濮阳杆衣贸易有限公司

主頁 > 知識庫 > 可疑文件的批處理最好能用循環(huán)來寫主體部分

可疑文件的批處理最好能用循環(huán)來寫主體部分

熱門標(biāo)簽:五華銷售外呼管理系統(tǒng)電話 綿陽外呼線路 湖州手機(jī)外呼系統(tǒng) DOTA地圖標(biāo)注app 軟通動力地圖標(biāo)注專員 徐州客服外呼系統(tǒng)排名 百度地圖標(biāo)注地址有什么影響 聯(lián)通400電話去哪里申請啊 汕頭外呼crm系統(tǒng)
今天找了兩篇原來保存的但是沒正經(jīng)看的講批處理的帖子,雖然講得比較粗,例子也很簡單,但還是小有收獲。計劃中查可疑文件的批處理最好能用循環(huán)來寫主體部分,因為涉及到比較多的文件路徑和文件名,直接手工寫B(tài)AT的話太費勁。而for循環(huán)正好可以在一定程度上滿足需求,所以對for循環(huán)的用法重點看了看,雖然還不太懂,但是試著寫了幾行代碼,效果還可以。
    實驗中涉及到4個文件:list.txt,pre.bat,check.bat,check.log。
    首先,要有l(wèi)ist.txt,這個文件記錄了所有可疑文件,每行寫一個。這個需要手工寫,但是只需要寫文件路徑和文件名,回車換行再寫下一個即可,工作量說大也不大,說小也不小。形如:
……
%systemroot%\explorer.exe
%systemroot%\system32\rundll32.exe
……
    第二,pre.bat,這是個預(yù)處理,是用來生成check.bat這個批處理的。其中使用了for循環(huán),從list.txt中按行讀出文件名,替換變量后寫入到check.bat當(dāng)中。這里面使用最多的是echo。在含有輸出重定向的操作(包括for循環(huán))中,因為寫入check.bat的內(nèi)容中又含有寫入check.log的操作,所以這里使用了雙引號,用以屏蔽掉其中一個輸出重定向操作。這里就有了一個問題:本來寫入check.bat中的命令帶了雙引號,失去了“命令”的作用而成了“字符串”,所以生成check.bat后還要手工刪掉其中所有的雙引號。這個不知道能不能用批處理來實現(xiàn),我目前沒有找到什么方法。pre.bat的內(nèi)容如下:
@echo off
echo @echo off>> check.bat
echo echo BATCH STARTS...>> check.bat
echo echo PRESS ANY KEY TO START THE BATCH...>> check.bat
echo pause>> check.bat
echo "date /t>> check.log">> check.bat
echo "time /t>> check.log">> check.bat
echo "echo -------START------>> check.log">> check.bat
::以上均向check.bat中寫入提示文字及命令。
for /F %%i in (list.txt) do echo "if exist %%i echo %%i  echo %%i>> check.log">> check.bat
::FOR循環(huán),從list.txt中讀取文件名,
::IF判斷若存在文件則顯示文件名并將其寫入check.log中。
echo "echo -------END------>> check.log">>check.bat
echo echo BATCH ENDS!>> check.bat
echo echo PRESS ANY KEY TO EXIT...>> check.bat
echo pause>> check.bat
pause
    第三,check.bat,這是真正用來檢查可疑文件的,也是4個文件中最長的一個,由pre.bat生成之后,手工刪除了其中所有的雙引號(使用了記事本的替換功能,其實也很方便,完全沒有什么工作量)。執(zhí)行時,若存在可疑文件,則顯示并寫入記錄文件check.log中。該文件內(nèi)容形如:
@echo off
echo BATCH STARTS...
echo PRESS ANY KEY TO START THE BATCH...
pause
date /t>> check.log
time /t>> check.log
echo -------START------>> check.log
……
if exist %systemroot%\explorer.exe echo %systemroot%\explorer.exe  echo %systemroot%\explorer.exe>> check.log
if exist %systemroot%\system32\rundll32.exe echo %systemroot%\system32\rundll32.exe  echo %systemroot%\system32\rundll32.exe>> check.log
……
echo -------END------>> check.log
echo BATCH ENDS!
echo PRESS ANY KEY TO EXIT...
pause
    第四,記錄文件check.log,由check.bat生成,記錄檢查結(jié)果。形如:
2007-01-15
20:18
-------START------
……
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\rundll32.exe
……
-------END------

    現(xiàn)在剩下的問題就是寫list.txt了,具體有多少我沒有統(tǒng)計,不過一天應(yīng)該可以寫完,明天可能王經(jīng)理結(jié)賬要來公司找我,如果沒別的特殊情況的話,明天可以寫完,差不多可以將1.0版發(fā)給同事和小郭了。

標(biāo)簽:濟(jì)南 棗莊 廣東 內(nèi)江 克拉瑪依 邯鄲 清遠(yuǎn) 新余

巨人網(wǎng)絡(luò)通訊聲明:本文標(biāo)題《可疑文件的批處理最好能用循環(huán)來寫主體部分》,本文關(guān)鍵詞  可疑,文件,的,批處理,最好,;如發(fā)現(xiàn)本文內(nèi)容存在版權(quán)問題,煩請?zhí)峁┫嚓P(guān)信息告之我們,我們將及時溝通與處理。本站內(nèi)容系統(tǒng)采集于網(wǎng)絡(luò),涉及言論、版權(quán)與本站無關(guān)。
  • 相關(guān)文章
  • 下面列出與本文章《可疑文件的批處理最好能用循環(huán)來寫主體部分》相關(guān)的同類信息!
  • 本頁收集關(guān)于可疑文件的批處理最好能用循環(huán)來寫主體部分的相關(guān)信息資訊供網(wǎng)民參考!
  • 推薦文章
    阆中市| 海盐县| 博湖县| 揭东县| 祁阳县| 呼玛县| 鸡东县| 吉林市| 太保市| 八宿县| 苍山县| 辉南县| 古丈县| 肥西县| 高邑县| 黄石市| 山丹县| 鹤峰县| 无极县| 永新县| 昆明市| 沁源县| 鱼台县| 锦屏县| 镇沅| 永寿县| 新平| 临洮县| 延寿县| 宁城县| 余江县| 四子王旗| 太保市| 滦南县| 博罗县| 德清县| 娄烦县| 连平县| 彩票| 巴林左旗| 万安县|