Май - Xakep Online

ХАКЕР.PRO
Активные соединения — netstat Операторы сравнения
Management.Automation.msh_profile.msh;
•$HOME\My Documents\msh\profile.msh;
•$HOME\My Documents\msh\Microsoft.
Management.Automation.msh_profile.msh.
Сценарий — это обычный текстовый файл, содержащий
команды PowerShell. Расширение у файла
сценария должно быть msh. Синтаксис PowerShell
похож на синтаксис любого другого языка высокого
уровня. Рассмотрим несколько примеров:
MSH> 5*5
25
MSH> "Конкатенация" + "строк"
Конкатенация строк
MSH> (Get-Date).year * 5
10035
Можно работать с переменными, причем поддерживаются
массивы:
MSH> $t = 10
MSH> $t
10
MSH> $arr = 1,2
MSH> $arr
1
2
MSH> $arr[1] = 3
MSH> $arr
3
2
Перед именем переменной нужно обязательно
указывать знак доллара — так PowerShell поймет,
что перед ним переменная, а не значение.
Нумерация элементов массива начинается
с единицы. Для доступа к элементу массива
используются квадратные скобки, для добавления
нового элемента в массив — оператор «+»:
MSH> $arr += 7
MSH> $arr
3
2
7
Кроме простых массивов, поддерживаются
ассоциативные массивы:
MSH> $assoc = @{ one = 1; two = 2;
three = 3}
MSH> $assoc['one']
1
Для добавления элемента в ассоциативный
массив используется вот такая конструкция:
$assoc += @{ four = 4 }
Тип переменной выбирается автоматически, но
можно установить любой тип .NET: array, bool,
byte, char, char[], decimal, double, float, int, int[],
long, long[], regex, single, scriptblock, string, type,
xml. Он определяется в квадратных скобках в
момент присваивания:
MSH> $var = [int]10;
В сценариях можно использовать условные операторы
if-elseif-else, switch, а также операторы
циклов while, do-while, do-until, foreach.
Мы рассмотрим только оператор if-elseif-else и
циклы while и foreach. Конструкция if-elseif-else
следующая:
if (условие) {операторы
} elseif (условие) {операторы
...
} elseif (условие) {операторы
} else {операторы}
Условие задается так:
переменная оператор_сравнения переменная_или_значение
Цикл while выглядит так:
while {условие} {операторы}
Пример:
$i = 0; while($i -lt 10) { $i; $i++ }
Этот цикл выведет числа от 0 до 9.
Теперь рассмотрим синтаксис foreach:
foreach (переменная in ассоциативный_массив)
{операторы}
Цикл foreach удобно использовать для перебора
значений ассоциативного массива, например:
foreach ($v in Get-Process |Sort-
Object Name) { $v.Name }
А сейчас поговорим о работе с реестром.
Перейти в нужный раздел можно с помощью
всем знакомой команды cd:
MSH> cd hkcu:
Мы попали в раздел HKEY_CURRENT_USER.
Можно перейти в другой раздел, например
HKEY_LOCAL_MACHINE, задав его имя или
сокращение (hklm). Вывести содержимое
раздела можно с помощью команды dir. Чтобы
просмотреть его, используется команда
get-property:
MSH> cd hkcu:
SoftwareMicrosoftNotepad
MSH> get-property .
В данном случае мы выводим настройки блокнота.
Значение переменной в разделе устанавливается
посредством set-property (следующая
команда изменит шрифт блокнота):
MSH> set-property . — property
lfFaceName -value "Arial" z
Команды для работы с файловой
системой
type — просмотр файла;
more — постраничный вывод файла;
copy — копирование одного или нескольких
файлов;
move — перемещение одного или нескольких
файлов (или переименование каталога);
del — удаление одного или нескольких
файлов;
ren — переименование файла;
attrib — изменение атрибутов файла/каталога
(скрытый, системный, только чтение,
архивный);
fc — сравнение файлов;
find — поиск текстовой строки в одном или
нескольких файлах;
grep — поиск текстовой строки (можно использовать
регулярные выражения) в файле
или в списке файлов;
cd — смена каталога;
dir — вывод содержимого каталога;
tree — вывод дерева каталогов;
md (или mkdir) — создание каталога;
rd — удаление каталога или дерева
каталогов.
xàêåð 05 /101/ 07
/
157