OfflineRegistryView — это бесплатный и портативный инструмент, который позволяет просматривать и извлекать данные из файлов реестра Windows (таких как SYSTEM, SOFTWARE, NTUSER.DAT) без необходимости загружать активный реестр операционной системы. Он позволяет анализировать реестровые хранилища офлайн-системы, такие как те, что встречаются в резервных копиях, внешних дисках или образах поврежденных систем.
Основные функции:
Просмотр офлайн-хранилищ: Открывает файлы реестра (хранилища) систем Windows, не загружая их в текущую систему.
Структурированная навигация: Отображает структуру ключей, подпунктов и значений реестра в графическом интерфейсе, похожем на Редактор реестра Windows (regedit).
Экспорт данных: Позволяет экспортировать ключи и значения в форматы, такие как .reg, текст или HTML для последующего анализа.
Подробный поиск: Предлагает функции поиска для локализации ключей, значений или конкретных данных в хранилище.
Подробная информация: Показывает детали, такие как тип значения (REG_SZ, REG_DWORD и т.д.), связанные данные и временные метки, если они доступны.
Поддержка нескольких хранилищ: Может загружать несколько файлов реестра одновременно для сравнения или анализа.
Легкий и портативный: Не требует установки и может запускаться с USB-накопителя.