[分享]分享几个不常用的命令

caruko

1，先介绍一个让我一惊一乍的命令:

LOGMAN

一直用着“性能计数器与警报”，但是直到现在才知道有这个命令行，但唯一可惜的是只能创建“计数器&跟踪日志”，无法创建“警报”，使它的功效大打折扣，否者就可以完美解决批处理做监控程序资源消耗太大的问题。

2，古老的文本编辑器

EDLIN

这个很古老，但不支持中文字符。
提2个简单的用法：
  1. 显示文本某一行的内容.  (echo,18&echo,&echo,q&echo,y)|edlin test.txt
   2.更改文本某一行的内容. (echo,18&echo,newstr&echo,w&echo,q&echo,y) | edlin test.txt

3，另一个进程命令行工具，可跟TASKLIST互补。

D:\qprocess /?
显示有关进程的信息。

QUERY PROCESS [* | processid | username | sessionname | /ID:nn | programname]
  [/SERVER:servername] [/SYSTEM]

  *                  显示所有可见进程。
  processid          显示 processid 指定的进程。
  username           显示所有属于 username 的进程。
  sessionname        显示所有在 sessionname 运行的进程。
  /ID:nn             显示所有在会话 nn 处运行的进程。
  programname        显示所有跟 programname 相关进程。
  /SERVER:servername 要查询的终端服务器。
  /SYSTEM            显示系统进程的进程信息。

4，

replace

  替换文件。
某种情况下，比XCOPY要好用。


5，

pathping

比ping 延时更精确。

6，

eventtriggers

事件触发器，也就是可以捕获事件日志中的指定事件，然后运行命令。
配合“性能日志与警报”中的“警报”，有意想不到的用处，然而可惜“警报”无法命令行添加，只能在命令行下启用与停止。
目前只能用它后台运行BAT。

mxxcgzxxx

看到EDLIN我突然想到EDIT是不是也可以进行分行显示和修改,版主能帮翻译一下吗?

MS-DOS Editor   Version 2.0.026   Copyright (c) Microsoft Corp 1995.

EDIT [/B] [/H] [/R] [/S] [/<nnn>] [/?] [file(s)]

  /B       - Forces monochrome mode.
  /H       - Displays the maximum number of lines possible for your hardware.
  /R       - Load file(s) in read-only mode.
  /S       - Forces the use of short filenames.
  /<nnn>   - Load binary file(s), wrapping lines to <nnn> characters wide.
  /?       - Displays this help screen.
  [file]   - Specifies initial files(s) to load.  Wildcards and multiple
             filespecs can be given.

cjiabing

果然好东西~

caruko

发一个关于EVENTTRIGGERS 有意思的代码。

1. 
   
2. EVENTTRIGGERS /Create /eid 26 /tr msg /tk "msg * /time:1 haha"
   
3. msg * haha
   

复制代码

结束效果，输入 EVENTTRIGGERS /delete /tid *

Hello123World

你是怎么找到的，是通过在system32文件夹中找.exe文件这种“笨”方法吗？还是二手学习呢？

Hello123World

eventtriggers
这个我的系统中没有，win7企业版。

caruko

win7啊..

3楼那个代码，效果是大约每隔5秒，跳出一个MSG窗口，1秒后消失，无限循环。
不会出现黑窗口。