回复 8# mstsc
加油学!- @echo off&setlocal EnableDelayedExpansion
- REM 开启变量延迟
- ::测试方法:
- ::当窗口显示 开始延时20秒............ 的时候,运行一个新的程序...
- ::cmd结束后,查看运行纪录.txt可以看到新程序的路径.
-
- set "var=wmic process get Caption^,ExecutablePath"
- echo %date%>运行纪录.txt
- echo %time%>>运行纪录.txt
- echo.>>运行纪录.txt
- cd.>样本.txt
- REM 创建临时文件
-
- for /f "skip=3 tokens=2* delims= " %%i in ('%var%') do (
- call :lis %%i %%j
- REM CALL 调用子过程"lis"(跳转到标签":lis"),%%i 做为第一个参数,%%j做为第二个参数
- REM 不过这里的代码不严谨,可执行文件路径有空格呢?
- echo !num!>>样本.txt
- )
-
- echo 开始延时20秒............
- ping 127.1 -n 20 >nul 2>nul
-
- for /f "delims=" %%a in ('type 样本.txt') do (
- set num=%%a
- set num=!num: =!
- REM 删除样本中每行的空格
- set !num!=a
- REM 给每行做个“标签”,即赋值
- )
-
- REM 检测,比对
- for /f "skip=3 tokens=2* delims= " %%a in ('%var%') do (
- call :lis %%a %%b
- REM CALL 调用子过程"lis"(跳转到标签":lis")
-
- set num=!num: =!
- REM 删除样本中每行的空格
-
- if not defined !num! echo %%a %%b>>运行纪录.txt
- REM 如果没有做过“标签”,即为新进程
- )
- exit
-
- :lis
- set num=%1 %2
- :loop
- if "!num:~-1!"==" " set num=!num:~0,-1!&goto loop
- REM 这句我没看懂,不明白原作者的用意,不知是不是想删除WMIC产生的空格?
- goto :eof
-
复制代码
|