HVE CSV
Conversión de archivos

Convertir HVE a CSV

RESPUESTA RÁPIDA
¿Es posible convertir HVE a CSV?
- HVE se convierte a CSV.

La ruta más rápida es AmcacheParser de Eric Zimmerman (para Amcache.hve) o Registry Explorer, ambos escriben .csv directamente. Para hives arbitrarios, RegRipper o un dumper de Python también pueden emitir CSV. Solo las claves/valores a los que se dirige una herramienta o plugin específico terminan en el CSV - no es un volcado completo byte por byte.

También a CSV: DTA · XFDF · TSV

En esta página

Probado en macOS, Windows y Linux
Última verificación Sep 2026

Más convertidores gratuitos

HEIC, PNG, WEBP, MP3 y más - cada herramienta aquí es gratuita.

Abrir la caja de herramientas

¿Por qué convertir HVE a CSV?

Un .hve es un hive binario del Registro de Windows, que es ilegible en Excel, por lo que los investigadores exportan las claves, valores y marcas de tiempo a .CSV para filtrar, ordenar y generar informes. La conversión es en realidad una extracción estructurada: cada fila es una entrada del registro (ruta, nombre del valor, datos, hora de última escritura).

Cómo convertir HVE a CSV

AmcacheParser

Para un Amcache.hve, ejecute AmcacheParser.exe -f Amcache.hve --csv C:\out. Escribe varios CSV como Amcache_UnassociatedFileEntries.csv.

Registry Explorer FREE

Cargue el hive, luego use File luego Export (o un marcador/plugin) para guardar la vista actual o el conjunto de claves como un .csv.

RegRipper

Ejecute un plugin con capacidad CSV, por ejemplo, rip.exe -r NTUSER.DAT -p <plugin>, y redireccione la salida; varios plugins emiten filas separadas por comas.

dump-registry-hive.py OPEN-SOURCE

El script de Didier Stevens vuelca REG_SZ/REG_BINARY y otros valores a CSV por defecto: python dump-registry-hive.py hive.hve > out.csv.

Acerca de estos formatos

Calidad y qué observar

  • CSV captura solo las claves, valores y marcas de tiempo que una herramienta o plugin extrae, no toda la estructura del hive ni los descriptores de seguridad.
  • Los valores binarios (REG_BINARY) se aplanan a hexadecimal/texto y pierden su tipado nativo en una hoja de cálculo.
  • Diferentes herramientas producen diferentes columnas y múltiples archivos, por lo que los resultados no son intercambiables.

Preguntas frecuentes

¿Qué herramienta es mejor para Amcache.hve a CSV?
AmcacheParser de Eric Zimmerman está diseñado específicamente para ello y escribe CSV listos para analizar con --csv.
¿Puedo abrir un .hve directamente en Excel?
No, es un hive binario; primero debe analizarlo con una herramienta de registro y exportar las entradas a .csv.
¿Incluye el CSV cada clave del registro?
Solo las claves y valores a los que se dirige el plugin o herramienta elegida, además de sus metadatos - es una extracción selectiva.
¿Necesito tener el hive montado en Windows?
No, estas herramientas forenses leen el archivo .hve fuera de línea directamente sin cargarlo en el registro activo.