NtObjectManager使用

• 安装

1. 官网下载或在线安装。

2. Win7系统不支持PowerShell安装包，目前只有Win10以上版本系统才支持。

3. 管理员运行PowerShell。输入命令：Install-Module -Name NtObjectManager。

4. 安装好后运行NtObjectManager命令会出错，如下图：

5. 按照错误提示，输入命令：Import-Module NtObjectManager。

6. 上述命令还是会报错，如下图：

7. 提示不能加载模块，被系统禁止了。权限问题，设置权限即可。具体命令为：

Set-ExecutionPolicy -ExecutionPolicy UNRESTRICTED 

• 运行

1. 运行rpc命令：

$rpc = Get-RpcServer "c:\windows\system32\appinfo.dll" | Select-RpcServer -InterfaceId "201ef99a-7fa0-444c-9399-19ba84f12a1a"