[新手上路]批处理新手入门导读[视频教程]批处理基础视频教程[视频教程]VBS基础视频教程[批处理精品]批处理版照片整理器
[批处理精品]纯批处理备份&还原驱动[批处理精品]CMD命令50条不能说的秘密[在线下载]第三方命令行工具[在线帮助]VBScript / JScript 在线参考
返回列表 发帖
newswan

Rank: 5Rank: 5

帖子
1066 
积分
1453 
技术
103  
捐助
0  
注册时间
2010-6-20 
1楼 跳转到 » 倒序看帖
打印
tT
发表于 2024-7-23 13:40 | 只看该作者

[原创] 个人对批处理的一些看法想法

本帖最后由 newswan 于 2024-7-23 13:42 编辑

批处理有很多坑，太不完善了。而且几十年来也没有改进。

第一，个人最讨厌的是 for 语句，被称为最强大的语句，当然，存在最强大语句，也就是一个编程语言最失败的地方。
批处理读取文件的方法，是使用for 语句。
批处理获取输出的方法，是把语句放入 for 中。
第二，在命令行和脚本中，命令行中使用 % 脚本中适应%%。
第三，处理文本，特殊字符要特殊对待。
第四，正则表达式支持很弱，只有findstr。
所以，批处理这些坑，能绕过的绕过，使用 sed grep awk 来处理字符串和文件。用 powershell 代替批处理，先进，容易理解，调试方便。

编程语言应该恰当的表述现实，并且合适的进行处理。
以前没多少选择，只能在批处理中折腾。
现在，简单任务用批处理，复杂的应该去选择更好的方法。
收藏 分享

qixiaobin0715

Rank: 7Rank: 7Rank: 7

帖子
2851 
积分
4173 
技术
430  
捐助
0  
注册时间
2016-2-20 
2楼
发表于 2024-7-23 15:23 | 只看该作者
本帖最后由 qixiaobin0715 于 2024-7-24 09:37 编辑

感觉这里的解决的问题都不是太复杂，少则一行，多则几十行而已。
论坛的名字就是”批处理之家“吧。
总体上还是支持楼主的说法。就是不该发在这个板块里，既不是教程也不是资料，发在”BAT求助&讨论“比较合适，建议管理员将此贴移到其它合适的板块。

TOP

hnfeng

Rank: 4

帖子
244 
积分
305 
技术
7  
捐助
0  
注册时间
2012-4-21 
3楼
发表于 2024-7-24 08:25 | 只看该作者
不敢认同
1、批处理是最简单的脚本语言了，肯定有缺陷，但是批处理能解决一些需求，就用批处理来解决就ok了。解决不了的，利用第三方或者更换其他语言、其他方法。任何语言不可能满足全部要求，各有优缺点。
2、既然是批处理论坛，就以批处理为主来讨论。如果有个powershell论坛，可能里面也会有人说powershell的一些缺陷，建议用其他语言。但是并不是每人都熟悉或者会使用其他语言。
3、适合自己的就行了，可以解决需求就行了……

TOP

luckboy45

Rank: 3Rank: 3

帖子
71 
积分
251 
技术
0  
捐助
0  
注册时间
2009-5-29 
4楼
发表于 2024-7-24 09:42 | 只看该作者
批处理简单易上手，只要应用得当，还是很强大的，我同意3楼的观点。
  1. 本报告由逍遥@浪子@友情提供 由日志扫描工具纯P处理1.5.5-F版自动生成

  2. 

  3. 逍遥@浪子@反病毒博客  http://hi.baidu.com/逍遥问

  4. 

  5. 程序已经自动过滤微软数字签名通过的项目

  6. 

  7. 扫描以下内容：

  8. 

  9.     安全隐患扫描及修复（包括关闭默认共享,显示隐藏拓展名,显示隐藏文件,关闭自动播放等功能）

  10. 

  11.     系统劫持项目扫描 （包括IE浏览器劫持、IFEO劫持、CMD重定向劫持、组策略劫持项目检测等）

  12. 

  13.     所有的启动项目（包括注册表启动、启动文件夹、服务、驱动、Winlogon加载项等）

  14. 

  15.     正在运行的进程（包括可疑模块信息）

  16. 

  17.     HOSTS 文件

  18. 

  19.     Autorun.inf 

  20. 

  21.     文件关联 

  22. 

  23.     计划任务

  24.  

  25. 2024-07-18 星期四 10:00:37     用户名: Ad89

  26. 

  27. Microsoft Windows XP [版本 5.1.2600]

  28. =========================================== 

  29. 安全隐患扫描

  30. =========================================== 

  31.         默认共享

  32. 

  33. 名为 C$ 的默认共享不存在

  34. 名为 D$ 的默认共享不存在

  35. 名为 E$ 的默认共享不存在

  36. 名为 F$ 的默认共享不存在

  37. 名为 admin$ 的默认共享不存在

  38. =========================================== 

  39.       显示隐藏拓展名

  40. 

  41.            正常 

  42. =========================================== 

  43.       显示隐藏文件

  44. 

  45.            正常 

  46. =========================================== 

  47.       自动播放功能

  48. 

  49. 操作成功结束

  50. 已经修复禁止自动播放功能！

  51. ===========================================

  52.       磁盘格式检测

  53.       C盘是NTFS格式

  54.       D盘是NTFS格式

  55.       E盘是NTFS格式

  56.       F盘是NTFS格式

  57. 

  58. ===========================================

  59. 注册表启动项目

  60. =========================================== 

  61.       启动加载项目

  62. 

  63. [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

  64. <ctfmon.exe> <REG_SZ> <C:\WINDOWS\system32\ctfmon.exe>

  65. <GoogleChromeAutoLaunch_078DAA683E856FA85F1DC8A0C0FC2B69> <REG_SZ> <"C:\Program Files\UCBrowser\Application\UCBrowser.exe" --no-startup-window /prefetch:5>

  66. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

  67. =========================================== 

  68.       桌面加载项目

  69. 

  70. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Explorer\ShellExecuteHooks]

  71. <{AEB6717E-7E19-11d0-97EE-00C04FD91972}> <REG_SZ> <>

  72. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ShellServiceObjectDelayLoad]

  73. <PostBootReminder> <REG_SZ> <{7849596a-48ea-486e-8937-a2a3009f31a9}>

  74. <CDBurn> <REG_SZ> <{fbeb8a05-beee-4442-804e-409d6c4515e9}>

  75. <WebCheck> <REG_SZ> <{E6FB5E20-DE35-11CF-9C87-00AA005127ED}>

  76. <SysTray> <REG_SZ> <{35CEC8A3-2BE6-11D2-8773-92E220524153}>

  77. <WPDShServiceObj> <REG_SZ> <{AAA288BA-9A4C-45B0-95D7-94D524869DB5}>

  78. =========================================== 

  79.       浏览器加载项目

  80. 

  81. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper <Objects\{889D2FEB-5411-4565-8998-1DD2C5261283}>

  82. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper <Objects\{DDD362CF-523B-4BC9-8FDC-58F93B6BC945}>

  83. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper <Objects\{DE05CF4A-7B0A-4775-B5E5-396244938679}>

  84. =========================================== 

  85.       winlogon加载项目

  86. 

  87. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

  88. <Shell> <REG_SZ> <Explorer.exe>

  89. <Userinit> <REG_SZ> <C:\WINDOWS\system32\userinit.exe,>

  90. <UIHost> <REG_EXPAND_SZ> <logonui.exe>

  91. =========================================== 

  92.       浏览器主页扫描

  93. 

  94. HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main

  95.     Start Page	REG_SZ	about:blank

  96. =========================================== 

  97. 系统劫持项目

  98. =========================================== 

  99.       浏览器劫持扫描

  100. 

  101. HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command

  102.     <没有名称>	REG_SZ	"C:\Program Files\Internet Explorer\iexplore.exe"

  103. ===========================================

  104.  ===========================================

  105.         非系统服务

  106. c20ukdrwsvc

  107. [c20ukdrwsvc] [Stopped/Manual]

  108. C:\Program Files\95599 Certificate Tools\Watertek\c20ukdrwsvr.exe

  109. clr_optimization_v4.0.30319_32

  110. [Microsoft .NET Framework NGEN v4.0.30319_X86] [Stopped/Auto]

  111. ===========================================

  112.         非系统驱动

  113. 

  114. [C:\\WINDOWS\\system32\\DRIVERS\\ACPI.sys               ] []

  115. [C:\\WINDOWS\\system32\\drivers\\acpiec.sys             ] []

  116. [C:\\WINDOWS\\system32\\drivers\\aec.sys                ] []

  117. [C:\\WINDOWS\\system32\\drivers\\afd.sys                ] []

  118. ===========================================

  119.         正在运行的进程

  120.   

  121. Description          ExecutablePath                                                                            

  122. System Idle Process                                                                                            

  123. System                                                                                                         

  124. smss.exe             C:\WINDOWS\System32\smss.exe 

  125. ===========================================

  126. 可疑的DLL模块  

  127. 

  128. 3:00	Microsoft Corp.	c:\windows\system32\dmserver.dll	  

  129. 9:09	不可用	c:\windows\system32\hp1006lm.dll	
复制代码
你能想象以上日志是由纯批处理脚本编写扫描获得的吗？这个程序是本人最得意的作品，只节选了扫描的部分内容做展示。其实如果搭配上VBS，脚本真的可以做很多事情，只是认知限制了你的想象。

早期版本依赖于外部工具PV和AOTORUN，最早成形于2008年。
日志扫描纯P版为1.5版本，2009年11月22日更新，为半成品，不依靠系统以外工具实现扫描日志输出，当时可疑DLL扫描和计划任务还没能实现。
新P版扫描为1.5.1版本2010年更新，基本成型，实现功能。
Batchscan1.5.2版本2011年7月2日更新，稳定性最佳的版本。
Batchscan1.5.3版本,2011年12月22日更新，更新非系统服务段代码，更新双重过滤可疑DLL模块。
Batchscan1.5.5版本,2014年8月27日更新，将代码整理的好看一点，修正细小问题，添加过滤显卡DLL签名，修改博客连接等。
Batchscan1.5.6版本  2014年10月28日更新
逍遥@浪子@反病毒
http://hi.baidu.com/luckboy039

TOP

idwma

Rank: 6Rank: 6

帖子
986 
积分
1724 
技术
243  
捐助
0  
注册时间
2014-6-17 
5楼
发表于 2024-7-25 00:52 | 只看该作者
两个都好用，bat原地踏步，ps继续前进

TOP

Five66

Rank: 5Rank: 5

帖子
835 
积分
1160 
技术
114  
捐助
0  
注册时间
2021-8-26 
6楼
发表于 2024-8-24 14:41 | 只看该作者
我个人认为bat是很难的
bat语法不严谨，形式多样，细节也多，不熟悉或者稍微不注意就可能被坑了
而且很多是用特殊字来符界定功能，在处理特殊字符时超级麻烦，经常要思考parser的解析行为和解析规则
感觉懂得越多，就越不会，经常写着写着会怀疑人生（比如这个特殊字符在这里有没有其他意思，要不要转义，又是如何转义），当然这不只是是bat，其他shell语言也如此，懂得越多，就感觉越不会

至于poweshell，这东西混合了shell形式，script形式，编译型语言形式，超级超级超级混乱，程度番3倍，学习编程语言细节和parser行为规则的不二选择

TOP

返回列表