Registry Recon(注冊表分析工具)v2.2.2免費(fèi)版

Registry Recon是一款注冊表分析工具，軟件幫助用戶對電腦注冊表數(shù)據(jù)進(jìn)行深入分析，為用戶提供一些注冊表數(shù)據(jù)，軟件還可以自動(dòng)重建活動(dòng)注冊表，有需要的朋友可以下載。

軟件特色:

1、直觀，高效的工作流程

2、Windows注冊管理機(jī)構(gòu)的復(fù)活早已被遺忘

3、訪問大量已刪除的注冊表數(shù)據(jù)

4、默認(rèn)以歷史方式顯示的唯一鍵和值

5、無縫訪問所有鍵和值實(shí)例

6、Windows還原點(diǎn)和卷影復(fù)制支持

7、能夠在特定時(shí)間點(diǎn)查看鍵(及其值)

功能介紹:

1、活動(dòng)記憶

從Windows XP，Vista，7,8 / 8.1和10個(gè)休眠文件重建活動(dòng)內(nèi)存

2、休眠松弛

只有適當(dāng)支持提取多種類型和級別的休眠松弛的工具

3、NTFS元數(shù)據(jù)

自動(dòng)恢復(fù)有價(jià)值的NTFS元數(shù)據(jù)

4、完成安裝

在Windows上將磁盤映像和虛擬機(jī)的內(nèi)容裝載為完整或“真實(shí)”磁盤

5、法醫(yī)特征

臨時(shí)寫支持，假磁盤簽名，CLI版本等

6、卷影副本

在磁盤映像中快速安裝所有卷影副本(VSC)

7、一鍵式收獲

從法醫(yī)圖像中高效收集活動(dòng)，備份甚至刪除的Windows注冊表配置單元

8、注冊表重建

不僅可以自動(dòng)重建活動(dòng)注冊表，還可以自動(dòng)重建以前Windows安裝中的注冊表

9、偵察視圖

利用大量注冊表信息的強(qiáng)大功能，了解注冊管理機(jī)構(gòu)如何隨著時(shí)間的推移而發(fā)生變化