批处理的高级运用技巧
作者 佚名
来源 批处理
浏览
发布时间 2013-07-09
| 批处理的高级运用1 一.简单批处理内部命令 批处理的高级运用！！小技巧哦！！！ 批处理大家都很熟悉吧！ 下面介绍批处理的几个知识点： 1：巧用FC命令做查木马工具： 首先建立批处理文件atm.bat：写入代码：@echooff dirc:\windows\system32\*.exe>c:??.txt dirc:\windows\system32\*.dll>c:??.txt 2:建立批处理文件WLTS.bat写入代码：@echooff dirc:\windows\system32\*.dll>c:\findexe.txt dirc:\windows\system32\*.exe>c:\finddll.txt fcc:??.txtc:\findexe.txt>c:\exe.txt fcc:??.txtc:\finddll.txt>c:\dll.txt 这样先在你机子上运行一下ATM.BAT 以后当你怀疑有木马时运行WLTS.BAT然后在到C：\EXE.TXT和DLL.TXT看一下就能看到可疑文件了！这只是一个思路！！还可以用他清楚在你卸载软件时留下的垃圾文件！比如注册表里！ 2：用SUBST命令做硬盘驱动器！ 例 substx:c:?? 其中X为盘符111为建立驱动器的文件夹 3：巧用SUBST命令隐藏3.5驱动器 substh:c:\atm并把ATM文件夹该为只读！ 还原：在开始-运行-substa:/d即可！！ 1.Echo命令 打开回显或关闭请求回显功能，或显示消息。如果没有任何参数，echo命令将显示当前回显设置。 语法 echo[{on|off}][message] Sample：@echooff/echohelloworld 在实际应用中我们会把这条命令和重定向符号（也称为管道符号，一般用>>>^）结合来实现输入一些命令到特定格式的文件中.这将在以后的例子中体现出来。 2.@命令 表示不显示@后面的命令，在入侵过程中（例如使用批处理来格式化敌人的硬盘）自然不能让对方看到你使用的命令啦。 Sample：@echooff @echoNowinitializingtheprogram,pleasewaitaminite... @formatX:/q/u/autoset(format这个命令是不可以使用/y这个参数的，可喜的是微软留了个autoset这个参数给我们，效果和/y是一样的。) 3.Goto命令 指定跳转到标签，找到标签后，程序将处理从下一行开始的命令。 语法：gotolabel（label是参数，指定所要转向的批处理程序中的行。） Sample： if{%1}=={}gotonoparms if{%2}=={}gotonoparms（如果这里的if、%1、%2你不明白的话，先跳过去，后面会有详细的解释。） @Remcheckparametersifnullshowusage :noparms echoUsage:monitor.batServerIPPortNumber gotoend 标签的名字可以随便起，但是最好是有意义的字母啦，字母前加个：用来表示这个字母是标签，goto命令就是根据这个：来寻找下一步跳到到那里。最好有一些说明这样你别人看起来才会理解你的意图啊。 4.Rem命令 注释命令，在C语言中相当与/*--------*/,它并不会被执行，只是起一个注释的作用，便于别人阅读和你自己日后修改。 RemMessage Sample：@RemHereisthedescription. 5.Pause命令 运行Pause命令时，将显示下面的消息： Pressanykeytocontinue... Sample： @echooff :begin copya:*.*d：\back echoPleaseputanewdiskintodriverA pause gotobegin 在这个例子中，驱动器A中磁盘上的所有文件均复制到d:\back中。显示的注释提示您将另一张磁盘放入驱动器A时，pause命令会使程序挂起，以便您更换磁盘，然后按任意键继续处理。 6.Call命令 从一个批处理程序调用另一个批处理程序，并且不终止父批处理程序。call命令接受用作调用目标的标签。如果在脚本或批处理文件外使用Call，它将不会在命令行起作用。 语法 call[[Drive:][Path]FileName[BatchParameters]][:label[arguments]] 参数 [Drive:}[Path]FileName 指定要调用的批处理程序的位置和名称。filename参数必须具有.bat或.cmd扩展名。 7.start命令 调用外部程序，所有的DOS命令和命令行程序都可以由start命令来调用。 入侵常用参数： MIN开始时窗口最小化 SEPARATE在分开的空间内开始16位Windows程序 H |
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |
你可能对下面的文章感兴趣
上一篇: 关于shell命令的定向输出 2>&1下一篇: ping命令的小秘密
关于批处理的高级运用技巧的所有评论
