[建筑]简单批处理内部命令.docVIP

一.简单批处理内部命令 批处理的高级运用！！小技巧哦！！！ 批处理大家都很熟悉吧！ 下面介绍批处理的几个知识点： 1：巧用FC命令做查木马工具： 首先建立批处理文件atm.bat：写入代码：@echo off dir cwindowssystem32.exe c111.txt dir cwindowssystem32.dll c222.txt 2建立批处理文件WLTS.bat 写入代码：@echo off dir cwindowssystem32.dll cfindexe.txt dir cwindowssystem32.exe cfinddll.txt fc c111.txt cfindexe.txt cexe.txt fc c222.txt cfinddll.txt cdll.txt 这样先在你机子上运行一下ATM.BAT 以后当你怀疑有木马时运行WLTS.BAT 然后在到C：EXE.TXT 和 DLL.TXT看一下就能看到可疑文件了！ 这只是一个思路！！ 还可以用他清楚在你卸载软件时留下的垃圾文件！比如注册表里！ 2：用SUBST命令做硬盘驱动器！ 例 subst x c111 其中X为盘符 111为建立驱动器的文件夹 3：巧用SUBST命令隐藏3.5驱动器 subst h catm 并把ATM文件夹该为只读！ 还原：在开始-运行-subst a d 即可！！ 1.Echo 命令 打开回显或关闭请求回显功能，或显示消息。如果没有任何参数，echo 命令将显示当前回显设置。 语法 echo [{onoff}] [message] Sample：@echo off echo hello world 在实际应用中我们会把这条命令和重定向符号（也称为管道符号，一般用 ^）结合来实现输入一些命令到特定格式的文件中.这将在以后的例子中体现出来。 2.@ 命令 表示不显示@后面的命令，在入侵过程中（例如使用批处理来格式化敌人的硬盘）自然不能让对方看到你使用的命令啦。 Sample：@echo off @echo Now initializing the program,please wait a minite... @format X quautoset (format 这个命令是不可以使用y这个参数的，可喜的是微软留了个autoset这个参数给我们，效果和y是一样的。) 3.Goto 命令 指定跳转到标签，找到标签后，程序将处理从下一行开始的命令。 语法：goto label （label是参数，指定所要转向的批处理程序中的行。） Sample： if {%1}=={} goto noparms if {%2}=={} goto noparms（如果这里的if、%1、%2你不明白的话，先跳过去，后面会有详细的解释。） @Rem check parameters if null show usage noparms echo Usage monitor.bat ServerIP PortNumber goto end 标签的名字可以随便起，但是最好是有意义的字母啦，字母前加个：用来表示这个字母是标签，goto命令就是根据这个：来寻找下一步跳到到那里。最好有一些说明这样你别人看起来才会理解你的意图啊。 4.Rem 命令 注释命令，在C语言中相当与--------,它并不会被执行，只是起一个注释的作用，便于别人阅读和你自己日后修改。 Rem Message Sample：@Rem Here is the description. 5.Pause 命令 运行 Pause 命令时，将显示下面的消息： Press any key to continue . . . Sample： @echo off begin copy a. d：back echo Please put a new disk into driver A pause goto begin 在这个例子中，驱动器 A 中磁盘上的所有文件均复制到dback中。显示的注释提示您将另一张磁盘放入驱动器 A 时，pause 命令会使程序挂起，以便您更换磁盘，然后按任意键继续处理。 6.Call 命令 从一个批处理程序调用另一个批处理程序，并且不终止父批处理程序。call 命令接受用作调用目标的标签。如果在脚本或批处理文件外使用 Call，它将不会在命令行起作用。 语法 call [[Drive][Path] FileName [BatchPa