lxzzr

回复 8# mstsc
加油学！

@echo off&setlocal EnableDelayedExpansion
REM 开启变量延迟
::测试方法:
::当窗口显示  开始延时20秒............  的时候,运行一个新的程序...
::cmd结束后,查看运行纪录.txt可以看到新程序的路径.

set "var=wmic process get Caption^,ExecutablePath"
echo %date%>运行纪录.txt
echo %time%>>运行纪录.txt
echo.>>运行纪录.txt
cd.>样本.txt
REM 创建临时文件

for /f "skip=3 tokens=2* delims= " %%i in ('%var%') do (
	call :lis %%i %%j
	REM CALL 调用子过程"lis"（跳转到标签":lis"）,%%i 做为第一个参数，%%j做为第二个参数
	REM 不过这里的代码不严谨，可执行文件路径有空格呢？
	echo !num!>>样本.txt
)

echo 开始延时20秒............
ping 127.1 -n 20 >nul 2>nul

for /f "delims=" %%a in ('type 样本.txt') do (
	set num=%%a
	set num=!num: =!
	REM 删除样本中每行的空格
	set !num!=a
	REM 给每行做个“标签”，即赋值
)

REM 检测，比对
for /f "skip=3 tokens=2* delims= " %%a in ('%var%') do (
	call :lis %%a %%b
	REM CALL 调用子过程"lis"（跳转到标签":lis"）
	
	set num=!num: =!
	REM 删除样本中每行的空格
	
	if not defined !num! echo %%a %%b>>运行纪录.txt
	REM 如果没有做过“标签”，即为新进程
)
exit

:lis
set num=%1 %2
:loop
if "!num:~-1!"==" " set num=!num:~0,-1!&goto loop
REM 这句我没看懂，不明白原作者的用意，不知是不是想删除WMIC产生的空格？
goto :eof
 
复制代码