HVE CSV
Filkonvertering

Konverter HVE til CSV

HURTIGT SVAR
Er det muligt at konvertere HVE til CSV?
Ja - HVE kan konverteres til CSV.

Den hurtigste vej er Eric Zimmermans AmcacheParser (til Amcache.hve) eller Registry Explorer, som begge skriver .csv direkte. For vilkårlige hives kan RegRipper eller en Python-dumper også generere CSV. Kun de nøgler/værdier, som et givet værktøj eller plugin målretter, ender i CSV-filen - det er ikke et fuldt byte-for-byte dump.

Også til CSV: DTA · XFDF · TSV

På denne side

Testet på macOS, Windows & Linux
Sidst verificeret Sep 2026

Flere gratis konvertere

HEIC, PNG, WEBP, MP3 og mere - alle værktøjer her er gratis.

Åbn værktøjskassen

Hvorfor konvertere HVE til CSV?

En .hve er en binær Windows-registreringsdatabase-hive, som er ulæselig i Excel, så efterforskere eksporterer nøgler, værdier og tidsstempler til .CSV for filtrering, sortering og rapportering. Konverteringen er reelt en struktureret udtrækning: hver række er en post (sti, værdi-navn, data, tidspunkt for sidste skrivning).

Sådan konverterer du HVE til CSV

AmcacheParser

For en Amcache.hve, kør AmcacheParser.exe -f Amcache.hve --csv C:\out. Den skriver flere CSV-filer såsom Amcache_UnassociatedFileEntries.csv.

Registry Explorer FREE

Indlæs hiven, og brug derefter File og derefter Export (eller et bogmærke/plugin) til at gemme den aktuelle visning eller nøglesæt som en .csv.

RegRipper

Kør et CSV-kompatibelt plugin, f.eks. rip.exe -r NTUSER.DAT -p <plugin>, og omdiriger output; flere plugins genererer kommaseparerede rækker.

dump-registry-hive.py OPEN-SOURCE

Didier Stevens' script dumper REG_SZ/REG_BINARY og andre værdier til CSV som standard: python dump-registry-hive.py hive.hve > out.csv.

Om disse formater

Kvalitet & hvad man skal være opmærksom på

  • CSV fanger kun de nøgler, værdier og tidsstempler, som et værktøj eller plugin udtrækker, ikke hele hive-strukturen eller sikkerhedsdeskriptorer.
  • Binære (REG_BINARY) værdier flades ud til hex/tekst og mister deres oprindelige type i et regneark.
  • Forskellige værktøjer producerer forskellige kolonner og flere filer, så resultaterne er ikke indbyrdes udskiftelige.

Ofte stillede spørgsmål

Hvilket værktøj er bedst til Amcache.hve til CSV?
Eric Zimmermans AmcacheParser er specialbygget til det og skriver CSV-filer, der er klar til analyse, med --csv.
Kan jeg åbne en .hve direkte i Excel?
Nej, det er en binær hive; du skal parse den med et værktøj først og eksportere posterne til .csv.
Indeholder CSV-filen alle nøgler?
Kun de nøgler og værdier, som det valgte plugin eller værktøj målretter, plus deres metadata - det er en selektiv udtrækning.
Skal hiven være monteret i Windows?
Nej, disse retsmedicinske værktøjer læser den offline .hve-fil direkte uden at indlæse den i den aktive registreringsdatabase.