩了？后面介紹管道命令和組合命令時(shí)還有更麻煩的呢！怕了？呵呵。），這樣從執(zhí)行的結(jié)果中就能很清楚的看出這兩種情況的區(qū)別。

這種用errorlevel結(jié)果判斷的用法是if命令最難的用法，但也恰恰是最有用的用法，如果你不會(huì)用errorlevel來(lái)判斷返回碼，則要達(dá)到相同的效果，必須用else來(lái)表示“否則”的操作，是比較麻煩的。以上代碼必須變成：

masm %1.asm 
if exist %1.obj link %1.obj 
else pause & edit %1.asm 

關(guān)于if命令的這三種用法就say到這里，理解很簡(jiǎn)單，但應(yīng)用時(shí)就不一定用的那么得心應(yīng)手，主要是熟練程度的問(wèn)題?？赡苡械呐笥延悬c(diǎn)驚訝，我怎么沒(méi)給出類(lèi)似下面三行的用法介紹，是因?yàn)橄旅嫒惺莍f命令幫助里對(duì)它自身用法的解釋，任何人只要一個(gè)“if /?”就能看到，我沒(méi)有必要在這里多費(fèi)口舌；更重要的原因，是我覺(jué)得這樣介紹的不清楚，看的人不一定看的懂，所以我采用上面自己對(duì)if命令的理解來(lái)介紹。一定要注意的是，這三種用法的格式各不相同，而且也是不能改變的，但實(shí)際上可以互換（以為從本質(zhì)上講，這三種用法都是建立在判斷的基礎(chǔ)上的，哲學(xué)教我們學(xué)會(huì)透過(guò)現(xiàn)象看事物本質(zhì)?。?。有興趣的朋友可以自己研究一下。

IF [NOT] ERRORLEVEL number do command 
IF [NOT] string1==string2 do command 
IF [NOT] EXIST filename do command 

8、call

學(xué)過(guò)匯編或C的朋友，肯定都知道call指令表示什么意思了，在這里它的意思其實(shí)也是一樣的。在批處理腳本中，call命令用來(lái)從一個(gè)批處理腳本中調(diào)用另一個(gè)批處理腳本?？蠢耍J(rèn)的三個(gè)腳本文件名分別為start.bat、10.bat和ipc.bat）：

start.bat：
……
CALL 10.BAT 0
……

10.bat：
……
ECHO %IPA%.%1 >HFIND.TMP
……
CALL ipc.bat IPCFind.txt

ipc.bat：
for /f "tokens=1,2,3 delims= " %%i in (%1) do call HACK.bat %%i %%j %%k

有沒(méi)有看出什么不對(duì)的地方？沒(méi)看出來(lái)??？沒(méi)看出來(lái)就對(duì)了，其實(shí)就沒(méi)有不對(duì)的地方嘛，你怎么看的出來(lái)！從上面兩個(gè)腳本，你可以得到如下信息：1、腳本調(diào)用可以靈活運(yùn)用，循環(huán)運(yùn)用、重復(fù)運(yùn)用。2、腳本調(diào)用可以使用參數(shù)！關(guān)于第一點(diǎn)就不多說(shuō)了，聰明的你一看就應(yīng)該會(huì)，這里說(shuō)一下第二點(diǎn)。

在start.bat中，10.bat后面跟了參數(shù)0，在執(zhí)行時(shí)的效果，其實(shí)就是把10.bat里的參數(shù)%1用0代替。在start.bat中，ipc.bat后面跟了參數(shù)ipcfind.txt（一個(gè)文件，也可以做參數(shù)），執(zhí)行時(shí)的效果，就是用ipc.bat中的每一行的三個(gè)變量（這里不懂沒(méi)關(guān)系，學(xué)過(guò)for命令后就懂了），對(duì)應(yīng)代換ipc.bat中的%%i、%%j和%%k。這里參數(shù)調(diào)用是非常靈活的，使用時(shí)需要好好體會(huì)。在初學(xué)期間，可以先學(xué)習(xí)只調(diào)用腳本，至于連腳本的參數(shù)一起使用的情況，在后面的學(xué)習(xí)中自然就會(huì)有比較深刻的理解，這是因?yàn)楫?dāng)你已經(jīng)可以靈活運(yùn)用批處理腳本后，如何使代碼寫(xiě)的更精簡(jiǎn)更完美更高效就自然包括到了考慮的范圍，這時(shí)候你就會(huì)發(fā)現(xiàn)在調(diào)用腳本時(shí)直接加入?yún)?shù)，可以使代碼效率加倍。By the way，上面的這幾個(gè)腳本，都是Bat.Worm.Muma病毒的一部分，在后面的教程里，大家將有機(jī)會(huì)見(jiàn)到這個(gè)病毒的真面目。

學(xué)習(xí)批處理！包你學(xué)會(huì)（三）

那是不是說(shuō)，在同一個(gè)目錄下至少存在兩個(gè)批處理腳本文件（只有一個(gè)你調(diào)用誰(shuí)？）？呵呵，注意了，這句話錯(cuò)了！！只有一個(gè)照樣可以調(diào)用----調(diào)用自身！看例九（默認(rèn)腳本文件名a.bat）：

net send %1 This is a call example.
call a.bat

這兩句一結(jié)合，效果自然不怎么樣，因?yàn)橹挥幸慌_(tái)機(jī)器來(lái)發(fā)消息，誰(shuí)怕誰(shuí)?。课医o你來(lái)個(gè)禮尚往來(lái)！可如果有100臺(tái)機(jī)器同時(shí)執(zhí)行，而且每臺(tái)機(jī)器開(kāi)10和窗口同時(shí)向一個(gè)目標(biāo)機(jī)器發(fā)消息的話，呵呵。這里call a.bat的作用就是調(diào)用自身，執(zhí)行完前一句net send命令后再調(diào)用自身，達(dá)到了循環(huán)執(zhí)行的目的。

給出一個(gè)很有意思的腳本，有興趣的朋友可以實(shí)驗(yàn)一下。例十（默認(rèn)腳本文件名為a.bat）：

call a.bat

一定要在DOS窗口下執(zhí)行，否則只會(huì)看到一個(gè)窗口一閃而過(guò)，看不到最后結(jié)果。等執(zhí)行完后，當(dāng)腳本被執(zhí)行了1260次，別忘了想一下到底是為什么！愛(ài)情有時(shí)候跟這個(gè)腳本一樣，一旦陷入死循環(huán)，最后的結(jié)果都是意想不到的。只是愛(ài)情，絕對(duì)不會(huì)等到被毫無(wú)理由的循環(huán)這么多次，也許在第三次時(shí)就出現(xiàn)了love is aborted的提示。

9、find

這是一個(gè)搜索命令，用來(lái)在文件中搜索特定字符串，通常也作為條件判斷的鋪墊程序（我怎么突然想起了這四個(gè)字？）。這個(gè)命令單獨(dú)使用的情況在批處理中是比較少見(jiàn)的，因?yàn)闆](méi)什么實(shí)際意義。還是借例三來(lái)說(shuō)明：

@echo off 
netstat -a -n > a.txt 
type a.txt | find "7626" && echo "Congratulations! You have infected GLACIER!" 
del a.txt 
pause & exit 

先用netstat命令檢查是否有冰河默認(rèn)的端口7626在活動(dòng)，并把結(jié)果保存到a.txt中。然后使用type命令列出a.txt中的內(nèi)容，再在列出的內(nèi)容中搜索字符串“7626” ，發(fā)現(xiàn)有的話則提示中了冰河，否則退出。看，find命令其實(shí)就這么簡(jiǎn)單，但有一點(diǎn)必須要注意到：如果不使用type命令列出a.txt中的內(nèi)容，而是直接使用find命令在a.txt中找“7626”（find a.txt "7626" && echo "Congratulations! You have infected GLACIER!"），就必須得給出這個(gè)a.txt的絕對(duì)路徑（我試過(guò)了，find并沒(méi)有默認(rèn)路徑就是當(dāng)前路徑的功能，必須手動(dòng)指定。也許是我錯(cuò)了，歡迎指正）。因?yàn)樵趂ind命令的幫助里有這么一句話：如果沒(méi)有指定路徑，find將搜索鍵入的或者由另一個(gè)命令產(chǎn)生的文字。這里的“另一個(gè)命令”自然就指的type命令了。

至于find命令的其他幾個(gè)參數(shù)如v、n、i等，有興趣的朋友自己去研究吧，這已經(jīng)屬于DOS學(xué)習(xí)的內(nèi)容了，這里就不做介紹。關(guān)于find命令和其他命令的一些更精妙的用法（有些簡(jiǎn)直令人叫絕），后續(xù)的教程中將介紹，希望關(guān)注。

最新評(píng)論