• 作者按照自己的想法对cmd进行扩展，但没有提供额外的扩展空间。
• 语法晦涩难懂，难以使用，也背离了bat作为脚本的简洁性。
• 借助于set命令，只能作为二等公民。
• 兼容性差，注入的方式容易被误杀。

• 提供像内置命令一样的调用方式，命令执行的优先级仅次于cmd内置命令和“cmdex”（预设命令），高于外部程序。
• 直接提供命令字和上一行命令（可能包含多条命令或不足一条命令）供处理，提供最大的自由度。
• >,<,>>等重定向一般不需要自行处理（未充分测试）。

#include <stdio.h>
#include <stdlib.h>
#include <windows.h>

#define DLL_EXPORT __declspec(dllexport)

#define HANDLED     0
#define UNHANDLED   1

#ifdef __cplusplus
extern "C"
{
#endif

int DLL_EXPORT ExtCallBack(const wchar_t * cmd, const wchar_t * cmdline);

#ifdef __cplusplus
}
#endif
wchar_t * mycmd = L"mycmd";

int DLL_EXPORT ExtCallBack(const wchar_t * cmd, const wchar_t * cmdline)
{
    if(wcsnicmp(cmd, mycmd, wcslen(mycmd)) == 0)
    {
        wprintf(L"cmd:%s\n", cmd);
        wprintf(L"lastcmdline:%s\n", cmdline);
        fflush(stdout);
        return HANDLED;//命令已处理
    }
    return UNHANDLED;//命令未处理，继续查找外部程序
}
复制代码

@echo off
set a=%s%
my%__%cmd %a%
pause
复制代码

cmd:mycmd
lastcmdline:my%__%cmd %a%

请按任意键继续. . .
复制代码

#include <stdio.h>
#include <windows.h>
#include <shellapi.h>

#define DLL_EXPORT __declspec(dllexport)
#define HANDLED     0
#define UNHANDLED   1
#define MAX_CMD_LENGTH 512

typedef struct cmdTable {
    wchar_t cmd[MAX_CMD_LENGTH];
    int     (*func)(int, wchar_t *[]);
    struct  cmdTable *next;
} CMDTABLE;

DLL_EXPORT int ExtCallBack(wchar_t *, wchar_t *);
char* WcharToChar(wchar_t *wstr);
int AddCmd(int argc, wchar_t *cmdline[]);

CMDTABLE cmd_Load = {L"AddCmd", AddCmd, NULL};
CMDTABLE *head = &cmd_Load;
CMDTABLE *tail = &cmd_Load;

DLL_EXPORT int ExtCallBack(wchar_t *cmd, wchar_t *cmdline)
{
    CMDTABLE *current = head;
    do {
        if (!wcsnicmp(cmd, current->cmd, wcslen(current->cmd))) {
            int       argc;
            wchar_t **argv;
            wchar_t newcmdline[MAX_CMD_LENGTH];
            ExpandEnvironmentStringsW(cmdline, newcmdline, MAX_CMD_LENGTH + 1);
            newcmdline[wcslen(newcmdline) - 2] = '\0'; //去除末尾的\n
            argv = CommandLineToArgvW(newcmdline, &argc);
            current->func(argc, argv);
            LocalFree(argv);
            return HANDLED;
        }
        current = current -> next;
    } while (current != NULL);
    return UNHANDLED;
}

char* WcharToChar(wchar_t *wstr)
{
    int len   = WideCharToMultiByte(CP_ACP, 0, wstr, -1, NULL, 0, NULL, NULL);
    char *str = (char *)malloc(len * sizeof(char));
    WideCharToMultiByte(CP_ACP, 0, wstr, -1, str, len, NULL, NULL);
    return str;
}

int AddCmd(int argc, wchar_t *argv[])
{
    if (argc < 4) {
        puts("Usage: AddCmd YourCmd YourDll YourFunc");
        puts("**YourFunc should be defined like this \"int YourFunc(int argc, wchar_t *argv[])\"");
        return 0;
    }
    HMODULE hDLL   = LoadLibraryW(argv[2]);
    char *funcName = WcharToChar(argv[3]);
    void *func     = (void *)GetProcAddress(hDLL, funcName);
    
    if (hDLL == NULL) {
        fprintf(stderr, "ERROR:can't load dll \"%S\"", argv[2]);
        free(funcName);
        return 0;
    } else if (func == NULL) {
        fprintf(stderr, "ERROR:can't load func \"%s\"", funcName);
        free(funcName);
        return 0;
    }
    tail->next = (CMDTABLE *)malloc(sizeof(CMDTABLE));
    wcscpy(tail->next->cmd, argv[1]);
    tail->next->func = (void *)GetProcAddress(hDLL, funcName);
    tail->next->next = NULL;
    tail = tail->next;
    free(funcName);
    return 0;
}
复制代码