1. 想当然：Dir.exe或者Dir.com或者Dir.bat。你搜搜C:\Windows，就会失望而归了。
2. 那么是哪里？想办法找！
a. 查查ProcessExplorer中显示的进程。用DIR递归遍历一个文件比较多的驱动器。没有启动新进程，只有cmd.exe在运行。
b. 用ProcessMonitor监视整个系统的活动，悲催的是，除了cmd.exe,还是没有发现启动任何新进程
3. 百度一下吧（别笑话哦），缺找到了介绍DOS的文章，其中一篇中发现DOS利用了command.com。
有戏了。在Windows下搜到command.com。发现是类似二进制的文件。用Notepad++打开来，看见了有些内容是纯文本的。呵呵
4. 搜DIR结果太多了！打开命令行，DIR /? ，将输出的帮助信息的一部分拷贝了，在Notepad++里再搜。找到了！耶!