Registry Recon不僅僅是另一個(gè)注冊表解析器。我們開發(fā)了強(qiáng)大的新方法來解析RegistryData,這樣就可以重建Windows系統(tǒng)上隨時(shí)間推移而存在的注冊表,從而提供對(duì)RegistryData如何隨時(shí)間變化的獨(dú)特洞察。感興趣的朋友快來下載吧。
1、活動(dòng)記憶
從Windows XP,Vista,7,8 / 8.1和10個(gè)休眠文件重建活動(dòng)內(nèi)存
2、休眠松弛
只有適當(dāng)支持提取多種類型和級(jí)別的休眠松弛的工具
3、NTFS元數(shù)據(jù)
自動(dòng)恢復(fù)有價(jià)值的NTFS元數(shù)據(jù)
4、完成安裝
在Windows上將磁盤映像和虛擬機(jī)的內(nèi)容裝載為完整或“真實(shí)”磁盤
5、法醫(yī)特征
臨時(shí)寫支持,假磁盤簽名,CLI版本等
6、卷影副本
在磁盤映像中快速安裝所有卷影副本(VSC)
7、一鍵式收獲
從法醫(yī)圖像中高效收集活動(dòng),備份甚至刪除的Windows注冊表配置單元
8、注冊表重建
不僅可以自動(dòng)重建活動(dòng)注冊表,還可以自動(dòng)重建以前Windows安裝中的注冊表
9、偵察視圖
利用大量注冊表信息的強(qiáng)大功能,了解注冊管理機(jī)構(gòu)如何隨著時(shí)間的推移而發(fā)生變化
1、一次點(diǎn)擊收獲
有效收集活躍的、備份的、甚至從法醫(yī)圖像中刪除的Windows注冊表單元
2、注冊表重建
從以前的Windows安裝中自動(dòng)重新生成活動(dòng)注冊表和注冊表
3、偵察視圖
利用大量注冊表信息的強(qiáng)大功能,查看注冊表隨時(shí)間的變化情況
4、什么是新的
官方網(wǎng)站不提供任何信息,在這個(gè)版本的變化。
1、下載數(shù)據(jù)包然后解壓,雙擊“RegistryRecon_2.3.0.0069.msi”點(diǎn)擊“next”
2、選擇“I accept the terms in the license agreement”點(diǎn)擊next
3、點(diǎn)擊“install”開始安裝
4、軟件正在安裝,請(qǐng)耐心等待
5、安裝完成,點(diǎn)擊“finish”
6、安裝完成后將破解補(bǔ)丁復(fù)制到安裝目錄下替換原文件,一般默認(rèn)安裝目錄為C:\Program Files (x86)\Arsenal Recon\Registry Recon\
注冊表清理工具顧名思義就是清理注冊表的軟件,它可以解決一些常見的小問題,比如一些殘留在快捷菜單上的快捷鍵,開始菜單上的啟動(dòng)項(xiàng)、瀏覽器上的插件圖標(biāo)等等。有些注冊表清理工具具有注冊表修復(fù)、壓縮注冊表和備份
關(guān)于騰牛 | 聯(lián)系方式 | 發(fā)展歷程 | 版權(quán)聲明 | 下載幫助(?) | 廣告聯(lián)系 | 網(wǎng)站地圖 | 友情鏈接
Copyright 2005-2023 QQTN.com 【騰牛網(wǎng)】 版權(quán)所有 鄂ICP備2022005668號(hào)-1 | 鄂公網(wǎng)安備 42011102000260號(hào)
聲明:本站非騰訊QQ官方網(wǎng)站 所有軟件和文章來自互聯(lián)網(wǎng) 如有異議 請(qǐng)與本站聯(lián)系 本站為非贏利性網(wǎng)站 不接受任何贊助和廣告