PowerShell注册表DWORD值转十六进制写入日志的问题

问题描述 #

我正在开发供内部使用的PowerShell模块库，其中有一个读取注册表DWORD值的模块。需求是读取DWORD值时，同时输出十进制和十六进制格式。但当前写法无法正确解析十六进制转换代码，导致输出不符合预期。

使用代码：

Log "Operating System UBR: $(GetDWORDValue "HKLM" "SOFTWARE\Microsoft\Windows NT\CurrentVersion" "UBR" "64")"

Log "Operating System UBR (hex): ($(GetDWORDValue "HKLM" "SOFTWARE\Microsoft\Windows NT\CurrentVersion" "UBR" "64")).ToString('X')"

实际输出：

[06/21/2024 14:15:34 - TemplateScript.ps1] Operating System UBR: 3737
[06/21/2024 14:15:34 - TemplateScript.ps1] Operating System UBR (hex): (3737).ToString('X')

预期的十六进制输出应为E99，而非上述字符串内容。尝试过单独存变量（有效但繁琐）、格式化字符串（控制台有效但Log模块中无效）等方法，均未解决。

Log模块代码：

function Log {
    param (
        [string]$sText
    )

    $logFolderPath = "C:\Logs"
    if ($sAppName -eq $null) {
          $sAppName = $scriptName
        }
    $logFilePath = Join-Path -Path $logFolderPath -ChildPath "$sAppName.log"

    if (-not (Test-Path -Path $logFolderPath)) {
        New-Item -Path $logFolderPath -ItemType Directory
    }

    $sCurTime = Get-Date -Format "MM/dd/yyyy HH:mm:ss"
    $logEntry = "[$sCurTime - $scriptName] $sText"

    Add-Content -Path $logFilePath -Value $logEntry
}

原因分析 #

问题核心在于双引号字符串的解析逻辑：

• $(GetDWORDValue ...)作为子表达式会被执行并替换为十进制数值，但后续的.ToString('X')是字符串的一部分，没有被当作PowerShell代码执行，因此原样输出。
• 格式化字符串{0} -f $ubrvalue.ToString('X')如果直接写在双引号里，同样因为没有被包裹在子表达式中，无法正确解析执行。

解决方案 #

方案1：将整个转换逻辑包裹在子表达式中 #

把(GetDWORDValue ...).ToString('X')完整放入$(...)子表达式内，让PowerShell执行整个转换代码：

Log "Operating System UBR (hex): $((GetDWORDValue "HKLM" "SOFTWARE\Microsoft\Windows NT\CurrentVersion" "UBR" "64").ToString('X'))"

或者使用格式化字符串的子表达式写法：

Log "Operating System UBR (hex): $("{0:X}" -f (GetDWORDValue "HKLM" "SOFTWARE\Microsoft\Windows NT\CurrentVersion" "UBR" "64"))"

方案2：使用变量存储值（更易读） #

这种写法代码可读性更高，且避免嵌套子表达式的复杂语法：

$ubrValue = GetDWORDValue "HKLM" "SOFTWARE\Microsoft\Windows NT\CurrentVersion" "UBR" "64"
Log "Operating System UBR: $ubrValue"
Log "Operating System UBR (hex): $($ubrValue.ToString('X'))"
# 或用格式化字符串
Log "Operating System UBR (hex): $("{0:X}" -f $ubrValue)"

方案3：改进GetDWORDValue函数（一劳永逸） #

修改注册表读取函数，让它返回同时包含十进制和十六进制值的对象，后续调用更简洁：

function GetDWORDValue {
    param(
        [string]$Hive,
        [string]$Path,
        [string]$Name,
        [string]$Bitness
    )

    # 保留原有的注册表读取逻辑，示例如下（根据你的实际实现调整）
    $regPath = "${Hive}:${Path}"
    if ($Bitness -eq "64") {
        $value = Get-ItemProperty -Path $regPath -Name $Name -ErrorAction SilentlyContinue | Select-Object -ExpandProperty $Name
    } else {
        $value = Get-ItemProperty -Path $regPath -Name $Name -ErrorAction SilentlyContinue -RegistryView 32 | Select-Object -ExpandProperty $Name
    }

    # 返回包含双格式的自定义对象
    [PSCustomObject]@{
        Decimal = $value
        Hex     = $value.ToString('X')
    }
}

调用方式：

$ubr = GetDWORDValue "HKLM" "SOFTWARE\Microsoft\Windows NT\CurrentVersion" "UBR" "64"
Log "Operating System UBR: $($ubr.Decimal)"
Log "Operating System UBR (hex): $($ubr.Hex)"

内容的提问来源于stack exchange，提问作者Denis Gendera