如何调用配置文件分析进程 - 中国DOS联盟论坛

我有一段进程分析程序的代码,无法实现用.INI文件调用,希望各位帮忙完善下!~

:saomiao
cls
@echo off
set space=
echo.
echo 程序分析如下：
echo =========================================================================
echo.
echo 进程名称进程说明
echo.
call tasklist.exe

::以下定义程序说明，自己可以补充。
set System=『系统进程』
set smss.exe=『系统进程』调用对话管理子系统和负责操作你系统的对话
set csrss.exe=『系统进程』管理Windows图形相关任务
set winlogon.exe=『系统进程』
set services.exe=『系统进程』管理启动和停止服务
set lsass.exe=『系统进程』用于本地安全和登陆策略
set svchost.exe=『系统进程』用来运行动态链接库dll文件
set CCenter.exe=·瑞星信息中心
set RavMonD.exe=·瑞星监控程序
set rfwsrv.exe=·瑞星个人防火墙相关程序
set spoolsv.exe=『系统进程』打印服务
set RavStub.exe=·瑞星杀毒软件相关程序
set wdfmgr.exe=·MP10播放器的相关程序
set explorer.exe=·负责显示系统桌面的图标,任务栏等
set RfwMain.exe=·瑞星防火墙主程序
set RavTask.exe=·瑞星定时杀毒程序
set RavMon.exe=·瑞星监控程序
set SOUNDMAN.EXE=·Realtek声卡相关程序
set realsched.exe=·RealPlayer自动升级程序
set ctfmon.exe=·提供语音识别、手写识别等
set conime.exe=·输入法编辑器相关程序
set wmiprvse.exe=·WINAMP播放器相关程序
set iexplore.exe=·IE浏览器程序--如果在没开IE的情况下出现则中了病毒
set cmd.exe=·正在运行的批处理程序
set tasklist.exe=·本程序调用的相关命令行工具
::主程序
setlocal enabledelayedexpansion
for /f "tokens=1" %%i in ('tasklist /NH') do (
set str=%%i %space%
set str=!str:~0,20!
if defined %%i (echo !str! !%%i!) else echo !str! ‖→未定义程序) >>loge.txt
echo =========================================================================
@echo ************************************************************
@echo # #
@echo #　　　　　　　进程分析完毕！ #
@echo # #
@echo ************************************************************
@start loge.txt

::以下定义程序说明，自己可以补充。
set System=『系统进程』
set smss.exe=『系统进程』调用对话管理子系统和负责操作你系统的对话
set csrss.exe=『系统进程』管理Windows图形相关任务
set winlogon.exe=『系统进程』
set services.exe=『系统进程』管理启动和停止服务
set lsass.exe=『系统进程』用于本地安全和登陆策略
set svchost.exe=『系统进程』用来运行动态链接库dll文件
set CCenter.exe=·瑞星信息中心
set RavMonD.exe=·瑞星监控程序
set rfwsrv.exe=·瑞星个人防火墙相关程序
set spoolsv.exe=『系统进程』打印服务
set RavStub.exe=·瑞星杀毒软件相关程序
set wdfmgr.exe=·MP10播放器的相关程序
set explorer.exe=·负责显示系统桌面的图标,任务栏等
set RfwMain.exe=·瑞星防火墙主程序
set RavTask.exe=·瑞星定时杀毒程序
set RavMon.exe=·瑞星监控程序
set SOUNDMAN.EXE=·Realtek声卡相关程序
set realsched.exe=·RealPlayer自动升级程序
set ctfmon.exe=·提供语音识别、手写识别等
set conime.exe=·输入法编辑器相关程序
set wmiprvse.exe=·WINAMP播放器相关程序
set iexplore.exe=·IE浏览器程序--如果在没开IE的情况下出现则中了病毒
set cmd.exe=·正在运行的批处理程序
set tasklist.exe=·本程序调用的相关命令行工具
这段代码我想把它放到JINCHENG.INI里面调用,但没能实现,希望各位能帮忙实现下!~先谢谢各位了!~

[ Last edited by bjsh on 2007-7-31 at 12:41 PM ]

没人知道怎么搞吗?或者是不屑?自己顶一下吧!~

Scan.bat:

cls
@echo off
set space=
echo.
echo 程序分析如下：
echo =========================================================================
echo.
echo 进程名称进程说明
echo.
call tasklist.exe
::读取配置
for /f "delims=" %%i in (taskname.ini) do Set %%i
::主程序
setlocal enabledelayedexpansion
for /f "tokens=1" %%i in ('tasklist /NH') do (
set str=%%i %space%
set str=!str:~0,20!
if defined %%i (echo !str! !%%i!) else echo !str! ‖→未定义程序) >>loge.txt
echo =========================================================================
@echo ************************************************************
@echo # #
@echo #　　　　　　　进程分析完毕！ #
@echo # #
@echo ************************************************************
@start loge.txt
pause>nul

taskname.ini:


System=『系统进程』 
smss.exe=『系统进程』调用对话管理子系统和负责操作你系统的对话 
csrss.exe=『系统进程』管理Windows图形相关任务 
winlogon.exe=『系统进程』 
services.exe=『系统进程』管理启动和停止服务 
lsass.exe=『系统进程』用于本地安全和登陆策略 
svchost.exe=『系统进程』用来运行动态链接库dll文件 
CCenter.exe=·瑞星信息中心 
RavMonD.exe=·瑞星监控程序 
rfwsrv.exe=·瑞星个人防火墙相关程序 
spoolsv.exe=『系统进程』打印服务 
RavStub.exe=·瑞星杀毒软件相关程序 
wdfmgr.exe=·MP10播放器的相关程序 
explorer.exe=·负责显示系统桌面的图标,任务栏等 
RfwMain.exe=·瑞星防火墙主程序 
RavTask.exe=·瑞星定时杀毒程序 
RavMon.exe=·瑞星监控程序 
SOUNDMAN.EXE=·Realtek声卡相关程序 
realsched.exe=·RealPlayer自动升级程序 
ctfmon.exe=·提供语音识别、手写识别等 
conime.exe=·输入法编辑器相关程序 
wmiprvse.exe=·WINAMP播放器相关程序
iexplore.exe=·IE浏览器程序--如果在没开IE的情况下出现则中了病毒
cmd.exe=·正在运行的批处理程序
TM.exe=·Tencent Messenger即时聊天软件
tasklist.exe=·本程序调用的相关命令行工具

我也来玩一下 ^_^

processlist.ini

;此配置文件是关于进程说明的资料,需要自己手动添加
;配置格式如下: set <进程名>=<说明文字>
;以下是配置信息:

set System=『系统进程』
set smss.exe=『系统进程』调用对话管理子系统和负责操作你系统的对话
set csrss.exe=『系统进程』管理Windows图形相关任务
set winlogon.exe=『系统进程』
set services.exe=『系统进程』管理启动和停止服务
set lsass.exe=『系统进程』用于本地安全和登陆策略
set svchost.exe=『系统进程』用来运行动态链接库dll文件
set CCenter.exe=·瑞星信息中心
set RavMonD.exe=·瑞星监控程序
set rfwsrv.exe=·瑞星个人防火墙相关程序
set spoolsv.exe=『系统进程』打印服务
set RavStub.exe=·瑞星杀毒软件相关程序
set wdfmgr.exe=·MP10播放器的相关程序
set explorer.exe=·负责显示系统桌面的图标,任务栏等
set RfwMain.exe=·瑞星防火墙主程序
set RavTask.exe=·瑞星定时杀毒程序
set RavMon.exe=·瑞星监控程序
set SOUNDMAN.EXE=·Realtek声卡相关程序
set realsched.exe=·RealPlayer自动升级程序
set ctfmon.exe=·提供语音识别、手写识别等
set conime.exe=·输入法编辑器相关程序
set wmiprvse.exe=·WINAMP播放器相关程序
set iexplore.exe=·IE浏览器程序--如果在没开IE的情况下出现则中了病毒
set cmd.exe=·正在运行的批处理程序
set tasklist.exe=·本程序调用的相关命令行工具

GetProcess.bat

@Echo off&SetLocal EnableDelayedExpansion

::对进程变量进行赋值
for /F "eol=; delims=" %%a in (processlist.ini) do %%a

for /F "tokens=1" %%a in (' tasklist /nh ') do (
	set _=%%a                                         
	if defined %%a (call echo\!_:~0,20! ----- !%%a!) else (call echo\!_:~0,20! ----- 未知进程)
)
pause

[ Last edited by lxmxn on 2007-6-24 at 06:31 PM ]

忽略对System IDle System的分析，获得 ProcessID 。

@Echo off&SetLocal EnableDelayedExpansion

::对进程变量进行赋值
for /F "eol=; delims=" %%a in (processlist.ini) do %%a

echo 进程名称             进程ID  进程说明
for /F "tokens=1,2" %%a in ('tasklist/nh^|more,+2') do (
	set _=%%a                                         
	set __=%%b            
	if defined %%a (call echo\!_:~0,20! !__:~0,8!!%%a!) else (call echo\!_:~0,20! !__:~0,8!未知进程)
)
pause

[ Last edited by lxmxn on 2007-6-24 at 06:44 PM ]

第1楼　luckboy45	发表于 2007-06-23 18:50
中级用户　发帖 212　积分 487
如何调用配置文件分析进程我有一段进程分析程序的代码,无法实现用.INI文件调用,希望各位帮忙完善下!~ :saomiao cls @echo off set space= echo. echo 程序分析如下： echo ========================================================================= echo. echo 进程名称进程说明 echo. call tasklist.exe ::以下定义程序说明，自己可以补充。 set System=『系统进程』 set smss.exe=『系统进程』调用对话管理子系统和负责操作你系统的对话 set csrss.exe=『系统进程』管理Windows图形相关任务 set winlogon.exe=『系统进程』 set services.exe=『系统进程』管理启动和停止服务 set lsass.exe=『系统进程』用于本地安全和登陆策略 set svchost.exe=『系统进程』用来运行动态链接库dll文件 set CCenter.exe=·瑞星信息中心 set RavMonD.exe=·瑞星监控程序 set rfwsrv.exe=·瑞星个人防火墙相关程序 set spoolsv.exe=『系统进程』打印服务 set RavStub.exe=·瑞星杀毒软件相关程序 set wdfmgr.exe=·MP10播放器的相关程序 set explorer.exe=·负责显示系统桌面的图标,任务栏等 set RfwMain.exe=·瑞星防火墙主程序 set RavTask.exe=·瑞星定时杀毒程序 set RavMon.exe=·瑞星监控程序 set SOUNDMAN.EXE=·Realtek声卡相关程序 set realsched.exe=·RealPlayer自动升级程序 set ctfmon.exe=·提供语音识别、手写识别等 set conime.exe=·输入法编辑器相关程序 set wmiprvse.exe=·WINAMP播放器相关程序 set iexplore.exe=·IE浏览器程序--如果在没开IE的情况下出现则中了病毒 set cmd.exe=·正在运行的批处理程序 set tasklist.exe=·本程序调用的相关命令行工具 ::主程序 setlocal enabledelayedexpansion for /f "tokens=1" %%i in ('tasklist /NH') do ( set str=%%i %space% set str=!str:~0,20! if defined %%i (echo !str! !%%i!) else echo !str! ‖→未定义程序) >>loge.txt echo ========================================================================= @echo ********************************************************** @echo # # @echo #　　　　　　　进程分析完毕！ # @echo # # @echo ********************************************************** @start loge.txt ::以下定义程序说明，自己可以补充。 set System=『系统进程』 set smss.exe=『系统进程』调用对话管理子系统和负责操作你系统的对话 set csrss.exe=『系统进程』管理Windows图形相关任务 set winlogon.exe=『系统进程』 set services.exe=『系统进程』管理启动和停止服务 set lsass.exe=『系统进程』用于本地安全和登陆策略 set svchost.exe=『系统进程』用来运行动态链接库dll文件 set CCenter.exe=·瑞星信息中心 set RavMonD.exe=·瑞星监控程序 set rfwsrv.exe=·瑞星个人防火墙相关程序 set spoolsv.exe=『系统进程』打印服务 set RavStub.exe=·瑞星杀毒软件相关程序 set wdfmgr.exe=·MP10播放器的相关程序 set explorer.exe=·负责显示系统桌面的图标,任务栏等 set RfwMain.exe=·瑞星防火墙主程序 set RavTask.exe=·瑞星定时杀毒程序 set RavMon.exe=·瑞星监控程序 set SOUNDMAN.EXE=·Realtek声卡相关程序 set realsched.exe=·RealPlayer自动升级程序 set ctfmon.exe=·提供语音识别、手写识别等 set conime.exe=·输入法编辑器相关程序 set wmiprvse.exe=·WINAMP播放器相关程序 set iexplore.exe=·IE浏览器程序--如果在没开IE的情况下出现则中了病毒 set cmd.exe=·正在运行的批处理程序 set tasklist.exe=·本程序调用的相关命令行工具这段代码我想把它放到JINCHENG.INI里面调用,但没能实现,希望各位能帮忙实现下!~先谢谢各位了!~ [ Last edited by bjsh on 2007-7-31 at 12:41 PM ]

第2楼　luckboy45	发表于 2007-06-24 18:01
中级用户　发帖 212　积分 487
没人知道怎么搞吗?或者是不屑?自己顶一下吧!~

第3楼　slore	发表于 2007-06-24 18:16
铂金会员　发帖 2,478　积分 5,212
Scan.bat: cls @echo off set space= echo. echo 程序分析如下： echo ========================================================================= echo. echo 进程名称进程说明 echo. call tasklist.exe ::读取配置 for /f "delims=" %%i in (taskname.ini) do Set %%i ::主程序 setlocal enabledelayedexpansion for /f "tokens=1" %%i in ('tasklist /NH') do ( set str=%%i %space% set str=!str:~0,20! if defined %%i (echo !str! !%%i!) else echo !str! ‖→未定义程序) >>loge.txt echo ========================================================================= @echo ********************************************************** @echo # # @echo #　　　　　　　进程分析完毕！ # @echo # # @echo ********************************************************** @start loge.txt pause>nul taskname.ini: System=『系统进程』 smss.exe=『系统进程』调用对话管理子系统和负责操作你系统的对话 csrss.exe=『系统进程』管理Windows图形相关任务 winlogon.exe=『系统进程』 services.exe=『系统进程』管理启动和停止服务 lsass.exe=『系统进程』用于本地安全和登陆策略 svchost.exe=『系统进程』用来运行动态链接库dll文件 CCenter.exe=·瑞星信息中心 RavMonD.exe=·瑞星监控程序 rfwsrv.exe=·瑞星个人防火墙相关程序 spoolsv.exe=『系统进程』打印服务 RavStub.exe=·瑞星杀毒软件相关程序 wdfmgr.exe=·MP10播放器的相关程序 explorer.exe=·负责显示系统桌面的图标,任务栏等 RfwMain.exe=·瑞星防火墙主程序 RavTask.exe=·瑞星定时杀毒程序 RavMon.exe=·瑞星监控程序 SOUNDMAN.EXE=·Realtek声卡相关程序 realsched.exe=·RealPlayer自动升级程序 ctfmon.exe=·提供语音识别、手写识别等 conime.exe=·输入法编辑器相关程序 wmiprvse.exe=·WINAMP播放器相关程序 iexplore.exe=·IE浏览器程序--如果在没开IE的情况下出现则中了病毒 cmd.exe=·正在运行的批处理程序 TM.exe=·Tencent Messenger即时聊天软件 tasklist.exe=·本程序调用的相关命令行工具

第4楼　lxmxn	发表于 2007-06-24 18:30
版主　发帖 4,938　积分 11,386
我也来玩一下 ^_^ processlist.ini ;此配置文件是关于进程说明的资料,需要自己手动添加 ;配置格式如下: set <进程名>=<说明文字> ;以下是配置信息: set System=『系统进程』 set smss.exe=『系统进程』调用对话管理子系统和负责操作你系统的对话 set csrss.exe=『系统进程』管理Windows图形相关任务 set winlogon.exe=『系统进程』 set services.exe=『系统进程』管理启动和停止服务 set lsass.exe=『系统进程』用于本地安全和登陆策略 set svchost.exe=『系统进程』用来运行动态链接库dll文件 set CCenter.exe=·瑞星信息中心 set RavMonD.exe=·瑞星监控程序 set rfwsrv.exe=·瑞星个人防火墙相关程序 set spoolsv.exe=『系统进程』打印服务 set RavStub.exe=·瑞星杀毒软件相关程序 set wdfmgr.exe=·MP10播放器的相关程序 set explorer.exe=·负责显示系统桌面的图标,任务栏等 set RfwMain.exe=·瑞星防火墙主程序 set RavTask.exe=·瑞星定时杀毒程序 set RavMon.exe=·瑞星监控程序 set SOUNDMAN.EXE=·Realtek声卡相关程序 set realsched.exe=·RealPlayer自动升级程序 set ctfmon.exe=·提供语音识别、手写识别等 set conime.exe=·输入法编辑器相关程序 set wmiprvse.exe=·WINAMP播放器相关程序 set iexplore.exe=·IE浏览器程序--如果在没开IE的情况下出现则中了病毒 set cmd.exe=·正在运行的批处理程序 set tasklist.exe=·本程序调用的相关命令行工具 GetProcess.bat@Echo off&SetLocal EnableDelayedExpansion ::对进程变量进行赋值 for /F "eol=; delims=" %%a in (processlist.ini) do %%a for /F "tokens=1" %%a in (' tasklist /nh ') do ( set _=%%a if defined %%a (call echo\!_:~0,20! ----- !%%a!) else (call echo\!_:~0,20! ----- 未知进程) ) pause [ Last edited by lxmxn on 2007-6-24 at 06:31 PM ]

第5楼　lxmxn	发表于 2007-06-24 18:43
版主　发帖 4,938　积分 11,386
再改进一点忽略对System IDle System的分析，获得 ProcessID 。@Echo off&SetLocal EnableDelayedExpansion ::对进程变量进行赋值 for /F "eol=; delims=" %%a in (processlist.ini) do %%a echo 进程名称进程ID 进程说明 for /F "tokens=1,2" %%a in ('tasklist/nh^\|more,+2') do ( set _=%%a set __=%%b if defined %%a (call echo\!_:~0,20! !__:~0,8!!%%a!) else (call echo\!_:~0,20! !__:~0,8!未知进程) ) pause [ Last edited by lxmxn on 2007-6-24 at 06:44 PM ]