当快软件园-绿色软件下载,电脑软件下载,安卓应用下载,手机软件下载,苹果软件下载,绿色软件下载基地
TAG标签| 网站地图| 设为首页| 加入收藏
当前位置:当快软件园 > 软件下载 > 系统工具 > 系统其他 >

Registry Recon(注册表剖析工具) v2.2.2免费版

类型:系统其他

语言:简体中文

更新:2024-10-12 19:16

大小:23.92 MB

版本:绿色版

平台:Win All

标签:Registry

  • 软件介绍
  • 软件截图
  • 相关下载

Registry Recon是一款注册表剖析工具,软件帮助用户对电脑注册表数据进行深入剖析,为用户提供一些注册表数据,软件还可以自动重建活动注册表,有需要的朋友可以下载。

软件特点

1、直观,高效的工作步骤2、Windows注册管理机构的复活早已被遗忘3、访问很多已删除的注册表数据4、默认以历史方法显示的唯一键和值5、无缝访问所有键和值实例6、Windows还原点和卷影复制支持7、可以在特定时间点查询键

功能介绍

1、活动记忆从Win XP,Vista,7,8 / 8.1和10个休眠文件重建活动内存2、休眠松弛只有适合支持提取多类型型和级别的休眠松弛的工具3、NTFS元数据自动恢复有价值的NTFS元数据4、完成安装在Windows上将磁盘映像和虚拟机的内容装载为完整或“真实”磁盘5、法医特点临时写支持,假磁盘签名,CLI版本等6、卷影副本在磁盘映像中迅速安装所有卷影副本7、一键式收成从法医图像中高效采集活动,备份甚至删除的Windows注册表配置单元8、注册表重建不仅能够自动重建活动注册表,还可以自动重建以前Windows安装中的注册表9、侦察视图借助很多注册表信息的强大功能,知道注册管理机构怎么样伴随时间的推移而发生变化

容易见到问题

1、假如注册表被覆盖,它能否重新启用注册表?要紧的是要记住,在计算机取证的背景下,删除和覆盖是两个很不一样的东西。Registry Recon一般很成功地重建已删除且仅存在于未分配空间中的注册表。但,假如注册表已被覆盖,则它不可以重建注册表 - 比如,假如已用数据清理工具覆盖未分配的空间。2、可以在Registry Recon中添加什么证据?Registry Recon支持在EnCase和原始格式,VHD磁盘映像,物理安装的从驱动器与目录内容中添加取证映像作为证据。3、我在向Registry Recon添加证据时遇见了麻烦,出了那些问题?某些计算机取证应用程序或许会干扰物理驱动器作为Registry Recon的证据添加,因此Arsenal建议在添加证据时不要用它们。4、什么是Microsoft Windows注册表?Registry是一个复杂的生态系统,使用数据库形式,包括与运行Microsoft Windows的计算机系统上的硬件,软件和用户有关的信息。在最基本的层面上,注册表由键和值组成,它们在某些方面与文件夹和文件类似。对此信息的剖析揭示了近期访问过的文件的名字,上次运行应用程序的时间,连接可移动存储设施的职员等等。在Windows操作期间不断引用注册表,因此可以一直在磁盘和实时内存中找到很多的注册表数据。

TAG标签:Registry(1)

转载请说明来源于当快软件园(https://www.lrvxg.com)

本文地址:https://www.lrvxg.com/soft/1401.html

郑重声明:文章来源于网络作为参考,本站仅用于分享不存储任何下载资源,如果网站中图片和文字侵犯了您的版权,请联系我们处理!邮箱3450399331@qq.com

应用截图

相关软件