Registry Recon是一款注冊表分析工具,軟件幫助用戶對電腦注冊表數(shù)據(jù)進行深入分析,為用戶提供一些注冊表數(shù)據(jù),軟件還可以自動重建活動注冊表,有需要的朋友可以下載。
軟件特色:
1、直觀,高效的工作流程
2、Windows注冊管理機構(gòu)的復(fù)活早已被遺忘
3、訪問大量已刪除的注冊表數(shù)據(jù)
4、默認(rèn)以歷史方式顯示的唯一鍵和值
5、無縫訪問所有鍵和值實例
6、Windows還原點和卷影復(fù)制支持
7、能夠在特定時間點查看鍵(及其值)
功能介紹:
1、活動記憶
從Windows XP,Vista,7,8 / 8.1和10個休眠文件重建活動內(nèi)存
2、休眠松弛
只有適當(dāng)支持提取多種類型和級別的休眠松弛的工具
3、NTFS元數(shù)據(jù)
自動恢復(fù)有價值的NTFS元數(shù)據(jù)
4、完成安裝
在Windows上將磁盤映像和虛擬機的內(nèi)容裝載為完整或“真實”磁盤
5、法醫(yī)特征
臨時寫支持,假磁盤簽名,CLI版本等
6、卷影副本
在磁盤映像中快速安裝所有卷影副本(VSC)
7、一鍵式收獲
從法醫(yī)圖像中高效收集活動,備份甚至刪除的Windows注冊表配置單元
8、注冊表重建
不僅可以自動重建活動注冊表,還可以自動重建以前Windows安裝中的注冊表
9、偵察視圖
利用大量注冊表信息的強大功能,了解注冊管理機構(gòu)如何隨著時間的推移而發(fā)生變化