另存为以.bat为扩展名的批处理文件，点击这个文件注册表就会被锁定!
在上面的命令中，echo是DOS下的回显命令，在它的前面加上“@”前缀字符，表示执行时本行在命令行或DOS里面不显示，如果想看到程序执行过程， 请将“@”去掉。大家在编写上述代码时要注意的是，第一行中的“REGEDIT4”一定要用大写字母，在第二行中“echo”和“.”之间没有空格。 “>>”产生的内容将追加到它后面的文件中。在文件的最后一行加上deltree /y 123.reg，就可以无需确认就删除123.reg文件。
要想给注册表解锁，可以编辑这个批处理文件，只需将 "DisableRegistryTools"=dword:00000001改为"DisableRegistryTools"=dword: 00000000，其他内容不变，保存为.bat文件，点击就可以给注册表解锁了。
2.把登陆3389的机器IP记录下来
把下面的内容保存为3389IP.bat:
| time /t >>log.log netstat -n -p tcp |find ":3389">>Log.log start Explorer |
运行3389IP.bat，然后查看log.log文件即可看到登陆3389的机器IP，是不是很方便呢?
3.恢复DOS实模式
大家知道，某些恶意网页会修改浏览者的注册表，在无所不用其极的各种手段中，修改注册表使DOS实模式不可用是其中的招数之一。要想恢复DOS实模式方法有很多，用批处理和重定向命令结合使用，是比较特别的一招，在此与大家分享。
| echo off echo REGEDIT4>c:scanreg.reg @echo.>>lock.reg echo [HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionPoliciesWinOldApp]>>c:scanreg.reg echo "NoRealMode"=dword:00000000>>c:scanreg.reg regedit /s c:scanreg.reg @del c:scanreg.reg |
另存为以.bat为扩展名的批处理文件，点击这个文件就可以恢复DOS实模式，那些DOS应用程序又可以使用了。
4.等待肉鸡上门
每天费时费力的找肉鸡是不是很辛苦，利用重定向命令和批处理文件就可以让你简单的找到肉鸡!方法是用记事本新建一个文本文件，输入如下内容:
| @echo off :start nc -vv -w 5 -l -p 80>>rouji.log goto start |
保存为.bat文件(事先得准备好一个nc.exe文件，它是网络故障事件检测软件Netcat的主程序)，然后运行此程序之后，你就等着肉鸡上门主动来找你吧!运气好的话，每天10个不成问题。
5.快速进行空连接
空连接是在没有信任的情况下与服务器建立的会话，换句话说，它是一个到服务器的匿名访问。使用命令net use IPipc""/user:""就可以简单地和目标建立一个空连接(需要目标开放IPC)。利用重定向命令和for命令就可以对一个C类网段进行快速的空连接，并把结果保存到一个文件 中供你分析。方法是用记事本编辑如下内容的文件:
