RegRipper的链接
链接:https://pan.baidu.com/s/1PZcceKjn4D1dKLx7ubvBWA?pwd=ybww
提取码:ybww
--来自百度网盘超级会员V3的分享
我保存在网盘里,看到网上找不到,就给大家分享一下,解析注册表工具
非常简单,只要hive选择你要查看的注册表文件,自然会帮助你解析结果。
就是你需要把注册表导出来,如何拖进去每一条来查看,有些时候虽然还是用wrr比较方便,但是这个也是可以用的
就是解析注册表的工具,电子取证还是很好的
但是我个人更加推荐wrr软件,效率高很多,可以直接批量式查看,非常不错,直接导出拖进去就好了
就方便性和效率来说,比这个好很多