黑客通过漏洞获取了系统权限，并使用了powershell，获取黑客向文件中写入的内容

如果黑客使用了Powershell，那么有可能他们使用了一些Powershell脚本来进行数据的读写。你可以尝试使用一些反病毒软件或者系统监控工具来检测是否有可疑的Powershell进程正在运行。此外，你也可以检查系统日志来查看是否有可疑的Powershell命令行操作。如果你发现了可疑的Powershell进程，可以考虑使用一些Powershell安全工具来检测和移除恶意脚本。同时，你也应该重新评估系统安全性，修复漏洞，加强系统安全防护措施，以避免类似事件再次发生。