mshta.exe,HTML Application HOST,HTML应用程序主机,hta文件解释器(也能解释html),就如同IE是html的解释器,CMD是批处理文件的解释器,WScript.exe、CScript.exe是vbs/js脚本的解释器msh。

mshta的命令行参数似乎并未公开,mshta /? 等方式得不到任何帮助信息msh。大家如果感兴趣可以去csdn或微软的msdn查查。

从网上我仅找到一个带参数的用法:mshta.exe /register,应该是用来注册mshta的某项功能(具体作用未知)msh。

mshta在一般的应用中都不需要什么特别的参数msh,如:

mshta C:\test.hta

mshta "%cd%\test.html"

mshta

mshta about:blank

mshta vbscript:alert("hello")(window.close)

mshta vbscript:msgbox("是否确定msh?",36,"确认")(window.close)

mshta javascript:alert('hello');window.close();

msh,mshta参数?

mshta vbscript:CreateObject("Shell.Application").MinimizeAll()(close)

msh,mshta参数?

注意,最后几例中的vbscript、javascript不是mshta自身的参数,而是一种协议,它同样可以直接在IE的地址栏中输入msh。这种协议使得IE、mshta等程序可以直接执行vbs/js语句而不需要将vbs/js语句放在html文件中。vbs/js语句当然要遵循vbs/js语法,照样使用vbs/js的各种对象、方法、属性、函数等,调用脚本宿主对象模型中的WScript.Shell、WScript.Network等(注意它们并不从属于vbs,要弄清楚它们的主人),还能调用脚本运行时对象(fso、dictionary等)及其他可以被Automation的COM组件(如Word.Application)。上面的msgbox就是vbs的函数,Shell.Application就是一个Automation类。

由于hta其实也就是html,所以在hta文件中同样可以使用HTML DOM(文档对象模型),如window、document等各种对象msh。上面的alert、close就是Window对象的方法。也可以调用ActiveX控件、asp对象,等等。

还是因为hta就是html,运行hta的mshta.exe是HTML应用程序主机,所以用mshta vbscript: 、mshta javascript: 等形式运行vbs/js语句时,不能调用WScript对象,因为WScript对象是脚本宿主(WSH)自身提供的对象(根对象),只有脚本主机WScript.exe、CScript.exe才能使用,mshta、IE这些解释器无法调用msh。很多脚本初学者人误以为WScript、WScript.Shell、WScript.Network甚至FSO等对象是vbs的对象,现在清楚事实了吧。所以使用WScript.Sleep方法是理所当然行不通的。但要延时我们可以用Window对象的setTimeout方法,参见:mshta调用setTimeout方法实现精确延时

由于hta被设计用于本地运行,所以权限比html高msh。用mshta打开html也比用IE打开能获得更高的权限。所以本机上的HTML文件中如果调用WScript.Shell等本地对象,用IE打开会出现安全警告(提示有“活动内容”什么的),用mshta打开一般就不会有任何提示和警告了。

  • 随机文章

  • 热门文章

  • 热评文章

本文地址:http://www.jsqccz.com/jyfx/1734.html
如觉得本文对你有用,请随意打赏