как захватить все команды, выполняемые из exe в powershell?

Question

У меня есть exe-файл, который выполняет некоторые команды в cmd и powershell.

Я хочу знать эти команды

Я попробовал этот блокнот (Get-PSReadlineOption).HistorySavePath

но он дал мне мои команды, а не те, которые давало приложение

Answer 1

Большинство таких программ не предоставляют интерактивный ввод в cmd/PS – вместо этого они предоставляют команду оболочки как часть «командной строки» cmd.exe, например, они запускают powershell.exe -Command {Do-Something}. Так что вы должны иметь возможность использоватьМонитор процессадля отслеживания всех событий «процесса/потока»; у них будет командная строка каждого нового процесса.