Hvorfor konvertere HVE til TXT?
En .hve er binær og ulæselig i en teksteditor, så analytikere konverterer den til .TXT for at skimme nøgler, værdier og tidsstempler eller indsætte fund i en rapport. Outputtet er en formateret liste over de poster, hvert værktøj udtrækker.
Sådan konverterer du HVE til TXT
RegRipper EASIEST
Kør rip.exe -r NTUSER.DAT -f ntuser > report.txt; alt plugin-output sendes til STDOUT, så omdiriger det til en .txt.
hivexsh OPEN-SOURCE
Åbn hiven interaktivt med hivexsh hive.hve, naviger med cd/ls og udskriv værdier, mens du omdirigerer sessionsoutputtet til en tekstfil.
python-registry (regview.py)
Kør eksemplet regview.py hive.hve for at udskrive et træ af nøgler og værdier i regedit-stil, som du kan gemme som .txt.
Om disse formater
En .hve-fil er en Windows Registry-hive: en binær database, der gemmer registreringsnøgler og værdier i regf-formatet. Den, du mest sandsynligt vil støde på, er Amcache.hve, en…
Åbn .HVE detaljer →
.TXT
Plain Text File
En TXT-fil er almindelig, uformateret tekst - det enkleste dokumentformat på enhver computer. Dobbeltklik på den: Windows åbner den i Notepad, macOS i TextEdit, Linux i gedit. Intet skal…
Åbn .TXT detaljer →Kvalitet & hvad man skal være opmærksom på
- En tekstrapport indeholder kun de nøgler og værdier, som de valgte plugins eller kommandoer udtrækker, ikke hele hiven.
.txt-filen er kun til læsning og rapportering - den kan ikke genimporteres i registreringsdatabasen som en.reg-fil.- Binære værdier vises som hex/ASCII, hvilket kan være langt og svært at fortolke i almindelig tekst.
Ofte stillede spørgsmål
Hvordan får jeg en tekstrapport fra en hive?
rip.exe -r <hive> -f <profile> og omdiriger STDOUT til en .txt-fil.Kan .txt-filen genimporteres i Windows?
.reg, hvis du har brug for en fil, der kan importeres; .txt er kun en menneskelæsbar rapport.Kan jeg gennemse en hive interaktivt?
hivexsh giver en shell til at bruge cd/ls gennem nøgler og udskrive værdier, som du kan gemme som tekst.Har jeg brug for Windows til dette?
.hve direkte.
