PowerShell脚本遇到的问题汇总
PowerShell脚本遇到的问题汇总
- PowerSploit: Exception calling "GetMethod" with "1" argument(s): "Ambiguous match found."
- 项识别为 cmdlet、函数、脚本文件或可运行程序的名称。请检查名称的拼写，如果包括路径，请确保路径正确，然后再试一次
- 方法调用失敗，因为[System.Object[]]不包含名为「op_Division」的方法。
- OperationStopped: (:) [], InvalidCastException
- 使用“2”个参数调用“DownloadFile”时发生异常:“在 WebClient 请求期间发生异常。
PowerSploit: Exception calling “GetMethod” with “1” argument(s): “Ambiguous match found.”
Exception calling "GetMethod" with "1" argument(s): "Ambiguous match found."
解决方案是将
$GetProcAddress = $UnsafeNativeMethods.GetMethod('GetProcAddress')
改为
$GetProcAddress = $UnsafeNativeMethods.GetMethod('GetProcAddress',
[Type[]]@([System.Runtime.InteropServices.HandleRef], [String]))
增加的参数表明了GetProcAddress函数的参数类型。如果GetMethod的目标函数不是GetProcAddress，则根据目标函数的原型调整上述代码即可。
项识别为 cmdlet、函数、脚本文件或可运行程序的名称。请检查名称的拼写，如果包括路径，请确保路径正确，然后再试一次
用户如果是第一次使用powershell 执行脚本 的话。其中的原因是：
windows默认不允许任何脚本运行，你可以使用"Set-ExecutionPolicy"cmdlet来改变的你PowerShell环境。
你可以使用如下命令让PowerShell运行在无限制的环境之下：
Set-ExecutionPolicy Unrestricted
Unrestricted 为允许所有的脚本运行
在win7(含)以上必须使用管理员的权限启动命令命令行，否则会报“Set-ExecutionPolicy : 对注册表项“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PowerShell\1\ShellIds\Microsoft.PowerShell”的访问被拒绝。”错误。
方法调用失敗，因为[System.Object[]]不包含名为「op_Division」的方法。
(Get-WmiObject -Class Win32_Processor).AddressWidth / 8
测试AddressWidth .getType()得到类型为数组，改为
(Get-WmiObject -Class Win32_Processor).AddressWidth[0] / 8
OperationStopped: ( [], InvalidCastException
+ ... if (($PEInfo.DllCharacteristics -band $Win32Constants.IMAGE_D ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ + CategoryInfo : OperationStopped: (:) [], InvalidCastException
报错对应的代码为：
$PEInfo.DllCharacteristics -band $Win32Constants.IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
位运算符-band位与运算错误，操作数1为enum，操作数2为int。尝试强转:
[Int]$PEInfo.DllCharacteristics -band $Win32Constants.IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
使用“2”个参数调用“DownloadFile”时发生异常:“在 WebClient 请求期间发生异常。
使用“2”个参数调用“DownloadFile”时发生异常:“在 WebClient 请求期间发生异常。”
所在位置 行:1 字符: 1
+ (new-object System.Net.WebClient).DownloadFile('https://x.x.x./ ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : NotSpecified: (:) [], MethodInvocationException
+ FullyQualifiedErrorId : WebException
对应报错代码为：
(new-object System.Net.WebClient).DownloadFile('https://x.x.x.x/aaaa.exe','C:\aaaa.exe');
参数2需要文件保存路径（包括文件名），虽然我填写的是文件路径，但是问题是权限太低了