[新手上路]批处理新手入门导读[视频教程]批处理基础视频教程[视频教程]VBS基础视频教程[批处理精品]批处理版照片整理器
[批处理精品]纯批处理备份&还原驱动[批处理精品]CMD命令50条不能说的秘密[在线下载]第三方命令行工具[在线帮助]VBScript / JScript 在线参考
返回列表 发帖
batpro

Rank: 2

帖子
71 
积分
137 
技术
2  
捐助
0  
注册时间
2011-5-8 
1楼 跳转到 » 倒序看帖
打印
tT
发表于 2011-6-15 16:15 | 只看该作者

[文本处理] [已解决]批处理怎样获取从含特定字符串的行到另一个含特定字符串的行之间的内容？

本帖最后由 pcl_test 于 2016-7-13 00:28 编辑

1.txt中
  1. 2011-06-15,15:22:33

  2. System Repair Engineer 2.8.4.1331

  3. Smallfrogs (http://www.KZTechs.com)

  4. Windows 7 Ultimate Edition  (Build 7600) - 管理权限用户 - 完整功能

  5. 以下内容被选中：

  6.     所有的启动项目（包括注册表、启动文件夹、服务等）

  7.     浏览器加载项

  8.     正在运行的进程（包括进程模块信息）

  9.     文件关联

  10.     Winsock 提供者

  11.     Autorun.inf

  12.     HOSTS 文件

  13.     进程特权扫描

  14.     计划任务

  15.     Windows 安全更新检查

  16.     API HOOK

  17.     隐藏进程

  18. 

  19. 启动项目

  20. 注册表

  21. [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

  22.     <Sidebar><C:\Program Files\Windows Sidebar\sidebar.exe /autoRun>  [(Verified)Microsoft Windows]

  23.     <Beike Antiarp><"C:\Program Files\Beike\Antiarp\beikearpmain.exe" -startup>  [(Verified)Beike Internet Security Technology Co.,Ltd]

  24. [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]

  25.     <Apoint><C:\Program Files\DellTPad\Apoint.exe>  [(Verified)Alps Electric Co., LTD.]

  26.     <StartCCC><"C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun>  [File is missing]

  27.     <wdcertm_ccb><C:\Windows\system32\WatchData\Watchdata CCB CSP v3.2\WDCertM_CCB.exe>  [ Beijing WatchData System Co., Ltd.]

  28.     <USBKeyTools.exe><C:\Program Files\CCBComponents\HDZB\USBKeyTools.exe>  [北京华大智宝电子系统有限公司]

  29.     <CCBCertificate><C:\Program Files\CCBComponents\DMWZ\CCBCertificate.exe>  []

  30.     <avast><"C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui>  [(Verified)AVAST Software]

  31.     <Beike Antiarp><"C:\Program Files\Beike\Antiarp\beikearpmain.exe" -startup>  [(Verified)Beike Internet Security Technology Co.,Ltd]

  32.     <360Safetray><"C:\Program Files\360\360safe\safemon\360Tray.exe" /start>  [(Verified)360.cn]

  33. [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]

  34.     <shell><Explorer.exe>  [(Verified)Microsoft Windows]

  35.     <Userinit><C:\Windows\system32\userinit.exe,>  [(Verified)Microsoft Windows]

  36. [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]

  37.     <AppInit_DLLs><>  [N/A]

  38. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]

  39.     <WebCheck><>  [N/A]

  40. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]

  41.     <Microsoft Windows Media Player><%SystemRoot%\system32\unregmp2.exe /ShowWMP>  [(Verified)Microsoft Windows]

  42. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\>{26923b43-4d38-484f-9b9e-de460746276c}]

  43.     <Internet Explorer><C:\Windows\System32\ie4uinit.exe -UserIconConfig>  [(Verified)Microsoft Windows]

  44. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]

  45.     <Browser Customizations><"C:\Windows\System32\rundll32.exe" "C:\Windows\System32\iedkcs32.dll",BrandIEActiveSetup SIGNUP>  [(Verified)Microsoft Windows]

  46. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}]

  47.     <Themes Setup><%SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll>  [File is missing]

  48. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}]

  49.     <Microsoft Windows><"%ProgramFiles%\Windows Mail\WinMail.exe" OCInstallUserConfigOE>  [File is missing]

  50. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}]

  51.     <Microsoft Windows Media Player><%SystemRoot%\system32\unregmp2.exe /FirstLogon /Shortcuts /RegBrowsers /ResetMUI>  [(Verified)Microsoft Windows]

  52. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{89820200-ECBD-11cf-8B85-00AA005B4340}]

  53.     <Windows Desktop Update><regsvr32.exe /s /n /i:U shell32.dll>  [(Verified)Microsoft Windows]

  54. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{89820200-ECBD-11cf-8B85-00AA005B4383}]

  55.     <Web Platform Customizations><C:\Windows\System32\ie4uinit.exe -BaseSettings>  [(Verified)Microsoft Windows]

  56. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}]

  57.     <N/A><C:\Windows\system32\Rundll32.exe C:\Windows\system32\mscories.dll,Install>  [(Verified)Microsoft Corporation]

  58. [HKEY_CURRENT_USER\Control Panel\Desktop]

  59.     <SCRNSAVE.EXE><C:\Windows\system32\Bubbles.scr>  [(Verified)Microsoft Windows]

  60. ==================================

  61. 启动文件夹

  62. N/A

  63. ==================================

  64. 服务

  65. [AMD External Events Utility / AMD External Events Utility][Running/Auto Start]

  66.   <C:\Windows\system32\atiesrxx.exe><AMD>

  67. [Autodesk Licensing Service / Autodesk Licensing Service][Running/Auto Start]

  68.   <"C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe"><Autodesk>

  69. [avast! Antivirus / avast! Antivirus][Running/Auto Start]

  70.   <"C:\Program Files\AVAST Software\Avast\AvastSvc.exe"><AVAST Software>

  71. ==================================

  72. 浏览器加载项

  73. [迅雷FLV视频嗅探及下载支持]

  74.   {0EA37B17-6B8B-4085-8257-F3A4AA69C27A} <d:\Program Files\Thunder Network\Thunder\BHO\XlBrowserAddin1.0.1.29.dll, (Signed) 深圳市迅雷网络技术有限公司>

  75. [迅雷下载支持]

  76.   {889D2FEB-5411-4565-8998-1DD2C5261283} <d:\Program Files\Thunder Network\Thunder\BHO\XunleiBHO7.1.8.2302.dll, (Signed) 深圳市迅雷网络技术有限公司>

  77. [avast! WebRep]

  78.   {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} <C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll, (Signed) >

  79. ==================================

  80. 正在运行的进程

  81. [PID: 332 / SYSTEM][\SystemRoot\System32\smss.exe]  [(Verified) Microsoft Corporation, 6.1.7600.16385 (win7_rtm.090713-1255)]

  82. [PID: 468 / SYSTEM][C:\Windows\system32\csrss.exe]  [(Verified) Microsoft Corporation, 6.1.7600.16385 (win7_rtm.090713-1255)]

  83. [PID: 536 / SYSTEM][C:\Windows\system32\csrss.exe]  [(Verified) Microsoft Corporation, 6.1.7600.16385 (win7_rtm.090713-1255)]

  84. 

  85.     

  86. ==================================

  87. 文件关联

  88. .TXT  Error. [C:\Windows\notepad.exe %1]

  89. .EXE  OK. ["%1" %*]

  90. .COM  OK. ["%1" %*]

  91. .PIF  OK. ["%1" %*]

  92. .REG  OK. [regedit.exe "%1"]

  93. .BAT  OK. ["%1" %*]

  94. .SCR  OK. ["%1" /S]

  95. .CHM  OK. ["%SystemRoot%\hh.exe" %1]

  96. .HLP  Error. []

  97. .INI  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]

  98. .INF  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]

  99. .VBS  Error. [%SystemRoot%\System32\WScript.exe "%1" %*]

  100. .JS   OK. [%SystemRoot%\System32\WScript.exe "%1" %*]

  101. .LNK  OK. [{00021401-0000-0000-C000-000000000046}]

  102. ==================================

  103. Winsock 提供者

  104. N/A

  105. ==================================

  106. Autorun.inf                               

  107. [C:\]               

  108. [AutoRun]                                                  

  109. ICON = c.ico                                                        

  110. [D:\]                                                                                

  111. [AutoRun]                                                            

  112. ICON = d.ico                                                                  

  113. [E:\]                                                                     

  114. [AutoRun]                                                                    

  115. ICON = e.ico                                                         

  116. [F:\]                                                                           

  117. [AutoRun]                                                             

  118. ICON = f.ico 

  119. ==================================

  120. HOSTS         

  121. N/A

  122. ==================================

  123. 进程特权扫描

  124. 特殊特权被允许： SeDebugPrivilege [PID = 2892, C:\PROGRAM FILES\ATI TECHNOLOGIES\ATI.ACE\CORE-STATIC\MOM.EXE]

  125. 特殊特权被允许： SeDebugPrivilege [PID = 3956, C:\PROGRAM FILES\ATI TECHNOLOGIES\ATI.ACE\CORE-STATIC\CCC.EXE]

  126. ==================================

  127. 计划任务

  128. N/A 

  129. ==================================

  130. Windows 安全更新检查

  131. N/A

  132. ==================================

  133. API HOOK

  134. 入口点错误：SetWindowsHookExA (危险等级: 高,  被下面模块所HOOK: 0x001F00AD)

  135. 入口点错误：SetWindowsHookExW (危险等级: 高,  被下面模块所HOOK: 0x001F00E9)

  136. 入口点错误：UnhookWindowsHookEx (危险等级: 高,  被下面模块所HOOK: 0x001F0125)

  137. ==================================

  138. 隐藏进程

  139. N/A

  140. ==================================
复制代码
实际上是SREnglog.log中的文本处理：希望能够知输出autorun.inf 部分的内容，
谢谢

能不能截取中间一部分到2.txt
  1. Autorun.inf                            

  2. [C:\]               

  3. [AutoRun]                                                  

  4. ICON = c.ico                                                        

  5. [D:\]                                                                                

  6. [AutoRun]                                                            

  7. ICON = d.ico                                                                  

  8. [E:\]                                                                     

  9. [AutoRun]                                                                    

  10. ICON = e.ico                                                         

  11. [F:\]                                                                           

  12. [AutoRun]                                                             

  13. ICON = f.ico
复制代码
1

评分人数

    • Batcher: 感谢给帖子标题标注[已解决]字样PB + 2
收藏 分享

pdp320921

Rank: 2

帖子
111 
积分
142 
技术
2  
捐助
0  
注册时间
2010-8-25 
2楼
发表于 2011-6-15 16:27 | 只看该作者
1# batpro


用echo 内容>>2.txt
？

TOP

liion631818

Rank: 2

帖子
38 
积分
139 
技术
0  
捐助
0  
注册时间
2011-1-19 
3楼
发表于 2011-6-15 16:59 | 只看该作者 
  1. @echo off

  2. set output=false

  3. setlocal enabledelayedexpansion

  4. for /f "delims=" %%i in (file) do (

  5. 	set "line=%%i"

  6. 	if "!line:~0,5!"=="HOSTS" goto end

  7. 	if "!output!"=="true" echo !line!

  8. 	if "!line!"=="Autorun.inf" (

  9. 		set "output=true"

  10. 	) 

  11. )

  12. :end

  13. pause
复制代码
__@__@__批了___来看看吧

TOP

CrLf

Rank: 8Rank: 8

帖子
6388 
积分
18843 
技术
982  
捐助
100  
注册时间
2010-10-9 
4楼
发表于 2011-6-15 18:20 | 只看该作者
看得似懂非懂，能否请楼主给出2.txt的内容示例呢？
链接：在线第三方命令行工具下载   bat、vbs、js 原生混编

TOP

batpro

Rank: 2

帖子
71 
积分
137 
技术
2  
捐助
0  
注册时间
2011-5-8 
5楼
发表于 2011-6-15 20:47 | 只看该作者
3# liion631818


能不能提供完整的代码

可能是我没有表达清楚意思

TOP

batpro

Rank: 2

帖子
71 
积分
137 
技术
2  
捐助
0  
注册时间
2011-5-8 
6楼
发表于 2011-6-15 20:57 | 只看该作者
4# zm900612

版主来看一下 谢谢帮忙

TOP

yangfengoo

Rank: 5Rank: 5

帖子
441 
积分
1312 
技术
39  
捐助
0  
注册时间
2009-4-26 
7楼
发表于 2011-6-15 21:20 | 只看该作者 
  1. @echo off&setlocal enabledelayedexpansion

  2. set n2===================================

  3. for /f "tokens=1 delims=:" %%a in ('findstr /b /n "Autorun.inf" 1.txt') do set/a n1=%%a-1

  4. >2.txt (for /f "tokens=*" %%a in ('more +!n1! 1.txt') do if not %%a==!n2! (echo.%%a) else (exit))
复制代码
1

评分人数

TOP

batpro

Rank: 2

帖子
71 
积分
137 
技术
2  
捐助
0  
注册时间
2011-5-8 
8楼
发表于 2011-6-15 21:29 | 只看该作者
7# yangfengoo


崇拜你 一定要好好学习

TOP

Batcher

Rank: 12Rank: 12Rank: 12

帖子
14932 
积分
46139 
技术
857  
捐助
745  
注册时间
2008-6-9 
9楼
发表于 2011-6-15 21:37 | 只看该作者 
  1. sed "/^Autorun.inf/,/==================================/!d;/==================================/d" a.txt | more >b.txt
复制代码
http://bbs.bathome.net/thread-1114-1-1.html
我帮忙写的代码不需要付钱。如果一定要给，请在微信群或QQ群发给大家吧。
【微信公众号、微信群、QQ群】http://bbs.bathome.net/thread-3473-1-1.html
【支持批处理之家，加入VIP会员！】http://bbs.bathome.net/thread-67716-1-1.html

TOP

CrLf

Rank: 8Rank: 8

帖子
6388 
积分
18843 
技术
982  
捐助
100  
注册时间
2010-10-9 
10楼
发表于 2011-6-15 21:59 | 只看该作者
本帖最后由 zm900612 于 2011-6-15 23:04 编辑

汗，刚才调试这段利用set /p特性实现判断内容是否为等号开头的的代码去了，出现一些问题，纳闷了半天
  1. @echo off

  2. for /f "delims=" %%a in (a.txt) do (

  3.         if not defined out (

  4.                 for /f %%b in ("@%%a") do if "%%b"=="@Autorun.inf" set out=1

  5.         ) else (

  6.                 set<nul>nul /p=%%a

  7.         )||set out=

  8.         if defined out echo;%%a

  9. )

  10. pause
复制代码
原先百思不得其解为何此处的set /p的errorlevel始终为1，后来发现是set /p命令的共同特征，后来只好用老老实实的办法了：
  1. @echo off

  2. (for /f "delims=" %%a in (a.txt) do (

  3.         if not defined out (

  4.                 for /f %%b in ("@%%a") do if "%%b"=="@Autorun.inf" set out=1

  5.         ) else (

  6.                 if "%%a"=="==================================" set out=

  7.         )

  8.         if defined out echo;%%a

  9. ))>b.txt

  10. pause
复制代码
链接：在线第三方命令行工具下载   bat、vbs、js 原生混编

TOP

batpro

Rank: 2

帖子
71 
积分
137 
技术
2  
捐助
0  
注册时间
2011-5-8 
11楼
发表于 2011-6-15 22:49 | 只看该作者 
  1. @echo off&setlocal enabledelayedexpansion

  2. set n2===================================

  3. for /f "tokens=1 delims=:" %%a in ('findstr /b /n "Autorun.inf" 1.txt') do set/a n1=%%a-1

  4. >2.txt (for /f "tokens=*" %%a in ('more +!n1! 1.txt') do if not %%a==!n2! (echo.%%a) else (exit))
复制代码
最后的括号里的exit能不能去掉，因为有exit,我的批处理不能继续执行其他命令了

TOP

yangfengoo

Rank: 5Rank: 5

帖子
441 
积分
1312 
技术
39  
捐助
0  
注册时间
2009-4-26 
12楼
发表于 2011-6-15 23:21 | 只看该作者 
  1. @echo off&setlocal enabledelayedexpansion

  2. set n2===================================

  3. for /f "tokens=1 delims=:" %%a in ('findstr /b /n "Autorun.inf" 1.txt') do set/a n1=%%a-1

  4. >2.txt (for /f "tokens=*" %%a in ('more +!n1! 1.txt') do if not %%a==!n2! (echo.%%a) else (goto xx))

  5. :xx

  6. echo xxxx

  7. pause
复制代码

TOP

batpro

Rank: 2

帖子
71 
积分
137 
技术
2  
捐助
0  
注册时间
2011-5-8 
13楼
发表于 2011-6-15 23:49 | 只看该作者
12# yangfengoo


哈哈，这个我也想出来了。还是要谢谢你啊。

有空来看下我的作品（也有你的功劳哦）
http://bbs.kafan.cn/forum.php?mo ... ;extra=#pid19392539

TOP

返回列表