Invoke-WebRequest POST传输VPN远程共享文件的执行事件链是什么？

结论 #

该命令执行时不会将完整的$fileToAttach文件先下载到本地内存再发送到公网$uri。

Invoke-WebRequest的-InFile参数原生采用流式读取逻辑，不会一次性加载整个文件内容到用户态内存，完整事件链如下：

• PowerShell进程首先通过已连通的VPN隧道，向远程文件共享主机发起对应文件共享协议（通常为SMB）的文件读取请求，拿到目标文件的远程读取句柄
• 系统内核层会分配一个固定大小的小型缓冲区（通常为KB级，默认大小一般为8KB~64KB），用于中转文件片段
• 命令每次从SMB连接中读取一个缓冲区大小的文件片段，直接将该片段写入指向公网$uri的HTTP POST请求的发送流中，不会在本地留存完整文件副本，也不会将全量文件加载到内存
• 循环执行读取-发送操作，直到整个文件的所有片段都读取、发送完毕
• 操作完成后依次关闭HTTP POST连接、远程文件共享的读取句柄，释放占用的缓冲区资源

只有手动用Get-Content、[System.IO.File]::ReadAllBytes()之类的接口先把完整文件内容读入变量，再把变量传给Invoke-WebRequest的-Body参数时，才会触发全量文件加载到内存的行为。

内容的提问来源于stack exchange，提问作者Jeremy