成年免费网站,中文字幕大看焦在线看,色播五月激情五月

主頁 > 知識庫 > 可疑文件的批處理最好能用循環(huán)來寫主體部分

可疑文件的批處理最好能用循環(huán)來寫主體部分

今天找了兩篇原來保存的但是沒正經(jīng)看的講批處理的帖子，雖然講得比較粗，例子也很簡單，但還是小有收獲。計劃中查可疑文件的批處理最好能用循環(huán)來寫主體部分，因為涉及到比較多的文件路徑和文件名，直接手工寫B(tài)AT的話太費勁。而for循環(huán)正好可以在一定程度上滿足需求，所以對for循環(huán)的用法重點看了看，雖然還不太懂，但是試著寫了幾行代碼，效果還可以。
    實驗中涉及到4個文件：list.txt，pre.bat，check.bat，check.log。
    首先，要有l(wèi)ist.txt，這個文件記錄了所有可疑文件，每行寫一個。這個需要手工寫，但是只需要寫文件路徑和文件名，回車換行再寫下一個即可，工作量說大也不大，說小也不小。形如：
……
%systemroot%\explorer.exe
%systemroot%\system32\rundll32.exe
……
    第二，pre.bat，這是個預(yù)處理，是用來生成check.bat這個批處理的。其中使用了for循環(huán)，從list.txt中按行讀出文件名，替換變量后寫入到check.bat當(dāng)中。這里面使用最多的是echo。在含有輸出重定向的操作（包括for循環(huán)）中，因為寫入check.bat的內(nèi)容中又含有寫入check.log的操作，所以這里使用了雙引號，用以屏蔽掉其中一個輸出重定向操作。這里就有了一個問題：本來寫入check.bat中的命令帶了雙引號，失去了“命令”的作用而成了“字符串”，所以生成check.bat后還要手工刪掉其中所有的雙引號。這個不知道能不能用批處理來實現(xiàn)，我目前沒有找到什么方法。pre.bat的內(nèi)容如下：
@echo off
echo @echo off>> check.bat
echo echo BATCH STARTS...>> check.bat
echo echo PRESS ANY KEY TO START THE BATCH...>> check.bat
echo pause>> check.bat
echo "date /t>> check.log">> check.bat
echo "time /t>> check.log">> check.bat
echo "echo -------START------>> check.log">> check.bat
::以上均向check.bat中寫入提示文字及命令。
for /F %%i in (list.txt) do echo "if exist %%i echo %%i  echo %%i>> check.log">> check.bat
::FOR循環(huán)，從list.txt中讀取文件名，
::IF判斷若存在文件則顯示文件名并將其寫入check.log中。
echo "echo -------END------>> check.log">>check.bat
echo echo BATCH ENDS!>> check.bat
echo echo PRESS ANY KEY TO EXIT...>> check.bat
echo pause>> check.bat
pause
    第三，check.bat，這是真正用來檢查可疑文件的，也是4個文件中最長的一個，由pre.bat生成之后，手工刪除了其中所有的雙引號（使用了記事本的替換功能，其實也很方便，完全沒有什么工作量）。執(zhí)行時，若存在可疑文件，則顯示并寫入記錄文件check.log中。該文件內(nèi)容形如：
@echo off
echo BATCH STARTS...
echo PRESS ANY KEY TO START THE BATCH...
pause
date /t>> check.log
time /t>> check.log
echo -------START------>> check.log
……
if exist %systemroot%\explorer.exe echo %systemroot%\explorer.exe  echo %systemroot%\explorer.exe>> check.log
if exist %systemroot%\system32\rundll32.exe echo %systemroot%\system32\rundll32.exe  echo %systemroot%\system32\rundll32.exe>> check.log
……
echo -------END------>> check.log
echo BATCH ENDS!
echo PRESS ANY KEY TO EXIT...
pause
    第四，記錄文件check.log，由check.bat生成，記錄檢查結(jié)果。形如：
2007-01-15
20:18
-------START------
……
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\rundll32.exe
……
-------END------

    現(xiàn)在剩下的問題就是寫list.txt了，具體有多少我沒有統(tǒng)計，不過一天應(yīng)該可以寫完，明天可能王經(jīng)理結(jié)賬要來公司找我，如果沒別的特殊情況的話，明天可以寫完，差不多可以將1.0版發(fā)給同事和小郭了。

標(biāo)簽：濟南棗莊廣東內(nèi)江克拉瑪依邯鄲清遠(yuǎn) 新余

巨人網(wǎng)絡(luò)通訊聲明：本文標(biāo)題《可疑文件的批處理最好能用循環(huán)來寫主體部分》，本文關(guān)鍵詞可疑,文件,的,批處理,最好,；如發(fā)現(xiàn)本文內(nèi)容存在版權(quán)問題，煩請?zhí)峁┫嚓P(guān)信息告之我們，我們將及時溝通與處理。本站內(nèi)容系統(tǒng)采集于網(wǎng)絡(luò)，涉及言論、版權(quán)與本站無關(guān)。