2

我正在创建一个分析引导配置数据 (BCD) 中的条目的应用程序。

我尝试过使用 PowerShell，但它似乎没有提供任何 cmdlet 来处理它。所以，我已经退回到 .NET，尤其是 C#。

我想要一些东西来获取这样的 BCD 条目

var entries = bcd.GetEntries();

条目是IList<BcdEntry>

class BcdEntry
{
    public string Name {get; set; }
    IDictionary<string, IList<string>> Properties { get; set; }
}

问题是我不知道如何获取条目。调用 BCDEdit 是一种可能，但它需要解析命令的输出，这是一项繁琐的任务。

我希望你能为我的问题想出一个解决方案。

4

3 回答 3

3

bcdedit.exe /enum将输出解析为自定义对象列表的PSv4+ 解决方案：

# IMPORTANT: bcdedit /enum requires an ELEVATED session.
$bcdOutput = (bcdedit /enum) -join "`n" # collect bcdedit's output as a *single* string

# Initialize the output list.
$entries = New-Object System.Collections.Generic.List[pscustomobject]]

# Parse bcdedit's output.
($bcdOutput -split '(?m)^(.+\n-)-+\n' -ne '').ForEach({
  if ($_.EndsWith("`n-")) { # entry header 
    $entries.Add([pscustomobject] @{ Name = ($_ -split '\n')[0]; Properties = [ordered] @{} })
  } else {  # block of property-value lines
    ($_ -split '\n' -ne '').ForEach({
      $propAndVal = $_ -split '\s+', 2 # split line into property name and value
      if ($propAndVal[0] -ne '') { # [start of] new property; initialize list of values
        $currProp = $propAndVal[0]
        $entries[-1].Properties[$currProp] = New-Object Collections.Generic.List[string]
      }
      $entries[-1].Properties[$currProp].Add($propAndVal[1]) # add the value
    })
  }
})

# Output a quick visualization of the resulting list via Format-Custom
$entries | Format-Custom

笔记：

  • 正如LotPing所观察到的，

    • bcdedit.exe输出部分本地化；具体来说，以下项目：
      • 条目标题（例如，英语Windows Boot Manager是Administrador de arranque de Windows西班牙语）
      • 奇怪的是，还有用英语命名的属性名称identifier（例如，Identificador用西班牙语）。

    • 为简洁起见，该代码没有尝试将本地化名称映射到其美式英语对应项，但可以这样做。

    • 此外，与此 ServerFault 问题（重复）一起发布的示例bcdedit输出表明，可能存在属性名称太长以至于它们遇到它们的值，而没有插入空格并且没有截断。 如果这不仅仅是发布的人工制品，则需要更多的工作来处理这种情况；本文包含属性名称列表。

  • [pscustomobject]使用实例而不是自定义BcdEntry类的实例；在 PSv5+ 中，您可以直接在 PowerShell 中创建这样的自定义类。

  • 属性值都被捕获为字符串值，收集在一个[List[string]]列表中（即使只有 1 个值）；需要进行额外的工作才能将它们解释为特定类型；
    例如，[int] $entries[1].Properties['allowedinmemorysettings'][0]将字符串转换'0x15000075'为整数。

样本输入/输出：

给定bcdedit.exe /enum这样的输出......

Windows Boot Manager
--------------------
identifier              {bootmgr}
device                  partition=C:
displayorder            {current}
                        {e37fc869-68b0-11e8-b4cf-806e6f6e6963}
description             Windows Boot Manager
locale                  en-US
inherit                 {globalsettings}
default                 {current}
resumeobject            {9f3d8468-592f-11e8-a07d-e91e7e2fad8b}
toolsdisplayorder       {memdiag}
timeout                 0

Windows Boot Loader
-------------------
identifier              {current}
device                  partition=C:
path                    \WINDOWS\system32\winload.exe
description             Windows 10
locale                  en-US
inherit                 {bootloadersettings}
recoverysequence        {53f531de-590e-11e8-b758-8854872f7fe5}
displaymessageoverride  Recovery
recoveryenabled         Yes
allowedinmemorysettings 0x15000075
osdevice                partition=C:
systemroot              \WINDOWS
resumeobject            {9f3d8468-592f-11e8-a07d-e91e7e2fad8b}
nx                      OptIn
bootmenupolicy          Standard

...上面的命令产生了这个：

class PSCustomObject
{
  Name = Windows Boot Manager
  Properties = 
    [
      class DictionaryEntry
      {
        Key = identifier
        Value = 
          [
            {bootmgr}
          ]

        Name = identifier
      }
      class DictionaryEntry
      {
        Key = device
        Value = 
          [
            partition=C:
          ]

        Name = device
      }
      class DictionaryEntry
      {
        Key = displayorder
        Value = 
          [
            {current}
            {e37fc869-68b0-11e8-b4cf-806e6f6e6963}
          ]

        Name = displayorder
      }
      class DictionaryEntry
      {
        Key = description
        Value = 
          [
            Windows Boot Manager
          ]

        Name = description
      }
      ...
    ]

}

class PSCustomObject
{
  Name = Windows Boot Loader
  Properties = 
    [
      class DictionaryEntry
      {
        Key = identifier
        Value = 
          [
            {current}
          ]

        Name = identifier
      }
      class DictionaryEntry
      {
        Key = device
        Value = 
          [
            partition=C:
          ]

        Name = device
      }
      class DictionaryEntry
      {
        Key = path
        Value = 
          [
            \WINDOWS\system32\winload.exe
          ]

        Name = path
      }
      class DictionaryEntry
      {
        Key = description
        Value = 
          [
            Windows 10
          ]

        Name = description
      }
      ...
    ]

}

以编程方式处理条目：

foreach($entry in $entries) { 
  # Get the name.
  $name = $entry.Name
  # Get a specific property's value.
  $prop = 'device'
  $val = $entry.Properties[$prop] # $val is a *list*; e.g., use $val[0] to get the 1st item
}

注意：$entries | ForEach-Object { <# work with entry $_ #> }，即使用管道也是一种选择，但如果条目列表已经在内存中，foreach则循环更快。

于 2018-06-20T13:48:58.693 回答
2

我对@mklement0 脚本进行了一些更改，无法发表评论。

  • 为了解决多行属性问题，这些属性（似乎都包含在花括号中）通过正则表达式替换连接起来。
  • 为了独立于语言环境，脚本仅使用标记节标题的虚线来拆分内容（需要注意的是它会插入一个空白的第一个条目）

  • 我想知道为什么输出中只有 4 个 Dictionary 条目，直到我发现默认值为$FormatEnumerationLimit 4

  • 为了避免输出中的换行符，脚本使用Out-String -Width 4096

## Q:\Test\2018\06\20\SO_50946956.ps1
# IMPORTANT: bcdedit /enu, requires an ELEVATED session.
#requires -RunAsAdministrator

## the following line imports the file posted by SupenJMN for testing
$bcdOutput = (gc ".\BCDEdit_ES.txt") -join "`n" -replace '\}\n\s+\{','},{'
## for a live "bcdedit /enum all" uncomment the following line
# $bcdOutput = (bcdedit /enum all) -join "`n" -replace '\}\n\s+\{','},{'

# Create the output list.
$entries = New-Object System.Collections.Generic.List[pscustomobject]]

# Parse bcdedit's output into entry blocks and construct a hashtable of
# property-value pairs for each.
($bcdOutput -split '(?m)^([a-z].+)\n-{10,100}\n').ForEach({
  if ($_ -notmatch '  +') {
    $entries.Add([pscustomobject] @{ Name = $_; Properties = [ordered] @{} })
  } else {
    ($_ -split '\n' -ne '').ForEach({
      $keyValue = $_ -split '\s+', 2
      $entries[-1].Properties[$keyValue[0]] = $keyValue[1]
    })
  }
})

# Output a quick visualization of the resulting list via Format-Custom
$FormatEnumerationLimit = 20
$entries | Format-Custom | Out-String -Width 4096 | Set-Content BCDEdit_ES_Prop.txt

脚本的简短示例输出（约 700 行）

class PSCustomObject
{
  Name = 
  Properties = 
    [
    ]

}

class PSCustomObject
{
  Name = Administrador de arranque de firmware
  Properties = 
    [
      class DictionaryEntry
      {
        Key = Identificador
        Value = {fwbootmgr}
        Name = Identificador
      }
      class DictionaryEntry
      {
        Key = displayorder
        Value = {bootmgr},{e37fc869-68b0-11e8-b4cf-806e6f6e6963},{05d4f193-712c-11e8-b4ea-806e6f6e6963},{05d4f194-712c-11e8-b4ea-806e6f6e6963},{cb6d5609-712f-11e8-b4eb-806e6f6e6963},{cb6d560a-712f-11e8-b4eb-806e6f6e6963},{cb6d560b-712f-11e8-b4eb-806e6f6e6963}
        Name = displayorder
      }
      class DictionaryEntry
      {
        Key = timeout
        Value = 1
        Name = timeout
      }
    ]

}
于 2018-06-20T17:35:14.810 回答
1

我的方法看起来有点像这样：

(bcdedit /enum | Out-String) -split '(?<=\r\n)\r\n' | ForEach-Object {
    $name, $data = $_ -split '\r\n---+\r\n'

    $props = [ordered]@{
        'name' = $name.Trim()
    }

    $data | Select-String '(?m)^(\S+)\s\s+(.*)' -AllMatches |
        Select-Object -Expand Matches |
        ForEach-Object { $props[$_.Groups[1].Value] = $_.Groups[2].Value.Trim() }

    [PSCustomObject]$props
}

上面的代码基本上bcdedit像其他答案一样将输出合并为单个字符串，然后将该字符串拆分为引导配置数据块。然后再次拆分这些块中的每一个，以将标题与实际数据分开。标题作为引导配置部分的名称添加到哈希表中，然后使用键/值对的正则表达式解析数据块。这些被附加到哈希表中，最终转换为自定义对象。

由于ordered和PSCustomObject类型加速器，代码至少需要 PowerShell v3。

当然，您可以对上面的基本示例代码进行各种优化。例如，不同的引导配置部分可能具有不同的属性。引导管理器部分具有类似toolsdisplayorder和timeout不存在于引导加载器部分中的属性，并且引导加载器部分具有类似osdevice和systemroot不存在于引导管理器部分中的属性。如果您想要所有生成的对象的一组一致的属性，您可以通过管道将它们Select-Object与您希望对象具有的属性列表一起传递，例如：

... | Select-Object 'name', 'identifier', 'default', 'osdevice' 'systemroot'

列表中不存在的属性将从对象中删除，而对象中不存在的属性将添加一个空值。

此外，您可以将它们转换为更合适的类型，或者只是修改值，例如从字符串中删除大括号，而不是将所有值创建为字符串。

... | ForEach-Object {
    $key = $_.Groups[1].Value
    $val = $_.Groups[2].Value.Trim()

    $val = $val -replace '^\{(.*)\}$', '$1'
    if ($val -match '^[a-f0-9]{8}(?:-[a-f0-9]{4}){3}-[a-f0-9]{12}$') {
        $val = [guid]$val
    } elseif ($val -eq 'yes' -or $val -eq 'true') {
        $val = $true
    } elseif ($val -eq 'no' -or $val -eq 'false') {
        $val = $false
    } elseif ($key -eq 'locale') {
        $val = [Globalization.CultureInfo]$val
    }

    $props[$key] = $val
}
于 2018-06-20T22:39:57.913 回答