如何捕獲 powershell 中 exe 執行的所有命令？

Question

我有一個 exe 文件，可以在 cmd 和 powershell 上執行一些命令

我想知道這個命令

我嘗試過這個記事本（Get-PSReadlineOption）。

但它給了我我的命令而不是應用程式執行的命令

Answer 1

大多數此類程式不會向 cmd/PS 提供交互式輸入 - 相反，它們提供 shell 命令作為 cmd.exe 的“命令行”的一部分，例如，它們運行powershell.exe -Command {Do-Something}.所以你應該能夠使用過程監控器追蹤所有“進程/線程”事件；他們將擁有每個新進程的命令列。