什么是DOS命令

DOS命令，計(jì)算機(jī)術(shù)語，是指DOS操作系統(tǒng)的命令，是一種面向磁盤的操作命令，主要包括目錄操作類命令、磁盤操作類命令、文件操作類命令和其它命令。

常用命令

md/mkdir

作用：創(chuàng)建一個(gè)子目錄（make directory）。

語法：md[C:][path]〈subPath〉

md jb51

在當(dāng)面目錄下新建一個(gè)名字為 jb51 的文件夾

cd

作用：改變或顯示當(dāng)前目錄（change directory）。

語法：cd [C:][path]

PS：路徑可以使用絕對路徑和相對路徑兩種。

cd\ 表示退回到根目錄。

cd.. 表示退回到上級目錄。

如果只有cd而沒有參數(shù)，則只顯示當(dāng)前路徑。

注意：子目錄中一定有兩個(gè)“特殊目錄”，即“.”“..”，其中一點(diǎn)表示當(dāng)前目錄，兩點(diǎn)表示上一層目錄。

從簡單實(shí)用的角度來看，我們只要學(xué)會逐層進(jìn)入（cd 下一層某目錄名），和逐層退出（cd..）就可以解決所有問題。

rd

作用：刪除空子目錄（remove directory）。

語法：rd [c:][path]

PS：rd是專門刪除空子目錄的命令。

del 刪除文件命令。

注意兩條：一是不能刪除非空目錄；二是不能刪除當(dāng)前目錄。

擴(kuò)展閱讀：https://www.jb51.net/article/39888.htm

DEL /F /A /Q \\?\%1

RD /S /Q \\?\%1

dir

作用：主要用來顯示一個(gè)目錄下的文件和子目錄。(directory)

語法：dir [C:][path][filename][/o][/s][/p][/w][/a]

PS：斜杠表示后面的內(nèi)容是參數(shù)。

/p 顯示信息滿一屏?xí)r，暫停顯示，按任意鍵后顯示下一屏

/o 排序顯示。o后面可以接不同意義的字母

/w 只顯示文件名目錄名，每行五個(gè)文件名。即寬行顯示

/s 將目錄及子目錄的全部目錄文件都顯示

/a 顯示隱藏文件

path

作用：設(shè)備可執(zhí)行文件的搜索路徑，只對文件有效。

語法：path[盤符1：][路徑1][盤符2：][路徑2]…

PS：當(dāng)運(yùn)行一個(gè)可執(zhí)行文件時(shí)，dos會先在當(dāng)前目錄中搜索該文件，若找到則運(yùn)行之；若找不到該文件，則根據(jù)path命令所設(shè)置的路徑，順序逐條地到目錄中搜索該文件

tree

作用：顯示指定驅(qū)動(dòng)器上所有目錄路徑和這些目錄下的所有文件名。

語法：tree [盤符：][/f][>prn]

deltree

作用：刪除目錄樹。

語法：DELTREE [C1:][path1]

PS：這個(gè)命令將整個(gè)指定目錄樹全部消滅，而不管它是否是只讀、隱藏與否。使用應(yīng)特別小心。它是一個(gè)危險(xiǎn)命令。

tasklist

作用：將整個(gè)計(jì)算機(jī)的進(jìn)程顯示出來，同任務(wù)管理器。

語法：tasklist

磁盤命令

format

作用：磁盤格式化。

語法：format〈盤符：〉[/s][/4][/q]

unformat

作用：對進(jìn)行過格式化誤操作丟失數(shù)據(jù)的磁盤進(jìn)行恢復(fù)。

語法：unformat〈盤符〉[/l][/u][/p][/test]

chkdsk

作用：顯示磁盤狀態(tài)、內(nèi)存狀態(tài)和指定路徑下指定文件的不連續(xù)數(shù)目。

語法：chkdsk [盤符：][路徑][文件名][/f][/v]

PS：PS：例如要檢查A盤使用情況，就輸入chkdsk　A: ，檢查c盤使用情況，就輸入chkdsk　C: ，如果直接輸入chkdsk，就檢查當(dāng)前磁盤的使用情況。

diskcopy　

作用：復(fù)制格式和內(nèi)容完全相同的軟盤。

語法：diskcopy[盤符1：][盤符2：]

label

作用：建立、更改、刪除磁盤卷標(biāo)。

語法：label[盤符：][卷標(biāo)名]

vol

作用：查看磁盤卷標(biāo)號。

語法：vol[盤符：]

scandisk

作用：檢測磁盤的fat表、目錄結(jié)構(gòu)、文件系統(tǒng)等是否有問題，并可將檢測出的問題加以修復(fù)。

語法：scandisk[盤符1：]{[盤符2：]…}[/all]

defrag

作用：整理磁盤，消除磁盤碎塊。

語法：defrag[盤符：][/f]

PS：選用/f參數(shù)，將文件中存在盤上的碎片消除，并調(diào)整磁盤文件的安排，確保文件之間毫無空隙。從而加快讀盤速度和節(jié)省磁盤空間。

sys

作用：將當(dāng)前驅(qū)動(dòng)器上的dos系統(tǒng)文件io.sys,msdos.sys和command 傳送到指定的驅(qū)動(dòng)器上。

語法：sys[盤符：]

文件命令

copy

作用：拷貝一個(gè)或多個(gè)文件到指定盤上。

語法：copy [源盤][路徑]（源文件名） [目標(biāo)盤][路徑](目標(biāo)文件名）

xcopy

作用：復(fù)制指定的目錄和目錄下的所有文件連同目錄結(jié)構(gòu)。

語法：xcopy [源盤：]〈源路徑名〉[目標(biāo)盤符：][目標(biāo)路徑名][/s][/v][/e]

PS：xcopy是copy的擴(kuò)展，可以把指定的目錄連文件和目錄結(jié)構(gòu)一并拷貝，但不能拷貝隱藏文件和系統(tǒng)文件。

type

作用：顯示ascii碼文件的內(nèi)容。

語法：type [C:][path][filename.ext]

PS：type命令用來在屏幕上快速、簡便地顯示文本文件的內(nèi)容，擴(kuò)展名為TXT的文件是文本文件。

ren

作用：對指定磁盤、目錄中的一個(gè)文件或一組文件更改名稱（rename）。

語法：ren[盤符：][路徑]〈舊文件名〉〈新文件名〉

PS：改名操作只限于某個(gè)文件某組文件的名稱，它不會更改文件所在的目錄。

fc

作用：比較文件的異同，并列出差異處。

語法：fc[盤符：][路徑名]〈文件名〉[盤符：][路徑名][文件名][/a][/c][/n]

attrib

作用：修改指定文件的屬性。

語法：attrib[文件名][r][—r][a][—a][h][—h][—s]

del

作用：刪除指定的文件。

語法：del[盤符：][路徑]〈文件名〉[/p]

undelete

作用：恢復(fù)被誤刪除文件。

語法：undelete[盤符：][路徑名]〈文件名〉[/dos][/list][/all]

其他命令

cls——清屏幕命令

ver查看系統(tǒng)版本號命令

date日期設(shè)置命令

date[mm——dd——yy]

time系統(tǒng)時(shí)鐘設(shè)置命令

time[hh：mm：ss：xx]

mem顯示系統(tǒng)的硬件和操作系統(tǒng)的狀況。

mem[/c][/f][/m][/p]

msg顯示系統(tǒng)的硬件和操作系統(tǒng)的狀況。

msg[/s]

ping命令

Ping命令的獨(dú)特用法

作用：Ping命令不僅可以測試網(wǎng)絡(luò)是否通，而且還可以粗略的判斷網(wǎng)絡(luò)傳輸質(zhì)量。

語法：ping +空格+“IP地址或者域名” [-t][-l][-n]

PS：-t：不停的Ping對方的機(jī)器，直到用戶按Ctrl＋C鍵終止。因?yàn)槿绻胗肞ing命令測試網(wǎng)絡(luò)傳輸質(zhì)量，至少要查看Ping命令三分鐘到五分鐘的結(jié)果。

-l：定義echo數(shù)據(jù)包大小。我們可以將數(shù)據(jù)包的大小定義在極限值附近，以此可以測試出網(wǎng)絡(luò)傳輸質(zhì)量的優(yōu)劣，尤其是測試外網(wǎng)的傳輸質(zhì)量，非常明顯。

-n：在默認(rèn)情況下，Ping命令一般都會發(fā)送四個(gè)數(shù)據(jù)包，通過這個(gè)命令可以自己定義發(fā)送的個(gè)數(shù)，對測試網(wǎng)絡(luò)傳輸質(zhì)量很有幫助。我們結(jié)合實(shí)例說明一下如何通過Ping命令的測試結(jié)果判斷網(wǎng)絡(luò)傳輸質(zhì)量。

tracert命令的使用技巧

作用：tracert命令可以測試路由器的工作是否正常（部分網(wǎng)站無法訪問）。

我們根據(jù)返回的結(jié)果來判斷，哪一個(gè)環(huán)節(jié)的網(wǎng)絡(luò)出現(xiàn)了問題。

語法：tracert +空格+“IP地址或者域名”

用netstat命令判斷是否被攻擊

作用：netstat命令可以查看單位的網(wǎng)絡(luò)是否被攻擊。

語法：netstat [-a][-n][-b]

PS：-a：顯示所有連接和監(jiān)聽端口

-n：以數(shù)字形式顯示地址和端口號

-b：顯示包含于創(chuàng)建每個(gè)連接或監(jiān)聽端口的可執(zhí)行組件。另外，使用該參數(shù)之后，還可以顯示占用TCP協(xié)議端口的一些程序名稱

巧用ARP命令防范ARP病毒

作用：Ping命令不僅可以測試網(wǎng)絡(luò)是否通，而且還可以粗略的判斷網(wǎng)絡(luò)傳輸質(zhì)量。

語法：arp -s ip地址 MAC

靈活使用ipconfig命令

作用：ipconfig這個(gè)命令查看計(jì)算機(jī)當(dāng)前的網(wǎng)絡(luò)配置信息。

ps：Ipconfig /all：完全顯示計(jì)算機(jī)的網(wǎng)絡(luò)信息，IP地址、MAC地址及其他相關(guān)的信息，都可以顯示出來。

Ipconfig /release：釋放計(jì)算機(jī)當(dāng)前獲得的IP地址。對于使用動(dòng)態(tài)IP地址的單位來說，如果發(fā)現(xiàn)機(jī)器無法上網(wǎng)，而計(jì)算機(jī)從DHCP服務(wù)器處獲得的IP地址等相關(guān)信息不完全，可以將該地址釋放。

Ipconfig /renew：從DHCP服務(wù)器重新獲得IP地址。釋放了IP地址及相關(guān)信息之后，必須重新獲得一個(gè)IP地址，直接輸入此命令之后，便可以從DHCP服務(wù)器處獲得一個(gè)IP地址。如果不用此命令，要想重新獲得一個(gè)IP地址信息，需要重新啟動(dòng)計(jì)算機(jī)或注銷計(jì)算機(jī)才行。

net 系列

tlist -t 以樹行列表顯示進(jìn)程（為系統(tǒng)的附加工具，默認(rèn)是沒有安裝的，在安裝目錄的support/tools文件夾內(nèi)）

kill -f 進(jìn)程名 加-f參數(shù)后強(qiáng)制結(jié)束某進(jìn)程（為系統(tǒng)的附加工具，默認(rèn)是沒有安裝的，在安裝目錄的support/tools文件夾內(nèi)）

shutdown

shutdown.exe -a　取消關(guān)機(jī)

shutdown.exe -s 關(guān)機(jī)

shutdown.exe -f　強(qiáng)行關(guān)閉應(yīng)用程序。

shutdown.exe -m \計(jì)算機(jī)名　控制遠(yuǎn)程計(jì)算機(jī)。

shutdown.exe -i　顯示圖形用戶界面，但必須是Shutdown的第一個(gè)參數(shù)。

shutdown.exe -l　注銷當(dāng)前用戶。

shutdown.exe -r　關(guān)機(jī)并重啟。

shutdown.exe -t時(shí)間　設(shè)置關(guān)機(jī)倒計(jì)時(shí)。

shutdown.exe -c”消息內(nèi)容”　輸入關(guān)機(jī)對話框中的消息內(nèi)容（不能超127個(gè)字符）。

示例：

電腦要在24:00關(guān)機(jī) – at 24:00 Shutdown -s

倒計(jì)時(shí)的方式關(guān)機(jī) – Shutdown.exe -s -t 7200

雜項(xiàng)

nbtstat

作用：該命令使用TCP/IP上的NetBIOS顯示協(xié)議統(tǒng)計(jì)和當(dāng)前TCP/IP連接，使用這個(gè)命令你可以得到遠(yuǎn)程主機(jī)的NETBIOS信息，比如用戶名、所屬的工作組、網(wǎng)卡的MAC地址等。在此我們就有必要了解幾個(gè)基本的參數(shù)。

PS：-a 使用這個(gè)參數(shù)，只要你知道了遠(yuǎn)程主機(jī)的機(jī)器名稱，就可以得到它的NETBIOS信息（下同）。

-A 這個(gè)參數(shù)也可以得到遠(yuǎn)程主機(jī)的NETBIOS信息，但需要你知道它的IP。

-n 列出本地機(jī)器的NETBIOS信息。

netstat

作用：這是一個(gè)用來查看網(wǎng)絡(luò)狀態(tài)的命令，操作簡便功能強(qiáng)大。

PS：-a 查看本地機(jī)器的所有開放端口，可以有效發(fā)現(xiàn)和預(yù)防木馬，可以知道機(jī)器所開的服務(wù)等信息

這里可以看出本地機(jī)器開放有FTP服務(wù)、Telnet服務(wù)、郵件服務(wù)、WEB服務(wù)等。用法：netstat -a IP。

-r 列出當(dāng)前的路由信息，告訴我們本地機(jī)器的網(wǎng)關(guān)、子網(wǎng)掩碼等信息。用法：netstat -r IP。

tracert

作用：跟蹤路由信息，使用此命令可以查出數(shù)據(jù)從本地機(jī)器傳輸?shù)侥繕?biāo)主機(jī)所經(jīng)過的所有途徑，這對我們了解網(wǎng)絡(luò)布局和結(jié)構(gòu)很有幫助。

net

作用：這個(gè)命令是網(wǎng)絡(luò)命令中最重要的一個(gè)，必須透徹掌握它的每一個(gè)子命令的用法，因?yàn)樗墓δ軐?shí)在是太強(qiáng)大了在這里，我們重點(diǎn)掌握幾個(gè)常用的子命令。

net view

使用此命令查看遠(yuǎn)程主機(jī)的所有共享資源。命令格式為net view \IP。

net use

把遠(yuǎn)程主機(jī)的某個(gè)共享資源影射為本地盤符，圖形界面方便使用。命令格式為net use x: \IP\sharename。

net start

使用它來啟動(dòng)遠(yuǎn)程主機(jī)上的服務(wù)。用法：net start servername

net stop

入侵后發(fā)現(xiàn)遠(yuǎn)程主機(jī)的某個(gè)服務(wù)礙手礙腳，怎么辦？利用這個(gè)命令停掉就ok了，用法和net start同。

net user

查看和帳戶有關(guān)的情況，包括新建帳戶、刪除帳戶、查看特定帳戶、激活帳戶、帳戶禁用等。

1，net user abcd 1234 /add，新建一個(gè)用戶名為abcd，密碼為1234的帳戶，默認(rèn)為user組成員。

2，net user abcd /del，將用戶名為abcd的用戶刪除。

3，net user abcd /active:no，將用戶名為abcd的用戶禁用。

4，net user abcd /active:yes，激活用戶名為abcd的用戶。

5，net user abcd，查看用戶名為abcd的用戶的情況

net localgroup

查看所有和用戶組有關(guān)的信息和進(jìn)行相關(guān)操作。

net time

這個(gè)命令可以查看遠(yuǎn)程主機(jī)當(dāng)前的時(shí)間。

at

作用：這個(gè)命令的作用是安排在特定日期或時(shí)間執(zhí)行某個(gè)特定的命令和程序。

用法：at time command \computer

ftp

作用：首先在命令行鍵入ftp回車，出現(xiàn)ftp的提示符，這時(shí)候可以鍵入“help”來查看幫助（任何DOS命令都可以使用此方法查看其幫助）。

1.ftp

2.open 主機(jī)IP ftp端口

3.錄入用戶名和密碼，就可以進(jìn)行相應(yīng)操作了。

dir 跟DOS命令一樣，用于查看服務(wù)器的文件，直接敲上dir回車，就可以看到此ftp服務(wù)器上的文件。

cd 進(jìn)入某個(gè)文件夾。

get 下載文件到本地機(jī)器。

put 上傳文件到遠(yuǎn)程服務(wù)器。這就要看遠(yuǎn)程ftp服務(wù)器是否給了你可寫的權(quán)限了，如果可以，呵呵，該怎么 利用就不多說了，大家就自由發(fā)揮去吧。

delete 刪除遠(yuǎn)程ftp服務(wù)器上的文件。這也必須保證你有可寫的權(quán)限。

bye 退出當(dāng)前連接。

quit 同上。

telnet

作用：功能強(qiáng)大的遠(yuǎn)程登陸命令，幾乎所有的入侵者都喜歡用它，屢試不爽。為什么？它操作簡單，如同使用自己的機(jī)器一樣，只要你熟悉DOS命令，在成功以administrator身份連接了遠(yuǎn)程機(jī)器后，就可以用它來**想干的一切了。下面介紹一下使用方法，首先鍵入telnet回車，再鍵入help查看其幫助信息。

特殊命令

向上箭頭”↑”和向下箭頭”↓”—–回看上一次執(zhí)行的命令

“Ctrl+C” 組合鍵或”Break”鍵 —–中斷操作

鼠標(biāo)操作”標(biāo)記” —————–用來選中文本

鼠標(biāo)操作”粘貼” —————–用來把剪貼板內(nèi)容粘貼到提示符下

程序進(jìn)程

作用：ntsd 是一條dos命令，功能是用于結(jié)束一些常規(guī)下結(jié)束不了的死進(jìn)程。

使用：

1.利用進(jìn)程的PID結(jié)束進(jìn)程

命令格式：ntsd -c q -p pid

命令范例：ntsd -c q -p 1332 （結(jié)束explorer.exe進(jìn)程）

2.利用進(jìn)程名結(jié)束進(jìn)程

命令格式：ntsd -c q -pn?.exe （.exe 為進(jìn)程名，exe不能?。?/p>

命令范例：ntsd -c q -pn explorer.exe

3.taskkill結(jié)束進(jìn)程

命令格式：taskkill /pid 1234 /f （ 也可以達(dá)到同樣的效果）