OfflineRegistryView 1.05
Kostenloses und tragbares Werkzeug, das es ermöglicht, Daten aus Windows-Registrierungsdateien anzuzeigen und zu extrahieren.
Beschreibung
OfflineRegistryView ist ein kostenloses und portables Tool, mit dem Sie Daten aus Windows-Registrierungsdateien (wie SYSTEM, SOFTWARE, NTUSER.DAT) anzeigen und extrahieren können, ohne die aktive Registrierung des Betriebssystems laden zu müssen. Es ermöglicht die Analyse von Registrierungs-Hives eines Offline-Systems, wie sie in Backups, externen Laufwerken oder Bildern von beschädigten Systemen zu finden sind.
Hauptmerkmale:
- Anzeige von Offline-Hives: Öffnet Registrierungsdateien (Hives) von Windows-Systemen, ohne sie im aktuellen System laden zu müssen.
- Strukturierte Navigation: Zeigt die Struktur von Schlüsseln, Unter-Schlüsseln und Werten der Registrierung in einer grafischen Benutzeroberfläche ähnlich dem Windows-Registrierungs-Editor (regedit) an.
- Datenexport: Ermöglicht den Export von Schlüsseln und Werten in Formate wie .reg, Text oder HTML zur späteren Analyse.
- Detailierte Suche: Bietet Suchfunktionen, um Schlüssel, Werte oder spezifische Daten im Hive zu finden.
- Detailinformationen: Zeigt Details wie Werttypen (REG_SZ, REG_DWORD usw.), zugehörige Daten und Zeitstempel an, falls verfügbar.
- Unterstützung mehrerer Hives: Kann mehrere Registrierungsdateien gleichzeitig laden zur Vergleich oder Analyse.
- Leicht und portabel: Erfordert keine Installation und kann von einem USB-Stick aus ausgeführt werden.
Screenshot
