当前位置：首页 > 资讯 > 技术文档

Powershell实现从注册表获取本地关联文件的扩展名

时间：2020-03-28 12:21 编辑：来源：阅读：
扫一扫，手机访问

摘要：Powershell实现从注册表获取本地关联文件的扩展名

适用于所有版本。在先前的技巧中我们知道如何用一行命令获取多行注册表记录，这里，我们再来回顾下这段代码：

$lookup = Get-ItemProperty Registry::HKCR\.[a-f]?? |

  Select-Object -Property PSChildName, '(default)', ContentType, PerceivedType |

  Group-Object -Property PSChildName -AsHashTable -AsString

这次读取了所有HKCR中已点开始、3个字宽、且字母开头是A到F的键值。另外将结果传递给Group-Object，用“PSChildName”做主键并组成一个可查找的表。 “PSChildName”这个值它就是文件的扩展名。你现在就可以任意查找相关文件了，如下：

[u]复制代码[/u] 代码如下:

PS> $lookup.'.avi'
PSChildName         (default)           ContentType         PerceivedType     

-----------         ---------           -----------         -------------     

.avi                WMP11.AssocFile.AVI                     video             

PS> $lookup.'.fon'

PSChildName         (default)           ContentType         PerceivedType     

-----------         ---------           -----------         -------------     

.fon                fonfile

只需要记住这里限定了3个且已a-f开头的文件。要获得全部，只需要替换一下即可：

[u]复制代码[/u] 代码如下:

Registry::HKCR\.*

全部评论(0)

上一篇：PowerShell创建Byte数组例子
下一篇：如何防范PowerShell代码注入漏洞绕过受限语言模式

资讯排行榜
更多>>