我有两行如下:
/ pace = builtin \ administrators类型= 0x0标志= 0x13 AccessMask = 0x1f01ff
/ pace = domain \ user Type = 0x0 Flags = 0x13 AccessMask = 0x1f01ff
需要创建一个正则表达式,只选择行0x1f01ff
所在的domain\user
。
这是我创建的,但它选择了/pace =domain\user Type=0x0 Flags=0x13 AccessMask=
:
^(。+结构域(。*)accessmask =)
答案 0 :(得分:0)
试试这个:
^.+domain\\user.+AccessMask=([^\s]+)
它匹配任何具有domain \ user的行,然后获取accessmask的值(任何不是空格的字符)