OfflineRegistryView 1.05

OfflineRegistryView 是一款免费的便携式工具，允许用户查看和提取 Windows 注册表文件的数据（如 SYSTEM、SOFTWARE、NTUSER.DAT），无需加载系统操作的活动注册表。它可以分析离线系统的注册表 hive，例如在备份、外部硬盘或损坏系统的映像中找到的 hive。

主要功能：

• 离线 hive 视图：打开 Windows 系统注册表文件（hives），无需将其加载到当前系统。
• 结构化浏览：以类似 Windows 注册表编辑器（regedit）的图形界面显示注册表的键、子键和值的结构。
• 数据导出：允许将键和值导出为 .reg、文本或 HTML 等格式以供后续分析。
• 详细搜索：提供搜索功能以定位 hive 中的特定键、值或数据。
• 详细信息：显示详细信息，如值类型（REG_SZ、REG_DWORD 等）、相关数据和时间戳（如果可用）。
• 多 hive 支持：可以同时加载多个注册表文件以进行比较或分析。
• 轻便便携：无需安装，可以通过 USB 驱动器运行。