国产精品99精品久久免费

《闯痴滨顿雨橙6笔加盟全攻略:如何把握这个热门创业机会?冲加盟星...》剧情介绍：根据付息方案本期债券品种23绿发03的票面利率为3.19%本次付息每手（面值1,000元）23绿发03派发利息人民币31.90元（含税）闯痴滨顿雨橙6笔加盟全攻略:如何把握这个热门创业机会?冲加盟星...过往追溯到千万年前彼时的上清天便是招凝当年在天府经历的恐怖天外天杨柳的策略是精心设计和周密计划的他首先从市场分析入手深入研究北机集团的业务布局和市场策略寻找其潜在的弱点和漏洞他发现尽管北机集团在技术创新和市场拓展方面表现出色但在供应链管理和成本控制上存在一定的问题杨柳决定从这里入手制定了一系列针对性的策略

《闯痴滨顿雨橙6笔加盟全攻略:如何把握这个热门创业机会?冲加盟星...》视频说明：在那个方向明明我已经搜索过不下十遍……真是隐藏至深呐电脑命令大全2018-06-12 12:40·万象安康DOS命令计算机术语是指DOS操作系统的命令是一种面向磁盘的操作命令主要包括目录操作类命令、磁盘操作类命令、文件操作类命令和其它命令DOS命令不区分大小写；名称的中间有空格（即多于一个词）要加上英文引号下面介绍部分DOS命令：清除U盘病毒1、按WIN+R打开运行窗口输入CMD命令按确定打开命令提示符窗口2、在命令提示符窗口中切换到U盘所在盘符或是中了Autorun.inf病毒的盘符下依次执行命令：attrib -S -H -R autorun.inf按回车3、再次执行命令：del autorun.inf按回车即可已保存Shutdown命令shutdown -a　取消关机shutdown -s 关机shutdown -f　强行关闭应用程序shutdown -m \\计算机名　控制远程计算机shutdown -i　显示图形用户界面但必须是Shutdown的第一个参数shutdown -l　注销当前用户shutdown -r　关机并重启shutdown -t时间　设置关机倒计时shutdown -c"消息内容"　输入关机对话框中的消息内容（不能超127个字符）比如你的电脑要在24:00关机可以选择开始→运行输入at 24:00 Shutdown -s这样到了24点电脑就会出现系统关机对话框默认有30秒钟的倒计时并提示你保存工作如果你想以倒计时的方式关机可以输入shutdown -s -t 7200这里表示120分钟后自动关机7200代表120分钟如果想取消的话可以在运行中输入shutdown -a另外输入shutdown -i则可以打开设置自动关机对话框对自动关机进行设置让Windows 2000也实现同样的效果可以把shutdown复制到系统目录System32下eg:shutdown -s -m \\z20235当然你还可以把shutdown与at命配合使用来定时关机会更加的精确格式：at 关机时间 shutdown 选项实例：at 12:45 shutdown -s -t 20 就是让机子在12:45关机并倒计时20秒须要注意的是在使用它时须先打开 Task Scheduler服务特殊命令重复上一次输入的命令可以使用F3键；DOS下存在一个doskey的命令记录器在命令行上执行doskey后将可以实现以下功能：1、向上箭头"↑"和向下箭头"↓"-----回看上一次执行的命令2、"Ctrl+C" 组合键或"Break"键 -----中断操作3、鼠标操作"标记" -----------------用来选中文本4、鼠标操作"粘贴" -----------------用来把剪贴板内容粘贴到提示符下5、"F7"键--------------------------查看及执行用过的命令6、"/?"----------------------------指定命令帮助7、">" 及">>" ----------------------文件重定向参数：命令+ > +写入路径\文件名实例：echo 百度欢迎你 >d:\1.txt ；写入文本到指定文件（如果文件存在则替换）netstat -an >>d:\1.txt ；追随尾端写入文本Net命令net use \\ip\ipc$ " " /use:" " 建立ipc空链接($:美元的符号)net use \\ip\ipc$ "密码" /use:"用户名" 建立ipc非空链接net use h: \\ip\c$ "密码" /use:"用户名" 直接登陆后映射对方c：到本地为h:net use h: \\ip\c$ 登陆后映射对方c：到本地为h:net use \\ip\ipc$ /del 删除ipc链接net use h: /del 删除映射对方到本地的为h：的映射net use 用户名 密码 /add 建立用户net use guest /active:yes 激活guest用户net use 查看有哪些用户net use 帐户名 查看帐户的属性net localgroup ***istrators 用户名 /add 把用户添加到管理员中使其具有管理员权限注意：***istrator后加s用复数net start 查看开启了哪些服务net start 服务名 开启服务；（如：net start telnetnet start schedule)net stop 服务名 停止某服务net time \\目标ip 查看对方时间net time \\目标ip /set 设置本地计算机时间与目标ip主机的时间同步加上参数/yes可取消确认信息net view 查看本地局域网内开启了哪些共享net view \\ip 查看对方局域网内开启了哪些共享net config 显示系统网络设置net logoff 断开连接的共享net pause 服务名 暂停某服务net send ip "文本信息" 向对方发信息net ver 局域网内正在使用的网络连接类型和信息net share 查看本地开启的共享net share ipc$ 开启ipc$共享net share ipc$ /del 删除ipc$共享net share c$ /del 删除c：共享net use guest 12345 用guest用户登陆后用将密码改为12345net password 密码 更改系统登陆密码netstat -a 查看开启了哪些端口常用netstat -annetstat -n 查看端口的网络连接情况常用netstat -annetstat -v 查看正在进行的工作netstat -p 协议名 例：netstat -p tcp/ip 查看某协议使用情况（查看tcp/ip协议使用情况）netstat -s 查看正在使用的所有协议使用情况nbtstat -a ip 对方136到139其中一个端口开了的话就可查看对方最近登陆的用户名（03前的为用户名）-注意：参数-a要大写tracert -参数 ip（或计算机名） 跟踪路由（数据包）参数：-w数字用于设置超时间隔ping ip（或域名） 向对方主机发送默认大小为32字节的数据参数：-l[空格]数据包大小；-n发送数据次数；-t指一直pingping -t -l 65500 ip 死亡之ping（发送大于64k的文件并一直ping就成了死亡之ping)ipconfig (winipcfg) 用于windows nt及xp(windows 95 98）查看本地ip地址ipconfig可用参数/all显示全部配置信息tlist -t 以树行列表显示进程（为系统的附加工具默认是没有安装的在安装目录的support/tools文件夹内）kill -f 进程名 加-f参数后强制结束某进程（为系统的附加工具默认是没有安装的在安装目录的support/tools文件夹内）del -f 文件名加-f参数后就可删除只读文件,/ar、/ah、/as、/aa分别表示删除只读、隐藏、系统、存档文件/a-r、/a-h、/a-s、/a-a表示删除除只读、隐藏、系统、存档以外的文件例如del/ar *.*表示删除当前目录下所有只读文件del/a-s *.*表示删除当前目录下除系统文件以外的所有文件基本命令一、ping它是用来检查网络是否通畅或者网络连接速度的命令原理是：网络上的机器都有唯一确定的IP地址我们给目标IP地址发送一个数据包对方就要返回一个同样大小的数据包根据返回的数据包我们可以确定目标主机的存在可以初步判断目标主机的操作系统等下面就来看看它的一些常用的操作在DOS窗口中键入：ping /? 回车进入帮助页面在此我们只介绍一些基本的参数-t 表示将不间断向目标IP发送数据包直到人为停止-l 定义发送数据包的大小默认为32字节我们利用它可以最大定义到65500字节-n 定义向目标IP发送数据包的次数默认为3次说明一下如果-t 参数和 -n参数一起使用ping命令就以放在后面的参数为标准比如ping IP -t -n 3虽然使用了-t参数但并不是一直ping下去而是只ping 3次另外ping命令不一定非得ping IP也可以直接ping主机域名这样就可以得到主机的IP二、nbtstat该命令使用TCP/IP上的NetBIOS显示协议统计和当前TCP/IP连接使用这个命令你可以得到远程主机的NETBIOS信息比如用户名、所属的工作组、网卡的MAC地址等-a 使用这个参数只要你知道了远程主机的机器名称就可以得到它的NETBIOS信息-A 这个参数也可以得到远程主机的NETBIOS信息但需要你知道它的IP-n 列出本地机器的NETBIOS信息当得到了对方的IP或者机器名的时候就可以使用nbtstat命令来进一步得到对方的信息这又增加了我们入侵的保险系数三、netstat这是一个用来查看网络状态的命令操作简便功能强大-a 查看本地机器的所有开放端口可以有效发现和预防木马可以知道机器所开的服务等信息如图4这里可以看出本地机器开放有FTP服务、Telnet服务、邮件服务、WEB服务等用法：netstat -a IP-r 列出当前的路由信息告诉我们本地机器的网关、子网掩码等信息用法：netstat -r IP四、tracert跟踪路由信息使用此命令可以查出数据从本地机器传输到目标主机所经过的所有途径这对我们了解网络布局和结构很有帮助这里说明数据从本地机器传输到192.168.0.1的机器上中间没有经过任何中转说明这两台机器是在同一段局域网内用法：tracert IP五、net这个命令是网络命令中最重要的一个必须透彻掌握它的每一个子命令的用法net view使用此命令查看远程主机的所有共享资源命令格式为net view \\IPnet use把远程主机的某个共享资源影射为本地盘符图形界面方便使用命令格式为net use x: \\IP\sharename上面一个表示把192.168.0.5IP的共享名为magic的目录影射为本地的Z盘下面表示和192.168.0.7建立IPC$连接（net use $">\\IP\IPC$ "password" /user:"name"）建立了IPC$连接后就可以上传文件了：copy nc.exe $">\\192.168.0.7\admin$表示把本地目录下的nc.exe传到远程主机net start使用它来启动远程主机上的服务当你和远程主机建立连接后就可以使用这个命令来启动注意服务用法：net start servername成功启动了telnet服务net stop利用这个命令停掉相应的服务用法和net start同net user查看和帐户有关的情况包括新建帐户、删除帐户、查看特定帐户、激活帐户、帐户禁用等1net user abcd 1234 /add新建一个用户名为abcd密码为1234的帐户默认为user组成员2net user abcd /del将用户名为abcd的用户删除3net user abcd /active:no将用户名为abcd的用户禁用4net user abcd /active:yes激活用户名为abcd的用户5net user abcd查看用户名为abcd的用户的情况net localgroup　查看所有和用户组有关的信息和进行相关操作键入不带参数的net localgroup即列出当前所有的用户组在入侵过程中我们一般利用它来把某个帐户提升为administrator组帐户这样我们利用这个帐户就可以控制整个远程主机了net time这个命令可以查看远程主机当前的时间用法：net time \\IP六、at这个命令的作用是安排在特定日期或时间执行某个特定的命令和程序当我们知道了远程主机的当前时间就可以利用此命令让其在以后的某个时间（比如2分钟后）执行某个程序和命令用法：at time command \\computer表示在6点55分时让名称为a-01的计算机开启telnet服务（这里net start telnet即为开启telnet服务的命令）七、ftp首先在命令行键入ftp回车出现ftp的提示符这时候可以键入help来查看帮助（任何DOS命令都可以使用此方法查看其帮助）首先是登陆过程这就要用到open了直接在ftp的提示符下输入open 主机IP ftp端口回车即可一般端口默认都是21可以不写接着就是输入合法的用户名和密码进行登陆了这里以匿名ftp为例介绍用户名和密码都是ftp密码是不显示的当提示**** logged in时就说明登陆成功这里因为是匿名登陆所以用户显示为Anonymous　接下来就要介绍具体命令的使用方法了八、dir跟DOS命令一样用于查看服务器的文件直接敲上dir回车就可以看到此ftp服务器上的文件cd 进入某个文件夹get 下载文件到本地机器put 上传文件到远程服务器delete 删除远程ftp服务器上的文件这也必须保证你有可写的权限bye 退出当前连接quit 同上九、telnet功能强大的远程登陆命令几乎所有的入侵者都喜欢用它屡试不爽为什么它操作简单如同使用自己的机器一样只要你熟悉DOS命令在成功以administrator身份连接了远程机器后就可以用它来**想干的一切了下面介绍一下使用方法首先键入telnet回车再键入help查看其帮助信息然后在提示符下键入open IP回车这时就出现了登陆窗口让你输入合法的用户名和密码这里输入任何密码都是不显示的当输入用户名和密码都正确后就成功建立了telnet连接这时候你就在远程主机上具有了和此用户一样的权限利用DOS命令就可以实现你想干的事情了这里我使用的超级管理员权限登陆的进入磁盘命令直接进入某盘符盘符：如直接进入D盘D：目录命令一、md——建立子目录1．功能：创建新的子目录2．类型：内部命令3．格式：md[盘符：][路径名]〈子目录名〉4．使用说明：（1）盘符：指定要建立子目录的磁盘驱动器字母若省略则为当前驱动器；（2）路径名：要建立的子目录的上级目录名若缺省则建在当前目录下例：（1）在D盘创建名为mu的子目录；（2）在mu子目录下再创建use子目录md c:\mu （在当前驱动器c盘下创建子目录mu）md c:\ mu\use （在mu 子目录下再创建use子目录）二、cd——改变当前目录1．功能：改变当前目录2．类型：内部命令3．格式：CD [/D] [drive:][path]4．使用说明：（1）如果省略路径和子目录名则显示当前目录；（2）如采用cd\格式则退回到根目录；（3）如采用cd..格式则退回到上一级目录（4）使用 /D 命令行开关除了改变驱动器的当前目录之外还可改变当前驱动器例：（1）进入到use子目录；（2）从use子目录退回到子目录；（3）返回到根目录c:\>cd mu\use（进入mu子目录下的use子目录）c:\mu\use>cd.. （退回上一级根目录注意cd后面跟着两个点".."）c：\mu>cd\ （返回到根目录）三、rd——删除子目录命令1．功能：从指定的磁盘删除子目录2．类型：内部命令3．格式：rd[盘符：][路径名][子目录名]4．使用说明：（1）子目录在删除前必须是空的也就是说需要先进入该子目录使用del（删除文件的命令）将其子目录下的文件删空然后再退回到上一级目录用rd命令删除该子目录本身；（2）不能删除根目录和当前目录例：要求把c盘mu子目录下的use子目录删除操作如下：第一步：先将use子目录下的文件删空；c\>del c：\mu\use\*.*　或 del c:\mu\use 或 del c:\mu\use\*（注：这样只能删除文件仍然不能删除use目录下的文件夹）第二步删除use子目录c\>rd c:\mu\use（注：如果mu\use文件夹下仍有文件夹这一步将不会奏效也可以一个命令删除这样 c\>rd c:\mu\use /s加上/s如果不想让系统询问是否删除可以再加一个参数 /q）rd（RMDIR）：在DOS操作系统中用于删除一个目录RMDIR [/S] [/Q] [drive:]pathRD [/S] [/Q] [drive:]path/S 除目录本身外还将删除指定目录下的所有子目录和文件用于删除目录树/Q 安静模式带 /S 删除目录树时不要求确认.如：删除D盘上名为myfile（此文件夹是空的）的文件夹可以输入rd d:\myfile.如果myfile非空可输入rd d:\myfile /S d:\myfile删除myfile文件夹及其所有子文件夹及文件四、dir——显示磁盘目录命令1．功能：显示磁盘目录的内容2．类型：内部命令3．格式：dir [盘符][路径][文件名][/p][/w][/A[[:]属性]][/O[:]排列顺序]][/S]4．说明：/p当查看的目录太多无法在一屏显示完会一直往上卷看不见前边的目录加上/p参数后屏幕上会一次显示一屏的信息然后暂停并提示；press any key to continue（按任意键继续）/w的使用：加上/w只显示文件名/A 显示具有指定属性的文件属性：D 目录、R 只读文件、H 隐藏文件、A 准备存档的文件、S 系统文件、I 无内容索引文件、L 解析点、- 表示否的前缀、/O 用分类顺序列出文件、排列顺序：N 按名称(字母顺序)、 S 按大小(从小到大)、、 E 按扩展名(字母顺序)、D 按日期/时间(从先到后)、 G 组目录优先、- 反转顺序的前缀、/S 显示指定目录和所有子目录中的文件五、path——路径设置命令1．功能：设备可执行文件的搜索路径只对文件有效2．类型：内部命令3．格式：path[盘符1]目录[路径名1]{[；盘符2：]〈目录路径名2〉…}4．使用说明：（1）当运行一个可执行文件时dos会先在当前目录中搜索该文件若找到则运行之；若找不到该文件则根据path命令所设置的路径顺序逐条地到目录中搜索该文件；（2）path命令中的路径若有两条以上各路径之间以一个分号；隔开；（3）path命令有三种使用方法：path[盘符1：][路径1][盘符2：][路径2]…（设定可执行文件的搜索路径）path：（取消所有路径）path （显示当前所设的路径）六、tree——显示磁盘目录结构命令1．功能：显示指定驱动器上所有目录路径和这些目录下的所有文件名2．类型：外部命令3．格式：tree [盘符：][/f][>prn]4．使用说明：（1）使用/f参数时显示所有目录及目录下的所有文件省略时只显示目录不显示目录下的文件；（2）选用>prn参数时则把所列目录及目录中的文件名打印输出七、deltree——删除整个目录命令1．功能：将整个目录及其下属子目录和文件删除2．类型：外部命令3．格式：deltree [盘符：]〈路径名〉4．使用说明：该命令可以一步就将目录及其下的所有文件、子目录、更下层的子目录一并删除而且不管文件的属性为隐藏、系统或只读只要该文件位于删除的目录之下deltree全部删掉使用时务必小心八、tasklist——显示进程1．功能：将整个计算机的进程显示出来同任务管理器2．类型：外部命令3．格式：tasklist4．使用说明：运行 cmd tasklist磁盘命令一、format——磁盘格式化命令1．功能：对磁盘进行格式化划分磁道和扇区；同时检查出整个磁盘上有无带缺陷的磁道对坏道加注标记；建立目录区和文件分配表使磁盘作好接收dos的准备2．类型：外部命令3．格式：format〈盘符：〉[/s][/4][/q]4．使用说明：（1）命令后的盘符不可缺省若对硬盘进行格式化则会提示：warning:all data on non——removable diskdrive c:will be lost proceed with format (y/n）（警告：所有数据在c盘上将会丢失确实要继续格式化吗{y（确定）/n（否定）}）（2）若是对软盘进行格式化则会如下提示：insert new diskette for drive a；and press enter when ready…（在a驱中插入新盘准备好后按回车键）（3）选用[/s]参数将把dos系统文件io.sys、msdos.sys及command复制到磁盘上使该磁盘可以做为dos启动盘若不选用/s参数则格式化后的磁盘只能读写信息而不能做为启动盘；（4）选用[/4]参数在1.2mb的高密度软驱中格式化360kb的低密度盘；（5）选用[/q]参数快速格式化这个参数并不会重新划分磁盘的磁道和扇区只能将磁盘根目录、文件分配表以及引导扇区清成空白因此格式化的速度较快（6）选用[/u]参数表示无条件格式化即破坏原来磁盘上所有数据不加/u则为安全格式化这时先建立一个镜象文件保存原来的fat表和根目录必要时可用unformat恢复原来的数据二、unformat恢复格式化命令1．功能：对进行过格式化误操作丢失数据的磁盘进行恢复2．类型：外部命令3．格式：unformat〈盘符〉[/l][/u][/p][/test]4．使用说明：用于将被非破坏性格式化的磁盘恢复根目录下被删除的文件或子目录及磁盘的系统扇区（包括fat、根目录、boot扇区及硬盘分区表）受损时也可以用unformat来抢救（1）选用/l参数列出找到的子目录名称、文件名称、大致日期等信息但不会真的做unformat工作（2）选用/p参数将显示于屏幕的报告（包含/l参数所产生的信息）同时也送到打印机运行时屏幕会显示：print out willbe sent to lpt1（3）选用/test参数只做模拟试验（test）不做真正的写入动作使用此参数屏幕会显示：simulation only（4）选用/u参数不使用mirror映像文件的数据直接根据磁盘现状进行unformat（5）选用/psrtn；修复硬盘分区表若在盘符之后加上/p、/l、/test之一都相当于使用了/u参数unformat会假设此时磁盘没有mirror映像文件注意：unformat对于刚format的磁盘可以完全恢复但format后若做了其它数据的写入则unformat就不能完整的救回数据了unformat并非是万能的由于使用unformat会重建fat与根目录所以它也具有较高的危险性操作不当可能会扩大损失如果仅误删了几个文件或子目录只需要利用undelete就够了三、chkdsk——检查磁盘当前状态命令1．功能：显示磁盘状态、内存状态和指定路径下指定文件的不连续数目2．类型：外部命令3．格式：chkdsk [盘符：][路径][文件名][/f][/v]4．使用说明：（1）选用[文件名]参数则显示该文件占用磁盘的情况；（2）选[/f]参数纠正在指定磁盘上发现的逻辑错误；（3）选用[/v]参数显示盘上的所有文件和路径四、diskcopy——整盘复制命令1．功能：复制格式和内容完全相同的软盘2．类型：外部命令3．格式：diskcopy[盘符1：][盘符2：]4．使用说明：（1）如果目标软盘没有格式化则复制时系统自动选进行格式化（2）如果目标软盘上原有文件则复制后将全部丢失（3）如果是单驱动器复制系统会提示适时更换源盘和目标盘请操作时注意分清源盘和目标盘五、label——建立磁盘卷标命令1．功能：建立、更改、删除磁盘卷标2．类型：外部命令3．格式：label[盘符：][卷标名]4．使用说明：（1）卷标名为要建立的卷标名若缺省此参数则系统提示键入卷标名或询问是否删除原有的卷标名；（2）卷标名由1至11个字符组成六、vol——显示磁盘卷标命令1．功能：查看磁盘卷标号2．类型：内部命令3．格式：vol[盘符：]4．使用说明：省略盘符显示当前驱动器卷标七、scandisk——检测、修复磁盘命令1．功能：检测磁盘的fat表、目录结构、文件系统等是否有问题并可将检测出的问题加以修复2．类型：外部命令3．格式：scandisk[盘符1：]{[盘符2：]…}[/all]4．使用说明：（1）scandisk适用于硬盘和软盘可以一次指定多个磁盘或选用[/all]参数指定所有的磁盘；（2）可自动检测出磁盘中所发生的交叉连接、丢失簇和目录结构等逻辑上的错误并加以修复八、defrag——重整磁盘命令1．功能：整理磁盘消除磁盘碎块2．类型：外部命令3．格式：defrag[盘符：][/f]4．使用说明：选用/f参数将文件中存在盘上的碎片消除并调整磁盘文件的安排确保文件之间毫无空隙从而加快读盘速度和节省磁盘空间九、sys——系统复制命令1．功能：将当前驱动器上的dos系统文件io.sys,msdos.sys和command 传送到指定的驱动器上2．类型：外部命令3．格式：sys[盘符：]*使用说明：如果磁盘剩余空间不足以存放系统文件则提示：no room for on destination disk.文件命令一、copy文件复制命令1．功能：拷贝一个或多个文件到指定盘上2．类型：内部命令3．格式：copy [源盘][路径]（源文件名） [目标盘][路径](目标文件名）4．使用说明：（1）copy是文件对文件的方式复制数据复制前目标盘必须已经格式化；（2）复制过程中目标盘上相同文件名称的旧文件会被源文件取代；（3）复制文件时必须先确定目标盘有足够的空间否则会出现；insufficient的错误信息提示磁盘空间不够；（4）文件名中允许使用通配举*可同时复制多个文件；（5）copy命令中源文件名必须指出不可以省略（6）复制时目标文件名可以与源文件名相同称作同名拷贝此时目标文件名可以省略；（7）复制时目标文件名也可以与源文件名不相同称作异名拷贝此时目标文件名不能省略；（8）复制时还可以将几个文件合并为一个文件称为合并拷贝格式如下：copy；[源盘][路径]〈源文件名1〉+〈源文件名2〉…[目标盘][路径]〈目标文件名〉；（9）利用copy命令还可以从键盘上输入数据建立文件格式如下：copy con [盘符：][路径]〈文件名〉；编辑结束后Ctrl+Z保存编辑（10）注意：copy命令的使用格式源文件名与目标文件名之间必须有空格二、xcopy——目录复制命令1．功能：复制指定的目录和目录下的所有文件连同目录结构2．类型：外部命令3．格式：xcopy [源盘：]〈源路径名〉[目标盘符：][目标路径名][/s][/v][/e]4．使用说明：（1）xcopy是copy的扩展可以把指定的目录连文件和目录结构一并拷贝但不能拷贝隐藏文件和系统文件；（2）使用时源盘符、源目标路径名、源文件名至少指定一个；（3）选用/s时对源目录下及其子目录下的所有文件进行copy除非指定/e参数否则/s不会拷贝空目录若不指定/s参数则xcopy只拷贝源目录本身的文件而不涉及其下的子目录；（4）选用/v参数时对的拷贝的扇区都进行较验但速度会降低三、type——显示文件内容命令1．功能：显示ascii码文件的内容2．类型：内部命令3．格式：type[盘符：][路径]〈文件名〉4．使用说明：（1）显示由ascii码组成的文本文件对.exe或.com等为扩展名的文件其显示的内容是无法阅读的没有实际意义；（2）该命令一次只可以显示一个文件的内容不能使用通配符；（3）如果文件有扩展名则必须将扩展名写上；（4）当文件较长一屏显示不下时可以按以下格式显示；type[盘符：][路径]〈文件名〉|moremore为分屏显示命令使用些参数后当满屏时会暂停按任意键会继续显示（5）若需将文件内容打印出来可用如下格式：type[盘符：][路径]〈文件名〉>prn此时打印机应处于联机状态四ren——文件改名命令1．功能：更改文件名称2．类型：内部命令3．格式：ren[盘符：][路径]〈旧文件名〉〈新文件名〉4．使用说明：（1）新文件名前不可以加上盘符和路径因为该命令只能对同一盘上的文件更换文件名；（2）允许使用通配符更改一组文件名或扩展名五、fc——文件比较命令1．功能：比较文件的异同并列出差异处2．类型：外部命令3．格式：fc[盘符：][路径名]〈文件名〉[盘符：][路径名][文件名][/a][/c][/n]4．使用说明：（1）选用/a参数为ascii码比较模式；（2）选用/b参数为二进制比较模式；（3）选用/c参数将大小写字符看成是相同的字符（4）选用/n参数在ascii码比较方式下显示相异处的行号六、attrib——修改文件属性命令1．功能：修改指定文件的属性（文件属性参见2.5.4（二）文件属性一节）2．类型：外部命令3．格式：attrib[文件名][r][—r][a][—a][h][—h][—s]4．使用说明：（1）选用r参数将指定文件设为只读属性使得该文件只能读取无法写入数据或删除；选用—r参数去除只读属性；（2）选用a参数将文件设置为档案属性；选用—a参数去除档案属性；　（3）选用h参数将文件调协为隐含属性；选用—h参数去隐含属性；（4）选用s参数将文件设置为系统属性；选用—s参数去除系统属性；　（5）选用/s参数对当前目录下的所有子目录及作设置七、del——删除文件命令1．功能：删除指定的文件2．类型：内部命令3．格式：del[盘符：][路径]〈文件名〉[/p]4．使用说明：（1）选用/p参数系统在删除前询问是否真要删除该文件若不使用这个参数则自动删除；（2）该命令不能删除属性为隐含或只读的文件；（3）在文件名称中可以使用通配符；（4）若要删除磁盘上的所有文件（del*·*或del·）则会提示：（arey ou sure）（你确定吗）若回答y则进行删除回答n则取消此次删除作业八、undelete——恢复删除命令1．功能：恢复被误删除命令2．类型：外部命令3．格式：undelete[盘符：][路径名]〈文件名〉[/dos][/list][/all]4．使用说明：使用undelete可以使用*和通配符（1）选用/dos参数根据目录里残留的记录来恢复文件由于文件被删除时目录所记载斩文件名第一个字符会被改为e5dos即依据文件开头的e5和其后续的字符来找到欲恢复的文件所以undelete会要求用户输入一个字符以便将文件名字补齐但此字符不必和原来的一样只需符合dos的文件名规则即可（2）选用/list只列出符合指定条件的文件而不做恢复所以对磁盘内容完全不会有影响（3）选用/all自动将可完全恢复的文件完全恢复而不一一地询问用户使用此参数时若undelete利用目录里残留的记录来将文件恢复则会自动选一个字符将文件名补齐并且使其不与现存文件名相同选用字符的优选顺序为：#%——0000123456789a~zundelete还具有建立文件的防护措施的功能已超出本课程授课范围请读者在使用些功能时查阅有关dos手册文件命令一、copy文件复制命令1．功能：拷贝一个或多个文件到指定盘上2．类型：内部命令3．格式：copy [源盘][路径]（源文件名） [目标盘][路径](目标文件名）4．使用说明：（1）copy是文件对文件的方式复制数据复制前目标盘必须已经格式化；（2）复制过程中目标盘上相同文件名称的旧文件会被源文件取代；（3）复制文件时必须先确定目标盘有足够的空间否则会出现；insufficient的错误信息提示磁盘空间不够；（4）文件名中允许使用通配举*可同时复制多个文件；（5）copy命令中源文件名必须指出不可以省略（6）复制时目标文件名可以与源文件名相同称作同名拷贝此时目标文件名可以省略；（7）复制时目标文件名也可以与源文件名不相同称作异名拷贝此时目标文件名不能省略；（8）复制时还可以将几个文件合并为一个文件称为合并拷贝格式如下：copy；[源盘][路径]〈源文件名1〉+〈源文件名2〉…[目标盘][路径]〈目标文件名〉；（9）利用copy命令还可以从键盘上输入数据建立文件格式如下：copy con [盘符：][路径]〈文件名〉；编辑结束后Ctrl+Z保存编辑（10）注意：copy命令的使用格式源文件名与目标文件名之间必须有空格二、xcopy——目录复制命令1．功能：复制指定的目录和目录下的所有文件连同目录结构2．类型：外部命令3．格式：xcopy [源盘：]〈源路径名〉[目标盘符：][目标路径名][/s][/v][/e]4．使用说明：（1）xcopy是copy的扩展可以把指定的目录连文件和目录结构一并拷贝但不能拷贝隐藏文件和系统文件；（2）使用时源盘符、源目标路径名、源文件名至少指定一个；（3）选用/s时对源目录下及其子目录下的所有文件进行copy除非指定/e参数否则/s不会拷贝空目录若不指定/s参数则xcopy只拷贝源目录本身的文件而不涉及其下的子目录；（4）选用/v参数时对的拷贝的扇区都进行较验但速度会降低三、type——显示文件内容命令1．功能：显示ascii码文件的内容2．类型：内部命令3．格式：type[盘符：][路径]〈文件名〉4．使用说明：（1）显示由ascii码组成的文本文件对.exe或.com等为扩展名的文件其显示的内容是无法阅读的没有实际意义；（2）该命令一次只可以显示一个文件的内容不能使用通配符；（3）如果文件有扩展名则必须将扩展名写上；（4）当文件较长一屏显示不下时可以按以下格式显示；type[盘符：][路径]〈文件名〉|moremore为分屏显示命令使用些参数后当满屏时会暂停按任意键会继续显示（5）若需将文件内容打印出来可用如下格式：type[盘符：][路径]〈文件名〉>prn此时打印机应处于联机状态四ren——文件改名命令1．功能：更改文件名称2．类型：内部命令3．格式：ren[盘符：][路径]〈旧文件名〉〈新文件名〉4．使用说明：（1）新文件名前不可以加上盘符和路径因为该命令只能对同一盘上的文件更换文件名；（2）允许使用通配符更改一组文件名或扩展名五、fc——文件比较命令1．功能：比较文件的异同并列出差异处2．类型：外部命令3．格式：fc[盘符：][路径名]〈文件名〉[盘符：][路径名][文件名][/a][/c][/n]4．使用说明：（1）选用/a参数为ascii码比较模式；（2）选用/b参数为二进制比较模式；（3）选用/c参数将大小写字符看成是相同的字符（4）选用/n参数在ascii码比较方式下显示相异处的行号六、attrib——修改文件属性命令1．功能：修改指定文件的属性（文件属性参见2.5.4（二）文件属性一节）2．类型：外部命令3．格式：attrib[文件名][r][—r][a][—a][h][—h][—s]4．使用说明：（1）选用r参数将指定文件设为只读属性使得该文件只能读取无法写入数据或删除；选用—r参数去除只读属性；（2）选用a参数将文件设置为档案属性；选用—a参数去除档案属性；　（3）选用h参数将文件调协为隐含属性；选用—h参数去隐含属性；（4）选用s参数将文件设置为系统属性；选用—s参数去除系统属性；　（5）选用/s参数对当前目录下的所有子目录及作设置七、del——删除文件命令1．功能：删除指定的文件2．类型：内部命令3．格式：del[盘符：][路径]〈文件名〉[/p]4．使用说明：（1）选用/p参数系统在删除前询问是否真要删除该文件若不使用这个参数则自动删除；（2）该命令不能删除属性为隐含或只读的文件；（3）在文件名称中可以使用通配符；（4）若要删除磁盘上的所有文件（del*·*或del·）则会提示：（arey ou sure）（你确定吗）若回答y则进行删除回答n则取消此次删除作业八、undelete——恢复删除命令1．功能：恢复被误删除命令2．类型：外部命令3．格式：undelete[盘符：][路径名]〈文件名〉[/dos][/list][/all]4．使用说明：使用undelete可以使用*和通配符（1）选用/dos参数根据目录里残留的记录来恢复文件由于文件被删除时目录所记载斩文件名第一个字符会被改为e5dos即依据文件开头的e5和其后续的字符来找到欲恢复的文件所以undelete会要求用户输入一个字符以便将文件名字补齐但此字符不必和原来的一样只需符合dos的文件名规则即可（2）选用/list只列出符合指定条件的文件而不做恢复所以对磁盘内容完全不会有影响（3）选用/all自动将可完全恢复的文件完全恢复而不一一地询问用户使用此参数时若undelete利用目录里残留的记录来将文件恢复则会自动选一个字符将文件名补齐并且使其不与现存文件名相同选用字符的优选顺序为：#%——0000123456789a~z其它命令（一）cls——清屏幕命令1功能：清除屏幕上的所有显示光标置于屏幕左上角2类型：内部命令3格式：cls（二）ver查看系统版本号命令1功能：显示当前系统版本号2类型：内部命令3格式：ver（三）date日期设置命令1功能：设置或显示系统日期2类型：内部命令3格式：date[mm——dd——yy]4使用说明：（1）省略[mm——dd——yy]显示系统日期并提示输入新的日期不修改则可直接按回车键[mm——dd——yy]为月月——日日——年年格式；（2）当机器开始启动时有自动处理文件（autoexec.bat）被执行则系统不提示输入系统日期否则提示输入新日期和时间（四）time系统时钟设置命令1功能：设置或显示系统时期2类型：内部命令3格式：time[hh：mm：ss：xx]（五）mem查看当前内存状况命令1功能：显示当前内存使用的情况2类型：外部命令3格式：mem[/c][/f][/m][/p]4使用说明：（1）选用/c参数列出装入常规内存和cmb的各文件的长度同时也显示内存空间的使用状况和最大的可用空间；（2）选用/f参数分别列出当前常规内存剩余的字节大小和umb可用的区域及大小；（3）选用/m参数显示该模块使用内存地地址、大小及模块性质；（4）选用/p参数指定当输出超过一屏时暂停供用户查看（六）msg显示系统信息命令：1功能：显示系统的硬件和操作系统的状况2类型：外部命令3格式：msg[/s]4使用说明：（1）选用/i参数时不检测硬件；（2）选用/b参数时以黑白方式启动msg；（3）选用/s参数时显示出简明的系统报告程序进程（注：在Windows Vista及以上版本的Windows中不含ntsd必须手动下载至电脑中才可使用）ntsd 是一条dos命令功能是用于结束一些常规下结束不了的死进程用法为打开cmd 后输入以下命令就可以结束进程：方法一：利用进程的PID结束进程命令格式：ntsd -c q -p pid命令范例：ntsd -c q -p 1332 （结束explorer.exe进程）范例详解：explorer.exe的pid为1332但是如何获取进程的pid呢在CMD下输入TASKLIST就可以获取当前任务管理器所有进程的PID方法二：利用进程名结束进程命令格式：ntsd -c q -pn ***.exe （***.exe 为进程名exe不能省）命令范例：ntsd -c q -pn explorer.exe另外的能结束进程的DOS命令还有taskkill：命令格式：taskkill /pid 1234 /f （ 也可以达到同样的效果）如果上面这些还不能满足您的求知欲下面还有：ntsd详解有一些高等级的进程tskill和taskkill或许无法结束那么我们还有一个更强大的工具那就是系统debug级的ntsd.准确的说ntsd是一个系统调试工具只提供给系统开发级的管理员使用但是对我们杀掉进程还是很爽的.基本上除了WINDOWS系统自己的管理进程ntsd都可以杀掉.当然咯有些rootkit级别的超级木马还是无能为力幸好这种牛牛级别的木马还是很少的.NTSD 调试程序在启动时要求用户指定一个要连接的进程使用 TLIST 或 PVIEWER您可以获得某个现有进程的进程 ID然后键入 NTSD -p pid 来调试这个进程NTSD 命令行使用如下的句法：NTSD [options] imagefile其中imagefile 是要调试的映像名称options 是下面选项之一：选项说明-2打开一个用于调试字符模式的应用程序的新窗口-d将输出重定向到调试终端-g 使执行自动通过第一个断点-G使 NTSD 在子程序终止时立即退出o启用多个进程的调试默认值为由调试程序衍生的一个进程-p指定调试由进程 ID 标识的进程-v产生详细的输出例如假设 inetinfo.exe 的进程 ID 为 104键入以下命令将 NTSD 调试程序连接到 inetinfo 进程（IIS）NTSD -p 104也可使用 NTSD 启动一个新进程来进行调试例如NTSD notepad.exe 将启动一个新的 notepad.exe 进程并与它建立连接一旦连接到某个进程您就可以用各种命令来查看堆栈、设置断点、转储内存等等命令含义~显示所有线程的一个列表KB 显示当前线程的堆栈轨迹~*KB显示所有线程的堆栈轨迹R显示当前帧的寄存器输出U反汇编代码并显示过程名和偏移量D转储内存BP设置断点BC清除一个或多个断点BD禁用一个或多个断点BE启用一个或多个断点BL列出一个或多个断点个人意见有一个非常重要的参数就是-v参数我们可以通过它发现一个进程下面挂接了哪些连接库文件.有很多病毒木马或者恶意软件都喜欢把自己做成动态库然后注册到系统正常程序的加载库列表中达到隐藏自己的目的.首先我们需要设置一下ntsd的输出重定向最好是重定向到一个文本文件方便我们分析研究.c:\>set _NT_DEBUG_LOG_FILE_APPEND=c:\pdw.txt注意虽然输出重定向了但是我们的输出依然会继续显示在屏幕上而且会进入到debug模式我们使用-cq参数就可以避免这个问题.c:\>ntsd -c q -v notepad.exe现在我们的pdw.txt文件中就可以看见notepad.exe文件的调试信息.ntsd使用以下参数杀死进程.c:\>ntsd -c q -p PID 只要你能提供进程的PID那么你就可以干掉进程.我们知道Windows的任务管理器是我们了解当前计算机运行了哪些程序的有利工具那么如何打开这个任务管理器呢在实际使用中通常有两种方法：一是按下键盘上的Ctrl+Alt+Del就可以打开任务管理器；二是鼠标移到任务栏上空白处右键→选择任务管理器即打开任务管理器但是有时候电脑中病毒后病毒会禁用任务管理器这个时候怎么办呢请往下看这个时候我们就要采用更专业的方法来打开任务管理器即采用命令提示符的方式下面教大家如何使用命令提示符打开任务管理器以及如何利用命令来关闭相关进程1、用命令提示符（cmd）打开任务管理器查看进程方法开始→运行→cmd然后在命令提示符窗口中输入Tasklist就可以查看计算机当前的进程了2、用命令提示符（cmd）终止某个进程的方法在这里用举例的方法来说明问题假如要中止当前进程中的记事本进程notepad.exe即可采用下列命令：taskkill /f /im notepad.exe如果你知道了要终止的进程pid值（通过任务管理器可以看出每个进程的pid值）比如是100就可以采用下列命令：ntsd -c q -p 100 或者 taskkill /f /pid 100字符说明一、单符号【~】① 在for中表示使用增强的变量扩展② 在%var:~n,m%中表示使用扩展环境变量指定位置的字符串③ 在set/a中表示一元运算符将操作数按位取反【】① 在set /a中一元运算符表示逻辑非比如set /a a=!0这时a就表示逻辑1【@】① 隐藏命令行本身的回显常用于批处理中【$】① 在findstr命令里面表示一行的结束② 在prompt命令里面表示将其后的字符转义（符号化或者效果化）【%】① 在set /a中的二元运算符表示算术取余② 命令行环境下在for命令in前后面接一个字符（可以是字母、数字或者一些特定字符）表示指定一个循环或者遍历指标变量③ 批处理中后接一个数字表示引用本批处理当前执行时的指定的参数④ 其它情况下%将会被脱去（批处理）或保留（命令行）【^】① 取消特定字符的转义作用比如& | > < ! "等但不包括%比如要在屏幕显示一些特殊的字符比如> >> | ^ &；等符号时就可以在其前面加一个^符号来显示这个^后面的字符了^^就是显示一个^^|就是显示一个|字符了；② 在set/a中的二元运算符表示按位异或③ 在findstr/r的[]中表示不匹配指定的字符集【&；】① 命令连接字符比如我要在一行文本上同时执行两个命令就可以用&；命令连接这两个命令② 在set/a中是按位与【*】① 代表任意个任意字符就是我们通常所说的"通配符";比如想在c盘的根目录查找c盘根目录里所有的文本文件（.txt）那么就可以输入命令"dir c:\*.txt"② 在set /a中的二元运算符表示算术乘法③ 在findstr/r中表示将前一个字符多次匹配【-】① 范围表示符比如日期的查找for命令里的tokens操作中就可以用到这个字符② 在findstr/r中连接两个字符表示匹配范围③ -跟在某些命令的/后表示取反向的开关④ 在set /a中：1.表示一个负数2.表示算术减运算【+】① 主要是在copy命令里面会用到它表示将很多个文件合并为一个文件就要用到这个+字符了② 在set/a中的二元运算符表示算术加法【：】① 标签定位符表示其后的字符串为以标签可以作为goto命令的作用对象比如在批处理文件里面定义了一个":begin"标签用"goto begin"命令就可以转到":begin"标签后面来执行批处理命令了② 在%var:string1=string2%中分隔变量名和被替换字串关系【|】① 管道符就是将上一个命令的输出作为下一个命令的输入."dir /a/b |more"就可以逐屏的显示dir命令所输出的信息② 在set/a中的二元运算符表示按位或③ 在帮助文档中表示其前后两个开关、选项或参数是二选一的【/】① 表示其后的字符（串）是命令的功能开关（选项）比如"dir /s/b/a-d"表示"dir"命令指定的不同的参数② 在set/a中表示除法【>；】① 命令重定向符参数：命令+ > +写入路径\文件名实例：echo 唐山味儿不浓 欢迎你 >d:\1.txt ；写入文本到指定文件（如果文件存在则替换）② 在findstr/r中表示匹配单词的右边界需要配合转义字符\使用【<；】① 将其后面的文件的内容作为其前面命令的输入② 在findstr/r中表示匹配单词的左边界需要配合转义字符\使用【=】① 赋值符号用于变量的赋值比如"set a=windows"的意思意思是将"windows"这个字符串赋给变量"a"② 在set/a中表示算术运算比如"set /a x=5-6*5"【\】① 这个"\"符号在有的情况下代表的是当前路径的根目录.比如当前目录在c:\windows\system32下那么你"dir \"的话就相当与"dir c:\"② 在findstr/r中表示正则转义字符【】① 在set /a中表示连续表达式的分割符② 在某些命令中分割元素【.】① 在路径的\后紧跟或者单独出现时：一个.表示当前目录两个.表示上一级目录② 在路径中的文件名中出现时：最后的一个.表示主文件名与扩展文件名的分隔【?】① 在findstr/r中表示在此位置匹配一个任意字符② 在路径中表示在此位置通配任意一个字符③ 紧跟在/后表示获取命令的帮助文档二、多符号【&&；】① 连接两个命令当&&；前的命令成功时才执行&&；后的命令【||】① 连接两个命令当||前的命令失败时才执行||后的命令【>&；】① 将一个句柄的输出写入到另一个句柄的输入中【<&；】① 从一个句柄读取输入并将其写入到另一个句柄输出中【%%】① 两个连续的%表示在预处理中脱为一个%② 批处理中在for语句的in子句之前连续两个%紧跟一个字符（可以是字母、数字和一些特定字符）表示指定一个循环或者遍历指标变量③ 批处理中在for语句中使用与in之前指定的指标变量相同的串表示引用这个指标变量【>>；】① 命令重定向符将其前面的命令的输出结果追加到其后面参数：命令+ >> +写入路径\文件名实例：echo 唐山味儿不浓 欢迎你 >d:\1.txt ；写入文本到指定文件（如果文件存在则替换）netstat -an >>d:\1.txt ；即追随‘1.txt’的尾端继续写入‘netstat -an’命令输出结果② 在set /a中的二元运算符表示逻辑右移【==】① 在if命令中判断==两边的元素是否相同【<<；】① 在set /a中的二元运算符表示逻辑左移【+=】① 在set /a中的二元运算符例如set /a a+=b表示将a加上b的结果赋值给a【-=】① 在set /a中的二元运算符例如set /a a-=b表示将a减去b的结果赋值给a【*=】① 在set /a中的二元运算符例如set /a a*=b表示将a乘以b的结果赋值给a【/=】① 在set /a中的二元运算符例如set /a a/=b表示将a加上b的结果赋值给a【%=】① 在set /a中的二元运算符例如set /a a%=b表示将a除以b的余数赋值给a注：命令行可以直接用 set /a a%=b 在批处理里面可以用 set /a a%%=b【^=】① 在set /a中的二元运算符例如set /a a"^="b表示将a与b按位异的结果赋值给a注：这里 "^=" 加引号是为了防止^被转义下同【&=】① 在set /a中的二元运算符例如set /a a"&="b表示将a与b按位与的结果赋值给a【|=】① 在set /a中的二元运算符例如set /a a"|="b表示将a与b按位或的结果赋值给a【<<=】① 在set /a中的二元运算符例如set /a a"<<="b表示将a按位左移b位的结果赋值给a【>>=】① 在set /a中的二元运算符例如set /a a">>="产表示将补按位右移产位的结果赋值给补【袄<；】① 在findstr的一般表达式中表示字的开始处【\>；】① 在findstr的一般表达式中表示字的结束处【 】① 当启用变量延迟时使用将变量名扩起来表示对变量值的引用【' '】① 在for/f中表示将它们包含的内容当作命令行执行并分析其输出② 在for/f "usebackq"中表示将它们包含的字符串当作字符串分析【（ ）】① 命令包含或者是具有优先权的界定符比如for命令要用到这个（）我们还可以在ifecho等命令中见到它的身影② 在set /a中表示表达式分组【" "】① 界定符在表示带有空格的路径时常要用""来将路径括起来在一些命令里面也需要" "符号② 在for/f中将表示它们包含的内容当作字符串分析③ 在for/f "usebackq"表示它们包含的内容当作文件路径并分析其文件的内容④ 在其它情况下表示其中的内容是一个完整的字符串其中的>；、>>；、<；、&；、|、空格等不再转义【` `】① 在for/f中表示它们所包含的内容当作命令行执行并分析它的输出【[ ]】① 在帮助文档表示其中的开关、选项或参数是可选的② 在findstr /r中表示按其中指定的字符集匹配按住shift可少量输入大写字母+键表示先按住前一个键同时按第二个键ctrl+sc或ctrl+num lock 暂停以便观察屏幕显示在按一次继续ctrl+c或ctrl+break 终止程序运行返回操作系统可见梁山众人都没能得以善终而只有乔道清过上了属于自己的生活

演武场外聚集了大批观战的蛊师南北加西边夹击更惨