PowerShell导出注册表Hive至CSV时REG_Binary大值获取失败求助

我来帮你搞定这个注册表二进制值导出的问题——大的REG_Binary数据直接存CSV会因为PowerShell默认的序列化逻辑出问题，毕竟字节数组没法直接被CSV正确解析。咱们可以把二进制数据转换成十六进制字符串或者Base64编码字符串，这样就能完美存入CSV了。

下面是修改后的完整函数，专门处理REG_Binary类型的值：

Function Get_Reg_Keys ($reg_key) {
    $actualKey = Get-Item -Path Registry::$reg_key
    # 准备存储结果的数组
    $regEntries = @()

    ForEach ($name in $actualKey.GetValueNames()) {
        # 获取值的类型和原始数据
        $valueKind = $actualKey.GetValueKind($name)
        $valueData = $actualKey.GetValue($name)

        # 针对REG_Binary做特殊转换处理
        if ($valueKind -eq [Microsoft.Win32.RegistryValueKind]::Binary) {
            # 把字节数组转成空格分隔的两位十六进制字符串（可读性强）
            $convertedValue = ($valueData | ForEach-Object { $_.ToString("X2") }) -join " "
            # 若需要更紧凑的格式，可去掉-join " "直接拼接成无分隔符字符串
            # $convertedValue = ($valueData | ForEach-Object { $_.ToString("X2") }) -join ""
            # 也可以转成Base64编码（更节省空间）
            # $convertedValue = [Convert]::ToBase64String($valueData)
        }
        else {
            # 其他注册表值类型直接保留原数据
            $convertedValue = $valueData
        }

        # 构造标准化对象，方便CSV导出
        $regEntry = [PSCustomObject]@{
            KeyPath   = $actualKey.Name
            ValueName = $name
            ValueType = $valueKind.ToString()
            ValueData = $convertedValue
        }
        $regEntries += $regEntry
    }

    # 导出到CSV，指定UTF8编码避免乱码
    $regEntries | Export-Csv -Path "RegistryExport.csv" -NoTypeInformation -Encoding UTF8
}

# 调用示例：替换成你要导出的注册表路径
Get_Reg_Keys -reg_key "HKLM\Software\YourTargetKey"

关键细节说明 #

• 用$actualKey.GetValueKind($name)精准判断值类型，确保只处理REG_Binary数据
• 十六进制格式的好处是可读性强，后续还原二进制数据也很简单：

  # 从十六进制字符串还原字节数组
  [byte[]]$restoredBytes = ($hexString -split " ") | ForEach-Object { [Convert]::ToByte($_, 16) }
  

• 如果选Base64编码，还原代码是：

  # 从Base64字符串还原字节数组
  [byte[]]$restoredBytes = [Convert]::FromBase64String($base64String)
  

原代码出错的原因 #

原代码直接把字节数组写入CSV时，PowerShell的默认序列化会把字节数组转换成System.Byte[]这类无意义的字符串，或者拆分字节导致格式彻底混乱，尤其是大体积的二进制值，这种默认处理完全无法满足需求。转换成字符串格式后，CSV就能正确识别并存储数据了。

内容的提问来源于stack exchange，提问作者sonalitelkar