- Baixe.net
- 系统
- 系统工具
- OfflineRegistryView
OfflineRegistryView 1.05
免费的便携工具,可用于查看和提取Windows注册文件中的数据。
描述
OfflineRegistryView 是一款免费的便携式工具,允许用户查看和提取 Windows 注册表文件的数据(如 SYSTEM、SOFTWARE、NTUSER.DAT),无需加载系统操作的活动注册表。它可以分析离线系统的注册表 hive,例如在备份、外部硬盘或损坏系统的映像中找到的 hive。
主要功能:
- 离线 hive 视图:打开 Windows 系统注册表文件(hives),无需将其加载到当前系统。
- 结构化浏览:以类似 Windows 注册表编辑器(regedit)的图形界面显示注册表的键、子键和值的结构。
- 数据导出:允许将键和值导出为 .reg、文本或 HTML 等格式以供后续分析。
- 详细搜索:提供搜索功能以定位 hive 中的特定键、值或数据。
- 详细信息:显示详细信息,如值类型(REG_SZ、REG_DWORD 等)、相关数据和时间戳(如果可用)。
- 多 hive 支持:可以同时加载多个注册表文件以进行比较或分析。
- 轻便便携:无需安装,可以通过 USB 驱动器运行。
屏幕截图