OfflineRegistryView 1.05

OfflineRegistryView là một công cụ miễn phí và di động cho phép xem và trích xuất dữ liệu từ các tệp của Registry Windows (như SYSTEM, SOFTWARE, NTUSER.DAT) mà không cần phải tải Registry hoạt động của hệ điều hành. Nó cho phép phân tích các hive Registry của một hệ thống offline, như những hive được tìm thấy trong các bản sao lưu, ổ đĩa ngoài hoặc hình ảnh của các hệ thống bị hỏng.

Các Tính Năng Chính:

• Hiển thị hive offline: Mở các tệp Registry (hive) từ các hệ thống Windows mà không cần phải tải chúng vào hệ thống hiện tại.
• Navigaion cấu trúc: Hiển thị cấu trúc của khóa, khóa con và giá trị của Registry trong một giao diện đồ họa tương tự như Trình chỉnh sửa Registry Windows (regedit).
• Xuất dữ liệu: Cho phép xuất các khóa và giá trị sang các định dạng như .reg, văn bản hoặc HTML để phân tích sau này.
• Tìm kiếm chi tiết: Cung cấp chức năng tìm kiếm để định vị các khóa, giá trị hoặc dữ liệu cụ thể trong hive.
• Thông tin chi tiết: Hiển thị các chi tiết như loại giá trị (REG_SZ, REG_DWORD, v.v.), dữ liệu liên quan và timestamps, khi có sẵn.
• Hỗ trợ nhiều hive: Có thể tải nhiều tệp Registry đồng thời để so sánh hoặc phân tích.
• Nhẹ và di động: Không yêu cầu cài đặt và có thể chạy từ ổ đĩa USB.