Comment utiliser PowerShell pour extraire des données de fichiers .dll ou .exe

Question

Je veux la liste de tous les services dont le type de démarrage est automatique mis à

J'utilise PowerShell 5

$path = 'hklm:\SYSTEM\ControlSet001\Services' 
$services = get-childitem $path | get-itemproperty -name 'Start' 
foreach ($s in $services){ 
    if($s.'Start' -like '2'){ 
     $dn = get-itemproperty $s.'pspath' -name 'DisplayName' 
     echo $dn 
    } 
} 

Mais le problème est la plupart des entrées utilisent quelque chose comme ceci:

@%systemroot%\system32\SearchIndexer.exe,-103 
@%SystemRoot%\System32\wscsvc.dll,-200 

Alors comment extraire de la chaîne?

Pour clarifier un peu plus loin, pour @%systemroot%\system32\SearchIndexer.exe,-103 le nom d'affichage est "Windows Search". La question est, est PowerShell capable d'extraire la chaîne "Windows Search" sur SearchIndexer.exe? Et comment faire ça?

MISE À JOUR:

Fondamentalement a volé le code de How to extract string resource from DLL

$source = @" 
using System; 
using System.Runtime.InteropServices; 
using System.Text; 

public class ExtractData 
{ 
[DllImport("kernel32.dll", SetLastError = true, CharSet = CharSet.Ansi)] 
private static extern IntPtr LoadLibrary([MarshalAs(UnmanagedType.LPStr)]string lpFileName); 

[DllImport("user32.dll", CharSet = CharSet.Auto)] 
private static extern int LoadString(IntPtr hInstance, int ID, StringBuilder lpBuffer, int nBufferMax); 

[DllImport("kernel32.dll", SetLastError = true)] 
[return: MarshalAs(UnmanagedType.Bool)] 
private static extern bool FreeLibrary(IntPtr hModule); 

public string ExtractStringFromDLL(string file, int number) { 
    IntPtr lib = LoadLibrary(file); 
    StringBuilder result = new StringBuilder(2048); 
    LoadString(lib, number, result, result.Capacity); 
    FreeLibrary(lib); 
    return result.ToString(); 
} 
} 
"@ 

Add-Type -TypeDefinition $source 

$ed = New-Object ExtractData 

$path = 'hklm:\SYSTEM\ControlSet001\Services' 
$services = get-childitem $path | get-itemproperty -name 'Start' -ErrorAction SilentlyContinue 
foreach ($s in $services){ 
    if($s.'Start' -like '2'){ 
     $dn = get-itemproperty $s.'pspath' -name 'DisplayName' 
     try{ 
     $dn = $dn.DisplayName.Split(',') 
     $dn = $ed.ExtractStringFromDLL([Environment]::ExpandEnvironmentVariables($dn[0]).substring(1), $dn[1].substring(1)) 
     } 
     catch{} 
     finally{ 
     echo $dn 
     } 
    } 
} 

laid, mais il a travaillé, enfin ......

Answer 1

Quel est le problème avec

get-service | where-object StartType -eq Automatic 

?

Answer 2

Essayez ceci. Cela fonctionne dans PowerShell 3, ainsi que dans les versions supérieures.

Get-WmiObject -Class Win32_Service | 
    Where-Object StartMode -eq Auto | 
    Select-Object -Property DisplayName