一個 ASCII（無格式文本）文件，它包含一個或多個操作係統命令。批處理程序的文件名的擴展名是 .cmd 或 .bat。當您在命令提示中鍵入文件名，或者當從另一個程序運行批處理程序時，其命令將按順序處理。批處理程序也被稱為批處理文件,也稱為批處理腳本，英文譯為BATCH，批處理文件後綴BAT就取的前三個字母。它的構成沒有固定格式，衹要遵守以下這條就ok了：每一行可視為一個命令，每個命令裏可以含多條子命令，從第一行開始執行，直到最後一行結束，它運行的平臺是DOS。批處理有一個很鮮明的特點：使用方便、靈活，自動化程度高,但功能較為薄弱。我不想讓自己寫的教程枯燥無味，因為牽纏到代碼（批處理的內容算是代碼吧？）的問題本來就是枯燥的，很少有人能面對滿屏幕的代碼而靜下心來。所以我會用很多簡單實用的例子讓讀這篇教程的朋友去體會批處理的那四射的魅力，感受它那古靈精怪的性格，不知不覺中愛上批處理（暈，怎麽又是愛？到底批處理和愛有什麽關係？答案：沒有！）。再說句“閑話”：要學好批處理，DOS基礎一定要牢！當然腦子靈活也是很重要的一方面。
批處理的功能完全取决於你使用的命令，而批處理命令又分別內部命令和外部命令以及一些第三方工具。
最普遍使用的批處理文件是AUTOEXEC．BAT文件，無論什麽時候啓動或重啓動係統，DOS都將自動執行它。此文件允許你做如下事情：輸入當前日期、設置命令路徑與係統提示符及裝載程序，而不需分別鍵入每個命令。AUTOEXEC．BAT文件必須位於啓動DOS盤的根目錄下。
所有批處理以．BAT或者.CMD作為擴展名，不過當你運行該文件時並不需要在命令行鍵入擴展名。要執行批處理文件，衹需簡單地在係統提示符下鍵入其文件名即可，DOS將按順序執行批處理文件所包含的命令。
舉幾個例子，比如，當你新裝一臺電腦的時候需要用到DOS命令，需要用鍵入命令的方式安裝係統；如果你能把所有的命令都串起來，讓它自動執行，那麽安裝工作就會變得很自動化。這種串起來的命令就是批處理。像這樣，把許多命令集合到一個文件裏，完成自動化任務的可執行文件就是批處理文件。批處理文件一般以BAT為擴展名，我們再舉個例子來說明批處理文件的建立和在Windows環境下的用途。比如，我們要在某文件夾下建立8個文件夾，它們的名字分別是MULU1、MULU2……MULU8等，我們可以用“記事本”在該文件夾下先建立一個文件MAKE.BAT（註意：擴展名要是BAT，不能是TXT），然後編輯這個文件，其內容是諸如：
MD MULU1
MD MULU2
……
MD MULU8
等8行內容，編輯完成存盤後，衹要我們雙擊建立好的MAKE.BAT文件，8個文件夾就會自動為我們建立好。
簡明批處理教程
ajumail 發表於 2005-03-11
最近對於批處理技術的探討比較熱，也有不少好的批處理程序發佈，但是如果沒有一定的相關知識恐怕不容易看
懂和理解這些批處理文件，也就更談不上自己動手編寫了，古語雲：“授人以魚，不如授人以漁。”因為網上好像
並沒有一個比較完整的教材,所以抽一點時間寫了這片<<簡明批處理教程>>給新手朋友們.也獻給所有為實現網絡
的自由與共享而努力的朋友們.
批處理文件是無格式的文本文件，它包含一條或多條命令。它的文件擴展名為 .bat 或 .cmd。在命令提示下鍵入
批處理文件的名稱，或者雙擊該批處理文件，係統就會調用Cmd.exe按照該文件中各個命令出現的順序來逐個運行
它們。使用批處理文件（也被稱為批處理程序或腳本），可以簡化日常或重複性任務。當然我們的這個版本的主
要內容是介紹批處理在入侵中一些實際運用，例如我們後面要提到的用批處理文件來給係統打補丁、批量植入後
門程序等。下面就開始我們批處理學習之旅吧。
一.簡單批處理內部命令簡介
1.Echo 命令
打開回顯或關閉請求回顯功能，或顯示消息。如果沒有任何參數，echo 命令將顯示當前回顯設置。
語法
echo [{on|off}] [message]
Sample：@echo off / echo hello world
在實際應用中我們會把這條命令和重定嚮符號（也稱為管道符號，一般用> >> ^）結合來實現輸入一些命令到特定
格式的文件中.這將在以後的例子中體現出來。
2.@ 命令
表示不顯示@後面的命令，在入侵過程中（例如使用批處理來格式化敵人的硬盤）自然不能讓對方看到你使用
的命令啦。
Sample：@echo off
@echo Now initializing the program,please wait a minite...
@format X: /q/u/autoset (format 這個命令是不可以使用/y這個參數的，可喜的是微軟留了個autoset這個參數
給我們，效果和/y是一樣的。)
3.Goto 命令
指定跳轉到標簽，找到標簽後，程序將處理從下一行開始的命令。
語法：goto label （label是參數，指定所要轉嚮的批處理程序中的行。）
Sample：
if {%1}=={} goto noparms
if {%2}=={} goto noparms（如果這裏的if、%1、%2你不明白的話，先跳過去，後面會有詳細的解釋。）
@Rem check parameters if null show usage
:noparms
echo Usage: monitor.bat ServerIP PortNumber
goto end
標簽的名字可以隨便起，但是最好是有意義的字母啦，字母前加個：用來表示這個字母是標簽，goto命令就是根
據這個：來尋找下一步跳到到那裏。最好有一些說明這樣你別人看起來纔會理解你的意圖啊。
4.Rem 命令
註釋命令，在C語言中相當與/*--------*/,它並不會被執行，衹是起一個註釋的作用，便於別人閱讀和你自己日後修改。
Rem Message
Sample：@Rem Here is the description.
5.Pause 命令
運行 Pause 命令時，將顯示下面的消息：
Press any key to continue . . .
Sample：
@echo off
:begin
copy a:*.* d：back
echo Please put a new disk into driver A
pause
goto begin
在這個例子中，驅動器 A 中磁盤上的所有文件均復製到d:back中。顯示的註釋提示您將另一張磁盤放入驅動器 A 時，
pause 命令會使程序挂起，以便您更換磁盤，然後按任意鍵繼續處理。
6.Call 命令
從一個批處理程序調用另一個批處理程序，並且不終止父批處理程序。call 命令接受用作調用目標的標簽。如果在腳
本或批處理文件外使用 Call，它將不會在命令行起作用。
語法
call [:label [arguments]]
參數
[Drive:}[Path] FileName
指定要調用的批處理程序的位置和名稱。filename 參數必須具有 .bat 或 .cmd 擴展名。
7.start 命令
調用外部程序，所有的DOS命令和命令行程序都可以由start命令來調用。
入侵常用參數：
MIN 開始時窗口最小化
SEPARATE 在分開的空間內開始 16 位 Windows 程序
HIGH 在 HIGH 優先級類別開始應用程序
REALTIME 在 REALTIME 優先級類別開始應用程序
WAIT 啓動應用程序並等候它結束
parameters 這些為傳送到命令/程序的參數
執行的應用程序是 32-位 GUI 應用程序時，CMD.EXE 不等應用程序終止就返回命令提示。如果在命令腳本內執行，
該新行為則不會發生。
8.choice 命令
choice 使用此命令可以讓用戶輸入一個字符，從而運行不同的命令。使用時應該加/c:參數，c:後應寫提示可輸入
的字符，之間無空格。它的返回碼為1234……
如: choice /c:dme defrag,mem,end
將顯示
defrag,mem,end[D,M,E]?
Sample：
Sample.bat的內容如下:
@echo off
choice /c:dme defrag,mem,end
if errorlevel 3 goto defrag （應先判斷數值最高的錯誤碼）
if errorlevel 2 goto mem
if errotlevel 1 goto end
:defrag
c:dosdefrag
goto end
:mem
mem
goto end
:end
echo good bye
此文件運行後，將顯示 defrag,mem,end[D,M,E]? 用戶可選擇d m e ，然後if語句將作出判斷，d表示執行標號為
defrag的程序段，m表示執行標號為mem的程序段，e表示執行標號為end的程序段，每個程序段最後都以goto end將
程序跳到end標號處，然後程序將顯示good bye，文件結束。
9.If 命令
if 表示將判斷是否符合規定的條件，從而决定執行不同的命令。 有三種格式:
1、if "參數" == "字符串" 待執行的命令
參數如果等於指定的字符串，則條件成立，運行命令，否則運行下一句。(註意是兩個等號）
如if "%1"=="a" format a:
if {%1}=={} goto noparms
if {%2}=={} goto noparms
2、if exist 文件名 待執行的命令
如果有指定的文件，則條件成立，運行命令，否則運行下一句。
如if exist config.sys edit config.sys
3、if errorlevel / if not errorlevel 數字 待執行的命令
如果返回碼等於指定的數字，則條件成立，運行命令，否則運行下一句。
如if errorlevel 2 goto x2
DOS程序運行時都會返回一個數字給DOS，稱為錯誤碼errorlevel或稱返回碼，常見的返回碼為0、1。
10.for 命令
for 命令是一個比較復雜的命令，主要用於參數在指定的範圍內循環執行命令。
在批處理文件中使用 FOR 命令時，指定變量請使用 %%variable
for {%variable|%%variable} in (set) do command [ CommandLineOptions]
%variable 指定一個單一字母可替換的參數。
(set) 指定一個或一組文件。可以使用通配符。
command 指定對每個文件執行的命令。
command-parameters 為特定命令指定參數或命令行開關。
在批處理文件中使用 FOR 命令時，指定變量請使用 %%variable
而不要用 %variable。變量名稱是區分大小寫的，所以 %i 不同於 %I
如果命令擴展名被啓用，下列額外的 FOR 命令格式會受到
支持:
FOR /D %variable IN (set) DO command [command-parameters]
如果集中包含通配符，則指定與目錄名匹配，而不與文件
名匹配。
FOR /R [[drive:]path] %variable IN (set) DO command [command-
檢查以 [drive:]path 為根的目錄樹，指嚮每個目錄中的
FOR 語句。如果在 /R 後沒有指定目錄，則使用當前
目錄。如果集僅為一個單點(.)字符，則枚舉該目錄樹。
FOR /L %variable IN (start,step,end) DO command [command-para
該集表示以增量形式從開始到結束的一個數字序列。
因此，(1,1,5) 將産生序列 1 2 3 4 5，(5,-1,1) 將産生
序列 (5 4 3 2 1)。
FOR /F ["options"] %variable IN (file-set) DO command
FOR /F ["options"] %variable IN ("string") DO command
FOR /F ["options"] %variable IN (command) DO command
或者，如果有 usebackq 選項:
FOR /F ["options"] %variable IN (file-set) DO command
FOR /F ["options"] %variable IN ("string") DO command
FOR /F ["options"] %variable IN (command) DO command
filenameset 為一個或多個文件名。繼續到 filenameset 中的
下一個文件之前，每份文件都已被打開、讀取並經過處理。
處理包括讀取文件，將其分成一行行的文字，然後將每行
解析成零或更多的符號。然後用已找到的符號字符串變量值
調用 For 循環。以默認方式，/F 通過每個文件的每一行中分開
的第一個空白符號。跳過空白行。您可通過指定可選 "options"
參數替代默認解析操作。這個帶引號的字符串包括一個或多個
指定不同解析選項的關鍵字。這些關鍵字為:
eol=c - 指一個行註釋字符的結尾(就一個)
skip=n - 指在文件開始時忽略的行數。
delims=xxx - 指分隔符集。這個替換了空格和跳格鍵的
默認分隔符集。
tokens=x,y,m-n - 指每行的哪一個符號被傳遞到每個迭代
的 for 本身。這會導致額外變量名稱的
格式為一個範圍。通過 nth 符號指定 m
符號字符串中的最後一個字符星號，
那麽額外的變量將在最後一個符號解析之
分配並接受行的保留文本。
usebackq - 指定新語法已在下類情況中使用:
在作為命令執行一個後引號的字符串並且
引號字符為文字字符串命令並允許在 fi
中使用雙引號擴起文件名稱。
sample1:
FOR /F "eol=; tokens=2,3* delims=, " %i in (myfile.txt) do command
會分析 myfile.txt 中的每一行，忽略以分號打頭的那些行，將
每行中的第二個和第三個符號傳遞給 for 程序體；用逗號和/或
空格定界符號。請註意，這個 for 程序體的語句引用 %i 來
取得第二個符號，引用 %j 來取得第三個符號，引用 %k
來取得第三個符號後的所有剩餘符號。對於帶有空格的文件
名，您需要用雙引號將文件名括起來。為了用這種方式來使
用雙引號，您還需要使用 usebackq 選項，否則，雙引號會
被理解成是用作定義某個要分析的字符串的。
%i 專門在 for 語句中得到說明，%j 和 %k 是通過
tokens= 選項專門得到說明的。您可以通過 tokens= 一行
指定最多 26 個符號，衹要不試圖說明一個高於字母 z 或
Z 的變量。請記住，FOR 變量是單一字母、分大小寫和全局的；
同時不能有 52 個以上都在使用中。
您還可以在相鄰字符串上使用 FOR /F 分析邏輯；方法是，
用單引號將括號之間的 filenameset 括起來。這樣，該字符
串會被當作一個文件中的一個單一輸入行。
最後，您可以用 FOR /F 命令來分析命令的
有一點必須指出：第8條的choice命令在新版windows下已經沒有了,可以使用 set /p 命令替代,然後根據輸入做判斷操作. |