dos命令介绍.doc

开始-运行-命令大全 转贴 2006-4-16 12:22:53 发表者: liuyun921 gpedit.msc-组策略 sndrec32-录音机Nslookup-IP地址侦测器 explorer-打开资源管理器logoff-注销命令 tsshutdn-60秒倒计时关机命令lusrmgr.msc-本机用户和组 services.msc-本地服务设置oobe/msoobe /a-检查XP是否激活 notepad-打开记事本cleanmgr-垃圾整理 net start messenger-开始信使服务compmgmt.msc-计算机管理 net stop messenger-停止信使服务conf-启动netmeeting dvdplay-DVD播放器charmap-启动字符映射表 diskmgmt.msc-磁盘管理实用程序calc-启动计算器 dfrg.msc-磁盘碎片整理程序chkdsk.exe-Chkdsk磁盘检查 devmgmt.msc- 设备管理器regsvr32 /u *.dll-停止dll文件运行 drwtsn32- 系统医生rononce -p -15秒关机 dxdiag-检查DirectX信息regedt32-注册表编辑器 Msconfig.exe-系统配置实用程序rsop.msc-组策略结果集 mem.exe-显示内存使用情况regedit.exe-注册表 winchat-XP自带局域网聊天progman-程序管理器 winmsd-系统信息perfmon.msc-计算机性能监测程序 winver-检查Windows版本 sfc /scannow-扫描错误并复原taskmgr-任务管理器（2000xp2003winver-检查Windows版本 wmimgmt.msc-打开windows管理体系结构(WMI) wupdmgr-windows更新程序 wscript-windows脚本宿主设置 write-写字板 winmsd-系统信息 wiaacmgr-扫描仪和照相机向导 winchat-XP自带局域网聊天mem.exe-显示内存使用情况 Msconfig.exe-系统配置实用程序 mplayer2-简易widnows media player mspaint-画图板 mstsc-远程桌面连接 mplayer2-媒体播放机 magnify-放大镜实用程序 mmc-打开控制台 mobsync-同步命令dxdiag-检查DirectX信息 drwtsn32- 系统医生 devmgmt.msc- 设备管理器 dfrg.msc-磁盘碎片整理程序 diskmgmt.msc-磁盘管理实用程序 dcomcnfg-打开系统组件服务 ddeshare-打开DDE共享设置 dvdplay-DVD播放器net stop messenger-停止信使服务 net start messenger-开始信使服务 notepad-打开记事本 nslookup-网络管理的工具向导 ntbackup-系统备份和还原 narrator-屏幕“讲述人” ntmsmgr.msc-移动存储管理器 ntmsoprq.msc-移动存储管理员操作请求 netstat -an-(TC)命令检查接口syncapp-创建一个公文包 sysedit-系统配置编辑器 sigverif-文件签名验证程序 sndrec32-录音机 shrpubw-创建共享文件夹 secpol.msc-本地安全策略 syskey-系统加密，一旦加密就不能解开，保护windows xp系统的双重密码 services.msc-本地服务设置 Sndvol32-音量控制程序 sfc.exe-系统文件检查器 sfc /scannow-windows文件保护tsshutdn-60秒倒计时关机命令 tourstart-xp简介（安装完成后出现的漫游xp程序） taskmgr-任务管理器eventvwr-事件查看器 eudcedit-造字程序 explorer-打开资源管理器packager-对象包装程序 perfmon.msc-计算机性能监测程序 progman-程序管理器regedit.exe-注册表 rsop.msc-组策略结果集 regedt32-注册表编辑器 rononce -p -15秒关机 regsvr32 /u *.dll-停止dll文件运行 regsvr32 /u zipfldr.dll-取消ZIP支持cmd.exe-CMD命令提示符 chkdsk.exe-Chkdsk磁盘检查 certmgr.msc-证书管理实用程序 calc-启动计算器 charmap-启动字符映射表 cliconfg-SQL SERVER 客户端网络实用程序 Clipbrd-剪贴板查看器 conf-启动netmeeting compmgmt.msc-计算机管理 cleanmgr-垃圾整理 ciadv.msc-索引服务程序osk-打开屏幕键盘 odbcad32-ODBC数据源管理器 oobe/msoobe /a-检查XP是否激活 lusrmgr.msc-本机用户和组 logoff-注销命令iexpress-木马捆绑工具，系统自带Nslookup-IP地址侦测器fsmgmt.msc-共享文件夹管理器utilman-辅助工具管理器gpedit.msc-组策略(字数 : 3253) 评论:0 | 推荐:0 | 引用:0 | 点击:2 | 收藏 系统进程 转贴 2006-4-15 23:41:05 发表者: liuyun921 （1）system Idle Process进程文件: system process or system process进程名称: Windows内存处理系统进程描 述: Windows页面内存管理进程，拥有0级优先。介 绍：该进程作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间。它的cpu占用率越大表示可供分配的CPU资源越多，数字越小则表示CPU资源紧张。（2）alg.exe进程文件: alg or alg.exe进程名称: 应用层网关服务描 述: 这是一个应用层网关服务用于网络共享。介 绍：一个网关通信插件的管理器，为 “Internet连接共享服务”和 “Internet连接防火墙服务”提供第三方协议插件的支持。（3）csrss.exe进程文件: csrss or csrss.exe进程名称: Client/Server Runtime Server Subsystem描 述: 客户端服务子系统，用以控制Windows图形相关子系统。介 绍: 这个是用户模式Win32子系统的一部分。csrss代表客户/服务器运行子系统而且是一个基本的子系统必须一直运行。csrss用于维持Windows的控制，创建或者删除线程和一些16位的虚拟MS-DOS环境。（4）ddhelp.exe进程文件: ddhelp or ddhelp.exe进程名称: DirectDraw Helper描 述: DirectDraw Helper是DirectX这个用于图形服务的一个组成部分。简 介：Directx 帮助程序（5）dllhost.exe进程文件: dllhost or dllhost.exe进程名称: DCOM DLL Host进程描 述: DCOM DLL Host进程支持基于COM对象支持DLL以运行Windows程序。介 绍：com代理，系统附加的dll组件越多，则dllhost占用的cpu资源和内存资源就越多，而8月的“冲击波杀手”大概让大家对它比较熟悉吧。（6）explorer.exe进程文件: explorer or explorer.exe进程名称: 程序管理描 述: Windows Program Manager或者Windows Explorer用于控制Windows图形Shell，包括开始菜单、任务栏，桌面和文件管理。介 绍：这是一个用户的shell，在我们看起来就像任务条，桌面等等。或者说它就是资源管理器，不相信你在运行里执行它看看。它对windows系统的稳定性还是比较重要的，而红码也就是找它的麻烦，在c和d根下创建explorer.exe。（7）inetinfo.exe进程文件: inetinfo or inetinfo.exe进程名称: IIS Admin Service Helper描 述: InetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用于Debug调试除错。介 绍：IIS服务进程，蓝码正是利用的inetinfo.exe的缓冲区溢出漏洞。（8）internat.exe进程文件: internat or internat.exe进程名称: Input Locales描 述: 这个输入控制图标用于更改类似国家设置、键盘类型和日期格式。internat.exe在启动的时候开始运行。它加载由用户指定的不同的输入点。输入点是从注册表的这个位置HKEY_USERS.DEFAULTKeyboard LayoutPreload 加载内容的。internat.exe 加载“EN”图标进入系统的图标区，允许使用者可以很容易的转换不同的输入点。当进程停掉的时候，图标就会消失，但是输入点仍然可以通过控制面板来改变。介 绍：它主要是用来控制输入法的，当你的任务栏没有“EN”图标，而系统有internat.exe进程，不妨结束掉该进程，在运行里执行internat命令即可。（9）kernel32.dll进程文件: kernel32 or kernel32.dll进程名称: Windows壳进程描 述: Windows壳进程用于管理多线程、内存和资源。介 绍：更多内容浏览非法操作与Kernel32解读（10）lsass.exe进程文件: lsass or lsass.exe进程名称: 本地安全权限服务描 述: 这个本地安全权限服务控制Windows安全机制。管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序等。介 绍：这是一个本地的安全授权服务，并且它会为使用winlogon服务的授权用户生成一个进程。这个进程是通过使用授权的包，例如默认的msgina.dll来执行的。如果授权是成功的，lsass就会产生用户的进入令牌，令牌别使用启动初始的shell。其他的由用户初始化的进程会继承这个令牌的。而windows活动目录远程堆栈溢出漏洞，正是利用LDAP 3搜索请求功能对用户提交请求缺少正确缓冲区边界检查，构建超过1000个AND的请求，并发送给服务器，导致触发堆栈溢出，使Lsass.exe服务崩溃，系统在30秒内重新启动。（11）mdm.exe进程文件: mdm or mdm.exe进程名称: Machine Debug Manager描 述: Debug除错管理用于调试应用程序和Microsoft Office中的Microsoft Script Editor脚本编辑器。介 绍：Mdm.exe的主要工作是针对应用软件进行排错(Debug)，说到这里，扯点题外话，如果你在系统见到fff开头的0字节文件，它们就是mdm.exe在排错过程中产生一些暂存文件，这些文件在操作系统进行关机时没有自动被清除，所以这些fff开头的怪文件里是一些后缀名为CHK的文件都是没有用的垃圾文件，可匀我馍境换岫韵低巢涣加跋臁?X系统，只要系统中有Mdm.exe存在，就有可能产生以fff开头的怪文件。可以按下面的方法让系统停止运行Mdm.exe来彻底删除以fff开头的怪文件：首先按“Ctrl+Alt+Del”组合键，在弹出的“关闭程序”窗口中选中“Mdm”，按“结束任务”按钮来停止Mdm.exe在后台的运行，接着把Mdm.exe(在C:WindowsSystem目录下)改名为Mdm.bak。运行msconfig程序，在启动页中取消对“Machine Debug Manager”的选择。这样可以不让Mdm.exe自启动，然后点击“确定”按钮，结束msconfig程序，并重新启动电脑。另外，如果你使用IE 5.X以上版本浏览器，建议禁用脚本调用(点击“工具Internet选项高级禁用脚本调用”)，这样就可以避免以fff开头的怪文件再次产生。（12）mmtask.tsk进程文件: mmtask or mmtask.tsk进程名称: 多媒体支持进程描 述: 这个Windows多媒体后台程序控制多媒体服务，例如MIDI。介 绍：这是一个任务调度服务，负责用户事先决定在某一时间运行的任务的运行。（13）mprexe.exe进程文件: mprexe or mprexe.exe进程名称: Windows路由进程描 述: Windows路由进程包括向适当的网络部分发出网络请求。介 绍：这是Windows的32位网络界面服务进程文件，网络客户端部件启动的核心。印象中“A-311木马(Trojan.A-311.104)”也会在内存中建立mprexe.exe进程，可以通过资源管理结束进程。（14）msgsrv32.exe进程文件: msgsrv32 or msgsrv32.exe进程名称: Windows信使服务描 述: Windows信使服务调用Windows驱动和程序管理在启动。介 绍：msgsrv32.exe 一个管理信息窗口的应用程序，win9x下如果声卡或者显卡驱动程序配置不正确，会导致死机或者提示msgsrv32.exe 出错。（15）mstask.exe进程文件: mstask or mstask.exe进程名称: Windows计划任务描 述: Windows计划任务用于设定继承在什么时间或者什么日期备份或者运行。介 绍：计划任务，它通过注册表自启动。因此，通过计划任务程序实现自启动的程序在系统信息中看不到它的文件名，一旦把它从注册表中删除或禁用，那么通过计划任务启动的程序全部不能自动运行。win9X下系统启动就会开启计划任务，可以通过双击计划任务图标高级终止计划任务来停止它自启动。另外，攻击者在攻击过程中，也经常用到计划任务，包括上传文件、提升权限、种植后门、清扫脚印等。（16）regsvc.exe进程文件: regsvc or regsvc.exe进程名称: 远程注册表服务描 述: 远程注册表服务用于访问在远程计算机的注册表。（17）rpcss.exe进程文件: rpcss or rpcss.exe进程名称: RPC Portmapper描 述: Windows 的RPC端口映射进程处理RPC调用(远程模块调用)然后把它们映射给指定的服务提供者。介 绍：98它不是在装载解释器时或引导时启动，如果使用中有问题，可以直接在在注册表HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices添加字符串值，定向到C:WINDOWSSYSTEMRPCSS即可。（18）services.exe进程文件: services or services.exe进程名称: Windows Service Controller描 述: 管理Windows服务。介 绍：大多数的系统核心模式进程是作为系统进程在运行。打开管理工具中的服务，可以看到有很多服务都是在调用%systemroot%system32service.exe（19）smss.exe进程文件: smss or smss.exe进程名称: Session Manager Subsystem描 述: 该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。简 介：这是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的Winlogon，Win32（Csrss.exe）线程和设定的系统变量作出反映。在它启动这些进程后，它等待Winlogon或者Csrss结束。如果这些过程时正常的，系统就关掉了。如果发生了什么不可预料的事情，smss.exe就会让系统停止响应（就是挂起）。（20）snmp.exe进程文件: snmp or snmp.exe进程名称: Microsoft SNMP Agent描 述: Windows简单的网络协议代理（SNMP）用于监听和发送请求到适当的网络部分。简 介：负责接收SNMP请求报文，根据要求发送响应报文并处理与WinsockAPI的接口。（21）spool32.exe进程文件: spool32 or spool32.exe进程名称: Printer Spooler描 述: Windows打印任务控制程序，用以打印机就绪。（22）spoolsv.exe进程文件: spoolsv or spoolsv.exe进程名称: Printer Spooler Service描 述: Windows打印任务控制程序，用以打印机就绪。介 绍：缓冲（spooler）服务是管理缓冲池中的打印和传真作业。（23）stisvc.exe进程文件: stisvc or stisvc.exe进程名称: Still Image Service描 述: Still Image Service用于控制扫描仪和数码相机连接在Windows。（24）svchost.exe进程文件: svchost or svchost.exe进程名称: Service Host Process描 述: Service Host Process是一个标准的动态连接库主机处理服务.介 绍：Svchost.exe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位在系统的%systemroot%system32文件夹下。在启动的时候，Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。每个Svchost.exe的回话期间都包含一组服务，以至于单独的服务必须依靠Svchost.exe怎样和在那里启动。这样就更加容易控制和查找错误。windows 2k一般有2个svchost进程，一个是RPCSS（Remote Procedure Call）服务进程，另外一个则是由很多服务共享的一个svchost.exe。而在windows XP中，则一般有4个以上的svchost.exe服务进程，windows 2003 server中则更多。（25）taskmon.exe进程文件: taskmon or taskmon.exe进程名称: Windows Task Optimizer描 述: windows任务优化器监视你使用某个程序的频率，并且通过加载那些经常使用的程序来整理优化硬盘。介 绍：任务管理器，它的功能是监视程序的执行情况并随时报告。能够监测所有在任务栏中以窗口方式运行的程序，可打开和结束程序，还可直接调出关闭系统对话框。 （26）tcpsvcs.exe进程文件: tcpsvcs or tcpsvcs.exe进程名称: TCP/IP Services描 述: TCP/IP Services Application支持透过TCP/IP连接局域网和Internet。（27）winlogon.exe进程文件: winlogon or winlogon.exe进程名称: Windows Logon Process描 述: Windows NT用户登陆程序。这个进程是管理用户登录和退出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了，显示安全对话框。（28）winmgmt.exe进程文件: winmgmt or winmgmt.exe进程名称: Windows Management Service描 述: Windows Management Service透过Windows Management Instrumentation data WMI)技术处理来自应用客户端的请求。简 介：winmgmt是win2000客户端管理的核心组件。当客户端应用程序连接或当管理程序需要他本身的服务时这个进程初始化。WinMgmt.exe（CIM对象管理器）和知识库（Repository）是WMI两个主要构成部分，其中知识库是对象定义的数据库，它是存儲所有可管理静态数据的中心数据库，对象管理器负责处理知识库中对象的收集和操作并从WMI提供程序收集信息。WinMgmt.exe在Windows 2k/NT上作为一个服务运行，而在Windows 95/98上作为一个独立的exe程序运行。Windows 2k系统在某些计算机上出现的WMI错误可以通过安装Windows 2k SP2來修正。（29）system进程文件: system or system进程名称: Windows System Process描 述: Microsoft Windows系统进程。介 绍：在任务管理器中会看到这项进程，属于正常系统进程。系统进程就介绍到这里。在Windows2k/XP中，以下进程是必须加载的：smss.exe、csrss.exe、winlogon.exe、services.exe、lsass.exe、svchost.exe(可以同时存在多个)、spoolsv.exe、explorer.exe、System Idle Process；在Windows 9x中，一下进程是必须加载的：msgsrv32.exe、mprexe.exe、mmtask.tsk、kenrel32.dll。(字数 : 8055) 评论:0 | 推荐:0 | 引用:0 | 点击:1 | 收藏 常用DOS命令参数的中文详解 转贴 2006-4-15 23:25:58 发表者: liuyun921 参数的中文详解一、DIR 命令的格式： dir D:PATHNAME/A:attrib/o:sorted/s/l/ch (1)dir /a:attrib 缺省包含所有文件(系统文件.隐含文件) attrib:h/-h只显示隐含文件或非隐含文件. r/-r只显示只读文件或非只读文件 s/-s只显示系统文件或非系统文件 a/-a只显示要归档文件或非归档文件 (2)/o:sorted:缺省完全按字母顺序,子目录显示在文件之前 /on/-n:按字母顺序或按文件名顺序/反向显示 e/-e:按扩展名字母顺序/反向显示 d/-d:按时间顺序/反向显示 s/-s:按大小从大到小或/反向显示 g/-g:按子目录先于文件或文件先于子目录 (3)/s 参数:对当前目录及其子目录中所有文件进行列表 列名ir /s/a/o:n c:PRN 将c盘上的所有子目录和文件按隶属关系并根据子目录和文件字母顺序打印输出 (4)/B 参数:将只显示文件名与扩展名 (5)/L 参数:将全部用小写字母对文件或子目录进行列表 训练: dir /a 列当前目录所有文件(含隐含及系统文件) dir /ah 列隐含文件(包含子目录(隐含的) dir /a-h dir /as 列系统文件 dir /a-s dir /ad 列子目录 dir /a-d dir /o 按字母顺序 dir /B 只显示文件名与扩展名 二、attrib +r|-r +a|-a +s|-s +h|-h d: name /s 缺省 attrib name 显示文件的(文件)属性 attrib io.sys (或子目录) shr c: io.sys 指定为系统(s) 隐含(h) 只读(r)文件 也可以attrib *.sys 显示扩展名为sys的文件属性 参数 +r|-r 将文件属性设置或解除 只读属性 +a|-a 将文件属性设置或解除 归档属性 +h|-h 将文件属性设置或解除 隐含属性 (尤其对子目录也起作用) /s 参数 将当前及当前子目录下的所有文件均起作用 可以用来查找文件 例子: attrib news86 列news86的文档属性 attrib +r report.txt 设置为只读 attrib -s -h record.txt attrib +a a:*.* attrib -a a:*.bak xcopy a: b: /a 将A盘上的所有标志为归档属性的文件拷到B盘 xcopy a: b: /m 将A盘上的所有文件拷到B盘后并移去归档属性 三、cd 介绍: cd.返回上二级目录 .代表当前目录 .代表父目录 cd .返回到上级目录的父目录(祖目录) cd A: 将A盘的当前目录改为根目录 cd A:xx 将A盘的当前目录改为子目录xx下 cd .98 先返回父目录,再进入父目录下的98子目录 cd .返回到父目录 cd98 进入根目录下的98子目录 四、copy /y/-y/v /B copy /y 不加提示,对所有文件加以覆盖 /-y 加以提示,对所有文件 (yes或no提问 ) /v 拷贝以后加以校验 /B 按二进制进行显示 copy w1.wps con/b 可以将wps文件在屏幕上显示,而不必进入wps状态 copy .98 将父目录下的98子目录下的所有文件全拷到当前子目录 copy .97 当当前目录下的97子目录下文件全部拷到当前目录 copy . c: 将当前目录下的所有文件拷到c盘根目录 . 意味着 *.* 文件 copy nul a.abc 将a.abc 文件清空(文件长度改为0) copy 文件名+con 向文本文件中追加命令或内容 copy con 文件名 创建文本文件(F6存盘退出) copy con prn 检测打印机的开关 五、xcopy命令 xcopy source date /p /s /e /v /y xcopy date xcopy a:b: /d:08/18/98/s/v 拷贝98.08.18年后的文件 xcopy /p 提示创建子目录 xcopy /s 连带子目录一起拷贝. 注意:若目标盘上不存在此子目录,而在目标 盘的结束符又不以为结束,则将提示: does destination specify a file name or directory name on the target f=file,d=directory? 在目标盘上创建文件按下还是创建子目录按下d ?应选择d键 xcopy/v 带较验 *1) xcopy 不拷贝系统和隐含文件,应先予以修改属性再拷贝 xcopy /y 覆盖时是否有提示, /y 不带提示 若省略目标盘或子目录名,则拷贝到当前目录下 六、 del /p 加/p 可以在删除前是否提示 如del后加子目录名,则将子目录下所有文件(隐含.系统.只读文件除外)全删除, 加/p则可以确认. 七、undelete name /au 不加提示地将所有满足条件的文件恢复(能够恢复的),并将首字母置成#,若已 存在,则按# % & 0 1 2-9 a-z顺序加上. 如:undelete *.dbf/au 将扩展名为dbf的文件全恢复,并以#开头,作为文件 名, /list 仅列出可恢复的文件,而不恢复 undelete /load 将undelete装入内存 /unload 将undelete卸出内存 /sdrive对指定驱动器进行监测管理 undelete/sc 将 undelete驻留内存,?并创建一个隐含的sentry 子目录对c盘删除的文件进行 管理 undelete/ds 恢复 相应恢复命令可以用undelete即可完整恢复出文件名(非常完整) 最常用undelete *.* deltree /y driveath deltree 删除子目录及文件,尽管有些文件是系统文件或隐含文件 它可以带有通配符,带有通配符时,它将删除符合条件的文件及子目录 如:?undelete *.dbf/au 将扩展名为dbf的文件全恢复,并以#开头作为文件 名. /list 仅列出可恢复的文件,而不作恢复操作. undelete/load 将undelete 装入内存. /unload将undelete 卸出内存. /sdrive 对指定的驱动器进行监视管理. undelete/sc 将undelete 驻留内存,并创建一个隐含的sentry子目录对C盘删除 的文件进行管理.相应恢复命令可以用undelete/ds 即可完整恢复出文件名(很完善). 最常用的是undelete *.* 八、deltree /y driveath deltree 删除子目录及文件,尽管有些文件是系统或隐含的. 它可以带有通配符,这时它将删除符合条件的文件或子目录. 如:存在L1文件,L2子目录,L3文件,L4子目录 deltree L*.* 将删除以上所有的文件和子目录,但在删除前加以确认,若不删除, 可以输入N. /y 参数是在删除时不加以确认就进行操作的. 它删除的文件可以用undelete恢复,?但不能恢复子目录及其下的文件,可以用特 殊工具.如NORTON 8.0 等. 若提前使用了undelete/s,?则可以在sentry子目录下找到完整的文件,但名已经 改变了. 九、dos=high|lowumb|noumb dos=high,umb 则dos将自身装入高端内存(high)并能管理上位内存(umb). noumb 则不管理上位内存. 在写入dos=high及umb 前应装入device=himem.sys 为了将程序或驱动程序装入上位内存,必须使用dos=umb,可省出大部分常规内存. 可以在config.sys的任何位置写上dos=high,umb 若显示hma not avoiable 或 load down low 则表明不能使用高端内存. 十、doskey 记录以前敲过的dos命令,可以用F7来显示,用来选择,用F9来输入 选择的命令号. doskey/restall 重新装入一次,以前的命令行撤消. doskey/history 显示内存中所有的命令,可以显示到其它文件中,缩写/H. doskey dir=cls 则击入dir等同于cls一样. doskey/macros 可显示所有的宏定义,可使用重定义到文件中,可缩写/M. doskey dir= 可撤消对dir 的宏定义. doskey p=dir$tdir*.exe/p$tdir c:t$tdir c:t$* $t为命令的区分符,而$*为命令的结束符 doskey/insert(overstrike)?在重新输入命令时,对旧命令的修改是插入还是覆 盖状态(默认). 十一、emm386.exe 提供对扩展内存的管理,使应用程序象使用常规内存一样能够使用它. 常见的用法是 在config.sys 中 device=c:doshimem.sys device=c:dosemm386.exe ram d=64 将DMA 内存数量设置为64K noems 提供对上位内存的访问,但不提供对扩展内存的访问. 应注意的是在windows中最好不要用它,因为windows本身有对扩展内存进行管理 的程序.应采用windows中的管理器. 十二、fc 命令 fc/b dt.dat dt2.datb (作二进制代码比较) 比较两个文件,一般用作存取进度,修改游戏存储文件用. 实际代码位置应加上0100 如:0000 05E4:00 67 实际用debug -e 修改时应加上0100 即 0000 06E4:00 67 后面加上重定向文件P 可以将比较结果输出到p文件中. 十三、format /q /u /s /n:sectors /f:size /c /q参数:快速格式化,仅扫描文件分配表和根目录区,仅对格式化过的磁盘有效. 使用时应确保格式化过后没有增加新的坏道. /u参数:无条件格式化,并且不保存原来盘上的信息,可以防止unformat. /s参数:格式化为系统盘,也可以使用sys命令. /f:size size 可以为160 180 320 360 720 1200 1440 2800 /n:sector n可以为1 格式为单面盘,容量为160k 180k 可以为4 可以在5寸高密驱动器上格式化360k磁盘 可以为8 可以在5寸高密驱动器上进行8个扇区的格式化. /c 重新测试坏扇区,缺省时如果一个扇区标记为坏,以后格式时就不在从新测 试,仅作标记,使用/C时可以从新测试. 十四、unformat 命令 对用format 格式过,且未用/u参数的命令起作用,用它可以来重新修复已经损 坏的硬盘分区表,但对网络盘不起作用. unformat drive:/l/test/p /l 显示每一个被unformat发现的文件和子目录,如果没有这个开关,只显示那些 破碎的文件和子目录,可以用ctrl+s 暂停,按任意键继续. /test 仅作一个测试,不作实际的修复工作,作模拟过程. /p 一边测试一边打印. 注:这种方法不能保证修复所有的文件,尤其是格式化后又添加过数据的磁盘. 恢复后的文件依次存放在subdir1.2.3等子目录中. 十五、interlnk 语法 interlnk g=e ,它可以通过串口或并口在两机间进行通讯. 将服务器端上的e驱动器映射为客户端的g驱动器,以后对客户端而言,所有对g的 操作都意味着对服务器的访问,取消映射的办法为interlnk g= 单独输入interlnk 则显示所有的映射情况. 注意:interlnk 必须在装入interlnk.exe 设备驱动程序才可以使用. 所用的驱动器符号与config.?sys中lastdrv.exe设置的数目有关.可以作一个一 端为25针,另一端为9针的串行线实现,具体接线方式如下: 5 - 7 2 - 15 3 - 2 3 - 13 7 - 4 4 - 12 6 - 6 5 - 10 3 - 3 6 - 11 8 - 5 15 - 2 4 - 20 13 - 3 9针 25针 12 - 4 10 - 5 11 - 6 25 - 25 25针 25针 十六、interlnk.exe 与intersvr.exe interlnk.exe 重新定向对于客户驱动器或打印接口的请求到另外的服务器驱动 器或打印机. 语法:config.sys 中加入: device=c:dosinterlnk.exe driv