使用Powershell 2.0调用mage并调用运算符（即&）

Question

我想使用 Powershell 2.0 通过 Microsoft 的清单生成和编辑工具（mage）来编写应用程序清单的创建脚本。具体来说，我希望能够将动态指定的参数值传递给 mage 命令（例如从 xml 或其他源读取）。

虽然我可以使用调用表达式来完成此操作，但我更愿意避免它被视为不太安全的选项（即容易受到“powershell 注入攻击”）。

这是我所知道的。

此操作成功，并显示消息“application.exe.manifest已成功创建”：

& "C:\Program Files (x86)\Microsoft SDKs\Windows\v7.0A\Bin\NETFX 4.0 Tools\mage.exe" -New Application

此操作失败，并显示消息“第一个参数必须是以下之一：-New、-Update、- Sign”（这是一个 mage，而不是 powershell，错误消息）：

$params = "-New Application"

& "C:\Program Files (x86)\Microsoft SDKs\Windows\v7.0A\Bin\NETFX 4.0 Tools\mage.exe" $params

如何将 $params 值传递给 mage 命令，以便 mage 成功解释它？

Answer 1

将 $params 定义为数组很容易，每个数组项一个参数：

# define $params as an array
$params = "-New", "Application"

# and pass this array in, just as you tried before
& "C:\Program Files (x86)\Microsoft SDKs\Windows\v7.0A\Bin\NETFX 4.0 Tools\mage.exe" $params

同上，通过几个步骤动态构建 $params：

$params = @()
...
$params += '-New'
...
$params += 'Application'
...
& "C:\Program Files (x86)\Microsoft SDKs\Windows\v7.0A\Bin\NETFX 4.0 Tools\mage.exe" $params

这种方式经常被忽视，但它是非常方便，它允许轻松地动态组合本机应用程序的复杂命令行。

PS 我们不必关心参数值中的空格，我们按原样使用参数数组中的值，不需要额外的 " 。

Answer 2

Start-Process

有更多方法可以做到这一点。首先是通过 Start-Process：

$p = '-h 3 google.com'
start-process tracert -arg $p

弹出新窗口。如果您想在控制台内运行该进程，只需使用 -NoNewWindow 运行它

$p = '-h 3 google.com'
start-process tracert -arg $p -nonew

$params = "-New Application"
start-process "C:\Program Files (x86)\Microsoft SDKs\Windows\v7.0A\Bin\NETFX 4.0 Tools\mage.exe" -arg $params -nonew

Invoke-Expression

Invoke-Expression 也会有帮助。但这很棘手，因为可执行文件的路径中有空格。这是可行的，因为路径中没有空格：

$p = '-h 3 google.com'
invoke-expression "tracert $p"

但如果有空格，则需要在内部使用 &：

$params = "-New Application"
Invoke-Expression "& ""C:\Program Files (x86)\Microsoft SDKs\Windows\v7.0A\Bin\NETFX 4.0 Tools\mage.exe"" $params"

注意 "& ""C:\Program Files ( x86)\Microsoft SDKs\Windows\v7.0A\Bin\NETFX 4.0 Tools\mage.exe"" $params" 扩展为：

& "C:\Program Files (x86)\Microsoft SDKs\Windows\v7.0A\Bin\NETFX 4.0 Tools\mage.exe" -New Application

这就是您想要的。但是，如果其中一个参数中再次有空格，则再次..您需要引用它：

$file1 = 'c:\test path\file1.txt'
$file2 = 'c:\test path\file2.txt'
$params = """$file1"" ""$file2"""
Invoke-Expression "& someexecutable $params"

解析非常棘手：|