本文轉(zhuǎn)載自華夏黑客聯(lián)盟，原地址未知。

本文由ｕｎｉｓ原創(chuàng)?
一、什么是DOS

　　DOS是英文“Disk Operating System”的縮寫(xiě)，意思是磁盤(pán)操作系統(tǒng)。它與Windows一樣都是屬于操作系統(tǒng)，但沒(méi)有Windows圖形化用戶界面。DOS系統(tǒng)屬 于單用戶單任務(wù)操作系統(tǒng)，一次只能執(zhí)行一個(gè)任務(wù)。不像Windows系統(tǒng)一樣，可以一邊復(fù)制文件、一邊瀏覽網(wǎng)頁(yè)。目前廣泛使用的MS-DOS是美國(guó)微軟公 司買(mǎi)下DOS專(zhuān)利權(quán)后命名的，PC-DOS則是IBM公司在推出IBM-PC機(jī)時(shí)，選定了MS-DOS作為基本操作系統(tǒng)，并將其改名為PC-DOS。 MS-DOS與PC-DOS在本質(zhì)上并沒(méi)有太大的區(qū)別且命令是基本兼容的。DOS操作系統(tǒng)是通過(guò)輸入命令來(lái)執(zhí)行一些操作，所以當(dāng)時(shí)想要學(xué)會(huì)使用DOS的用 戶還得對(duì)英文有一定的基礎(chǔ)。自從DOS在1981年問(wèn)世以來(lái)，版本就不斷更新，從最初的DOS1.0升級(jí)到了最新的DOS8.0（Windows ME系統(tǒng) ），純DOS 的最高版本為DOS6.22，這以后的新版本DOS都是由Windows系統(tǒng)所提供的。自從Win95系統(tǒng)推出后，DOS系統(tǒng)就逐漸退出了市 場(chǎng)，WinNT/2K/XP中有個(gè)叫“命令提示符”（CMD，CMD的英文全稱(chēng)是“command”中文意思是“命令”。） 的程序，表面看上去類(lèi)似于Win3.x/9x中的MS-DOS窗口。然而，它們是完全不同的。CMD是32位應(yīng)用程序，而DOS是16位操作系統(tǒng)。真正的 DOS是MS-DOS、PC-DOS等純DOS。不過(guò)我們常常會(huì)將Winxp下的CMD叫做“DOS”。這或許成了一種習(xí)慣，它可以說(shuō)是DOS的一種簡(jiǎn)化 形式集成于Windows操作系統(tǒng)中。當(dāng)然我們?cè)赪indows操作系統(tǒng)中使用的CMD命令很多也是能在DOS下使用的，CMD有類(lèi)似DOS系統(tǒng)的操作完 成各種任務(wù)。??二、啟動(dòng)DOS的多種方法

　　在WinXP中如何啟動(dòng)我們的DOS命令行呢？其實(shí)方法是非常的多，這里就為大家講解各種啟動(dòng)DOS命令行的方法。
　　
　　第1種：.點(diǎn)擊“開(kāi)始菜單”——“運(yùn)行”——輸入“cmd”，即可進(jìn)入我們的DOS命令行界面

　　第2種：.點(diǎn)擊“開(kāi)始菜單”——“運(yùn)行”——輸入“command”，可進(jìn)入英文界面16位的DOS程序中，但不能直接支持鼠標(biāo)（即不能直接在窗口上點(diǎn)擊鼠標(biāo)，而cmd是可以的）。
　　
??? 第3種：點(diǎn)擊“開(kāi)始菜單”——“程序”——“附件”，在附件中找到“命令提示符”，單擊即可打開(kāi)進(jìn)入DOS命令行

　　第4種：在桌面或文件夾中建立一個(gè)文本文件，里面輸入“cmd.”，保存后綴為.cmd或是.bat格式的，雙擊打開(kāi)也可以進(jìn)入DOS命令行。

　　第5種：.打開(kāi)C:WindowsSystem32目錄，找到文件“cmd.exe”，雙擊它也可以打開(kāi)DOS命令行。???三、DOS的內(nèi)部命令與外部命令

　　進(jìn)入我們的DOS命令行中，可以輸入正確的命令執(zhí)行各種操作。然而這些命令又可分為內(nèi)部命令與外部命令，那什么是內(nèi)部命令，什么又是外部命令呢？下面我們就來(lái)稍微講解下這兩個(gè)概念。
　　
　　內(nèi)部命令是隨每次啟動(dòng)的COMMAND.COM裝入并常駐內(nèi)存，常見(jiàn)的內(nèi)部命令有cd、dir、copy等命令；外部命令是一個(gè)個(gè)單獨(dú)的可執(zhí)行文件，存放于磁盤(pán)C:windowsststem32目錄中，擴(kuò)展名為com和exe，運(yùn)行外部命令的時(shí)候必須保存命令程序存在，比如常見(jiàn)的外部命令：ping、net等等。內(nèi)部命令在任何時(shí)候都可以使用，外部命令需要保證命令文件在當(dāng)前的目錄中，或在Autoexec.bat文件已經(jīng)被加載了路徑。

　　區(qū)分內(nèi)部與外部命令的最好方法是查找該命令是否依賴(lài)一個(gè)可執(zhí)行文件，例如外部命令“ping”，我們可以在C:Windowssystem32目錄下查找到一個(gè)名字為“ping.exe”的程序，如果將該程序刪除，在命令提示符下使用ping命令則會(huì)提示錯(cuò)誤。從這種判斷則可以斷定出ping是一個(gè)外部命令，依賴(lài)程序“ping.exe”，而命令“dir”是一個(gè)內(nèi)部命令，在C:windowssystem32下是找不到dir.exe的，它是隨DOS啟動(dòng)時(shí)載入并常駐于內(nèi)存。我們使用的外部命令不僅可以是微軟提供的，也可以是在網(wǎng)站上下載的，例如一些應(yīng)用程序nc.exe（瑞士軍刀）、lcx.exe（內(nèi)網(wǎng)端口映射工具）也可以在DOS下運(yùn)行，并且有說(shuō)明一定的參數(shù)。　　　　?四、系統(tǒng)環(huán)境變量講解

　　不知道大家是否有想過(guò)，為什么我們?cè)陂_(kāi)始菜單中的運(yùn)行框里輸入“cmd”就可以進(jìn)入我們的命令提示符呢？ 有些人可能會(huì)想到因?yàn)镃:WindowsSystem32下有一個(gè)“cmd.exe”程序，系統(tǒng)是通過(guò)調(diào)用該程序來(lái)打開(kāi)我們的命令提示符。當(dāng)然這是正確的 想法，那又為什么不需要輸入路徑系統(tǒng)就能找到我們的“cmd.exe“呢?假如我們將cmd.exe放入到D盤(pán)，再次在運(yùn)行框中輸入“cmd”是否還可以 打開(kāi)我們的命令提示符呢？此時(shí)會(huì)發(fā)現(xiàn)就無(wú)法打開(kāi)我們的命令提示符，這是為什么呢？到這里就要為大家講解一下系統(tǒng)的環(huán)境變量了。
　　
　　?環(huán)境變量是 一個(gè)具有特定名字的對(duì)象，它包含了一個(gè)或者多個(gè)應(yīng)用程序所將使用到的信息。例如path變量，當(dāng)要求系統(tǒng)運(yùn)行一個(gè)程序而沒(méi)有告訴它程序所在的完整路徑時(shí)， 系統(tǒng)除了在當(dāng)前目錄下面尋找此程序外，還應(yīng)到path中指定的路徑去找。用戶通過(guò)設(shè)置環(huán)境變量，來(lái)更好的運(yùn)行進(jìn)程。如何查看當(dāng)前系統(tǒng)包含的path環(huán)境變 量？最好的辦法就是在命令提示符中輸入命令“path”，就可以看到當(dāng)前的環(huán)境變量路徑，但有些用戶的計(jì)算機(jī)安裝了其它軟件，也會(huì)為系統(tǒng)增加新的環(huán)境變量。如下圖是一個(gè)純凈的變量路徑：
　　
　　



　　上圖可看出系統(tǒng)的path環(huán)境變量有：C:Windowssystem32、C:Windows、C:WindowsSystem32Wbem三 個(gè)。當(dāng)我們?cè)陂_(kāi)始菜單中運(yùn)行框輸入一個(gè)程序名，又沒(méi)有為程序名指定路徑的時(shí)候，它會(huì)在當(dāng)前目錄下（運(yùn)行中輸入則沒(méi)有當(dāng)前目錄）尋找程序外，還應(yīng)該到 Path中指定的系統(tǒng)變量路徑去找，而系統(tǒng)中默認(rèn)這三個(gè)都是系統(tǒng)變量路徑，例如輸入“cmd”系統(tǒng)則會(huì)在上面的三個(gè)路徑中找，一旦找到則運(yùn)行該程序。

　　由此可見(jiàn)，任何一個(gè)程序只要放入到Path指定的任一系統(tǒng)變量路徑中，都可以在運(yùn)行對(duì)話框中直接輸入程序名就可以運(yùn)行該程序，包括我們?cè)贒OS窗口下運(yùn)行的外部命令，比如“ping”命令，系統(tǒng)也是先去Path路徑中搜尋該程序去執(zhí)行的。再例如說(shuō)我們將“QQ.exe”放入到C:WindowsSystem32目錄下，只要在運(yùn)行中輸入“qq”就可以順利的打開(kāi)我們的QQ程序了。　　??①：增加Path環(huán)境變量路徑：

　　如果用戶不想用系統(tǒng)提供的這些path變量路徑，而想指定其它的系統(tǒng)變量路徑該如何去設(shè)置呢？例如用戶想使用D盤(pán)的test目錄作為系統(tǒng)變量路徑。那么可以通過(guò)圖像化操作進(jìn)行設(shè)置，方法如下：
　　
右擊“我的電腦”選擇“屬性”，彈出的對(duì)話框中選擇“高級(jí)”選項(xiàng)卡。再點(diǎn)擊下方的“環(huán)境變量”按鈕，如下圖：





找到系統(tǒng)變量中的“Path”變量，選中后點(diǎn)擊“編輯”按鈕。在變量值中增加一項(xiàng)。注意，每個(gè)系統(tǒng)變量路徑之間要用分號(hào)“；”隔開(kāi)。則這里就輸入“；d:test”。就成功添加了一項(xiàng)新的Path變量路徑。再在命令行中輸入“path”是不是多了項(xiàng)自己添加的？



　　?②：常見(jiàn)的系統(tǒng)環(huán)境變量：　
　
　　我們所說(shuō)的系統(tǒng)環(huán)境變量不僅包括Path變量。還有其它常用的目錄的變量表示形式。例如我們經(jīng)常會(huì)見(jiàn)到這樣的表達(dá)方式：“%systemroot%”，它所表示的系統(tǒng)的根目錄，如果在XP操作系統(tǒng)（系統(tǒng)裝在C盤(pán)）中則表示：C:Windows?，如果在Windows2000系統(tǒng)中（系統(tǒng)裝在C盤(pán)）則表示：C:Winnt?。如果當(dāng)前XP操作系統(tǒng)安裝在D盤(pán)，那么% systemroot%則表示的是D:Windows目錄。這就是一個(gè)系統(tǒng)變量路徑，下面就為大家列出常見(jiàn)的系統(tǒng)變量：
　　
　　%COMPUTERNAME%?系統(tǒng)返回計(jì)算機(jī)的名稱(chēng)。
　　%USERPROFILE%?本地 返回當(dāng)前用戶的配置文件的位置。
　　%SYSTEMROOT%?系統(tǒng) 返回 operating system 根目錄的位置。
　　%SYSTEMDRIVE%?系統(tǒng) 返回包含operating system 根目錄的驅(qū)動(dòng)器。
　　%APPDATA%?本地默認(rèn)返回所有用戶配置文件的位置。
　　%APPDATA%?本地返回默認(rèn)情況下應(yīng)用程序存儲(chǔ)數(shù)據(jù)的位置。
　　�TE%?系統(tǒng)返回當(dāng)前日期。使用與 date /t 命令相同的格式。
　?%TIME%?系統(tǒng)返回當(dāng)前時(shí)間。使用與time /t 命令相同的格式。
　　%COMSPEC%?系統(tǒng) 返回命令行解釋器可執(zhí)行程序的準(zhǔn)確路徑。
　　%TEMP%?返回對(duì)當(dāng)前登錄用戶可用應(yīng)用程序所使用的默認(rèn)臨時(shí)目錄。?五、常用的運(yùn)行命令

　　我們已經(jīng)講解了系統(tǒng)環(huán)境變量，特別對(duì)于Path這個(gè)環(huán)境變量。當(dāng)在運(yùn)行框或是CMD下輸入一個(gè)程序名時(shí)候，系統(tǒng)不僅在當(dāng)前目錄搜尋還會(huì)在Path指定 的路徑中搜尋。但有時(shí)候我們輸入程序名還是無(wú)法找到，偏偏還需要加上后綴名才可以打開(kāi)。這就涉及到了一個(gè)優(yōu)先級(jí)別，優(yōu)先運(yùn)行的是.com文件，再 是.exe，其次就是.bat，最后是.cmd。其它的類(lèi)型文件一般都需要加上后綴，例如：gpedit.msc 不能被輸入成gpedit。

常常會(huì)在運(yùn)行框中輸入一些命令快速打開(kāi)某些程序。在學(xué)習(xí)DOS命令前我們就先來(lái)學(xué)習(xí)下這里常用的運(yùn)行命令吧（包括它們的擴(kuò)寫(xiě)）。

　　winver（Windows Version）：查看Windows系統(tǒng)版本。
　　cmd?（Command）：打開(kāi)CMD程序。
　　write?（或Wordpad）：打開(kāi)寫(xiě)字板程序。
　　notepad?：打開(kāi)記事本程序。
　　mspaint?(Microsoft Paint ) ：打開(kāi)畫(huà)圖程序。
　　calc?（Calculator）：打開(kāi)計(jì)算器。
　　mstsc（Microsoft Terminal Server Connection）：遠(yuǎn)程桌面連接。
　　gpedit.msc?（Group Policy Editor）：組策略編輯器。
　　regedit?（Registry Editor）：注冊(cè)表編輯器。
　　mmc?（Microsoft Management Console ）：控制臺(tái)程序。
　　msconfig?(Microsoft Configurator)：系統(tǒng)配置實(shí)用程序。
　　devmgmt.msc?（Device Management ）：設(shè)備管理器。
　　secpol.msc?（Security Policy Local）：本地安全策略。
　　sndvol32?（Sound Volume）：音量控制器。
　　sndrec32?（Sound Recorder）：錄音機(jī)。
　　eventvwr?（Event Viewer）：事件查看器。
　　taskmgr?(Task Manager) ：任務(wù)管理器。?
　　rsop.msc?(Resultant Set of Group Policy ) ：組策略結(jié)果集。
　　certmgr.msc?（Certificate Manager）：證書(shū)管理實(shí)用程序。
　　Compmgmt.msc?(Computer Management) ：計(jì)算機(jī)管理。
　　lusrmgr.msc?(Local User Manager ) ：本地用戶和組。
　　fsmgmt.msc?（File Share Management）：共享文件夾管理器。
　　dxdiag?(DirectX Diagnose)：DirectX診斷工具。
　　appwiz.cpl?（Application Wizard ）：添加/刪除程序。
　　Inetcpl.cpl?(Internet Control Panel) ：IE上的Internet屬性。
　　Sysdm.cpl?（System Deployment）：系統(tǒng)屬性。
　　Ncpa.cpl（Network Control Panel Applet）：網(wǎng)絡(luò)連接屬性。
　　Osk?（On Screen Keyboard ）：屏幕鍵盤(pán)。
　　firewall.cpl?：Windows防火墻。
　　Desk.cpl?：桌面顯示屬性。
　　services.msc?：本地服務(wù)設(shè)置。
　　Control?：打開(kāi)控制面板。
　　explorer?：資源管理器。??六、DOS使用技巧

　　DOS有很多的使用技巧，不知道你是否掌握了，下面就為大家講解一些常用的使用技巧。

①：設(shè)置CMD的默認(rèn)路徑：

　　當(dāng)我們打開(kāi)cmd時(shí)，默認(rèn)的系統(tǒng)路徑是當(dāng)前用戶配置文件的路徑。例如這里就是“C:Documents and SettingsAdministrator”。這里我們想將每次打開(kāi)CMD的時(shí)候路徑都是在C盤(pán)，如何做到呢?很簡(jiǎn)單，如下操作：
　　
1.點(diǎn)擊“開(kāi)始菜單”——“運(yùn)行”——輸入“l(fā)usrmgr.msc”進(jìn)入到“本地用戶和組”。點(diǎn)擊左側(cè)的“用戶”，找到當(dāng)前你使用的用戶，我這里使用的是“Administrator”。右擊它選擇“屬性”，在彈出的“Administrator 屬性”對(duì)話框中選擇“配置文件”選項(xiàng)卡。下面有一個(gè)選項(xiàng)“主文件夾”，其中有個(gè)“本地路徑”。在編輯框中輸入要指定的默認(rèn)路徑。這里就輸入“C:”。然后點(diǎn)擊確定。
　　




重啟計(jì)算機(jī)后再進(jìn)入CMD就會(huì)發(fā)現(xiàn)默認(rèn)路徑變成了C: 。





②：設(shè)置CMD的字體、背景顏色：

　　我們使用DOS默認(rèn)是白底黑字。如何去換成我們喜歡的顏色呢？例如這里演示將字體顏色設(shè)置為綠色，背景還是設(shè)置為黑色。方法如下：

1.右擊CMD窗口的標(biāo)題欄，在彈出的菜單中選擇“屬性”。







彈出屬性對(duì)話框，選擇“顏色”選項(xiàng)卡，此時(shí)下面有四個(gè)單選項(xiàng)，分別是“屏幕文字”、“屏幕背景”、“彈出窗口文字”、“彈出窗口背景”。這里我們屏幕背景 依然為黑色，不需要設(shè)置該項(xiàng)，字體顏色要設(shè)置綠色，則要選中“屏幕文字”，單擊下方的顏色，這里我就單擊青綠色。下方便會(huì)有預(yù)覽，可以看到字體變成綠色 了。







此時(shí)彈出兩個(gè)選項(xiàng)，第一個(gè)是對(duì)當(dāng)前窗口生效；第二個(gè)是保存屬性后以后每次打開(kāi)CMD都是該設(shè)置，所以這里我們選擇第二個(gè)，再點(diǎn)擊“確定”就完成啦！





③：設(shè)置快捷鍵啟動(dòng)CMD：

　　是否想設(shè)置一個(gè)快捷鍵，當(dāng)按下快捷鍵的時(shí)候就能快速打開(kāi)CMD呢？這個(gè)設(shè)置也很簡(jiǎn)單，只不過(guò)你的附件中必須有“命令提示符程序”。如下操作。
　　
單擊“開(kāi)始菜單”——“程序”——“附件”，找到“命令提示符”程序，右擊它選擇屬性。在彈出的屬性中可以看到有一個(gè)“快捷鍵（K）”的輸入框，在這個(gè)輸 入框中，我們按下某個(gè)字母。它會(huì)自動(dòng)的在字母面前加上“Ctrl+ALt”兩個(gè)鍵。這里我按下的是“S”鍵。于是快捷鍵就變成了 “Ctrl+Alt+S”。單擊確定即可。當(dāng)回到桌面時(shí)，只要按下“Ctrl+Alt+S”組合鍵就能夠直接調(diào)出命令提示符。







④：查找當(dāng)前CMD命令行輸入的命令的歷史記錄：

　　說(shuō)到這里可能大家會(huì)認(rèn)為，不就是在CMD下按“↑”和“↓”鍵就能選擇之前的歷史記錄嗎？這雖然是正確的。但是如果命令輸入的太多了，可能你就需要按 很多次上下鍵來(lái)一個(gè)一個(gè)找了。那么在這里就教大家如何快速的找到最前的一些命令歷史記錄。（注意：這里說(shuō)的輸入命令的歷史記錄是針對(duì)當(dāng)前窗口輸入的，如果 關(guān)閉了該CMD就無(wú)法找到歷史記錄了，所以這里是說(shuō)當(dāng)前你打開(kāi)了CMD輸入了大量命令的歷史記錄。）

　　方法很簡(jiǎn)單，按下鍵盤(pán)上的“F7”見(jiàn)就可以看到歷史記錄了。我們可以使用上下鍵來(lái)選擇歷史記錄，對(duì)于輸入了很多命令的用戶來(lái)說(shuō)，比使用“↑”和“↓”鍵方便快捷。
　　








⑤：快速補(bǔ)全當(dāng)前路徑包含的文件/目錄名：

　　有時(shí)候我們使用dir在當(dāng)前目錄查找某個(gè)文件，僅僅記住該文件首位或者前兩位字母；還有時(shí)候我們通過(guò)CD切換到子目錄，也僅僅記得該子目錄的前兩位字母。這時(shí)候如何補(bǔ)全文件、文件夾名字呢？這時(shí)候我們就可以按鍵盤(pán)上的“Tab”鍵來(lái)補(bǔ)全。例如現(xiàn)在在C盤(pán)，我要切換到“Documents and Settings”，但我僅僅記得“Do”兩個(gè)字母，這時(shí)候我們可以先輸入“cd do”然后按下“Tab”鍵CMD就會(huì)自動(dòng)補(bǔ)全該文件夾名字。就可以省下我們輸入全名的麻煩了。
　　如果你不輸入首位字母，直接按“Tab”鍵。系統(tǒng)會(huì)就會(huì)按字母順序切換第一個(gè)目錄名字，再按下第二次“Tab”鍵就切換第二個(gè)目錄名字。





七、黑客常用DOS命令之通俗易懂篇

Time (中文：時(shí)間)：顯示或設(shè)置系統(tǒng)時(shí)間格式：TIME [/T | time ]

Time：直接輸入time可以獲取系統(tǒng)的當(dāng)前時(shí)間，并會(huì)提示輸入新的時(shí)間，可以進(jìn)行設(shè)置新的時(shí)間，時(shí)間格式為：hh:mm:ss，若直接回車(chē)則表示不做時(shí)間更改。

time /t?：加上/t參數(shù)表示只顯示當(dāng)前系統(tǒng)時(shí)間，不提示更改系統(tǒng)時(shí)間。

Date (中文：日期)：顯示或設(shè)置系統(tǒng)日期格式：Date [/T | date ]

Date?：直接輸入date可以獲取當(dāng)前系統(tǒng)日期，并會(huì)提示輸入新的日期，可以進(jìn)行設(shè)置新的日期，日期格式為：yy-mm-dd

date /t?：加上/t參數(shù)表示只顯示當(dāng)前系統(tǒng)日期，不提示更改系統(tǒng)日期。

Cls (擴(kuò)寫(xiě)：Clean Screen)：清除屏幕信息cls ：清除屏幕上方信息，當(dāng)覺(jué)得DOS窗口上信息很多很礙眼時(shí)，可以輸入該命令清除屏幕上方的信息。

Exit (中文：退出)：退出CMD程序exit ：輸入該命令可以快速地退出DOS窗口，不再需要繁瑣地點(diǎn)擊關(guān)閉按鈕了。

cd命令=chdir命令 ：（擴(kuò)寫(xiě)：change directory 顯示當(dāng)前目錄名或改變當(dāng)前目錄。）

1.cd 子目錄文件夾?：表示切換到該目錄下子目錄中的文件夾中，需要注意的是假如當(dāng)前在C盤(pán)，如果要切換到D盤(pán)某個(gè)目錄下，就先必須切換到D盤(pán)，而不能直接跳盤(pán)。
2.cd..?：表示切換到上一級(jí)目錄
3.cd??：也可以不寫(xiě)空格，直接寫(xiě)cd，表示切換到根目錄，所謂的根目錄就是最根頭的目錄，例如在c:windowssystem32，則它的根目錄是c:。
4.cd 文件夾名?：表示切換到根目錄下的某名字的文件夾。例如當(dāng)前在c:windowssystem32， 輸入cd RECYCLER 表示切換到C盤(pán)根目錄下Recycler目錄。注意當(dāng)在第一個(gè)位置的時(shí)候表示的 是根目錄。
5.cd?：直接輸入cd或者chdir是顯示當(dāng)前目錄路徑名稱(chēng)。例如在c:windows下直接輸入則將顯示：C:WINDOWS。以下cd也可以使用chdir都是等同的。
6.e:?：在某個(gè)目錄下如果輸入e:則表示將目錄切換到e盤(pán)。
7.cd /d f:asp?：/d表示要更改當(dāng)前的驅(qū)動(dòng)器或者驅(qū)動(dòng)器的當(dāng)前目錄。這里的意思是切換到f盤(pán)的asp目錄，可以跳盤(pán)執(zhí)行切換到任意驅(qū)動(dòng)器的某目錄。

dir命令：(擴(kuò)寫(xiě)：directory 顯示目錄中的文件和子目錄列表。)格式：DIR[drive:][path][filename][]

1.dir?：表示查看當(dāng)前DOS所在路徑下的文件和子目錄列表，還顯示文件創(chuàng)建時(shí)間，文件、目錄個(gè)數(shù)。其中帶
2.dir 盤(pán)符:路徑文件名字： 表示指定目錄下是否有這個(gè)文件，若盤(pán)符:路徑與當(dāng)前盤(pán)符:路徑相同，可以省略盤(pán)符:路徑。例如：dir c:windowssystem32calc.exe 就是表示查看 system32目錄下是否有該calc.exe文件，如果有就會(huì)提示沒(méi)有則不提示，如果在C盤(pán)查找該文件時(shí)，加上/s則可以在C盤(pán)所有目錄下搜索該文件。
3.dir *.exe 或 dir asp.*?： 支持通配符查看,前者表示查看所有exe文件，后者表示查看名字為asp任意后綴文件。文件多建議配合/p。
4./p 參數(shù)： 表示在dir瀏覽的時(shí)候可以一屏一屏地顯示，并且按任意鍵繼續(xù)瀏覽。
5./w?：橫向顯示文件和目錄名稱(chēng)，一般分為三排，但不顯示文件的創(chuàng)建時(shí)間、數(shù)量。其中用中[]括起來(lái)的是目錄。
6./a?：如果直接是/a那么就顯示所有屬性的文件，包括dir看不到的系統(tǒng)隱藏屬性的文件。下面是/a的子參數(shù)，子參數(shù)可以多個(gè)，例如/ahs就是顯示隱藏和系統(tǒng)屬性的。
屬性開(kāi)關(guān)可以組合使用，但屬性之間不能用空格隔開(kāi)。中間也可以使用冒號(hào)進(jìn)行表示，例如dir /a:h

帶子參數(shù)：dir /ad 只顯示目錄 dir /ah：只顯示隱藏屬性的文件(h=hidden 隱藏的)
dir /ar 只顯示只讀屬性的文件(r=read) dir /as：只顯示系統(tǒng)文件（s=system） dir /aa：只顯示存檔屬性文件(a=archive)
dir /a-h 顯示非隱藏性的文件 dir /a-s：顯示非系統(tǒng)屬性的文件
dir /a-d 僅顯示任意屬性文件，不顯示文件夾。 dir /a-a ：顯示沒(méi)有更改過(guò)的存檔文件
dir /a-r 顯示非只讀屬性的文件。

7./s?： 表示顯示該目錄以及該目錄下所有子目錄中的文件夾和文件。例如dir /s c:就會(huì)顯示C盤(pán)下所有文件包括windows、system32等C盤(pán)全部目錄以及目錄下子目錄下的文件。
8./o?： (o=order 順序)表示查看該目錄下的文件時(shí)候進(jìn)行排序，不接子參數(shù)表示默認(rèn)按先以字母順序顯示目錄，再以字母順序顯示文件。

帶子參數(shù)：

dir /on 按名稱(chēng)的字母順序顯示（n=name），先顯示文件后顯示目錄。 dir /os 按文件的大小從小到大顯示（s=size）
dir /oe 按后綴名的字母順序顯示(e=extension)，沒(méi)有擴(kuò)展名的先顯示。 dir /od 按文件日期/時(shí)間先后順序顯示 (d=date)
dir /og 按照目錄在前，文件在后的方式排序，但排序不分先后。?
dir /o-n 按名稱(chēng)字母逆序顯示，即從Z—A排序。 dir /o-e 按擴(kuò)展名稱(chēng)的逆序方式排序，即擴(kuò)展名從.zzz到.aaa排序。沒(méi)有擴(kuò)展名的排最后
dir /o-s 按大小，優(yōu)先大的在顯示小的，僅帶擴(kuò)展名的文件有效 dir /o-d 按文件生成日期的逆序，最晚的優(yōu)先顯示。
dir /o-g 在文件之后分組的目錄。?

9./l?： 表示顯示出的目錄、文件名字均以小寫(xiě)字母顯示。
10./d?： 跟/w參數(shù)差不多，比較少用，也是以寬列表顯示。
11./t?：按指定顯示或用于排序的時(shí)間字段，如果不接子屬性和dir一樣的效果，以下是子屬性。
12./x?：在顯示長(zhǎng)文件名的時(shí)候也在旁邊顯示它的短文件名。

帶子屬性：dir/tc ：顯示文件的創(chuàng)建時(shí)間（c:create=創(chuàng)建） dir /ta：查看文件的上次訪問(wèn)時(shí)間（a:access=訪問(wèn)） dir /tw：查看文件的上次修改（w:write=寫(xiě)）

12.dir dir s?s*.exe?：通配符使用，其中第一個(gè)s表示要查找的文件第一個(gè)字是s，？表示第二個(gè)字不知道是什么，第二個(gè)s表示第三個(gè)字是s，*表示后面的字不知道，.exe表示查找可執(zhí)行文件， 當(dāng)然可以加上/s參數(shù)在該目錄下和所有子目錄中查找。注意：?表示該位置任意一個(gè)字符，而*是該位置任意一串字符。
13./b?：僅僅顯示文件、文件夾的名字，每行顯示一個(gè)，不顯示其它任何信息，對(duì)于沒(méi)有擴(kuò)展名的文件難以分別是文件夾還是文件。
14.dir c: >>1.txt?：表示將C盤(pán)目錄文件列表信息保存到1.txt中，從1.txt文本中可以看到我們之前用dir查看的信息。

md命令=mkdir命令：（擴(kuò)寫(xiě)：make directory 創(chuàng)建新目錄。）?格式： MD [drive:][path][子目錄名]

1.md 文件夾名字?：表示在當(dāng)前DOS目錄下創(chuàng)建某名字文件夾。例如當(dāng)前DOS路徑在c:windowssystem32，若輸入md 123則是在該目錄下創(chuàng)建了名字為123的目錄。當(dāng)我們切換到新的目錄會(huì)發(fā)現(xiàn) 有兩個(gè)點(diǎn)和一個(gè)點(diǎn)的目錄，其中目錄里的.表示當(dāng)前目錄，..表示上一級(jí) 目錄。并且注意同一目錄下不能有相同名字的文件夾哦！
2.md 盤(pán)符:路徑文件名： 表示在指定的盤(pán)符路徑下創(chuàng)建某名字的文件夾，可以在其它任意目錄執(zhí)行該命令。例如當(dāng)前在D盤(pán)若輸入 md c:windows123 表示在c:windows下創(chuàng)建文件夾名123，
3.md C:ABC 表示：創(chuàng)建多個(gè)目錄，表示在C盤(pán)下創(chuàng)建A目錄，并且A目錄里還有B目錄，B目錄里還有C目錄。

rd命令=rmdir命令 ：（擴(kuò)寫(xiě)：remove directory 刪除一個(gè)目錄。）
格式：RD [Drive:][path][directory] parameter

1.rd 文件夾名?：表示在當(dāng)前目錄下刪除某名字的文件夾。文件夾必須為空。
2.rd 盤(pán)符:路徑文件夾名?：表示刪除指定盤(pán)符路徑下的某名字文件夾。文件夾必須為空。例如rd c:windows123456，那么456目錄里面必須是空的不存在任何文件和文件夾。
3.rd /s 目錄名?： 表示刪除該目錄以及該目錄下所有子目錄和文件。會(huì)提示確認(rèn)是否刪除。
4.rd /s /q 目錄名： 表示刪除該目錄以及該目錄下子目錄、文件時(shí)不提示確認(rèn)是否刪除。(q=quietly 安靜模式)

copy命令（中文：復(fù)制 將一份或多份文件復(fù)制到另一個(gè)位置，并且可以修改文件名，只能復(fù)制文件，文件夾不可以復(fù)制）：
格式：copy source（源文件） destination （目的地）

1.copy A:BC.exe?：表示將A盤(pán)下B目錄下的C.exe 復(fù)制到DOS所在的當(dāng)前目錄中。例如現(xiàn)在在C盤(pán)根目錄：copy c:windowsexplorer.exe 表示將cwindowsexplorer.exe復(fù)制到C盤(pán)。
2.copy A:BC.exe F:GH.exe?： 表示將A盤(pán)下B目錄下的C.exe文件復(fù)制到F盤(pán)G目錄下并且更名為：H.exe
3.copy *.exe或者copy asp.*?：copy支持通配符，前者表示復(fù)制所有.exe的文件，后者表示復(fù)制所有名字為asp任意后綴的文件。
4.copy A:B* F:G?：表示復(fù)制A盤(pán)下B目錄下的所有文件到F盤(pán)G目錄下，其中*表示所有的，當(dāng)然也可以使用*.*表示任意名字任意后綴的文件。
6./y?： 該參數(shù)表示在復(fù)制的時(shí)候，若目標(biāo)目錄下有文件與被復(fù)制文件相同，那么不要求確認(rèn)是否替換，直接自動(dòng)替換。
7./-y?：與/y相反，復(fù)制出現(xiàn)有相同文件名的文件則提示是否要確認(rèn)替換文件。
8.copy c:1.exe \IPc$2.exe?：在IPC$連接下，表示將本機(jī)C盤(pán)的1.exe復(fù)制到該IP的C$默認(rèn)共享下并更名為2.exe。
9./d?：允許將復(fù)制 的EFS加密文件在目標(biāo)處作為解密文件保存。例如:1.exe進(jìn)行了efs加密，此時(shí)copy無(wú)法復(fù)制，若輸入copy /d 1.exe d: 那么就可以復(fù)制到D盤(pán)，并且文件形式為解密文件了。
10.copy 1.txt+2.txt+3.txt d:4.txt?：該命令將三個(gè)文件合并成4.txt保存在D盤(pán)，前面三個(gè)文本的內(nèi)容都會(huì)合并在4.txt，例如1.txt里面內(nèi)容為ABC。2.txt里面的是EFG.3.txt里面的是XYZ，如果合并在一起成4.txt,那么4.txt里面的內(nèi)容就是ABCEFGXYZ了。
11.copy *.jpg *.bmp?：該命令的巧合之處是將所有jpg的文件后綴名改成bmp的，但是原文件還是存在的。
12.copy 1.txt+con?：進(jìn)入追加信息狀態(tài)，例如1.txt里面的內(nèi)容原為“abc”，若輸入該命令進(jìn)入了追加狀態(tài)就可以輸入其它要追加的信息，例如我輸入:116，按F6或者Ctrl+z結(jié)束追加，此時(shí)打開(kāi)1.txt發(fā)現(xiàn)里面的內(nèi)容編程了abc116→。即所謂的增加內(nèi)容。
13.copy 1.jpg /b+5.txt /a 6.jpg：該命令巧合的將文本信息隱藏在圖片，其中/b一個(gè)二進(jìn)位文件，而/a表示一個(gè) ASCII 文本文件。整個(gè)命令含義是將1.jpg圖片與5.txt合并成6.jpg，此時(shí)打開(kāi)6.jpg雖然是一張正常的圖片，但是右擊使用記事本編輯的時(shí)候，雖然前面是亂碼，但是拉到最后發(fā)現(xiàn)原來(lái)5.txt里面的信息都保存在最下面。
del命令：（擴(kuò)寫(xiě)：delete 刪除一個(gè)或數(shù)個(gè)文件。）格式：DELETE FileNames

1.del 文件名?：表示當(dāng)前目錄下刪除某名字的文件名
2.del *.exe或者asp.*?：支持通配符，前者表示刪除該目錄下所有.exe的程序，后者表示刪除所有名字為asp任意后綴的文件。
3.del *：表示刪除所有文件，前面可加盤(pán)符路徑。
4.del 盤(pán)符:路徑文件?：表示刪除指定盤(pán)符路徑下的某名字文件。
5./p?：表示刪除某個(gè)文件時(shí)需要確認(rèn)
6.del /a 文件名?：表示根據(jù)屬性刪除指定的文件。

帶子參數(shù)： del /ah 指定屬性為隱藏 del /ar 指定屬性為只讀 del /as 指定屬性為系統(tǒng) del /aa 指定屬性為存檔?
例如：del /as *.exe ：表示刪除所有系統(tǒng)屬性的exe程序。?

7./f?：表示強(qiáng)行刪除只讀屬性的文件。不要求確認(rèn)是否刪除。
8./s?：表示刪除該目錄下以及該目錄下所有子目錄里的文件，但不刪除文件夾。

vol命令：（擴(kuò)寫(xiě)：volume 顯示磁盤(pán)卷標(biāo)和序列號(hào)(如果存在)。）格式：VOL [drive:]

1.vol?：表示查看當(dāng)前路徑的磁盤(pán)卷標(biāo)名。
2.vol d:?：表示查看一個(gè)存在的D盤(pán)的卷標(biāo)名，即所謂的D盤(pán)的名字。

ren命令：（擴(kuò)寫(xiě)：rename 重命名文件）格式：REN [drive:][path]sourcefilename1 Newfilename2

1.ren A:Bc.exe y.exe?：表示將A盤(pán)下B目錄下的c.exe命令為y.exe。
2.ren A:Bc.exe y.asp?：表示將A盤(pán)下B目錄下的c.exe命令為y.asp，不僅可以改名字還可以修改后綴。
3.ren *jpg *.bmp：該命令達(dá)到了批量更改jpg的后綴為bmp。


type命令： （顯示文本文件的內(nèi)容。）格式：TYPE [drive:][path]filename

1.type c:windowsabc.txt ：表示查看C:windwos目錄下abc.txt里面的內(nèi)容。
2.type主要支持查看文本內(nèi)容，例如常見(jiàn)的.bat、.txt、.reg等等。


attrib命令： （中文：文件屬性 顯示或更改文件屬性。）格式:ATTRIB 屬性 [drive:] [path] filename]

帶四個(gè)屬性，分別是S(系統(tǒng)) H(隱藏) A(存檔) R(只讀)

1.attrib?：表示查看該目錄下所有文件的屬性
2.attrib A:B*.exe?：可指定文件，也可以使用通配符，這里表示查看A盤(pán)下B目錄下所有.exe程序的屬性，例如指定文件：attrib A:Babc.exe 表示查看指定目錄下abc.exe的屬性
3.attrib +s +h 路徑文件名?：+號(hào)表示對(duì)指定文件進(jìn)行增加一個(gè)系統(tǒng)屬性與隱藏屬性，可以同時(shí)加多個(gè)屬性
4.attrib -s -h 路徑文件名?：-號(hào)表示對(duì)指定文件進(jìn)行刪除系統(tǒng)屬性與隱藏屬性，可同時(shí)刪除多個(gè)屬性。?
5. /s：表示在該目錄以及子目錄下所有文件進(jìn)行顯示屬性或者增加、刪減屬性，例如現(xiàn)在在C:windows 目錄：attrib /s c:windows 表示查看windows下以及子目錄下所有文件屬性，也可以進(jìn)行+或者-屬性，針對(duì)該目錄以及子目錄所有文件的操作
6./d?： 表示也處理文件夾 與/s一起使用，不能單獨(dú)使用。

move命令： （中文：移動(dòng) 移動(dòng)文件并重命名文件和目錄。）格式：MOVE [drive:][path]filename1 destination

1.move A:Ba.exe B:cb.exe?：表示將A盤(pán)B目錄下的a.exe移動(dòng)到B盤(pán)C目錄下并且改名為：b.exe，A盤(pán)的源文件將不存在。如果不改名可以直接輸入目標(biāo)文件夾。
2./y和/-y?：前者表示在移動(dòng)某文件到另一目錄時(shí)發(fā)現(xiàn)目標(biāo)目錄有同名文件，不提示“是否替換”直接強(qiáng)制替換掉。后者則在發(fā)現(xiàn)同名文件時(shí)提示“是否要替換”。
3.move A:B*.exe B:C?：支持通配符表示將A盤(pán)B目錄下的所有*.exe文件移動(dòng)到B盤(pán)C目錄下。


format命令： （中文：格式化 格式化磁盤(pán)命令，管理員才可使用該命令）格式：format Drive： /parameter

1.format c:?：表示將C執(zhí)行格式化操作
2.format c: /q?：表示使用快速格式化來(lái)執(zhí)行C盤(pán)格式化，（q=quickly）
3./fs:文件系統(tǒng)?：表示在格式化時(shí)指定格式化后的文件系統(tǒng)，例如C盤(pán)為FAT32 執(zhí)行格式化若輸入：format /fs:ntfs /q 表示執(zhí)行快速格式化后C盤(pán)文件系統(tǒng)變成NTFS。


label命令： （中文：標(biāo)簽/卷標(biāo) 創(chuàng)建、更改或刪除磁盤(pán)的卷標(biāo)。）格式：LABEL [drive:][label]

1.label C?：顯示C盤(pán)卷標(biāo)（所謂卷標(biāo)就是C盤(pán)的名字），顯示后可以輸入新的卷標(biāo)名字按回車(chē)進(jìn)行修改卷標(biāo)名。
2.label c: unis?：表示直接將C盤(pán)卷標(biāo)修改卷標(biāo)名為：unis


xcopy命令：（復(fù)制文件或者復(fù)制某目錄下所有文件夾和文件到目的地。）格式：XCOPY source [destination]

1.xcopy c:123 d:?：表示將C盤(pán)下123目錄下的所有子目錄及文件夾復(fù)制到D盤(pán)，若C盤(pán)下有空目錄，則空目錄不復(fù)制。
2.xcopy c:123 d: /e?：表示將C盤(pán)下123目錄下的所有子目錄及文件夾復(fù)制到D盤(pán)，包括空目錄
3./k?：復(fù)制時(shí)候帶上屬性，一般的xcopy復(fù)制后會(huì)重置屬性。
4./a?：表示只復(fù)制存檔屬性的文件和目錄，復(fù)制后保持變存檔屬性。


Ping命令：（擴(kuò)寫(xiě)：ping Packet InterNet Groper 通過(guò)本地判斷是否能正常與目標(biāo)建立建立）格式：PING IP/HOST/?

1.ping 192.168.1.155?：表示Ping IP地址為：192.168.1.155的主機(jī)，如果返回是Ruquest timed out，表示掉線狀態(tài)，如果返回time的時(shí)間越小表示網(wǎng)絡(luò)速度越快。
2.ping?www.baidu.com?：表示ping百度，一般用來(lái)查看網(wǎng)站的IP地址以及與網(wǎng)站的連接速度。
3.ping localhost?：表示ping本機(jī)，每臺(tái)電腦都能將localhost轉(zhuǎn)換為本機(jī)IP，如果ping不通，也就是不能轉(zhuǎn)換，說(shuō)明host文件有問(wèn)題！
4.-t?：表示不停地向主機(jī)發(fā)送數(shù)據(jù)包請(qǐng)求，不停地ping目標(biāo)主機(jī)，直到按Ctrl+C停止。
5.-a?：將IP地址解析成主機(jī)名（Netbios名），在Ping的時(shí)候會(huì)提示ping 主機(jī)名 [IP地址] 狀態(tài)：其中就獲取了主機(jī)名。例如ping本機(jī)獲取的就是localhost。
6.-n count?：表示在Ping某個(gè)IP或者主機(jī)或者網(wǎng)站的時(shí)候，若后面加-n參數(shù)并且指定次數(shù)表示ping后發(fā)送回顯的次數(shù)，例如ping 127.0.0.1 -n 5 則返回5次回顯數(shù)據(jù)。
7.-l size?：表示向目標(biāo)主機(jī)發(fā)送的指定數(shù)據(jù)包的大小，數(shù)據(jù)包大小最大為65500。被稱(chēng)為死亡之Ping的： Ping IP -l 65500.


Telnet命令：（擴(kuò)寫(xiě)Telecommunications Network ）格式：telnet Host Port

1.telnet 192.168.1.128 23?：當(dāng)目標(biāo)主機(jī)開(kāi)啟telnet服務(wù)時(shí)，該命令則表示連接到該主機(jī)的telnet 端口為23端口，該端口為telnet默認(rèn)端口。進(jìn)入后輸入管理員帳號(hào)和密碼即可成功登錄，相當(dāng)于遠(yuǎn)程cmdshell。


Tracert (中文：跟蹤路由，確定IP數(shù)據(jù)包訪問(wèn)目標(biāo)所采取的路徑)格式：Tracert HOST

1.tracet?www.baidu.com?：表示跟蹤到百度的數(shù)據(jù)經(jīng)過(guò)的路由，該命令很好接于ping命令又一個(gè)判斷網(wǎng)絡(luò)狀態(tài)的命令
2.-d?：表示在跟蹤路由的時(shí)候不將目標(biāo)解析成主機(jī)名，這樣顯得返回的數(shù)據(jù)更簡(jiǎn)潔。

Color命令（中文：顏色 設(shè)置默認(rèn)的DOS窗口的前景和背景顏色。）格式[color 背景色前景色]

1.color的各種顏色的十六進(jìn)制代表如下：
0 = 黑色 8 = 灰色
1 = 藍(lán)色 9 = 淡藍(lán)色
2 = 綠色 A = 淡綠色
3 = 湖藍(lán)色 B = 淡淺綠色
4 = 紅色 C = 淡紅色
5 = 紫色 D = 淡紫色
6= 黃色 E = 淡黃色
7 = 白色 F = 亮白色

2.color 0a?：表示將DOS窗口的前景色設(shè)置為淡綠色，即所謂的顯示的DOS文字顏色為，而窗口背景色設(shè)置為黑色。
3.color a?：等同于color 0a ，在只輸入a的情況下，系統(tǒng)默認(rèn)將前面識(shí)別為0黑色。


Tasklist (中文：進(jìn)程列表信息 應(yīng)用程序和本地或遠(yuǎn)程系統(tǒng)上運(yùn)行的相關(guān)任務(wù)/進(jìn)程的列表。）
格式：TASKLIST Parameter |TASKLIST /FI "screening conditions"

1.tasklist?：表示列舉出當(dāng)前計(jì)算機(jī)進(jìn)程，其中會(huì)顯示進(jìn)程名，進(jìn)程PID值，所屬會(huì)話，進(jìn)程內(nèi)存使用情況等。
2./svc?：該參數(shù)表示列舉出當(dāng)前計(jì)算機(jī)進(jìn)程、PID和所關(guān)聯(lián)的服務(wù)，主要是特顯出關(guān)聯(lián)的服務(wù)。
3./v?：顯示更詳細(xì)的信息，例如每個(gè)進(jìn)程都會(huì)顯示出執(zhí)行該進(jìn)程所使用的權(quán)限是什么，例如administrator或system等、IE進(jìn)程還會(huì)列出IE網(wǎng)頁(yè)標(biāo)題信息，大多進(jìn)程都會(huì)列出窗口標(biāo)題信息。
4./fi "status eq running"?：表示進(jìn)程篩選出正在運(yùn)行的進(jìn)程。
5./fi "status ne running "：表示進(jìn)程篩選出沒(méi)有響應(yīng)的進(jìn)程。
5./fi "session eq 0"?；表示篩選出會(huì)話編號(hào)為0（0一般是管理員編號(hào)）的進(jìn)程。
6./fi "pid eq PID值"?：表示篩選出某個(gè)PID值的進(jìn)程，例如 tasklist /fi "pid eq 3372" 就是篩選出pid號(hào)為3372的進(jìn)程。
7./fi "imagename eq 進(jìn)程名"?：表示篩選出某個(gè)進(jìn)程名的進(jìn)程，例如 tasklist /fi "imagename qq.exe" 就是篩選出進(jìn)程名字為qq.exe的進(jìn)程。
8./fi "services eq 服務(wù)名"?：表示篩選出關(guān)聯(lián)某個(gè)服務(wù)名的進(jìn)程，例如 tasklist /fi "services eq eventlog" 就是篩選出關(guān)聯(lián)eventlog服務(wù)的進(jìn)程，篩選出的是services.exe進(jìn)程。
9./fi "modules eq DLL名"?：表示篩選出載入了某個(gè)DLL文件名的進(jìn)程。例如：tasklist /fi "modules eq menuex.dll"就是篩選出載入了menuex.dll文件的進(jìn)程則是explorer.exe進(jìn)程。
10./fi "username eq 用戶名"?：表示篩選某個(gè)用戶名執(zhí)行的進(jìn)程，例如：tasklist /fi "username eq system"就是篩選出system執(zhí)行的進(jìn)程，例如winlogon進(jìn)程就是system權(quán)限執(zhí)行的。
11./m?：表示列出所有進(jìn)程的加載的dll模塊名。


comp（擴(kuò)寫(xiě)：Compare 比較兩個(gè)文件或兩個(gè)文件集的內(nèi)容。）Comp[File1][File2] Parameter

1.comp c:1.txt d:2.txt?：表示比較c盤(pán)的1.txt與D盤(pán)的2.txt之間的不同。
2./d?：表示在比較的時(shí)候用十進(jìn)制格式顯示不同處。
3./a?：表示在比較的時(shí)候用ascii碼顯示不同處。
4./l：表示在比較的時(shí)候顯示出現(xiàn)差別或不同的行編號(hào)，而不顯示字節(jié)偏量。
5./n=數(shù)字：表示比較兩個(gè)文件第一個(gè)行數(shù)的不同，即使兩個(gè)文件大小不同。
6./c?：表示在比較的時(shí)候不區(qū)分大小寫(xiě)的比較。
FC （擴(kuò)寫(xiě)：Files Compare 比較兩個(gè)文件或兩個(gè)文件集并顯示它們之間的不同）FC [drive1:][path1]filename1 [drive2:][path2]filename2 Parameter

1.fc 文件1 文件2?：比較該兩個(gè)文件之間的不同性，例如fc c:windowsexplorer.exe c:windowssystem32cmd.exe就可以比較 出explorer.exe比cmd.exe更長(zhǎng)。
2./a?：表示壓縮Ascii比較輸出的結(jié)果，但是只顯示每個(gè)文件不同處的第一行和最后一行。
3./b?：表示比較文件的時(shí)候執(zhí)行二進(jìn)制的方式進(jìn)行比較。逐字節(jié)比較兩個(gè)文件，并且在找到不匹配后將不嘗試重新同步文件。是.exe/.com/.sys/.obj/.bin等文件的默認(rèn)比較模式。
4./c?：表示在比較文件的時(shí)候忽略字母的大小寫(xiě)。
5./l?：以Ascii碼比較形式比較兩個(gè)文件，逐行比較兩個(gè)文件，并且在找到不匹配后將嘗試重新同步。是除了.exe/.com/.sys/.obj/.bin等文件之外的默認(rèn)比較文件模式。
6./n?：表示顯示Ascii比較過(guò)程中每行的行號(hào)。
7./t?：表示防止fc將制表符轉(zhuǎn)換為空格，因?yàn)槟J(rèn)中是將制表符當(dāng)作空格來(lái)處理，在每8個(gè)字符位置停頓一下。
8./u?：表示將文件當(dāng)作Unicode形式文本文件來(lái)進(jìn)行比較。
9./w?：表示比較過(guò)程中壓縮空白空間(制表位和空格)，若包含許多連續(xù)空格和制表符，就將這些空白作為一個(gè)空格處理，并且不比較行首行尾的空格。


Cipher （中文：密碼 在NTFS格式的分區(qū)下顯示EFS加密文件狀態(tài)以及對(duì)文件加密或解密操作,加密的文件名為綠色。）

1.cipher?：直接輸入該命令表示顯示命令行所在目錄的文件的加密情況，其中U表示沒(méi)有加密，E表示的EFS加密。
2.cipher C:1.exe?：表示顯示該文件的加密情況。后面也可以接文件夾名。
3.cipher C:windows*?：表示查看windows目錄下所有子目錄和文件的加密信息。
4./h?：在原先基礎(chǔ)上用該命令可以顯示更多系統(tǒng)、隱藏屬性的加密情況。
5./e?：加密某個(gè)目錄，以后添加到該目錄中的文件都會(huì)被加密，但是如果該目錄下還有子目錄沒(méi)進(jìn)行加密，將新文件添加到子目錄就不會(huì)被加密。例如 cipher /e c:123 則123目錄被EFS加密，如果復(fù)制新文件1.txt到123目錄，則被加密，如果123目錄下有456目錄，若1.txt添到456中則不會(huì)被加密。只有添加到123目錄下。該參數(shù)只能指定某一個(gè)目錄加密。文件夾打開(kāi)時(shí)不可以加密。
6./d?：解密某個(gè)指定目錄，目錄在打開(kāi)狀態(tài)下不可以執(zhí)行命令，解密后若文件夾里有加密文件，那些加密文件不會(huì)被自動(dòng)解密，但是如果有新的未加密文件添加進(jìn)該目錄則不會(huì)被自動(dòng)加密，若添加進(jìn)的是加密文件也不會(huì)被自動(dòng)解密。例如：cipher C:123表示解密123目錄，但是不對(duì)里面的子目錄或文件進(jìn)行解密。
7./s：目錄 ：表示在指定目錄下所有子目錄都執(zhí)行該操作，例如cipher /e /s:c:123 則表示加密123目錄包括里面的子目錄，但是不加密目錄中的文件，加密的目錄將被標(biāo)識(shí)，若有新未加密文件添加到該目錄下的所有目錄都會(huì)被自動(dòng)加密，因?yàn)樵撃夸浵滤凶幽夸浂紙?zhí)行了加密操作。
8./a?：表示即對(duì)文件夾執(zhí)行操作，也可對(duì)文件執(zhí)行操作，例如：cipher c:1231.txt就是表示對(duì)123目錄下的1.txt文本文件進(jìn)行EFS加密，后面當(dāng)然也可以接目錄名來(lái)加密目錄，該命令可以配合/s執(zhí)行目錄下多個(gè)文件加密解密。加解密文件時(shí)文件夾被打開(kāi)狀態(tài)可以加解密，但是加解密文件被打開(kāi)則會(huì)造成加解密拒絕訪問(wèn)。
9./i?：表示即使發(fā)生錯(cuò)誤，也要繼續(xù)執(zhí)行指定操作。默認(rèn)情況下cipher執(zhí)行任何操作的時(shí)候在遇到錯(cuò)誤的情況下會(huì)停止操作。
10.cipher r:導(dǎo)出文件名：用來(lái)導(dǎo)出用戶EFS的證書(shū)和密鑰，如果用戶加密的文件在重裝系統(tǒng)后證書(shū)丟失文件就無(wú)法打開(kāi)，即可用該命令進(jìn)行導(dǎo)出證書(shū)和加密密鑰。例如：cipher r:pass 回車(chē)后會(huì)提示輸入密碼保護(hù)PFX文件，自己設(shè)置保護(hù)密碼后再確認(rèn)保護(hù)密碼即可提示：.CER 文件已成功創(chuàng)建，.PFX 文件已成功創(chuàng)建。在目錄下就會(huì)多出pass.cer和pass.pfx的兩個(gè)文件。其中.CER是用戶證書(shū)，.PFX是證書(shū)和密鑰文件。如用戶需解密就打開(kāi)pfx文件根據(jù)向?qū)л斎胫霸O(shè)置的密碼一步一步即可，證書(shū)也執(zhí)行安裝證書(shū)即可。
11.cipher /k?：為運(yùn)行cipher的用戶創(chuàng)建新的加密密鑰，如果使用該選項(xiàng)，cipher將忽略所有其它選項(xiàng)。例如輸入：cipher /k 就會(huì)提示：您在名為 jkc01 的 PC 上的新文件加密證書(shū)指紋信息是:413A CC18 5FD6 2A55 3277 EDD6 675A 2853 5C3A EC42。若再次輸入則指紋不一樣，即所謂的創(chuàng)建新的加密密鑰。
12./f?：對(duì)所有指定的對(duì)象進(jìn)行加解密，默認(rèn)情況下，cipher會(huì)跳過(guò)已加解密的文件，若加此參數(shù)，那么即使已經(jīng)加解密了的文件也會(huì)重新進(jìn)行一次加解密。
13./q?：只報(bào)告基本信息，如果加解密加該參數(shù)就不提示某個(gè)文件ok加密的信息，若查詢(xún)加密情況，也不顯示文件的加密U/E信息，只顯示清單。
14./u?：更新用戶文件的加密密鑰或?qū)⒋砻荑€恢復(fù)為本地驅(qū)動(dòng)器上所有已加密文件中的當(dāng)前文件（如果密鑰已經(jīng)改變），該項(xiàng)僅跟隨/n一起時(shí)使用。若輸入cipher /u則會(huì)顯示 C:1.exe: 加密已經(jīng)過(guò)更新。。。等該磁盤(pán)所有文件的加密是否更新的信息。
15./n?；防止密鑰更新，使用該選項(xiàng)可以查找本地驅(qū)動(dòng)器上所有加密的文件，該選項(xiàng)僅隨/u 一起使用，例如cipher /u /n 就能列出整個(gè)驅(qū)動(dòng)器所有加密文件。
16./w:目錄名?：刪除卷上的未使用部分的數(shù)據(jù)，在將文件plaintext轉(zhuǎn)換成ciphertext，會(huì)將部分舊的plaintext 留在磁盤(pán)卷上，則可以用CIPHER /W:directory來(lái)清除磁盤(pán)。該命令可以將你刪除的數(shù)據(jù)文件從文件夾徹底消除，無(wú)法恢復(fù)。


Compact （中文：壓縮 顯示NTFS格式的分區(qū)上所有文件的壓縮狀態(tài)，以及為目錄/文件進(jìn)行壓縮或解壓，壓縮的文件名為藍(lán)色）

1.Compact?：直接輸入該命令表示顯示命令行所在目錄的目錄和文件的壓縮情況，顯示的是有幾個(gè)被壓縮，分別顯示被壓縮的文件，以及壓縮前和壓縮后的大小。
2.Compact C:5.exe?：表示查看C盤(pán)下5.exe的壓縮情況，顯示壓縮前后大小以及壓縮率，也支持通配符。
3.Compact c:windows*?：支持通配符，表示查看Windows目錄下的目錄/文件壓縮情況。
4.Compact /a?：表示查看當(dāng)前命令提示符所在目錄下所有包括系統(tǒng)、隱藏文件的壓縮情況和壓縮前后大小情況。
5./c?：表示壓縮指定的目錄或者是文件。例如：compact /c c:123 表示的就是壓縮C盤(pán)下123目錄，但是目錄里的文件和文件夾不被壓縮。當(dāng)然后面也是可以接文件名的來(lái)壓縮文件，但是如果有新未壓縮文件添加進(jìn)去已壓縮的目錄里文件將被自動(dòng)壓縮。
6./u?：表示解壓縮指定的文件或是目錄。例如：compact /u c:12355.exe 表示的就是解壓縮123目錄下的55.exe，如果解壓縮的是文件夾，那么若新添加已壓縮的文件到該目錄下文件將被自動(dòng)解壓縮。
7./s：目錄 ：指定將所請(qǐng)求的操作（壓縮或解壓縮）應(yīng)用到指定目錄的所有子目錄，或者沒(méi)有指定的目錄，則應(yīng)用到當(dāng)前子目錄的所有目錄。例如compact /a
8./i：在解壓縮過(guò)程中若出現(xiàn)錯(cuò)誤則忽略錯(cuò)誤繼續(xù)，在默認(rèn)情況下compact遇到錯(cuò)誤會(huì)停止。
9./f：強(qiáng)制壓縮或解壓縮操作，包括已被壓縮的文件還會(huì)再次被壓縮，在默認(rèn)情況下，已經(jīng)壓縮的文件被忽略。
10./q：只顯示基本解壓縮信息。

Expand （中文：擴(kuò)展 展開(kāi)一個(gè)或多個(gè)CAB格式的壓縮文件,多用于控制恢復(fù)臺(tái)修復(fù)系統(tǒng)受損或丟失的文件）

1./d ：顯示源文件cab壓縮包中的文件列表，但不展開(kāi)或者提取壓縮包文件。例如:expand /d 1.cab 就能顯示出1.cab里的文件名列表了。
2./f:要提取的文件名：表示將cab中的某個(gè)文件提取出來(lái)到某目的地。例如：expand 1.cab /f:login.vbs c:windows 就是表示將1.cab壓縮包里的login.vbs文件提取出來(lái)到c盤(pán)windows目錄下。也可以使用通配符一起展開(kāi)，即expand 1.cab /f:*.* c:windows。后面也可接上展開(kāi)后的文件名達(dá)到重命名的效果。
3.expand 1.cab c:2.cab：表示將1.cab壓縮包復(fù)制到C盤(pán)的命名為2.cab。
4.-r：帶有復(fù)制的功能，例如：EXPAND -R G:I386NTLDR C: 就是將g盤(pán)i386文件夾的NTLDR文件復(fù)制到C盤(pán)。

Find （中文：查找 在文件中或者命令結(jié)果中搜索指定字符串。）格式：Find "String" 文件名 Parameter |Command | Find "String"

1. find "135端口" C:2.txt：表示從C盤(pán)的2.txt文本文檔中查找有“135端口”字眼的行，并顯示含有該字符串的每行的完整內(nèi)容。
2. /v?：顯示所有未包含指定字符串的行。例如：netstat -an | find /v "LISTENING" ，表示的是在netstat -an命令結(jié)果中顯示不帶LISTENING字眼的所有行。
3./c?：表示計(jì)算帶有指定字符串的所有行數(shù)的總量并顯示出。例如：find /c "135" 1.txt 就會(huì)得出結(jié)果-1.TXT: 4，后面的4表示的就是1.txt中有4行帶有135的字眼。
4./n?：表示將帶有指定字符串的文件行號(hào)置于每行的開(kāi)頭，并且每行內(nèi)容也顯示，例如：find /c "135" 1.txt 得出結(jié)果[53]*135** [76]**135* 其中前面的顯示了該135的字眼在文件的第幾行。?
5./i?：表示在查找時(shí)，不區(qū)分大小寫(xiě)。例如：netstat -an | find /i "listening" 表示的就是listening不區(qū)分大小寫(xiě)地查找，而netstat -an中的顯示結(jié)果卻是大寫(xiě)，加上該參數(shù)可以不區(qū)分大小寫(xiě)。默認(rèn)情況下，find是區(qū)分大小寫(xiě)的!

Taskkill （中文：進(jìn)程殺死 可以根據(jù)進(jìn)程 id 或圖像名來(lái)結(jié)束進(jìn)程。）格式：TASKLIST Parameter

1.taskkiss /pid?：表示結(jié)束某個(gè)PID值的對(duì)應(yīng)進(jìn)程。配合/f生效率高。
2./f?：該參數(shù)表示強(qiáng)行結(jié)束進(jìn)程。
3./im 進(jìn)程名?：該參數(shù)表示要結(jié)束進(jìn)程的時(shí)候使用進(jìn)程名進(jìn)行結(jié)束，而非PID，例如 taskkill /im explorer.exe,一般最好配合/f一起使用，效果更佳。
4./t?：表示要結(jié)束某個(gè)進(jìn)程樹(shù)，即所謂的也結(jié)束該進(jìn)程啟動(dòng)的子進(jìn)程，結(jié)束時(shí)會(huì)提示是哪些子進(jìn)程與該進(jìn)程關(guān)聯(lián)。配合/f效率高。

Defrag （中文：磁盤(pán)碎片整理 Windows磁盤(pán)碎片整理程序）格式：Defrag Drive Parameter

1.defrag c:?：表示對(duì)C盤(pán)進(jìn)行磁盤(pán)碎片整理。
2.-a?：該參數(shù)表示只對(duì)磁盤(pán)進(jìn)行分析。再顯示是否要進(jìn)行碎片整理。
3.-f?：表示強(qiáng)行對(duì)磁盤(pán)進(jìn)行碎片整理,即使磁盤(pán)空間不足。
4.-v?：在分析整理中顯示的結(jié)果更加詳細(xì)。

shutdown （中文；關(guān)機(jī) 用來(lái)操作系統(tǒng)的注銷(xiāo)關(guān)機(jī)重啟解除關(guān)機(jī)等操作)

1.-l?：注銷(xiāo)當(dāng)前系統(tǒng)。
2.-s?：關(guān)閉當(dāng)前系統(tǒng)，但是有一個(gè)30秒的倒計(jì)時(shí)關(guān)機(jī)，可配合-t指定時(shí)間關(guān)機(jī)。
3.-a?：解除當(dāng)前的系統(tǒng)倒計(jì)時(shí)關(guān)機(jī)。
4.-r?：重啟當(dāng)前系統(tǒng)，但是有一個(gè)30秒的倒計(jì)時(shí)重啟?？膳浜?t指定時(shí)間重啟。
5.-t 時(shí)間?：指定一定的時(shí)間，例如重啟、關(guān)機(jī)指定一定的時(shí)間，單位為秒。
6.-c 內(nèi)容 ：指定倒計(jì)時(shí)關(guān)機(jī)重啟時(shí)候需要顯示的信息內(nèi)容注釋?？膳浜详P(guān)機(jī)的時(shí)候輸入-c 信息，就可以在關(guān)機(jī)的時(shí)候顯示提示信息、消息等。
FTP命令 (中文：File Transfer Protocol 文件傳輸協(xié)議 FTP操作命令必須在FTP模式下執(zhí)行)

0.ftp FtpAddress?：在默認(rèn)為21端口下，可以直接輸入FTP ftp地址進(jìn)入，例如 FTP 192.168.0.6 進(jìn)入，若不是默認(rèn)21端口則無(wú)法使用該命令。
1.ftp?：表示進(jìn)入FTP模式下。
2.open FTP Address?：在FTP模式下表示進(jìn)入某個(gè)FTP地址，最后接的是FTP的IP或者地址。
3.dir?：查看FTP中的目錄。與ls不一樣的地方是在于dir可以顯示文件的生成時(shí)間等等更多詳細(xì)信息。
4.cd FTP目錄?：在FTP中切換到某個(gè)目錄。例如在FTP下輸入 cd 456 表示切換到FTP中456目錄里。cd 與cd /則表示切換到根目錄。
5.mkdir 目錄名?：表示在FTP中創(chuàng)建一個(gè)某名字的目錄，例如mkdir 123 就是創(chuàng)建了一個(gè)名為123的目錄。
6.ls?：在FTP中查看當(dāng)前目錄下的所有文件列表，只顯示文件名。不比dir顯示的更詳細(xì)。(ls=list 列表)。
7.rename 原文件名 新文件名：重命名文件命令，也可以輸入該命令后回車(chē)輸入原文件名，再回車(chē)輸入新的文件名就可以執(zhí)行文件名的更改，注意更改的時(shí)候必須帶后綴。
8.delete 文件名?：刪除當(dāng)前目錄中的某個(gè)文件，也可以輸入命令后回車(chē)再輸入文件名進(jìn)行刪除，該命令可以簡(jiǎn)寫(xiě)成del。
9.rmdir 目錄名?：刪除某個(gè)目錄，此時(shí)目錄應(yīng)該是空的，否則無(wú)法刪除。
10.put Drive:PathFile ：表示上傳本地某盤(pán)符路徑下的文件到當(dāng)前的FTP目錄下。
11.get 文件名 [要保存的文件名]：表示在FTP中下載FTP中某單一文件到本地磁盤(pán)中。后方可加上要保存到本地的文件名。
12.mget FileName1 FileName2?：表示從FTP中下載多個(gè)文件，指定第一個(gè)文件，第二個(gè)文件等，輸入回車(chē)要求輸入Y確定并執(zhí)行批量下載。
13:??：查看FTP命令的幫助，同help命令一樣。
14：!?：從FTP模式切換到本地CMD模式，切換后如果想回到FTP模式下則輸入exit即可。
15.ftp 192.168.0.6 /??：查看將登錄FTP模式時(shí)的幫助信息。
16.ftp -A 192.168.0.6?：表示以匿名用戶登錄到192.168.0.1的FTP上。
17.append 本地文件名 [遠(yuǎn)程保存文件名]：中文意思為附加?？煽s寫(xiě)成app 將本機(jī)的文件追加到遠(yuǎn)程主機(jī)中，與put一樣執(zhí)行的是上傳功能。并且上傳后可設(shè)置保存在FTP中的文件名。
18.ftp 192.168.0.6?：在FTP默認(rèn)端口為21的端口下，可以直接在cmd模式下使用ftp FTP地址進(jìn)入該FTP里。
19.ascii：表示使用ascii傳輸方式，默認(rèn)情況下，FTP的傳輸方式為ascci方式。（ascii:美國(guó)信息交換標(biāo)準(zhǔn)碼）
20.bell：每個(gè)命令執(zhí)行完畢后計(jì)算機(jī)就響鈴，即揚(yáng)聲器就滴一聲響，默認(rèn)情況下該模式是關(guān)閉，輸入該命令則開(kāi)啟(on)，該命令非常方便我們傳輸大型文件的時(shí)候，縮小cmd的時(shí)候，如果聽(tīng)見(jiàn)計(jì)算 機(jī)的揚(yáng)聲器滴一聲響就代表文件已經(jīng)傳輸完畢了。再次輸入該命令則關(guān)閉響鈴（off）
21.binary：設(shè)置文件傳輸模式為二進(jìn)制模式,輸入命令后提示：200 Type set to I.表示成功開(kāi)啟二進(jìn)制傳輸模式。（binary：二進(jìn)制）
22.bye：表示退出FTP模式，回到cmd模式下，與quit命令相同。
23.close：中斷與遠(yuǎn)程FTP服務(wù)器的會(huì)話，open相對(duì)應(yīng)，注意：當(dāng)輸入colse只是中斷FTP會(huì)話，與bye不一樣，bye是退出FTP模式回到CMD模式，而close并不會(huì)退出FTP模式。
24.debug：設(shè)置調(diào)試方式，顯示發(fā)送至FTP服務(wù)器的每條命令。輸入一次提示Debugging On,再輸入dir會(huì)多出一條：---> PORT 192,168,1,99,18,67 這樣的字符。
25.dir / 1.txt?：該命令表示將FTP中根目錄下的目錄名和文件名信息保存到本地文本1.txt，打開(kāi)1.txt就能看到那些目錄文件名了。
26.disconnect：中斷與FTP服務(wù)器的會(huì)話，與close命令一樣，中斷后還是保持在FTP模式下。
27.hash：在FTP上傳下載中，每傳輸2048字節(jié)，就顯示一個(gè)hash符號(hào):"#",傳輸20480字節(jié)的文件也就是顯示10個(gè)hash符合了。
28.help：顯示FTP中的命令幫助信息。
29.lcd：顯示我們當(dāng)前連接到FTP模式下的本地是什么目錄，例如從C盤(pán)的CMD下進(jìn)入FTP模式，若輸入lcd就可以查看到當(dāng)前的本地目錄為c盤(pán)。所以執(zhí)行上傳下載都默認(rèn)到本地C盤(pán)。與pwd相反。
30.ls / 1.txt?：與dir /1.txt一樣，把FTP中目錄文件名信息保存到本地為1.txt。
31.mdelet FileName1 FileName2.....：同時(shí)刪除多個(gè)文件，需要手工確認(rèn)，例如mdelte 1.exe 2.exe 表示刪除這兩個(gè)文件，可縮寫(xiě)成mdel。
32.open：建立指定FTP服務(wù)器連接，可指定連接端口。命令格式為：open FTP地址 端口。例如 ftp 192.168.1.188 56表示進(jìn)入該IP的FTP端口是56端口的。
33.prompt：設(shè)置多個(gè)文件操作時(shí)，可以取消確認(rèn)過(guò)程，特別是執(zhí)行多個(gè)文件刪除、上傳等時(shí)候，可以免去確認(rèn)過(guò)程，直接執(zhí)行。輸入prompt就是關(guān)閉掉需要手工確認(rèn)的功能。(prompt：提示)
33.mput FileName1 FileName2....：表示同時(shí)將本地的多個(gè)文件上傳到FTP中。
34.pwd：顯示在FTP中當(dāng)前的所在目錄，與pwd相反，lcd是顯示當(dāng)前cmd的目錄，而pwd就是顯示在FTP中當(dāng)前的所在目錄。
35.rec 文件名：與get命令一樣都是執(zhí)行下載功能。(rec=receive:接收)。
36.remotehelp：顯示遠(yuǎn)程幫助信息，和本地幫助信息有一定區(qū)別，輸入remotehelp可以顯示遠(yuǎn)程主機(jī)所能執(zhí)行的命令。
37.send 文件名 [保存文件名]：與put命令一樣執(zhí)行的都是上傳功能，后面可接上傳后的保存文件名。
38.status：顯示FTP當(dāng)前狀態(tài)，可顯示當(dāng)前FTP的一些信息，例如傳輸模式、verbose狀態(tài)、bell狀態(tài)、多文件操作時(shí)是否提示等等。
39.type 要改變成的傳輸模式：設(shè)置（改變）當(dāng)前FTP的傳輸模式，FTP默認(rèn)下是ascii，例如 type binary 就是將當(dāng)前傳輸模式修改成binary。
40.user：遠(yuǎn)程主機(jī)超時(shí)時(shí)，需要重新輸入用戶名密碼或者是以別的新用戶名密碼登錄FTP時(shí)要用到該命令。
41.verbose：設(shè)置詳細(xì)的報(bào)告方式，ftp服務(wù)器的所有響應(yīng)都將顯示給用戶，默認(rèn)是開(kāi)啟狀態(tài)。如果關(guān)閉該狀態(tài)，比如執(zhí)行l(wèi)s，那么就是只顯示當(dāng)前文件，其它響應(yīng)信息不顯示。
42.mdir FTP中文件名 本地文件名：將FTP目錄中文件名列表信息保存在本地文件中，例如mdir 3.exe 1.txt 就是將3.exe的目錄信息保存在本地1.txt中。
43.mls FTP中文件名 本地文件名：將FTP目錄中的文件名信息保存到本地，比較簡(jiǎn)單的信息。例如 mls 3.exe 1.txt。則保存出來(lái)里面的內(nèi)容是3.exe

Tftp (擴(kuò)寫(xiě)：Trivial File Transfer Protocol） 用tftp方式傳輸文件?擴(kuò)寫(xiě)中文含義：簡(jiǎn)單文件傳輸協(xié)議
格式：Tftp -i host /parameter source [destination]

Tftp -i 192.168.1.99 get 1.exe?：表示在192.168.1.99主機(jī)上下載1.exe程序到當(dāng)前路徑，對(duì)方主機(jī)必須開(kāi)啟了tftp服務(wù)器。

Tftp -i 192.168.1.99 put 2.exe?：表示本地的2.exe上傳到192.168.1.99主機(jī)的tftp目錄下，對(duì)方主機(jī)必須開(kāi)啟了tftp服務(wù)器。

netstat （擴(kuò)寫(xiě)：Network State 顯示協(xié)議統(tǒng)計(jì)信息和當(dāng)前TCP/IP 網(wǎng)絡(luò)連接狀態(tài)）格式：Netstar Parameter

1.-a?：顯示有效的連接狀態(tài)，包括：ESTABLISHED(已連接)、LISTENING（監(jiān)聽(tīng)）、TIME_WAIT（已關(guān)閉）CLOSE_WAIT(等待)、SYN_SENT（請(qǐng)求連接），其中列出協(xié)議類(lèi)型、本地地址與外界地 址、狀態(tài)。
2.-n?：其作用以數(shù)字形式顯示地址和端口號(hào)，例如在列出本地地址與外界地址都是以數(shù)字形式顯示。可配合-a使用
3.-s?：顯示按協(xié)議統(tǒng)計(jì)信息。默認(rèn)顯示：IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 和 UDPv6 協(xié)議的已收到、已發(fā)送、數(shù)據(jù)包、錯(cuò)誤等等信息。?
4.-e?：顯示以太網(wǎng)的字節(jié)、單播數(shù)據(jù)包、非單播數(shù)據(jù)包、錯(cuò)誤、丟棄、未知協(xié)議等的接收與發(fā)送的數(shù)據(jù)包量?？膳c-s配合使用。
5.-r?：顯示路由表中目標(biāo)IP、網(wǎng)關(guān)、掩碼、接口、躍點(diǎn)數(shù)等信息以及永久路由、IPv6路由表等信息。
6.-p 協(xié)議?：顯示指定的協(xié)議連接，可以是下列協(xié)議之一: TCP、UDP、TCPv6 或 UDPv6，例如netstat -p tcp就能查看tcp協(xié)議的連接情況。
7.-b?：顯示創(chuàng)建每個(gè)連接或監(jiān)聽(tīng)端口的可執(zhí)行組件，例如某個(gè)已連接的狀態(tài)是瀏覽器所建立的，就會(huì)在該連接下顯示：[iexplore.exe]表示是IE.exe建立的有效連接?？膳c-a一起使用。
8.-v?：與-b一起使用將顯示所有可執(zhí)行組件創(chuàng)建連接或監(jiān)聽(tīng)端口的組件，即包括顯示建立有效連接的DLL文件，例如有迅雷的連接會(huì)顯示迅雷加載的DLL文件WININET.dll、WS2_32.dll等組件信 息。


ipconfig （中文：IP配置 顯示計(jì)算機(jī)網(wǎng)絡(luò)適配器IP、子網(wǎng)掩碼、網(wǎng)關(guān)、Mac地址、Netbios等信息）

1.ipconfig?：查看當(dāng)前網(wǎng)絡(luò)適配器的IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)信息。
2.ipconfig /all?：能查看到更多的信息，基于ipconfig增加了Mac地址、Dhcp狀態(tài)、DNS服務(wù)器、適配器描述信息等。
3.ipconfig /release?：釋放當(dāng)前本地連接IP地址，使得IP地址為空0.0.0.0。（release：釋放）
4.ipconfig /renew?：一般在釋放IP地址后選擇次進(jìn)行重新獲取IP地址.對(duì)于某些內(nèi)網(wǎng)用戶且開(kāi)啟DHCP自動(dòng)獲取IP地址的用戶來(lái)說(shuō)。（renew：使更新）
5.ipconfig /flushdns：清除DNS緩存，和本地連接中修復(fù)功能里的清除DNS緩存是一樣的作用。 清除后用ipconfig /displaydns就會(huì)發(fā)現(xiàn)之前的DNS緩存已經(jīng)沒(méi)有了（flush：沖掉）
6.ipconfig /displaydns：查看DNS解析緩存的信息。（display：顯示）
7.ipconfig /showclassid 網(wǎng)絡(luò)適配器名?：顯示某個(gè)網(wǎng)絡(luò)適配器的DHCP類(lèi)ID。8.ipconfig /showclassid?

tree (中文：樹(shù) 以圖形顯示驅(qū)動(dòng)器或路徑的文件夾結(jié)構(gòu)，類(lèi)似樹(shù)形結(jié)構(gòu)。)

1.tree：顯示文件夾結(jié)構(gòu)，并不顯示文件名。
2./f?：表示顯示每個(gè)文件夾中文件的名稱(chēng)。
3./A?使用 ASCII 字符，而不使用擴(kuò)展字符,其實(shí)這個(gè)意思就是顯示的時(shí)候不是以平線條的形式顯示，而是以--- +--- 線條顯示。大家試試就知道。

edit ：（中文：edit 文本文件編輯命令）

1.edit?：直接輸入將進(jìn)入文件編輯器，有類(lèi)似記事本的樣子。
2.edit c:1.txt?：表示對(duì)C盤(pán)1.txt里面的內(nèi)容進(jìn)行編輯，編輯后可進(jìn)行保存。
nslookup （擴(kuò)寫(xiě)：name server lookup 查詢(xún)域名服務(wù)器以及郵件服務(wù)器和對(duì)應(yīng)的IP地址）

1.nslookup 域名：查看當(dāng)前域名的域名服務(wù)器名字和對(duì)應(yīng)的IP地址，例如nslookup?www.baidu.com,就可以得到其域名服務(wù)器名：www.a.shifen.com，域名服務(wù)器IP：220.181.112.143, 220.181.111.148
2.nslookup qt=A 域名：查詢(xún)域名的A記錄:地址記錄(Ipv4)?
3.nslooup qt=CNAME 域名：包括查詢(xún)域名的別名
4.nslookup qt=MX 域名：查詢(xún)?cè)撚蛎泥]件服務(wù)器地址。

arp命令 （擴(kuò)寫(xiě)：address resolution protocol 確定對(duì)應(yīng)IP的物理地址MAC）

1.arp -a?：查看當(dāng)前的ARP緩存，如果當(dāng)前局域網(wǎng)有機(jī)器發(fā)送ARP欺騙就容易造成網(wǎng)絡(luò)不通，因?yàn)锳RP欺騙會(huì)將發(fā)包的MAC地址偽造，即會(huì)造成ping不通，arp -a就是用來(lái)查看arp中緩存的。例如利用B主機(jī)去ping A主機(jī)，那么A主機(jī)中就有一個(gè)B的ARP緩存，可以看到B主機(jī)的IP地址和物理地址。
2.arp -a IP?：查看本機(jī)中某個(gè)IP的ARP緩存。如果該IP的ARP緩存不存在則提示：No ARP Entries Found。
3.arp -g?：與-a命令一樣查看當(dāng)前的ARP緩存。-g多用于unix系統(tǒng)上查看arp告訴緩存。
4.arp -s IP 物理地址：手工添加一項(xiàng)ARP靜態(tài)項(xiàng)目緩存，此時(shí)通過(guò)-a就可以查看到。
5.arp -d?：手工去掉所有的ARP緩存，例如在遇到ARP欺騙的時(shí)候就可以使用該命令去掉緩存中存在欺騙的ARP緩存。
6.arp -d IP?：手工刪除指定IP的ARP緩存，例如當(dāng)前ARP緩存存在192.168.0.16的ARP緩存，那么就可以使用arp -d 192.168.0.16 刪除，這樣用arp -a就看不到這個(gè)IP的緩存了。

more命令 （中文：分屏顯示輸出信息，或查看指定文件的內(nèi)容。）格式：MORE [Drive][Path][Filenams] Paramete

1.more 1.txt?：1.txt中的文本信息過(guò)長(zhǎng)，前面使用more查看里面的內(nèi)容時(shí)分屏顯示，并且會(huì)顯示當(dāng)前顯示的內(nèi)容是總內(nèi)容的百分之多少，其中回車(chē)顯示下一行，空格顯示下一屏。
2./c：顯示頁(yè)面前先清除屏幕，例如 more 1.txt /c就是先清屏再進(jìn)行分屏顯示1.txt中的內(nèi)容。
3./s：將多個(gè)空行更改為一個(gè)空行，例如 more 1.txt /s ，如果1.txt內(nèi)容中某一處有十個(gè)空白行，那么使用/s，則顯示內(nèi)容的時(shí)候會(huì)將十個(gè)空白行顯示成一個(gè)空白行。
4.|more?：在查看大量?jī)?nèi)容的時(shí)候在命令后面加上|more就可以分屏顯示，特別是用dir查看大量文件目錄的時(shí)候就可以加上|more進(jìn)行分屏顯示。
5.+n?：n可以指定數(shù)據(jù)，表示在第幾行起開(kāi)始顯示第一個(gè)文件。例如：more 1.txt +10 就是表示在查看1.txt的內(nèi)容時(shí)直接從1.txt中的第十一行開(kāi)始看起。前面十行忽略不看。

at：（AT命令安排在特定日期和時(shí)間運(yùn)行命令和程序。要使用AT命令，計(jì)劃服務(wù)必須已在運(yùn)行中。）

1.at \IP 時(shí)間 要運(yùn)行的程序?：表示指定某個(gè)時(shí)間在遠(yuǎn)程計(jì)算機(jī)中要運(yùn)行的某個(gè)程序，時(shí)間最好是24小時(shí)制。

assoc ：（擴(kuò)寫(xiě)：association 關(guān)聯(lián) 顯示或修改文件擴(kuò)展名關(guān)聯(lián)）

1.assoc?：列出系統(tǒng)中所有后綴的關(guān)聯(lián)信息。
2.assoc .zip?：表示列出后綴為zip的關(guān)聯(lián)信息
3.assoc .txt=regfile?：表示將.txt后綴類(lèi)型的文件關(guān)聯(lián)改成regfile，就是所謂的注冊(cè)表類(lèi)型。

net （擴(kuò)寫(xiě)：Network 配合多個(gè)函數(shù)核查計(jì)算機(jī)之間的NetBios連接、查看我們的管理網(wǎng)絡(luò)環(huán)境、服務(wù)、用戶、登錄等信息內(nèi)容）

net的函數(shù)：

NET [ ACCOUNTS | COMPUTER | CONFIG | CONTINUE | FILE | GROUP | HELP |
HELPMSG | LOCALGROUP | NAME | PAUSE | PRINT | SEND | SESSION |
SHARE | START | STATISTICS | STOP | TIME | USE | USER | VIEW ]

1.net use在IPC$**中的常用命令：

net use ：查看與本機(jī)建立的連接信息，通常在IPC$**中使用該命令查看建立的連接。
net use \ipipc$ "" /user:"" ：表示與目標(biāo)主機(jī)建立一個(gè)ipc$空連接。
net use \ipipc$ "密碼" /user:“用戶名” ：表示與目標(biāo)建立一個(gè)有用戶名和密碼的非空連接。
net use Z: \ipc$ ：表示在空連接的情況下將對(duì)方默認(rèn)共享的盤(pán)符C$映射到本機(jī)為Z盤(pán)。
net use Z: \ipc$ "密碼" /user:"用戶名" ：表示非空連接的情況下將對(duì)方默認(rèn)C$映射到本機(jī)為Z盤(pán)。
net use Z: /del ：表示刪除映射盤(pán)Z。
net use * /del ：表示刪除所有的網(wǎng)絡(luò)驅(qū)動(dòng)器映射。會(huì)有提示按Y確認(rèn)。

2.net user?：查看當(dāng)前計(jì)算機(jī)中的用戶
3.net user administrator?：查看administrator的用戶信息
4.net user administrator 123456?：表示修改administrator的密碼為123456
5.net user administrator ""?：表示將administrator用戶的密碼設(shè)置為空
6.net user admin 123456 /add?：表示在計(jì)算機(jī)中添加一個(gè)用戶名為:admin 密碼為:123456的用戶
7.net localgroup?：查看當(dāng)前計(jì)算機(jī)的用戶組。
6.net localgroup administrators?：表示查看當(dāng)前計(jì)算機(jī)Administrators組的所有用戶。也可以看查看其它組，比如來(lái)賓組則這里就換成guests。
7.net localgroup administrators admin /add?：表示將用戶admin添加到administrators管理員組里，也可以加入到其它組，比如來(lái)賓組這里就換成guests。
8.net localgroup /add?：表示創(chuàng)建一個(gè)用戶組
9.net localgroup test /del?：表示刪除test這個(gè)用戶組，但不刪除該組類(lèi)的用戶。
10.net share?：查看共享資源信息，并顯示共享路徑的所在路徑。
11.net share c$ /del?：刪除C$默認(rèn)共享。
12.net pause [services] ：表示將某個(gè)服務(wù)的狀態(tài)設(shè)置為暫停狀態(tài)，服務(wù)為啟動(dòng)時(shí)才可以使用該命令。例如:net pause server 則將server服務(wù)的狀態(tài)設(shè)置為暫停。
13.net continue [services]?：表示將某個(gè)暫停的服務(wù)恢復(fù)繼續(xù)運(yùn)行。例如當(dāng)前server服務(wù)為暫停狀態(tài)，若輸入net continue server則server將恢復(fù)運(yùn)行狀態(tài)。
14.net share ipc$?：設(shè)置IPC$共享。
15.net share c$=c:?：設(shè)置C盤(pán)為默認(rèn)共享C$共享名。
16.net time \IP?：查看該IP的的時(shí)間。
17.net localgroup administrators unis /del?：表示將unis用戶從管理員組移除，也就是說(shuō)unis將不會(huì)是管理員組的成員。
18.net start?：表示查看當(dāng)前計(jì)算機(jī)中已經(jīng)啟動(dòng)的服務(wù)。
19.net start 服務(wù)名： 開(kāi)啟某個(gè)服務(wù)，但是注意的是該服務(wù)的啟動(dòng)類(lèi)型必須是手動(dòng)或者自動(dòng)，如果是已禁止就無(wú)法啟動(dòng)。后面的服務(wù)名也可以是服務(wù)的顯示名。
20.net stop 服務(wù)名：停止某個(gè)服務(wù)，表示將某個(gè)服務(wù)的服務(wù)狀態(tài)設(shè)置為已停止。
21.net time \IP?：在建立IPC連接下查看某IP的計(jì)算機(jī)時(shí)間，如果查看本機(jī)則IP直接輸入127.0.0.1
22.net view?：顯示域列表，計(jì)算機(jī)列表中的共享資源，但不顯示共享資源的所在路徑。
23.net view \IP?：顯示指定IP中的共享資源信息。
24.net time \IP /set?：設(shè)置指定IP計(jì)算機(jī)上的時(shí)間與本機(jī)同步，在輸入之后會(huì)提示是否將本地計(jì)算機(jī)的時(shí)間與 \IP調(diào)整為一致? (Y/N)，輸入Y則指定IP計(jì)算機(jī)的時(shí)間與本機(jī)同步。
25.net share sharename=drive:pathfile?：創(chuàng)建某個(gè)共享文件，例如net share php=d:phpadmin 就是將D盤(pán)phpadmin文件共享，并且設(shè)置共享名為：php。
26.net share sharename=drive:pathfile /users:數(shù)量：與上面一樣，后面添加的表示設(shè)置可同時(shí)訪問(wèn)共享資源的最大用戶數(shù)。
27.net share sharename /del：刪除指定共享名的共享。
28.net sharename /unlimited：設(shè)置某共享名的同時(shí)訪問(wèn)資源用戶數(shù)不受限制。(unlimited：無(wú)限制的）
29.net sharename /remark:"注釋內(nèi)容" ：設(shè)置指定共享名的注釋信息。(remark：備注，注釋。)，若注釋后可通過(guò)net share查看到該共享的注釋信息。
30.net send 計(jì)算機(jī)名 消息：在Messenger開(kāi)啟的狀態(tài)下，可以通過(guò)此命令向局域網(wǎng)的某臺(tái)計(jì)算機(jī)發(fā)起消息提示，計(jì)算機(jī)名也可以是IP地址。
31.net accounts：查看用戶的屬性、描述、策略信息。例如密碼最短使用期限、密碼的長(zhǎng)度限制等等。
32.net account /minpwlen:6?：表示限制密碼最低長(zhǎng)度為6位

轉(zhuǎn)載于:https://www.cnblogs.com/xingyunblog/articles/3657974.html

總結(jié)

以上是生活随笔為你收集整理的转：dos命令详解的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。