求解析：这段混淆的PowerShell命令如何还原为(ipconfig /all)？

我们把这段命令拆成3个核心步骤拆解，一步步看它怎么变出目标命令：

1. 拆分混乱字符串 #

首先看这段杂乱的长字符串：
’39s33-43%114y56F116j114%57V116y43V41-36k111F46V96V110k46y37-46m96j121s106s102V103-111m46s32k41F33V43s114s57s116%114y56F116%43y36k111k46k38-104s46F37F46m101s101%46-32′

它调用.Split('y-sm%kjV>F')执行拆分，规则是只要遇到括号里的任意一个字符（y、-、s、m、%、k、j、V、>、F），就把字符串从该位置切开。拆分后会自动过滤掉空内容，剩下的全是一串十进制数字：39,33,43,114,56,116,114,57,116,43,41,36,111,46,96,110,46,37,46,96,121,106,102,103,111,46,32,41,33,43,114,57,116,114,56,116,43,36,111,46,38,104,46,37,46,101,101,46,32

2. 逐个数字做按位异或转换 #

接下来对每个拆分出的数字执行[Char] ( $_ -BXOr 0x09 )：

• $_指代拆分出来的单个数字，会先自动转成整数
• -BXOr 0x09是按位异或操作，0x09是十进制的9。简单说就是把数字的二进制和9的二进制做对应位运算：相同位为0，不同位为1，得到新的整数
• [Char]把新整数转成对应的ASCII字符

举几个关键转换例子：

• 数字33 XOR 9 = 105 → 对应字符i
• 数字43 XOR 9 = 112 → 对应字符p
• 数字114 XOR 9 = 99 → 对应字符c
• 数字32 XOR 9 = 47 → 对应字符/

所有数字转换后得到的字符依次是：,i,p,c,o,n,f,i,g, ,/,a,l,l,（前后的空格不影响命令执行）

3. 拼接成完整命令 #

最后通过[String]::Join("", ...)把所有转换后的字符按顺序拼接起来，就得到了最终的命令字符串：ipconfig /all

内容的提问来源于stack exchange，提问作者Mr.Squishy