Registry Recon是款很好用的一款操作軟件。Registry Recon可以對(duì)電腦上注冊(cè)表進(jìn)行分析,是款很簡單的一款操作軟件。
功能介紹:
1、活動(dòng)記憶
從Windows XP,Vista,7,8 / 8.1和10個(gè)休眠文件重建活動(dòng)內(nèi)存
2、休眠松弛
只有適當(dāng)支持提取多種類型和級(jí)別的休眠松弛的工具
3、NTFS元數(shù)據(jù)
自動(dòng)恢復(fù)有價(jià)值的NTFS元數(shù)據(jù)
4、完成安裝
在Windows上將磁盤映像和虛擬機(jī)的內(nèi)容裝載為完整或“真實(shí)”磁盤
5、法醫(yī)特征
臨時(shí)寫支持,假磁盤簽名,CLI版本等
6、卷影副本
在磁盤映像中快速安裝所有卷影副本(VSC)
7、一鍵式收獲
從法醫(yī)圖像中高效收集活動(dòng),備份甚至刪除的Windows注冊(cè)表配置單元
8、注冊(cè)表重建
不僅可以自動(dòng)重建活動(dòng)注冊(cè)表,還可以自動(dòng)重建以前Windows安裝中的注冊(cè)表
9、偵察視圖
利用大量注冊(cè)表信息的強(qiáng)大功能,了解注冊(cè)管理機(jī)構(gòu)如何隨著時(shí)間的推移而發(fā)生變化