amwfjhh

楼主第一个批处理其实用不着开启变量延时。下方的取值操作位于非语句块内，s值已可被正常读取，直接用call echo %%%s:~1,1%%%即可。
第二个批处理中call还是对%%ok%%进行了处理，变成%ok%,第二次是以%ok%作为变量名来进行取值的，由于当前环境找不到此变量名，导致了异常结果的显示。
可以用下方代码进行验证：

@echo on
set ok=adsl
set %%ok%%=lsda
setlocal enabledelayedexpansion
call echo !%%ok%%:~1,1!
endlocal

pause
复制代码

amwfjhh

回复 9# shelluserwlb


   
开启变量延时后，只会对!!之间变量进行实时取值，for的用法有点特殊，有点类似于执行到FOR这里，就会根据条件立马初始化分配空间，后面只是单纯执行，而DO后方的语句，都会被以语句块的形式解释，所以对FOR循环内进行实时取值都需要开启延时变量，要么就用CALL，这里%ok:~%%i,1%按说是一个无效变量，但回显开启发现它直接将其初始化成了ok的值，导致行行了几次!abcd!，无此变量，故显示ECHO状态，有点莫名其妙。

amwfjhh

回复 13# qzwqzw


    谢谢指点，思维固化了，光想着解析里面的变量了，没想到组装后其实这句已经是在执行两个变量输出了。

amwfjhh

对于脚本语句与CMD里直接执行语句的区别可以这么看，CMD是BAT的执行宿主，将文件载入内存时会有一套翻译机制，否则载入的脚本文件全是一堆文字，我凭哪点知道哪些是命令，哪些是数据？这就是所谓的“预处理”，这点在DEMON大大的逆向跟踪相关文章里面已有印证。而在CMD里面执行语句则是直接在其自身运行空间内执行，所以无需翻译，直接执行(其实也有翻译，只不过处理关键步骤要少些)。
突然想到对于论坛对于echo命令分割符的讨论贴子了，echo命令为何会有那么多的参数分割符，因为它是内部命令，说白了，内部命令整条命令（包括参数）也对于CMD来说，也是一个参数啊，所以它必须提前对于一般程序的默认处理作下改变，所以平时用的"echo[空格]参数"，这里面的空格，跟我们用外部命令的空格，猜想已经不是同一概念了（只是它“恰巧”也提供了一个空格的分割符，以使其符合大多数人的使用习惯），这样CMD才能在一个参数中切割出不同的部分来调用相应的函数，表现出执行了一条命令的样子……

amwfjhh

回复 16# qzwqzw


    嗯，谢谢指正。是我表述错误，我说的“外部命令”应该说成“开始->运行->"程序名 参数表……"”或者在“创建程序快捷方式，然后在里面指定启动参数”，这类调用；在CMD里面不管是内部命令还是外部命令处理分割符的方式应该是一样的。前者不知有人逆向跟踪过没，是否也如在CMD里面的参数读取过程一样呢？

amwfjhh

测试了一下，随意用个播放器，在运行里面运行"程序名,参数"或者建一个快捷方式，在其指向里添上",参数"，两者均提示无效调用，而将","换成空格，正常执行，看来只是在CMD环境下才是对,=;等视作分割符标志，空格应是先被转义统一作为普通字符，待预处理读取完一整行（或者一整个语句块）作为参数传给宿主程序后，词法分析到关键字后再在分割符表里查关键词后有没有相应的字符，空格则正好是其中之一，从这个意义上说，它与,=;等字符具有同等意义。而不像其它程序的非CMD环境调用参数，未转义的空格直接作为参数分割符。

amwfjhh

回复 19# qzwqzw


    为什么表情里面没有点赞的表情，只有文字点赞了，一句话说到了本质。

amwfjhh

win下的程序，应该都是统一的参数分割标准，CMD也是一个WIN程序，其本身也是这样，但是在CMD运行环境下调用内部命令或者外部命令，按照常情也应该像在WIN下调用程序一样，那么问题来了，对于一个输入字符串，如何解析，势必参照WIN下的处理方式，于是有了那一系列的处理，至于额外的规则，说不定当初写CMD的某个人或者某个团队中的核心人物，想恶作剧一把，于是就产生了现在看起来相对于WIN下的参数方式有点“非主流”的切割符列表。
哪天看下VC的源代码，看看能不能找到怎么处理参数事宜的。不过看一般的入口函数int main(int argc, char** args)，程序名与参数也是一个字符串来的，一直在用从字符串中取参数，还没想过哪里规定的这样取参数，要进一步去看是哪里对于参数处理以及处理规则。


PS:
vc下能看到的启动过程是kernel32! 0x7c81776f==>crt0.c==>各种main()
还需要继续

amwfjhh

qzwqzw 发表于 2014-11-24 17:53
所谓“额外的规则”
初衷显示不是开发者的恶作剧
而是为了保持向下兼容
cmd缘起于DOS
许多命令行习惯必然从DOS获得继承
而在DOS下
空格与分号、等号等同是“主流”分隔符
而这些分隔符的由来
同时是为了兼容初期的DOS
乃至类似的命令行环境的用户习惯
保持用户界面友好
这是MSDOS之所以流行的主因

    第一，原来如此，里面还有如此厚重的历史气息，谢谢科普；第二，你曝露年龄了，这几天从您及其他论坛诸位达人的的贴子里面学到很多东西，谢谢。