Registry Recon

Registry Recon是一款专业的注册表分析工具。分析电脑注册表就来使用这款功能强大的Registry Recon吧。它可以帮助用户分析您计算机系统中的所有注册表数据，并支持深入分析；计算机系统中的注册表信息非常多，它来自各种应用程序，甚至包括计算机系统组件。长期以来，注册表取证一直仅限于以不必要的费时和古老的方式一次分析易于访问的Windows注册表。该工具是为注册表分析而开发的，它可以帮助解析您需要了解的注册表数据，同时它还使用高级且独特的解析技术来促进在Windows系统上重建长期存在的注册表，从而在Windows上提供独特的见解。注册表数据如何随时间变化。该程序支持已被有效删除的大量注册表数据。访问，包括由于不同因素而删除的注册表；如果需要，下载体验。

官方教程：

1.程序安装完成后，只需双击应用程序的快捷键即可打开程序并弹出相应的加载界面

2.等待程序加载后即可进入用户界面，整个用户界面非常整齐，功能按钮很少

3.用户可以单击相应的文件按钮，然后单击添加功能按钮以选择相应的模块

4.用户可以选择要分析的磁盘，例如直接在界面中选择Samsung SSD 860 EVO 250GB（[PHYSICALDRIVE0）

5.您也可以单击图中标记的功能按钮，然后选择所选目录的内容，包括子目录。

6.在工具栏中，您还可以使用调查注册表，键历史记录，值数据查看器，书签搜索Ctrl + F，调查报告，恢复默认布局

7.菜单栏中有许多功能按钮，但以不同的方式隐藏

t功能模块。验证Hive配置记录器应用程序设置最近已打开。

软件功能：

1.Registry Recon提供了一种简单的扫描方法，单击“添加”以加载要分析的证据

2.该软件可以自动识别计算机上存在的物理硬盘

3.提供简单的查看功能，可以查看重要的注册表历史数据

4.支持数据查看，注册内容显示在软件中

6.支持书签，通过书签可以更好地显示注册

破解方法：

1，程序安装完成后，不要先运行程序，打开安装包，然后将文件夹中的破解文件复制到粘贴板上

2，然后打开程序安装路径，将复制的破解文件粘贴到相应的程序文件夹中以替换源文件

3.完成上述步骤后，您可以双击该应用程序以将其打开，此时您可以获得相应的破解程序。

常见问题：

什么是Microsoft Windows注册表？

注册表是数据库形式的复杂生态系统，其中包含有关运行Microsoft Windows的计算机系统上的硬件，软件和用户的信息。在最基本的级别上，注册表由“键”和“值”组成，它们在某些方面类似于文件夹和文件。对该信息的分析揭示了在应用程序连续运行时，谁与可移动存储设备等相连。 Windows操作期间会不断引用注册表，因此始终可以在磁盘和活动内存中找到大量注册表数据。

什么是调查注册表和调查视图？

侦察注册表是由Registry Detective重建的所有注册表。 Recon View是我们以独特和历史的方式向您显示所有值的方法，并且您可以根据需要无缝访问这些值的所有实例。

证据我可以向Registry Recon添加哪些证据？

Registry Recon支持添加EnCase（E01）和原始（dd）格式的取证图像，VHD磁盘图像，物理安装的从属驱动器以及目录内容作为证据。

如果注册表被覆盖，可以重新启动Registry Recon吗？

重要的是要记住，在计算机取证方面，“删除”和“覆盖”是两个非常不同的事物。 Registry Recon通常在重建已删除且仅存在于未分配（已删除）空间中的注册表方面非常成功。注册表侦查是不可能的。但是，如果注册表已被覆盖，则将重建注册表。例如，如果已使用数据清理工具覆盖未分配的空间，则将重建注册表。

如何在离线工作站上许可Registry Recon？

如果您希望空白工作站得到Registry Recon的正确许可，请：

打开Registry Recon并输入获得的许可证代码

意识到没有可用的Internet连接后，Registry Recon会将一个“ .LIC”文件保存到您的ProgramData \ ArsenalRecon文件夹中

在可访问Internet的工作站上，转到“离线激活”页面并上载“ .LIC”文件。

最后，将收到的CDM文件复制到ProgramData \ ArsenalRecon文件夹

您的空白工作站现在可以运行Registry Recon！

我在向Registry Recon添加证据时遇到问题，这是怎么回事？

某些计算机取证应用程序可能会干扰添加物理驱动器作为Registry Recon的证据，因此Arsenal建议在添加证据时不要使用它们。

更新正在进行哪些更新？

我们正在进行许多更新，包括对实时内存捕获的支持，大大改进的搜索，添加书签和报告以及性能调整。

安装步骤：

1.用户可以单击本网站提供的下载路径下载相应的程序安装包

2，只需使用解压功能打开压缩包，双击主程序进行安装，并弹出程序安装界面

3.同意协议条款，然后继续安装应用程序，单击同意按钮

4.您可以单击浏览按钮来根据需要更改应用程序的安装路径。

5.现在准备安装主程序，单击安装按钮开始安装

6.弹出应用程序安装进度栏加载界面，只需等待加载完成即可

7.根据提示单击“安装”，弹出程序安装完成界面，单击“完成”按钮

软件功能：

1.Registry Recon提供了多种扫描方法，您可以添加一个证据设备来执行扫描

2.支持从计算机硬盘添加证据

3.支持从映像添加证据，您可以通过加载设备来读取注册表

4.该软件可以自动分析已删除的注册表，并且可以分析尚未分配空间的注册表

5.分析结果可以显示在软件中，并且可以显示产科关键数据。

6.支持报告。分析后即可生成侦察报告