【山外笔记-黑客基础】Windows PowerShell 脚本学习（上）

视频地址：【黑客基础】Windows PowerShell 脚本学习

2019.12.05 学习笔记

1、$PSVersionTable ：查看PowerShell的版本信息。
2、PowerShell 界面：
  • 开始界面搜索 “PowerShell” ，点击 “PowerShell.exe” 或者 “PowerShell ISE”。
  • cmd 命令界面输入 “PowerShell”。
3、PowerShell 快捷键
  • Alt + F7 ：清除命令等历史记录，相当于 cls 命令。
  • Ctrl + PgUp ：上翻页。
  • Ctrl + PgDn ：下翻页。
  • 上下箭头键 ：切换命令行等历史记录。
  • 左/右箭头键 ：左右移动光标。
  • Ctrl + Home ：
  • Ctrl + End ：
  • ESC：清空当前命令行。
  • Tab ：自动补齐并选择补齐命令或文件名。
  • Enter ：执行当前的命令。
  • Ctrl + C ：取消正在执行等命令。
  • Backspace ：从右删除命令行字符。
  • F2 ：自动补充历史命令到指定字符。
  • F4 ：删除命令行至光标右边指定等字符处。
  • F7 ：对话框显示命令行历史记录。
  • F8 ：检索包含指定字符的命令行历史记录。
  • F9 ：根据命令行等历史记录编号选择命令，历史记录编号可以通过 F7 查看。
4、PowerShell 的管道
  • PowerShell 的管道是基于对象的，和Linux Shell 基于文本不同。
  • 管道：前一个命令的输出作为下一个命令的输入。
  • 重定向：
    • “>” 表示输出到某文件，覆盖文件原有的内容，如果文件不存在则自动创建。
    • “>>” 表示添加到某文件内容的结尾。
5、PowerShell 的运算符
  • 支持四则运算
  • 支持数值的进制转换
  • 支持逻辑运算
6、PowerShell 使用外部命令

  • PowerShell 是 cmd 的扩展，cmd 的命令在 PowerShell 中基本都可以使用执行。

  • netstat -ano ：查看端口信息，同 cmd 命令。

  • ipconfig ：查看网络配置信息，同 cmd 命令。

  • route print ：打印路由信息，同 cmd 命令。

  • start ：打开应用程序。

  • notepad ：打开文本编辑器，同 cmd 命令。

  • calc ：打开计算器，同 cmd 命令。

  • &"command" ：打开PowerShell 外部命令，PowerShell 专用。

  • $env:path ：输出 path 环境变量的内容。

  • $env:path = $env:path + "dir_path" ：临时添加 path 环境变量。

7、PowerShell 的命令集
  • Get-Command ：获取 PowerShell 所有的命令。
  • PowerShell 的命令类型有 Alias 、Function 、Cmdlet 三种。
  • Alias ：别名。
  • Function ：函数。
  • Cmdlet ：PowerShell 内部命令，以动-名词的格式命名。
  • Get-Help ：获取命令的帮助信息。
  • Get-process ：获取系统的进程信息。
  • Get-Alias ：获取别名对应的命令信息。
  • Get-History ：获取命令行使用命令的历史信息。
  • Get-Date：获取当前的日期时间信息。
8、PowerShell 的别名
  • Get-Help ：获取命令的帮助信息，包含命令的别名信息。
  • Get-Alias ：获取别名对应的命令信息。
  • Get-Alias -name "ls" ：获取别名是“ls”的PowerShell命令。
  • Get-Alias | where {$_.definition.startswith("Remove")} ：获取以“Remove”开头命令的别名信息。
  • Get-Alias | Group-Object definition | sort -descending Count ：根据命令别名的个数倒序显示命令及其别名。
9、自定义别名
  • Set-Alias ：定义命令的别名。
    • Set-Alias -name txt -value notepad
    • -name ：指定命令的别名。
    • -value ：指定需要定义别名的命令。
  • del alias:txt ：删除别名“txt”。
  • Export-Alias ：导出别名，Export-Alias demo.ps1。
  • Import-Alias ：导入别名，Import-Alias demo.ps1，不成功可以使用“-force”参数进行强制导入。
10、PowerShell 变量
  • PowerShell 使用 $ 符号来定义变量，不需要指定变量类型。
  • $var_name
  • $var_name = value
  • PowerShell 对大小写不敏感。
  • 定义变量使用特别的变量名需要使用花括号将变量名括起来。
  • 变量的赋值可以是别名、命令、表达式等。
  • 多个变量可以同时赋值。
11、变量操作

  • 两个变量的值互换：

    • $tempt = $var1
$var_1 = $var_2
$var_2 = $tempt

    • $var_1,$var_2 = $var_2,$var_1

  • ls variable:： 查看当前使用的变量。

  • ls variable:var_name： 查看变量 $var_name 的信息，支持正则表达式。

  • Test-Path variable:var_name ：查看变量 $var_name 是否存在，返回布尔值。

  • del variable:var_name ：删除指定的变量。

  • Clear-Variable ：清除指定的变量。

  • Remove-Variable：删除指定的变量。

12、PowerShell 自动化变量
  • 自动化变量是由 PowerShell 自己创建和维护的，一些变量是只读而不能写入的。
  • $home ：用户根目录路径。
  • $pid ：当前界面进程的ID。
  • $$ ：上一个运行的命令。
  • $? ：上一个命令运行的状态，返回布尔值。
  • $_ ：当前变量。
  • $null ：空值，空变量。
13、PowerShell 环境变量
  • ls env: ：查看环境变量信息。
  • env:var_name ：显示指定的环境变量信息，支持正则表达式。
  • env:varname=value ：创建添加一个环境变量。
  • del env:var_name ：删除指定的环境变量，支持正则表达式。
  • [environment]::setenvironmentvariable("PATH","D:\","User")：设置用户的 $PATH 变量，永久生效。
  • [environment]::getenvironmentvariable("PATH","User")：获取环境变量 $PATH 。
14、PowerShell 脚本执行策略
  • PowerShell 脚本以 .ps1 后缀。
  • Get-Executionpolicy ：查看命令行的脚本执行权限，返回 Restricted 表示禁止。
  • Set-Executionpolicy RemoteSigned ：允许命令行运行 PowerShell 脚本。
15、PowerShell 脚本调用
  • 切换到桌面：cd desktop
  • & “PowerShell_script_path” ：执行脚本。
  • .bat 脚本文件调用PowerShell 脚本：powershell "& 'PowerShell_script_path'"
posted @ 2019-12-05 23:40  山外Sundal  阅读(4328)  评论(1)    收藏  举报