Parcourir Outils Top 100
HVE CSV
Conversion de fichier

Convertir HVE en CSV

Vérifié par Adam B.· révisé par FE Editorial ·mis à jour Aug 4, 2026
RÉPONSE RAPIDE
Est-il possible de convertir HVE en CSV ?
Oui - HVE se convertit en CSV.

La voie la plus rapide est d'utiliser AmcacheParser d'Eric Zimmerman (pour Amcache.hve) ou Registry Explorer, qui écrivent tous deux directement en .csv. Pour des ruches arbitraires, RegRipper ou un script de dump Python peuvent également générer du CSV. Seules les clés/valeurs ciblées par un outil ou un plugin spécifique se retrouvent dans le CSV - ce n'est pas une copie intégrale octet par octet.

Aussi vers CSV : DTA · XFDF · TSV

Sur cette page

Testé sur macOS, Windows et Linux
Dernière vérification le Sep 2026

Plus de convertisseurs gratuits

HEIC, PNG, WEBP, MP3 et plus - chaque outil ici est gratuit.

Ouvrir la boîte à outils

Pourquoi convertir HVE en CSV ?

Un .hve est une ruche binaire du Registre Windows, illisible dans Excel. Les enquêteurs exportent donc les clés, valeurs et horodatages vers le format .CSV pour le filtrage, le tri et le reporting. La conversion est en réalité une extraction structurée : chaque ligne est une entrée de registre (chemin, nom de valeur, données, heure de dernière écriture).

Comment convertir HVE en CSV

AmcacheParser

Pour un Amcache.hve, exécutez AmcacheParser.exe -f Amcache.hve --csv C:\out. Il écrit plusieurs fichiers CSV tels que Amcache_UnassociatedFileEntries.csv.

Registry Explorer FREE

Chargez la ruche, puis utilisez Fichier puis Exporter (ou un signet/plugin) pour enregistrer la vue actuelle ou l'ensemble de clés en tant que .csv.

RegRipper

Exécutez un plugin compatible CSV, par exemple rip.exe -r NTUSER.DAT -p <plugin>, et redirigez la sortie ; plusieurs plugins émettent des lignes séparées par des virgules.

dump-registry-hive.py OPEN-SOURCE

Le script de Didier Stevens extrait les valeurs REG_SZ/REG_BINARY et autres en CSV par défaut : python dump-registry-hive.py hive.hve > out.csv.

À propos de ces formats

.HVE Windows Registry Hive File

Un fichier .hve est une ruche du Registre Windows : une base de données binaire qui stocke des clés et des valeurs de registre au format regf. Celui que vous rencontrerez le plus souvent…

Ouvrir les détails de .HVE →
.CSV Comma-Separated Values

Un fichier CSV stocke des données tabulaires sous forme de texte brut - une ligne par enregistrement, les valeurs étant séparées par des virgules (ou des points-virgules dans les régions…

Ouvrir les détails de .CSV →

Qualité et points de vigilance

  • Le CSV ne capture que les clés, valeurs et horodatages extraits par un outil ou un plugin, pas la structure entière de la ruche ni les descripteurs de sécurité.
  • Les valeurs binaires (REG_BINARY) sont aplaties en hexadécimal/texte et perdent leur typage natif dans un tableur.
  • Différents outils produisent des colonnes et des fichiers multiples différents, les résultats ne sont donc pas interchangeables.

Foire aux questions

Quel outil est le meilleur pour convertir Amcache.hve en CSV ?
AmcacheParser d'Eric Zimmerman est conçu spécifiquement pour cela et écrit des fichiers CSV prêts à l'analyse avec l'option --csv.
Puis-je ouvrir un .hve directement dans Excel ?
Non, c'est une ruche binaire ; vous devez d'abord l'analyser avec un outil de registre et exporter les entrées en .csv.
Le CSV inclut-il chaque clé de registre ?
Uniquement les clés et valeurs ciblées par le plugin ou l'outil choisi, ainsi que leurs métadonnées - c'est une extraction sélective.
Dois-je monter la ruche sous Windows ?
Non, ces outils de criminalistique lisent directement le fichier .hve hors ligne sans le charger dans le registre actif.