HVE JSON
Dateikonvertierung

HVE in JSON konvertieren

SCHNELLE ANTWORT
Ist es möglich, HVE in JSON zu konvertieren?
Ja - HVE lässt sich in JSON konvertieren.

Der einfachste Weg ist der Befehl regipy-dump von regipy, der den gesamten Hive durchläuft und eine .json-Datei schreibt. python-registry kann dasselbe programmatisch erledigen. JSON bewahrt den Schlüssel/Wert-Baum und die Typen besser als CSV, aber binäre Blobs werden weiterhin als Text kodiert.

Auch nach JSON: BDOB · EXPRESS · REPLIT

Auf dieser Seite

Getestet auf macOS, Windows & Linux
Zuletzt verifiziert am Oct 2026

Weitere kostenlose Konverter

HEIC, PNG, WEBP, MP3 und mehr - jedes Tool hier ist kostenlos.

Toolbox öffnen

Warum HVE in JSON konvertieren?

Ein .hve ist ein binärer Registry-Hive. Der Export nach .JSON liefert eine verschachtelte, maschinenlesbare Struktur, die Skripte, SIEMs und DFIR-Pipelines verarbeiten können. Jeder Schlüssel wird zu einem Objekt mit seinen Unterschlüsseln, Wertnamen, Daten und Zeitstempeln.

Wie man HVE in JSON konvertiert

regipy OPEN-SOURCE

Installieren Sie es mit pip install regipy[full] und führen Sie dann regipy-dump hive.hve -o out.json aus, um den gesamten Hive nach JSON zu exportieren.

python-registry

Nutzen Sie die Bibliothek, um den Hive mit Registry.Registry("hive.hve") zu öffnen, die Schlüssel rekursiv zu durchlaufen und jeden Eintrag mit dem Python-Modul json zu serialisieren.

regipy (Bibliotheksmodus)

Iterieren Sie in Python über RegistryHive("hive.hve").recurse_subkeys(as_json=True) und schreiben Sie die Objekte für eine benutzerdefinierte Ausgabe in eine .json-Datei.

Über diese Formate

Qualität & worauf zu achten ist

  • Binärdaten (REG_BINARY) und einige kodierte Werte werden als Hex- oder Base64-Strings gespeichert, nicht als native Typen.
  • Ein vollständiger Hive-Dump kann sehr groß sein, da jeder Schlüssel, Wert und Zeitstempel serialisiert wird.
  • Transaktionsprotokolle (.LOG1/.LOG2) werden nicht angewendet, es sei denn, Sie spielen diese zuerst ein, sodass aktuelle Änderungen fehlen könnten.

Häufig gestellte Fragen

Welcher Befehl exportiert einen Hive nach JSON?
regipy-dump hive.hve -o out.json parst den Offline-Hive und schreibt den gesamten Baum als JSON.
Ist JSON besser als CSV für einen Registry-Hive?
JSON behält die verschachtelte Schlüsselstruktur und die Werttypen bei, was ideal für Skripting und DFIR-Tools ist, während CSV alles in Zeilen flachdrückt.
Laufen diese Tools ohne Windows?
Ja, regipy und python-registry parsen die .hve-Datei direkt und sind betriebssystemunabhängig.
Sind gelöschte Schlüssel enthalten?
Standard-Dumps lesen aktive Zellen; das Wiederherstellen gelöschter oder nicht zugewiesener Einträge erfordert spezialisiertes Carving, keinen einfachen JSON-Export.