CMD 中 findstr 命令简介

findstr 是 Windows CMD 中非常强大且常用的一个内置文本搜索命令。你可以把它理解为 **Windows 命令行版的 grep**。它的主要作用是在文件中，或者在命令行的输出结果（通过管道符 | 传递的内容）中，查找包含特定字符串的文本行。

它的基础语法如下：

findstr [参数] "要查找的字符串" [文件名]

---

常用核心参数

findstr 拥有丰富的参数，以下是日常脚本编写和系统管理中最常用到的几个：

• /c:"string"：精确匹配（字面量）。将引号内的内容作为一个完整的字符串进行查找，即使里面包含空格。如果不加 /c，findstr "hello world" 会将其视作查找 "hello" 或 "world"；而 findstr /c:"hello world" 则是查找完整的 "hello world"。
• /i：忽略大小写（Ignore case）。例如 findstr /i "error" 会同时匹配 "Error"、"ERROR" 和 "error"。
• /v：反向选择（Invert match）。只打印出不包含目标字符串的行。非常适合用来过滤掉不需要的干扰信息。
• /s：递归搜索（Subdirectories）。在当前目录及其所有子目录中的文件里进行搜索。
• /n：显示行号（Number）。在输出的匹配行前面加上它们在原文件中的行号。
• /r：使用正则表达式（Regular expressions）。这是 findstr 的高级玩法，允许你使用正则符号（如 ^、$、.* 等）进行模糊匹配。

---

结合前文代码的实战解析

在你最开始提供的防御脚本中，有一行非常经典的 findstr 用法：

echo(!CMD_LINE! | findstr /c:"&" /c:"|" /c:";" /c:"<" /c:">" /c:"^" >nul 2>&1

这行代码完美组合了 findstr 的几个高级特性：

1. 管道输入 (|)：它没有指定具体的文件，而是接收了前面 echo 吐出来的变量内容作为搜索对象。
2. 多目标并发查找：它连续使用了多个 /c:"..." 参数。在 findstr 的逻辑中，这意味着“或（OR）”的关系。只要变量中存在 &、|、;、<、>、^ 其中的任意一个，就会被判定为匹配成功。
3. 屏蔽输出 (>nul 2>&1)：因为脚本只关心“是否包含”（通过 ERRORLEVEL 退出码来判断），而不关心具体匹配到了什么，所以用重定向把查找结果全部丢弃，保证屏幕清爽。

---

其他常见使用场景举例

场景 1：在当前目录所有 .txt 文件中查找特定词汇，并显示行号

findstr /s /n /i "password" *.txt

场景 2：查看当前运行的进程，过滤出包含 "chrome" 的行

tasklist | findstr /i "chrome"

场景 3：去除文件中的空行（利用正则表达式）

findstr /r "." input.txt > output.txt

(逻辑：. 在正则中代表任意字符，包含字符的行会被保留，完全为空的行会被过滤。)

---

注意： 虽然 findstr 支持正则表达式，但它的正则引擎非常基础且古老，不支持很多现代正则的高级特性（如量词 {}、捕获组等）。对于复杂的文本处理需求，现在的开发者通常会转向 PowerShell 中的 Select-String 命令。