PowerShell将目录加入PATH后调用程序参数相对路径无法识别怎么办

问题根因 #

报错的核心原因是：PATH环境变量仅用于系统定位chainsaw.exe可执行文件本身，命令参数中传入的相对路径，始终是相对于当前PowerShell工作目录解析的，和chainsaw.exe的存放目录无关，因此会出现找不到资源文件的问题。

可行解决方案 #

方案1：动态拼接资源路径（最灵活，无硬编码） #

通过PowerShell内置命令直接获取chainsaw.exe的实际存放路径，自动拼接资源路径，完全不需要硬编码固定目录：

# 动态获取chainsaw.exe所在的根目录
$chainsawRoot = Split-Path (Get-Command chainsaw.exe).Source -Parent
# 自动拼接资源的完整路径
$sigmaRulesPath = Join-Path $chainsawRoot "sigma_rules"
$sigmaMappingPath = Join-Path $chainsawRoot "mapping_files/sigma-mapping.yml"
# 执行hunt命令
chainsaw.exe hunt ./ --rules $sigmaRulesPath --mapping $sigmaMappingPath --csv test.csv

方案2：封装为PowerShell自定义函数（适合自动化复用） #

把路径拼接逻辑封装为自定义函数，写入PowerShell配置文件$PROFILE后，任意会话都可以直接调用，不需要每次重复写路径逻辑：

# 写入$PROFILE的函数示例
function Invoke-ChainsawHunt {
    param(
        # 待分析的事件日志目录路径
        [Parameter(Mandatory = $true)]
        [string]$LogPath,
        # 结果CSV输出路径
        [string]$OutputCsv = "chainsaw_result.csv"
    )
    # 自动定位chainsaw根目录
    $chainsawRoot = Split-Path (Get-Command chainsaw.exe).Source -Parent
    $rules = Join-Path $chainsawRoot "sigma_rules"
    $mapping = Join-Path $chainsawRoot "mapping_files/sigma-mapping.yml"
    # 执行扫描
    & chainsaw.exe hunt $LogPath --rules $rules --mapping $mapping --csv $OutputCsv
}

后续使用时，在任意工作目录下直接调用即可：
Invoke-ChainsawHunt -LogPath ./ -OutputCsv test.csv

方案3：临时切换工作目录执行 #

如果不想修改原命令的参数格式，可以用Push-Location临时切换到chainsaw根目录执行命令，完成后自动切回原工作目录，不会影响当前会话的工作路径：

# 临时进入chainsaw根目录，路径自动获取无需硬编码
Push-Location (Split-Path (Get-Command chainsaw.exe).Source -Parent)
# 原命令仅需要把日志路径、输出路径改为当前工作目录的绝对路径即可
chainsaw.exe hunt C:\TestEventLogs\ --rules sigma_rules/ --mapping mapping_files/sigma-mapping.yml --csv C:\TestEventLogs\test.csv
# 切回原工作目录
Pop-Location

内容的提问来源于stack exchange，提问作者Origami