快速业务通道

批处理的高级运用技巧

作者 佚名 来源 批处理 浏览 发布时间 2013-07-09
批处理的高级运用1
一.简单批处理内部命令
批处理的高级运用!!小技巧哦!!!
批处理大家都很熟悉吧!
下面介绍批处理的几个知识点:
1:巧用FC命令做查木马工具:
首先建立批处理文件atm.bat:写入代码:@echooff
dirc:\windows\system32\*.exe>c:??.txt
dirc:\windows\system32\*.dll>c:??.txt
2:建立批处理文件WLTS.bat写入代码:@echooff
dirc:\windows\system32\*.dll>c:\findexe.txt
dirc:\windows\system32\*.exe>c:\finddll.txt
fcc:??.txtc:\findexe.txt>c:\exe.txt
fcc:??.txtc:\finddll.txt>c:\dll.txt
这样先在你机子上运行一下ATM.BAT
以后当你怀疑有木马时运行WLTS.BAT然后在到C:\EXE.TXT和DLL.TXT看一下就能看到可疑文件了!这只是一个思路!!还可以用他清楚在你卸载软件时留下的垃圾文件!比如注册表里!
2:用SUBST命令做硬盘驱动器!

substx:c:??
其中X为盘符111为建立驱动器的文件夹
3:巧用SUBST命令隐藏3.5驱动器
substh:c:\atm并把ATM文件夹该为只读!
还原:在开始-运行-substa:/d即可!!
1.Echo命令
打开回显或关闭请求回显功能,或显示消息。如果没有任何参数,echo命令将显示当前回显设置。
语法
echo[{on|off}][message]
Sample:@echooff/echohelloworld
在实际应用中我们会把这条命令和重定向符号(也称为管道符号,一般用>>>^)结合来实现输入一些命令到特定格式的文件中.这将在以后的例子中体现出来。
2.@命令
表示不显示@后面的命令,在入侵过程中(例如使用批处理来格式化敌人的硬盘)自然不能让对方看到你使用的命令啦。
Sample:@echooff
@echoNowinitializingtheprogram,pleasewaitaminite...
@formatX:/q/u/autoset(format这个命令是不可以使用/y这个参数的,可喜的是微软留了个autoset这个参数给我们,效果和/y是一样的。)
3.Goto命令
指定跳转到标签,找到标签后,程序将处理从下一行开始的命令。
语法:gotolabel(label是参数,指定所要转向的批处理程序中的行。)
Sample:
if{%1}=={}gotonoparms
if{%2}=={}gotonoparms(如果这里的if、%1、%2你不明白的话,先跳过去,后面会有详细的解释。)
@Remcheckparametersifnullshowusage
:noparms
echoUsage:monitor.batServerIPPortNumber
gotoend
标签的名字可以随便起,但是最好是有意义的字母啦,字母前加个:用来表示这个字母是标签,goto命令就是根据这个:来寻找下一步跳到到那里。最好有一些说明这样你别人看起来才会理解你的意图啊。
4.Rem命令
注释命令,在C语言中相当与/*--------*/,它并不会被执行,只是起一个注释的作用,便于别人阅读和你自己日后修改。
RemMessage
Sample:@RemHereisthedescription.
5.Pause命令
运行Pause命令时,将显示下面的消息:
Pressanykeytocontinue...
Sample:
@echooff
:begin
copya:*.*d:\back
echoPleaseputanewdiskintodriverA
pause
gotobegin
在这个例子中,驱动器A中磁盘上的所有文件均复制到d:\back中。显示的注释提示您将另一张磁盘放入驱动器A时,pause命令会使程序挂起,以便您更换磁盘,然后按任意键继续处理。
6.Call命令
从一个批处理程序调用另一个批处理程序,并且不终止父批处理程序。call命令接受用作调用目标的标签。如果在脚本或批处理文件外使用Call,它将不会在命令行起作用。
语法
call[[Drive:][Path]FileName[BatchParameters]][:label[arguments]]
参数
[Drive:}[Path]FileName
指定要调用的批处理程序的位置和名称。filename参数必须具有.bat或.cmd扩展名。
7.start命令
调用外部程序,所有的DOS命令和命令行程序都可以由start命令来调用。
入侵常用参数:
MIN开始时窗口最小化
SEPARATE在分开的空间内开始16位Windows程序
H

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务,公司网站:http://www.lingzhong.cn 为了给广大客户了解更多的技术信息,本技术文章收集来源于网络,凌众科技尊重文章作者的版权,如果有涉及你的版权有必要删除你的文章,请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢!

分享到: 更多

Copyright ©1999-2011 厦门凌众科技有限公司 厦门优通互联科技开发有限公司 All rights reserved

地址(ADD):厦门软件园二期望海路63号701E(东南融通旁) 邮编(ZIP):361008

电话:0592-5908028 传真:0592-5908039 咨询信箱:web@lingzhong.cn 咨询OICQ:173723134

《中华人民共和国增值电信业务经营许可证》闽B2-20100024  ICP备案:闽ICP备05037997号