批处理技术内幕：ECHO命令

echo是批处理中最简单的命令，但是你真的掌握了吗？你知道echo输出空行的十种方法吗？你知道用echo怎么输出on或者off或者/?吗？你知道echo, echo+ echo.哪个效率更高吗？

众所周知，如果echo后面跟一个环境变量，但是该变量却为空时，相当于不加任何参数的echo，即输出当前echo是on还是off。很多文章或者教程给出的解决方案都是在echo后面加一个点号echo.，这样就会输出空行。

@echo off
echo %demon.tw%
:: ECHO is off.
echo.%demon.tw%
pause

据我所知，用echo输出空行至少有十种方法：

@echo off

echo=
echo,
echo;

echo+
echo/
echo[
echo]

echo:
echo.
echo\

pause

这十种方法可以分为三组，每组的效率依次递减。可悲的是，那些被奉为经典的教程给出的却是效率最低那组中的echo.

echo.不仅效率低下，而且还容易引发错误：

@echo off
cd .>echo
echo.
pause

我知道你很难接受，但事实的确如此。

第一组中echo后面的=,;都是批处理中的分隔符，所以CMD可以正确地解析出echo命令，并把=,;作为echo命令的参数。是的，你没有看错，分隔符并不是用来分隔命令与参数，它们通常是参数的一部分。既然是参数，那么为什么不会被输出？那是因为echo命令直接跳过了参数的第一个字符，从第二个字符开始输出，而第二个字符是NUL，所以输出了空行。

你可能又要问，那为什么用空格做分隔符却不能输出空行呢？那是因为在输出之前，CMD要检查echo命令的参数是不是on或者off，或者参数为空：首先跳过所有空白字符，如果跳过之后字符串就结束了，那么就认为没有加参数，输出echo是on还是off；如果字符串没有结束，就调用wcsnicmp函数来判断剩下的字符串是否为on或者off，进而修改echo的状态。

因此加上很多空格也是一样的效果：

@echo         off
echo             
echo           on
echo             
pause

而对于第二和第三组，事情就没那么简单了，由于echo后面跟的并不是分隔符，所以解析之后会被当成一个整体，而echo+ echo/等等显然又不是内部命令，CMD会把它们当做外部命令进行搜索。嗯，你知道，搜索是很花时间的，这就是为什么它们的效率低于第一组。

可惜的是，CMD花了很大力气搜索，却仍然找不到这样的外部命令，这时候它会尝试着修复（Fix）命令，看看命令中是否有某些字符（如图）：

可以看到，CMD对:.\的处理跟+[]/不太一样，如果是+[]/，CMD会直接把它们从命令中删除并且添加到原有参数的前面；而如果是:.\并且CMD拓展是开启的话，那么会多调用一次GetFileAttributes函数获取文件属性，多调用一次函数自然会多花一些时间，所以第三组的效率又稍稍比第二组的低些。

再来解释一下为什么echo.有时候会引起错误。文件名中是不能出现:.\的，理论上GetFileAttributes函数都应该返回-1（INVALID_FILE_ATTRIBUTES），然而事实却不是如此，我也不知道这算不算GetFileAttributes函数的BUG：

#include <stdio.h>
#include <windows.h>

int main()
{
    FILE *fp = fopen("echo", "wb");
    fclose(fp);
    printf("0x%x\n", GetFileAttributes("echo:"));
    printf("0x%x\n", GetFileAttributes("echo."));
    printf("0x%x\n", GetFileAttributes("echo/"));
    return 0;
}

如果你测试一下上面的C程序，就会发现echo.那行返回的不是-1。

如果GetFileAttributes函数返回的不是-1（一般表示文件不存在），也不是0x10（表示文件是文件夹），那么命令还是会保持原来的样子，当成外部命令运行。

@echo off
cd .>echo
echo.
pause

‘echo.’ is not recognized as an internal or external command, operable program or batch file.

@echo off
cd .>echo
setlocal disableextensions
echo.
pause

关闭了CMD拓展，没有问题。

@echo off
md echo
echo.
pause

echo是文件夹而不是文件，没有问题。

最后总结一下吧，在大部分情况下，你都应该使用第一组的echo, echo; echo=来进行输出，它们的效率跟echo (空格)是一样的，并且可以用来输出on或者off，在变量为空时还能输出空行。

但是echo, echo; echo=却不能输出以/?开头的行，如果你需要，可以使用第二组的echo+ echo/ echo[ echo]，它们的效率低一些，但能保证原样输出。

我不建议你使用第三组的echo: echo. echo\，如果你仍然要像垃圾教程里面那样用，我也没有办法。

由于当时没有分析文件搜索的CALL（太复杂懒得跟踪），错误的认为它们的搜索过程都是一样的，在简单分析了一下分析文件搜索的过程之后，发现有一些观点是错误的，现予以纠正。

CMD在进行外部命令搜索时，如果命令中存在冒号:或者反斜杆\，处理的方法与不存在时是不一样的。另外，在搜索开始之前斜杆/（即Unix路径分隔符）会被替换成反斜杠\，故斜杆和反斜杆效果是一样的。

具体的处理过程比较复杂，就不展开了，具体到echo而言，echo/ echo: echo\都不会进行实际的文件搜索，只是会调用一些无关痛痒的函数，对效率的影响基本是可以忽略的。

而echo+ echo[ echo] echo.会对工作目录与%PATH%中的目录进行搜索，速度自然会比较慢。

所以按照效率高低排列的话，正确的分组应该是：

@echo off

echo=
echo,
echo;

echo/
echo:
echo\

echo+
echo[
echo]
echo.

pause

当然，组员之间可能还有细微的差别。比如拓展开启的话，第二组echo\会比echo/多调用一次GetFileAttributes（上面有谈到）；第三组的echo.也许还会比其他组员更慢一点（没有验证，实在懒得分析了），这些几乎是可以忽略不计的。

最后，输出空行其实还有第十一种方法，这似乎的确是通用性最强而且效率也很高的方法。

setlocal enabledelayedexpansion
echo(
echo(/?
echo(on
echo(off
echo(!tmp:\=!

可以用下面的VBS测试效率：

'Author: Demon
'Website: https://demon.tw

Set fso = CreateObject("scripting.filesystemobject")
set WshShell = CreateObject("wscript.Shell")

s = "(=,;/\:+[]."

For i = 1 To Len(s)
    c = Mid(s, i, 1)
    h = Hex(Asc(c))
    
    With fso.OpenTextFile(h & ".bat", 2, True)
        .WriteLine "@echo off"
        .WriteLine "set s=%time%"
        For j = 1 To 100
            .WriteLine "echo" & c '& ">nul"
        Next
        .WriteLine "set e=%time%"
        .Write "echo echo" & c & " %s% %e%>" & h & ".txt"
    End With
    
    WshShell.Run h & ".bat", 0, True
    
    With fso.OpenTextFile(h & ".txt")
        a = Split(.ReadLine, " ")
    End With
    
    WScript.Echo a(0), TimeDiff(a(1), a(2))
    
    fso.DeleteFile h & ".bat"
    fso.DeleteFile h & ".txt"
Next

Function TimeDiff(s, e)
    t = DateDiff("s", CDate(Left(s, 8)), CDate(Left(e, 8)))
    t = t * 1000 + (Right(e, 2) - Right(s, 2)) * 10
    TimeDiff = t
End Function

拓展阅读：http://bbs.bathome.net/viewthread.php?tid=18350

赞赏

微信赞赏支付宝赞赏

随机文章:

1. VBS中InputBox函数的返回值
2. 为HG255D编译OpenWrt Barrier Breaker固件
3. Dr.Batcher 2.3.3 注册码
4. MySQL中CHAR和VARCHAR的区别
5. 暴风一号病毒VBS源码解密

这篇文章发布于 2012年07月27日，星期五，14:09，归类于 逆向调试。 您可以跟踪这篇文章的评论通过 RSS 2.0 feed。 您可以留下评论，或者从您的站点trackback。