remote {copy} [\\computer] [NirCmd command]
在远程计算机上执行NirCmd命令。如果指定了{copy}参数，NirCmd将会复制自身到远程计算机的 Windows目录下。如果远程计算机的Windows目录下不存在NirCmd.exe，则必须指定{copy}参数。例:
remote copy comp1 exitwin poweroff
remote comp2 infobox "This is a message from NirCmd" "Hello !"
remote comp3 lockws |
multiremote {copy} [computers file] [NirCmd command]
在多台远程计算机上执行 NirCmd命令。如果指定了{copy}参数，NirCmd将会复制自身到远程计算机的 Windows目录下。如果远程计算机的Windows目录下不存在NirCmd.exe，则必须指定{copy}参数。参数[computers file]指定一个文件，此文件包含了以回车符分隔的计算机列表。
文件[computers file] 举例:
\\comp1
\\comp2
\\winxp1
\\winxp2
\\nirsoft
在参数[NirCmd command]中指定的命令会在所有[computers file]指定的计算机上运行。
例:
关闭所有在computers.txt中列出的计算机
multiremote "c:tempcomputers.txt" exitwin poweroff force
锁定所有在computers.txt中列出的计算机
multiremote "c:tempcomputers.txt" lockws
复制NirCmd.exe到所有computers.txt中列出的计算机上，并且关闭其显示器。
multiremote copy "c:tempcomputers.txt" monitor off
复制NirCmd.exe到所有computers.txt中列出的计算机上，运行wul.exe (WinUpdatesList)，以便保存所有计算机上的Windows更新信息。
multiremote copy "c:tempcomputers.txt" exec hide c:tempwul.exe /shtml "c:tempwul_~$sys.computername$.html" |
cmdwait [Number of Milliseconds] [NirCmd Command]
等待指定的毫秒数，然后执行指定的NirCmd命令。
例:
cmdwait 1000 monitor off |
loop [Number of Times] [Number of Milliseconds] [NirCmd Command]
指定命令执行循环次数， 命令执行期间，NirCmd 等待第二个参数指定的毫秒数， 通过~%loopcount% 变量指定循环中的呼叫号码(从1 到 n).
例:
loop 3 2000 speak text "Call Number ~%loopcount%"
loop 10 60000 savescreenshot c:tempscr~%loopcount%.png |
paramsfile [Parameters File] [Delimiters] [Quote Character] [NirCmd Command]
这是一个很强大的命令，它允许从一个文本文件中加载一个或多个参数，从而可以成倍的执行NirCmd命令。此文本文件内容可以以逗号、Tab、分号或者 任何在参数[Delimiters]中指定的符号作为分隔符。
举一个例子：假设有如下文本文件，包含了一些用户名和密码，以','隔开：
user01, 123456
user02, abcfg
user03, 5fr23
user04, 33333
下面的NirCmd命令将会创建在以上文本文件中指定的4个用户名和密码。(通过使用Windows 2000/XP操作系统提供的net user命令)
nircmd.exe paramsfile "c:tempusers.txt" "," "" execmd net user ~$fparam.1$? ~$fparam.2$ /add
~$fparam.1$指每行的第一个词条，即用户名。 ~$fparam.2$指每行的第二个词条，即密码。
例:
paramsfile "c:tempfolders.txt" "" "" execmd md ~$fparam.1$
paramsfile "c:tempshortcuts.txt" "," "~q" shortcut ~$fparam.1$ "~$folder.desktop$" ~$fparam.2$ |
infobox [message text] [title]
在屏幕上显示一个简单的信息框。
例:
infobox "This is a message box !" "message" |
qbox [message text] [title] [program to run]
在屏幕上显示一个询问对话框。如果用户回答是，则运行程序。
例:
qbox "Do you want to run the calculator ?" "question" "calc.exe" |
qboxtop [message text] [title] [program to run]
同qbox命令类似，但显示的对话框为最上层窗口。 |
qboxcom [message text] [title] [NirCmd Command]
在屏幕上显示一个询问对话框。如果用户回答是，则执行参数[NirCmd Command]中指定的NirCmd命令
例:
qboxcom "Do you want to lock your workstation ?" "question" lockws
qboxcom "Do you want to turn off the monitor ?" "monitor" monitor off |
qboxcomtop [message text] [title] [NirCmd Command]
同qboxcom命令类似，但现实的对话框为最上层窗口。 |
script [Script File]
此命令允许运行包含在一个脚本文件中的一系列命令，此脚本文件由参数[Script File]指定。
例:
script "c:\temp\msg.ncl"
脚本文件样例:
infobox "Hello !" "This is the first message"
infobox "Hello !" "This is the second message"
infobox "Hello !" "This is the third message" |
regedit [key] [value name]
打开注册表编辑器的指定项/值。
例:
regedit "HKLM\Software\Microsoft\Windows\CurrentVersion" "CommonFilesDir"
regedit "HKEY_CURRENT_USER\Control Panel\Desktop" "Wallpaper" |
regsetval [type] [key] [value name] [value]
把值写入注册表。参数[type]可以为："sz"或"expand_sz" 指字符串；"dword" 指32位数字；"binary" 指二进制数据。如果在参数[key]中指定的项在注册表中不存在，则会自动创建此项。
例:
regsetval dword "HKEY_CURRENT_USER\Software\Test" "Value1" "0xaabbccdd"
regsetval dword "HKCU\Software\Test" "Value2" "10561"
regsetval sz "HKCU\Software\Test" "Value3" "string value"
regsetval binary "HKLM\Software\Test" "Value4" "6a cb ab dd 80 86 95 |
regdelval [key] [value]
删除注册表中的某个值
例:
regdelval "HKEY_CURRENT_USER\Software\Test" "Value1" |
regdelkey [key]
删除注册表中的整项。如果指定的项有一个或多个子项时，此命令失效。
例:
regdelkey "HKEY_CURRENT_USER\Software\Test" |
inisetval [INI filename] [section] [key] [value]
把值写入ini文件。如果文件不存在，则自动创建。
例:
inisetval "c:\windows\test.ini" "section1" "TestValue" "1" |
inidelval [INI filename] [section] [key]
删除ini文件中的一对项-值。
例:
inidelval "c:\windows\test.ini" "section1" "TestValue" |
inidelval [INI filename] [section]
删除ini文件的整段(以[]分段)，且删除此段中包含的所有值。
例:
inidelsec "c:\windows\test.ini" "section1" |
regsvr [reg or unreg] [filename or wildcard] {log file}
注册或解除注册DLL/OCX文件。
在第一个参数[reg or unreg]中，指定"reg"表示注册文件，指定"unreg"表示解除注册文件。
在第二个参数[filename or wildcard]中，可以指定要注册或解除注册的某个单一文件，多个文件用通配符指定。
第三个为可选参数，指定一个日志文件来保存注册操作的结果。
例:
regsvr reg "f:\winnt\system32\fv*.ocx" "c:\temp\log1.txt"
regsvr unreg "f:\winnt\system32\ab*.dll" |
rasdial [Entry Name] {Phonebook File} {User Name} {Password} {Domain}
不显示任何用户界面，建立拨号连接到RAS服务接口(VPN网络或电话线)。除了参数[Entry Name]为必需，其他参数都为可选参数。如果没有指定可选参数，或者指定为空字符串("")，将会使用默认值。
例:
rasdial "My Internet"
rasdial "VPN1" "" "user1" "abc1234" "domain1" |
inetdial [Entry Name]
建立拨号连接到RAS服务接口(VPN网络或电话线)，显示拨号进程的信息对话框。
此命令只适用于IE版本4.0及其以上。注意：此命令在旧版本的Windows 98上可能无效。
例:
inetdial "VPN1" |
rasdialdlg [Entry Name] {Phonebook File} {Phone Number or IP Address}
显示用于拨号连接的RAS服务接口。参数{Phonebook File}和{Phone Number}为可选参数。如果没有指定参数{Phonebook File}或者指定为空字符串("")，则使用默认电话簿。
此命令只适用于Windows NT，Windows 2000和Windows XP。不支持Windows 98/ME。
例:
rasdialdlg "Internet1" "" "9876543"
rasdialdlg "VPN1" |
rashangup {Entry Name}
中断RAS连接。可以用此命令来中止之前用命令inetdial或者rasdial创建的连接。如果没有指定参数{Entry Name}，所有活动连接都将被终止。
例:
rashangup "VPN1"
rashangup |
setdialuplogon [Entry Name] [User Name] {Password} {Domain} {Phonebook File}
修改拨号连接的用户名、密码、域名。
参数:
[Entry Name]: 拨号连接名
[User Name]: 设定拨号连接的用户名
{Password}: 设定拨号连接的密码
{Domain}: 设定拨号连接的域名
{Phonebook File}: 电话簿文件包含了要修改的拨号连接条目。如果没有指定此参数，将会使用默认电话簿。
例:
setdialuplogon "VPN1" "user1" "asder443" "domain1"
setdialuplogon "Internet1" "nirs3" "q5r4df7yh5 |
exitwin [shutdown type] {additional option}
此命令用来关闭当前会话窗口。
参数[shutdown type]可以是一下值之一：
logoff: 结束所有进程，注销当前用户，显示登录对话框来切换用户
reboot: 关闭系统，重新启动
poweroff: 关闭系统，关闭电源(只对支持此性质的系统有效)。
shutdown: 只关闭系统，不重启，不关电源
还可以使用一下的附加选项：
force: 立即强制终止所有应用程序。使用此选项可能会是正在运行的程序丢失数据。建议只在特殊情况下使用！
forceifhung: 终止无响应的应用程序。适用于Windows 2000/XP
例:
exitwin reboot
exitwin poweroff force
exitwin logoff forceifhung |
initshutdown {message} {timeout value in seconds} {force} {reboot}
系统关机。此命令与exitwin命令有些相似，但它具备一些exitwin不支持的操作。此命令不支持Windows 95/98/ME。如果没有指定任何参数，将会在不显示任何信息的情况下立即关闭计算机。
参数:
{message}: 指定关机前要显示的信息。
{timeout value in seconds}:指定关机前等待的秒数。
{force}: 不保存当前数据，强制终止所有应用程序。
{reboot}: 关机后重启。
例:
initshutdown "shutting down the system within 60 seconds" 60 reboot
initshutdown "" 0 force |
abortshutdown
取消用initshutdown命令进行的关机操作，不接受任何参数。
例:
abortshutdown |
lockws
锁定计算机。锁定计算机后，必须输入密码来解锁。只适用于Windows 2000/XP。 |
monitor [action]
改变显示器状态。参数[action]可以包含下列值：
off: 关闭显示器
on:打开显示器
low: 设置为低耗电状态
此命令只适用于支持此性质的系统。
例:
monitor off
monitor on |
screensaver
开启默认屏保 |
standby {force}
关闭计算机，并处于待机模式。如果指定{force}参数，系统会不经过所有应用程序许可直接进入待机状态，不推荐使用此参数。适用于支持待机模式的系统
例:
standby force
standby |
hibernate {force}
关闭计算机，并处于休眠模式。如果指定{force}参数，系统会不经过所有应用程序许可直接进入休眠状态，不推荐使用此参数。适用于支持休眠模式的系统
例:
hibernate force
hibernate |
shortcut [filename] [folder] [shortcut title] {arguments} {icon file} {icon resource number} {ShowCmd} {Start In Folder} {Hot Key}
创建文件的快捷方式：
参数:
[filename]: 指定要创建快捷方式的文件
[folder]: 指定快捷方式的创建位置。可以指定任何有效的文件夹，包括一些代表系统文件夹的特殊变量，如：~$folder.programs$ (开始/程序文件夹)等等
[shortcut title]: 此快捷方式的名字
{arguments}:可选参数 - 执行此文件的附加参数。
{icon file}:可选参数 - 如果想使用其他图标来代替默认图标则使用此参数。
{icon resource number}: 可选参数 - 图标文件中的图标号码
{ShowCmd}:可选参数 - 最大化或最小化程序运行窗口。指定"max"最大化窗口，"min"最小化窗口。
{Start In Folder}: 可选参数 - 指定开始位置。如果没有制定此参数，起始位置就自动设置为在参数[filename]中指定的文件夹。
{Hot Key}:可选参数 - 指定快捷键(热键)。例： Alt+Ctrl+A, Alt+Shift+F8, Alt+Ctrl+Shift+Y
例:
shortcut "f:\winnt\system32\calc.exe" "~$folder.desktop$" "Windows Calculator"
shortcut "f:\winnt\system32\calc.exe" "~$folder.programs$\Calculators" "Windows Calculator"
shortcut "f:\Program Files\KaZaA\Kazaa.exe" "c:\temp\MyShortcuts" "Kazaa"
shortcut "f:\Program Files" "c:\temp\MyShortcuts" "Program Files Folder" "" "f:\winnt\system32\shell32.dll" 45
shortcut "f:\Program Files" "c:\temp\MyShortcuts" "Program Files Folder" "" "" "" "max" |
cmdshortcut [folder] [shortcut title] [command]
创建一个NirCmd命令快捷方式。运行快捷方式时（双击），命令中指定的[command]参数将被执行。
例:
cmdshortcut "~$folder.desktop$" "Open CDROM" cdrom open k:
cmdshortcut "c:temp" "Turn Monitor Off" monito |
cmdshortcutkey [folder] [shortcut title] [hot key] [command]
创建一个指定快捷键的NirCmd命令快捷方式。当运行此快捷方式(双击),参数[command]指定的命令会被执行。
例:
cmdshortcut "~$folder.desktop$" "Open CDROM" cdrom open k:
cmdshortcut "c:\temp" "Turn Monitor Off" monitor off |
urlshortcut [URL] [Folder] [Shortcut Title]
创建网页快捷方式(类似收藏夹中的网页快捷方式)。参数[Folder]指定此快捷方式的创建位置，如果想创建快捷方式到收藏夹，则使用：~$ folder.favorites$ variable.
例:
urlshortcut "http://www." "~$folder.favorites$" "NirSoft Web Site"
urlshortcut "http://www.google.com" "~$folder.favorites$\Search Engines" "Google"
urlshortcut "http://www.yahoo.com" "c:\temp" "Yahoo" |
exec [show/hide] [application + command-line]
运行应用程序，可为此程序指定一个或多个命令行参数。参数[show/hide]指定显示运行还是隐藏运行。如果指定 'hide',则将在后台运行此程序。
例:
exec show "f:\winnt\system32\calc.exe"
exec hide "c:\temp\wul.exe" /savelangfile |
exec2 [show/hide] [working folder] [application + command-line]
类似exec命令，但还支持其它参数，[working folder]指定运行程序的默认目录。
例:
exec2 show "f:\winnt\system32" "f:\winnt\system32\calc.exe"
exec2 hide c:\temp "c:\temp\wul.exe" /savelangfile |
execmd [command]
执行命令提示符下(控制台)命令,屏幕上不显示任何信息。
例:
execmd del "~$folder.desktop$\calc.lnk"
execmd mkdir f:\temp\desktop1
execmd copy "~$folder.desktop$\*.lnk" f:\temp\desktop |
shexec [operation] [filename]
根据注册表中文件扩展名的定义打开或打印文件。如：扩展名为.doc的文件将会以MS-Word方式打开，.html文件以默认浏览器打开。如果指定一个 有效的网址，将会在默认浏览器中打开此网页。参数[operation]可以为"open"或"print"。
例:
shexec "open" "c:\my documents\abc.doc"
shexec "print" "d:\files\1.pdf"
shexec "open" "http://www." |
setfiletime [filename or wildcard] [Created Date] {Modified Date} {Accessed Date}
修改一个或多个文件的创建/修改/访问日期。第一个参数可以为单一的文件名或者用通配符指定。日期参数必须以下面的格式指定："dd-mm-yyyy hh:nn:ss" 。如果没有指定日期参数或者指定为空串("")则日期不变。如果指定时间参数为now，则修改为当前日期和时间。
例:
setfiletime "c:\temp\*.exe" "15-05-2004 11:22:12" "22-01-2005 21:22:55"
setfiletime "c:\temp\myfile.txt" "24-06-2003 17:57:11" "" "22-11-2005 10:21:56"
setfiletime "c:\temp\myfile.txt" now now |
setfilefoldertime [filename, folder or wildcard] [Created Date] {Modified Date} {Accessed Date}
修改一个或多个文件的创建/修改/访问日期。此命令同setfiletime命令非常相似。唯一的不同在于 setfilefoldertime命令还可以修改文件夹的日期 - 只适用于Windows 2000/XP。
例:
setfilefoldertime "c:\temp\myfolder" "10-01-2003 11:22:12" "12-11-2002 02:34:11"
setfilefoldertime "c:\temp\myfolder" now now |
emptybin {drive}
清空回收站。参数{drive}指定想要清空的回收站所在的磁盘。如果没有指定此参数，则清空所有磁盘的回收站。
例:
emptybin f:
emptybin |
setdisplay [width] [height] [color bits] {refresh rate} {-updatereg} {-allusers}
修改显示设置。参数[width]和[height]代表的屏幕上的像素点数。参数[color bits]表示屏幕的颜色位数(8 - 256 color, 16 - 16bit color, 24 - 24bit color等等)。{refresh rate}是可选参数，指定显示器的刷新频率。如果指定了{-updatereg}参数，新设置会保存在注册表中。如果同时指定{-updatereg} 和{-allusers}参数，新设置会应用与计算机上所有用户，并且保存在注册表中。
例:
setdisplay 800 600 24 -updatereg
setdisplay 1024 768 24 90
setdisplay 1024 768 8 |
killprocess [process]
结束指定进程。在参数[process]中，可以指定进程名的完整路径(如：C:\Program Files\Internet Explorer\iexplore.exe)或者只指定进程名(如: iexplore.exe)。还可以通过后缀'/'指定进程的ID(如： /1120)。
例:
killprocess iexplore.exe
killprocess "c:\winnt\system32\calc.exe"
killprocess /1830 |
closeprocess [process]
通过关闭顶级窗口来结束指定进程。与killprocess命令相反，closeprocess并不强制立即结束进程。相反，它给指定进程的顶级窗口发送 一个WM_CLOSE消息。注意：此命令对没有用户界面的进程无效。
在参数[process]中，可以指定进程名的完整路径(如：C:\Program Files\Internet Explorer\iexplore.exe)或者只是进程名(如：iexplorer.exe)。还可以通过后缀'/'指定进程的ID(如： /1120)。
例:
closeprocess iexplore.exe
closeprocess "c:\winnt\system32\calc.exe"
closeprocess /1830 |
waitprocess [process] {Command}
等待直到指定进程结束
在参数[process]中，可以指定进程名的完整路径(如：C:\Program Files\Internet Explorer\iexplore.exe)或者只是进程名(如：iexplorer.exe)。还可以通过后缀'/'指定进程的ID(如： /1120)。
例:
waitprocess iexplore.exe
waitprocess "c:\winnt\system32\calc.exe"
waitprocess /1830 |
setprocesspriority [process] [priority]
为指定进程设置新的优先级
在参数[priority]中，可以指定以下值：normal, low, belownormal, abovenormal, high, realtime。
在参数[process]中，可以指定进程名的完整路径(如：C:\Program Files\Internet Explorer\iexplore.exe)或者只是进程名(如：iexplorer.exe)。还可以通过后缀'/'指定进程的ID(如： /1120)。
例:
setprocesspriority iexplore.exe high
setprocesspriority "c:\winnt\system32\calc.exe" low
setprocesspriority /1830 abovenormal |
setprocessaffinity [process] [list of processor numbers]
设置进程关联,
在参数[process]中，指定进程使用的处理器（仅具有多个处理器的计算机），可以指定完整路径名的进程 (如: 'C:Program Files\Internet Explorer\iexplore.exe') 或者只是进程名(如: iexplore.exe). )。还可以通过后缀'/'指定进程的ID(如： /1120)。在参数[list of processor numbers] 中，可以指定需要的处理器数字，0是第一个处理器，1是第二个，依此类推。
例:
setprocessaffinity iexplore.exe 0 1
setprocessaffinity "c:winntsystem32calc.exe" 0 1 2 3
setprocessaffinity /1830 0 |
memdump [process] [dump file] [bytes per line] {bytes to read} {start address} {nohex} {noascii}
根据指定的参数，读取进程的内存，并写入文件。
参数:
[process]: 想要读取其内存的进程。可以指定完整路径，或仅进程名，或用后缀'/'指定进程ID。
[dump file]: 用来保存指定进程内存的内容的文件名。
[bytes per line]: dump file中每行的内存字节数。
{bytes to read}: 读取的字节数
{start address}: 指定进程的开始读取地址
{nohex}:可选参数。如果指定此参数，内存数据不会以十六进制形式保存。
{noascii}:可选参数。如果指定此参数，内存数据不会以ASCII格式保存。
例:
memdump iexplore.exe "c:\temp\dump.txt" "16" "0x10000" "0x400000"
memdump calc.exe "c:\temp\calc.txt" "32" "0x30000" "0x400000" nohex
memdump /525 "c:\temp\dump.txt" "16" "0x100000" "0x120000" noascii |
service {Computer} [action] [service name]
改变驱动和服务的状态和启动类型
参数:
{\\Computer}:可选参数。指定远程计算机名。如果忽略此参数，默认使用本地计算机。
[action]: 要进行的操作。此参数包含以下值：
start:开启指定的服务或驱动程序。
stop: 停止指定的服务或驱动程序。
pause: 暂停指定的服务或驱动程序。
continue: 继续指定的服务或驱动程序。
restart: 停止并开启指定的服务或驱动程序。
auto:修改指定的服务或驱动程序为自动。
manual:修改指定的服务或驱动程序为手动。
disabled:禁用指定的服务或驱动程序
boot: (只适用于驱动程序)修改指定的驱动程序为引导(boot)。
system:(只适用于驱动程序)修改指定的驱动程序为系统(system)。 [service name]: 服务或驱动程序名
例:
service start schedule
service \\remote stop schedule
service restart w3svc |
win [action] [find] [window to find] [Additional Parameters]
针对子窗口
win child [find] [top window to find] [action] [find] [child window to find] [Additional Parameters] 通过此命令，可以关闭、隐藏、显示、最大化和最小化指定的窗口。
参数
[action]:对指定的窗口要进行的操作：
child: 对指定顶级窗口的子窗口进行操作。
close:关闭指定窗口。
hide: 隐藏指定窗口。
show: 显示指定窗口(在用hide命令隐藏后)。
hideshow:隐藏指定窗口然后再显示此窗口。可用此命令重新填写窗口内容。
activate: 把指定窗口放到上层。
max: 最大化指定窗口。
min: 最小化指定窗口。
normal:最大、最小化指定窗口后，恢复其到正常状态。
trans:使指定窗口透明。参数[Additional Parameters]指定透明程度，值位于0 - 255之间。0 = 完全透明。255 = 完全不透明。
setsize: 设定指定窗口的大小。参数[Additional Parameters]指定窗口的大小，值包括x，y，width，height。
move: 移动/调整窗口。参数[Additional Parameters]指定要移动/调整的像素点数，值包括：x，y，width，height。
center: 指定窗口居中。
settopmost:设置指定窗口的最上层显示状态。如果参数[Additional Parameters]为1，指定窗口为最上层显示，如果为0，则取消最上层显示。
redraw:刷新指定窗口。
settext:修改指定窗口标题/名称。
focus: 在指定窗口上设置焦点。
disable:禁用指定窗口。
enable: 启用指定窗口。
+style: 对指定窗口增加样式常量。参数[Additional Parameters] 指定了增加的样式常量。
-style:移除指定窗口的样式常量。参数[Additional Parameters]指定要移除的样式常量。
+exstyle: 对指定窗口增加扩展样式常量。参数[Additional Parameters]指定要增加的扩展样式常量。
-exstyle:移除指定窗口的扩展样式常量。参数[Additional Parameters]指定要移除的扩展样式常量。
postmsg: 传递信息到指定窗口。参数[Additional Parameters]中的三个值指定了信息参数：Msg, wParam, lParam。
sendmsg: 发送信息到指定窗口。参数[Additional Parameters]中的三个值指定了信息参数：Msg, wParam, lParam。
dlgclick:发送一个鼠标单击命令到对话框内的按钮。参数[Additional Parameters] 指定了按钮的控件ID，或者下列预定义的按钮之一： yes, no, ok, cancel, retry, ignore, close, help。
dlgsettext: 设置文本到对话框内部指定控件。参数[Additional Parameters] 指定了控件ID。
dlgsetfocus: 设置焦点到对话框内部指定控件。参数[Additional Parameters] 指定了按钮的控件ID。
[find]:指定了找到窗口的方式：
handle: 通过在参数[window to find]中指定窗口句柄来查找指定窗口。
id: 通过指定子窗口的ID查找需要的子窗口。适用于子窗口。
class: 通过在参数[window to find]中指定窗口类名来查找指定窗口。
title: 通过在参数[window to find]中指定精确的窗口名来查找指定窗口。
stitle:通过在参数[window to find]中指定窗口的前几个字符来查找指定窗口。
ititle: 通过指定一系列存在于窗口标题中的字符来查找指定窗口。
alltop: 所有顶层窗口。
alltopnodesktop: 所有顶层窗口，除了桌面与盘符窗口。
active: 当前活动窗口。
foreground: 前台窗口。
desktop: 桌面窗口
[window to find]: 根据前面参数的值，通过句柄、类名或标题来指定窗口。
例:
win close title "calculator"
win hide stitle "calculat"
win hide ititle "culat"
win show class "SciCalc"
win activate title "my computer"
win max handle 0x00009c01
win redraw alltop
win trans ititle "internet explorer" 192
win setsize class "IEFrame" 50 50 400 300
win settopmost class "SciCalc" 1
win child class "Shell_TrayWnd" hide class "button"
win child class "Shell_TrayWnd" show class "button"
win child title "calculator" hide id 128
win -style title "my computer" 0x00C00000
win child title "my computer" +exstyle all 0x00400000
win sendmsg title "calculator" 0x10 0 0
win dlgclick class "#32770" cancel |
cdrom [action] {drive:}
此命令允许弹出/弹入光驱。参数[action]可以为：open或者close。如果不指定{drive:}参数，会使用默认驱动器。
例:
cdrom open
cdrom close
cdrom open J:
cdrom close R: |
clipboard [Action] [Parameter]
允许写入以及清空剪切板。
[Action] 包含下列值之一：
set - 把指定文本放入剪切板。
readfile - 把指定文本文件中的内容放入剪切板。
clear - 清空剪切板。
writefile - 把剪切板中内容写入文件。(只适用于文本文件)
addfile - 把剪切板中内容添加到文件。(只适用于文本文件)
saveimage - 保存剪切板中的图像到文件。
copyimage - 复制指定图像文件中的图像到剪切板。
saveclp - 保存当前剪贴板数据到系统剪贴板文件。
loadclp -加载系统剪贴板文件到剪贴板
对于copyimage 和 saveimage操作，支持以下格式：.bmp, .gif, .jpg, .png, .tiff - 只在安装有GDI+的计算机上有效(在XP/2003/Vista上，GDI+已经作为操作系统的一部分被安装在计算机上)。
例:
clipboard set "123456"
clipboard set ~$folder.desktop$
clipboard set ~$folder.start_menu$
clipboard readfile "c:\temp\info1.txt"
clipboard addfile "c:\temp\clip1.txt"
clipboard clear
clipboard saveimage "c:\temp\clip01.png"
clipboard saveimage "c:\temp\clip01.gif"
clipboard copyimage "c:\temp\img01.gif"
clipboard saveclp "c:temp\1.clp"
clipboard loadclp "c:temp\1.clp" |
gac [Action] [Parameter]
允许安装全局程序集缓存(GAC)中的一个程序集。
例:
gac install "C:\temp\MyAssembly\bin\Release\6\MyAssembly.dll" |
beep [Frequency] [Duration]
发出嘟嘟声。参数[Frequency]指定发声频率，单位赫兹。参数[Duration]指定发声持续时间，单位毫秒。在Windows 95/98/ME中, 以上参数被忽略，只会发出一声标准的嘟嘟声。
例:
beep 500 2000 |
stdbeep
发出Windows标准嘟嘟声。
例:
stdbeep |
setvolume [device] [left-volume] [right-volume]
设置音量。参数[device]代表声音设备标识符。大多数情况下，此参数设置为0。在Windows Vista下，默认重放设备指定为1，默认录音设备指定为0。
参数[left-volume]和[right-volume]值位于0(静音)和65535(最大音量)之间，代表了音量的左右声道。
例:
setvolume 0 0 0
setvolume 0 32768 32768
setvolume 0 0xffff 0 |
setsysvolume [volume] {Component} {Device Index}
设置系统音量。修改此值亦会影响控制面板下的音量设置。参数[volume]的值位于0(静音)和65535(最大音量) 之间。
{Component}是可选参数，指定了下列声音组件之一：master(主音量)、waveout(波形输出)、synth(合成器)、cd、microphone(麦克风)、phone、aux(音频输入口)、line(线路)、headphones(耳机)、wavein(波形输入)。默认值是master(主音量)。在Windows Vista下，声音窗口(控制面板->声音)下的显示的设备必须识别此组件名。如果设备名包含空格，两边必须加引号。
{Device Index}是可选参数，指定了声音设备索引。如果有一个以上声卡，那么可以使用此参数。如果没有制定此参数，默认使用控制面板中指定的声卡。
例:
setsysvolume 0x8000
setsysvolume 0
setsysvolume 25000 waveout
setsysvolume 25000 master 1
Vista例:
setsysvolume 0x8000
setsysvolume 0 "front mic"
setsysvolume 25000 speakers
setsysvolume 25000 "line in" |
setsysvolume2 [left volume] [right volume] {Component} {Device Index}
类似于setsysvolume命令，但此命令不是设置整个音量，而是单独设置左声道和右声道。
例:
setsysvolume2 10000 20000
setsysvolume2 30000 0
setsysvolume2 25000 15000 waveout
setsysvolume2 30000 0 master 1 |
changesysvolume [volume change] {Component} {Device Index}
增加或降低系统音量。参数[volume change]指定增加或降低的单位。(负数降低，正数增加)
{Component} 是可选参数，指定了下列声音组件之一：master(主音量)、waveout(波形输出)、synth(合成器)、cd、microphone(麦克风)、phone、aux(音频输入口)、line(线路)、headphones(耳机)、wavein(波形输入)。默认值是master(主音量)。在Windows Vista下，声音窗口(控制面板->声音)下的显示的设备必须识别此组件名。如果设备名包含空格，两边必须加引号。
{Device Index}是可选参数，指定了声音设备索引。如果有一个以上声卡，那么可以使用此参数。如果没有制定此参数，默认使用控制面板中指定的声卡。
例:
changesysvolume 5000
changesysvolume -3000
changesysvolume 0x1000 waveout
changesysvolume 0x1000 master 1
Vista 例:
changesysvolume 5000
changesysvolume -3000
changesysvolume 0x1000 "line in"
changesysvolume 0x1000 "speakers" 1 |
changesysvolume2 [left volume change] [right volume change] {Component} {Device Index}
类似changesysvolume命令，但此命令不是设置整个音量，而是单独设置左声道和右声道。
例:
changesysvolume2 1000 -1000
changesysvolume2 -3000 0
changesysvolume2 0 -5000 waveout
changesysvolume2 -3000 0 master 1 |
mutesysvolume [action] {Component} {Device Index}
静音/取消静音
参数[action]中，指定1表示静音，0表示取消静音，2表示在静音与正常之间切换。
第二个参数为可选参数，可以指定下列声音组件之一：master(主音量)、waveout(波形输出)、synth(合成器)、cd、 microphone(麦克风)、phone、aux(音频输入口)、line(线路)、headphones(耳机)、wavein(波形输入)。默认 值是master(主音量)。在Windows Vista下，声音窗口(控制面板->声音)下的显示的设备必须识别此组件名。如果设备名包含空格，两边必须加引号。
{Device Index}是可选参数，指定了声音设备索引。如果有一个以上声卡，那么可以使用此参数。如果没有制定此参数，默认使用控制面板中指定的声卡。
例:
mutesysvolume 1
mutesysvolume 0
mutesysvolume 2 waveout
mutesysvolume 1 master 1
Vista 例:
mutesysvolume 1
mutesysvolume 0
mutesysvolume 2 "rear mic"
mutesysvolume 1 speakers 1 |
wait [milliseconds]
等待指定的毫秒数。
例:
wait 1000
wait 500 |
shellrefresh
进行Windows资源管理器的全面刷新。如果更改了注册表中相关的外壳文件类型，并且需要立即生效，此命令非常有效。 (例：如果改变了gif文件图标) |
sysrefresh {Refresh Type}
进行全面的系统刷新。在更改了注册表中的系统设置后可以使用此命令刷新系统(例：更改了图标大小，环境变量等等)。{Refresh Type}为可选参数。可以指定下列值之一： "environment" - 更新系统变量，"policy" - 更新策略设置， "intl" - 更新本地设置。
例:
sysrefresh
sysrefresh environment
sysrefresh policy |
setcursor [X] [Y]
设置鼠标位置。参数[x]和[y]指定光标位置。
例:
setcursor 100 50 |
setcursorwin [X] [Y]
设置鼠标位置，此位置相对于活动窗口的左上角。参数[x]和[y]指定光标位置。
例:
setcursorwin 100 50 |
movecursor [X] [Y]
移动鼠标。参数[x]和[y]指定移动的像素点数。
例:
movecursor 10 10 |
dlg [Process Name] [Window Title] [Action] [Parameters]
允许与Windows标准对话框和信息框进行交互。打开一个对话框时，可以使用此命令"点击"确认/取消/是/否按钮，或者将文本框填入对话框。
例如，下面的命令会将calc.exe进程填入Windows的"运行"对话框，然后点击"确认"按钮。12298是"运行"对话框中文本框的控件ID。 可以使用微软的Spy++或者使用my WinExplorer utility来查找控件ID。
dlg "explorer.exe" "run" settext 12298 "calc.exe"
dlg "explorer.exe" "run" click ok
下面的命令会对任何资源管理器的询问对话框点击"是"。
dlg "explorer.exe" "" click yes
下面的命令会对任何进程的询问对话框点击"否"。
dlg "" "" click cancel
参数描述:
[Process Name]: 指定要操作的窗口所从属的进程。可以仅指定进程名或者进程的完整路径。如果此参数为空串("")，命令会在任何进程上执行。
[Window Title]: 指定要操作的窗口的标题。如果此参数为空("")，命令会不管标题而在任何窗口上执行。
[Action]:可以指定下列选项之一：
click: 点击指定按钮。可以指定下列预设值之一(仅适用于标准Windows对话框)： yes, no, ok, cancel, retry, ignore, close, help.还可以指定任何控件ID作为数字型值。
settext: 设置指定控件的文本。此操作的第一个参数指定控件ID，第二个参数指定文本。 |
dlgany [Process Name] [Window Title] [Action] [Parameters]
类似于dlg命令，但还可以用于其他任何窗口，包括非标准Windows对话框。 |
returnval [Return Value]
此命令允许为NirCmd命令指定返回值。在外部程序调用NirCmd.exe是会用到返回值。
例如，在下面命令中，如果用户选择"是"，则NirCmd返回值为0x30。
qboxcom "Do you want to continue ?" "question" returnval 0x30 |
sendkey [Key] [press | down | up]
向系统发送击键命令。操作系统会按照执行，就好像用户真的按压了键盘上指定键一样。
参数[key]指定虚拟键代码(如：0x2e代表delete键)，或者作为下列预设值之一：a - z 和 0 - 9(对应字母数字键)，F1 - F24 (对应Fxx键), shift, ctrl, alt, enter, esc。
第二个参数指定了指定键的操作：'press', 'down',或者 'up'。 对每一个down操作，还应该添加up操作。
在下面的脚本例子中，系统会执行就好像用户按了Shift+Ctrl+Esc一样 (会显示任务管理器):
sendkey shift down
sendkey ctrl down
sendkey esc down
sendkey shift up
sendkey ctrl up
sendkey esc up
更多例子:
sendkey a press
sendkey f10 press
sendkey enter press
sendkey 0x2e press |
sendmouse [right | left | middle] [down | up | click | dblclick]
sendmouse [move] [x] [y]
sendmouse [wheel] [Wheel Value]
向系统发送指定的鼠标事件。操作系统会执行就好像用户真的做出了指定的鼠标操作。
一些sendmouse命令的例子:
发送点击鼠标右键事件(对大多数应用程序而言，会打开一个上下文本目录)：
sendmouse right click
发送一个双击鼠标左键事件：
sendmouse left dblclick
按下鼠标左键，把鼠标往左移动20像素点，向下移动30像素点，然后松开鼠标左键。
sendmouse left down
sendmouse move -30 20
sendmouse left up
滚动10个单位(标准滑轮鼠标)的鼠标滑轮。(在标准滑轮鼠标上，滑轮值是120的倍数)
sendmouse wheel 1200 |
convertimage [source filename] [destionation filename]
把图像文件转化为其他格式。支持一下格式：.bmp, .gif, .png, .jpg, .tiff
适用于Windows XP/2003/Vista (需要GDI+)
例:
convertimage "c:\temp\test1.gif" "c:\temp\test1.png"
convertimage "c:\temp\test1.jpg" "c:\temp\test1.gif" |
convertimages [source wildcard] [extension]
把多个图像文件转化为其他格式。支持以下格式：.bmp, .gif, .png, .jpg, .tiff
适用于Windows XP/2003/Vista (需要GDI+)
例:
convertimages "c:\temp\a*.gif" .png
convertimages "c:\temp\*.jpg" .gif |
savescreenshot [filename]
保存当前屏幕截图到指定的图像文件。支持以下格式.bmp, .gif, .png, .jpg, .tiff
适用于Windows XP/2003/Vista (需要GDI+)
例:
savescreenshot "c:\temp\shot.png" |
savescreenshotfull [filename]
类似savescreenshot，但在具有多个监视器的计算机上，该命令将采集所有监视器的屏幕截图， savescreenshot只采集主监视器的屏幕截图。 |
savescreenshotwin [filename]
保存当前活动窗口截图到指定图像文件支持以下格式 .bmp, .gif, .png, .jpg, .tiff
适用于Windows XP/2003/Vista (需要GDI+)
例:
savescreenshotwin "c:\temp\win.png" |
shellcopy [source file or wildcard] [destination] {Flags}
从一个文件夹复制一个或多个文件到其他文件夹，并且就像资源管理器下复制文件时一样显示进程框。
对于参数{Flags}，可以指定一个或多个下列值：
yestoall: 对所有询问回答"是"。
noerrorui: 在用户界面不显示错误信息。
silent: 安静模式 - 不显示复制进度信息。
nosecattr:不复制文件的相关属性。
例:
shellcopy "c:\temp\*.*" "d:\temp"
shellcopy "c:\temp\*.*" "d:\temp" yestoall noerrorui |
filldelete [source file or wildcard]
零字节填充指定文件或通配符文件，然后删除文件。这也就意味着用此命令删除掉的文件不可再被恢复。
例:
filldelete "c:\temp\*.*"
filldelete "c:\temp\myfile.dat" |
speak [type] [text/Filename] {rate} {volume}
通过使用Windows XP和Windows Vista中的语音库（SAPI），朗读指定的文本或者文件的内容。
在[type]参数可以指定下列类型：
text:简单的文本。
xml: 语音XML数据文本。
file:文本文件的文件名。
{rate}是一个可选的指定语速的参数，数值在-10（非常缓慢）和10（非常快）之间。{volume}参数指定音量，数值在0和100之间。
例:
speak text ~$clipboard$
speak text "Please visit the Web site of NirSoft at http://www." 2 80
speak file "c:tempspeak1.txt" |
