黑客基地_VBS脚本特训班[共9课]

这套《黑客基地_VBS脚本特训班》一共 9 课，主题很集中：用 VBScript 操作 Windows 系统对象，把重复性管理动作写成脚本。它不是讲漏洞利用的攻击课，而是讲 Windows 脚本宿主（WSH）体系下的自动化能力——这也是当年"黑客基地"系列里比较少见的一个方向，偏向系统管理与批处理增强。

技术栈定位：VBScript + WSH + WMI

课程的技术底座是 Windows Script Host，脚本运行在 cscript.exe 或 wscript.exe 之上，语言是 VBScript。核心不在语法本身，而在于三个对象模型的调用方式：

• FileSystemObject：文件与目录的遍历、读写、属性判断，是脚本替代手工操作的第一步。
• WScript.Shell：进程启动、注册表读写、快捷方式创建、环境变量读取，脚本与系统交互的主通道。
• WMI（Win32_ 系列类）：查询硬件信息、服务状态、进程列表、磁盘与网络配置，脚本从"操作文件"升级到"管理系统"的关键。

这三块的组合方式决定了 VBS 能做什么。课程 9 课的体量不算大，但足以覆盖从单文件处理到系统信息采集的完整链条。放在今天看，VBS 虽已被 PowerShell 大量取代，但大量存量企业环境、老旧服务器、登录脚本、组策略启动脚本仍在跑 VBS，维护和改造需求真实存在。

项目结构与可复用模块

9 课的推进逻辑大致是：先解决"脚本怎么跑起来、怎么调试、怎么接收参数"，再进入文件系统操作，然后是注册表与进程控制，最后落到 WMI 查询和信息收集类脚本。这种顺序对自学比较友好，因为每一段都能独立成一个小工具。

可复用的部分主要有三类。第一类是参数解析与输出格式化：WScript.Arguments 的读取、输入校验、结果输出到控制台或文本文件，这是所有脚本的公共外壳。第二类是错误处理骨架：On Error Resume Next 配合 Err.Number 判断，在 VBS 这种没有异常机制的语言里几乎是必写的模式。第三类是WMI 查询模板：ExecQuery 的写法固定，换一个 Win32_ 类名就能查询不同对象，把这套模板抽出来，后面写资产盘点、服务巡检脚本可以直接套。

建议边看边把这些骨架单独存成 .vbs 片段，而不是看完就丢。VBS 的复用成本低，但前提是你手上有可改的底稿。

和同类资料的差异

市面上的 VBS 内容多数零散在论坛帖和博客里，缺一条主线。这份特训班的价值在于把 WSH 相关的知识点串成 9 个连续单元，顺序明确，适合作为对照实践的参照。它的年代较早，界面和录制风格会比较朴素，部分示例针对的是 Windows XP / 2003 时代的环境。放到 Win10、Win11 或 Server 2016 以上系统运行时，需要注意 UAC 权限、部分 WMI 类字段变化，以及 64 位系统下 SysWOW64 路径重定向的问题。这不是课程的问题，而是技术演进带来的迁移成本，正好也是动手验证的机会。

怎么用这份资料

不建议当视频连续刷。更有效的做法是：每看完一课，先在当前系统上把示例跑通，报错就查 WMI 类文档或 FSO 属性说明；再把示例改造成自己环境里真实需要的功能，比如批量改名、清理临时目录、导出服务列表、定时检测磁盘空间。改到能跑、能稳定输出结果，这一课才算过。

如果目的是补 Windows 自动化这块的短板，可以在学完后横向对照 PowerShell 的对应写法（Get-ChildItem、Get-WmiObject / Get-CimInstance 等），理解两种脚本体系在对象模型上的异同。这样一套 9 课的老资料，就能成为理解 Windows 脚本自动化演进的一个具体锚点，而不是停留在"看过"的层面。