Question

DOS批处理字符串查找。

使用REG QUERY "HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Appication" /v file | findstr /I "REG_EXPAND_SZ"得到
file REG_EXPAND_SZ %SystemRoot%\system32\winevt\Logs\Application.evtx
取出%以后的字符串。

Answer 1

DOS批处理字符串查找：
显示目录：dir/s/p administrators*
加了两个开关，/s所有子目录；/p分屏显示。

替换文件名：
ren andinistrators* txt*
字符串合并 ：
合并字符串就是将两个字符串放在一起就可以了。
扩充字符串：
对表示文件路径的字符串进行特殊的处理。

Answer 2

不为抢题，只为探讨，请采纳一楼。
类似此题情况（reg query regkey /v)不必findstr
set regkey="HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application"
for /f "tokens=1,2,*" %%i in ('REG QUERY %regkey% /v file"') do set APPLOGFILEPATH=%%k

Answer 3

@echo off
::将那一长串reg命令写在下一行, 其中那个 | 符号前加3个^符
set str=REG QUERY "HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Appication" /v file ^^^| findstr /I "REG_EXPAND_SZ"
for /f "tokens=3 delims=%%" %%i in ('%str% 2^>nul')do set v=%%i
if defined v echo %v%
pause

追问

问题已解决。
for /f "tokens=1,2,* " %%i in ('REG QUERY "HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application" /v file ^| findstr /I "REG_EXPAND_SZ"') do set APPLOGFILEPATH=%%k

追答

呵呵，我是说怎么取值要取%之后的呢，是我理解错了