HVE JSON
Conversion de fichier

Convertir HVE en JSON

RÉPONSE RAPIDE
Est-il possible de convertir HVE en JSON ?
Oui - HVE se convertit en JSON.

Le moyen le plus simple est la commande regipy-dump de regipy, qui parcourt toute la ruche et écrit un fichier .json. python-registry peut faire la même chose par programmation. Le JSON préserve mieux l'arborescence clé/valeur et les types que le CSV, mais les blocs binaires sont toujours encodés en texte.

Aussi vers JSON : BDOB · EXPRESS · REPLIT

Sur cette page

Testé sur macOS, Windows et Linux
Dernière vérification le Oct 2026

Plus de convertisseurs gratuits

HEIC, PNG, WEBP, MP3 et plus - chaque outil ici est gratuit.

Ouvrir la boîte à outils

Pourquoi convertir HVE en JSON ?

Un .hve est une ruche de registre binaire, et l'exporter vers .JSON donne une structure imbriquée lisible par machine que les scripts, les SIEM et les pipelines DFIR peuvent ingérer. Chaque clé devient un objet avec ses sous-clés, noms de valeurs, données et horodatages.

Comment convertir HVE en JSON

regipy OPEN-SOURCE

Installez avec pip install regipy[full], puis lancez regipy-dump hive.hve -o out.json pour extraire toute la ruche en JSON.

python-registry

Utilisez la bibliothèque pour ouvrir la ruche avec Registry.Registry("hive.hve"), parcourez les clés de manière récursive et sérialisez chaque entrée avec le module json de Python.

regipy (mode bibliothèque)

En Python, itérez sur RegistryHive("hive.hve").recurse_subkeys(as_json=True) et écrivez les objets dans un fichier .json pour une sortie personnalisée.

À propos de ces formats

Qualité et points de vigilance

  • Les valeurs binaires (REG_BINARY) et certaines valeurs encodées sont stockées sous forme de chaînes hexadécimales ou base64, et non sous forme de types natifs.
  • Une extraction complète de la ruche peut être très volumineuse, car chaque clé, valeur et horodatage est sérialisé.
  • Les journaux de transactions (.LOG1/.LOG2) ne sont pas appliqués à moins que vous ne les rejouiez d'abord, de sorte que les modifications récentes peuvent manquer.

Foire aux questions

Quelle commande permet d'extraire une ruche en JSON ?
regipy-dump hive.hve -o out.json analyse la ruche hors ligne et écrit toute l'arborescence en JSON.
Le JSON est-il meilleur que le CSV pour une ruche de registre ?
Le JSON conserve la structure de clés imbriquées et les types de valeurs, ce qui convient aux scripts et aux outils DFIR, tandis que le CSV aplatit tout en lignes.
Ces outils fonctionnent-ils sans Windows ?
Oui, regipy et python-registry analysent directement le fichier .hve et sont indépendants du système d'exploitation.
Les clés supprimées sont-elles incluses ?
Les extractions standard lisent les cellules actives ; la récupération d'entrées supprimées ou non allouées nécessite un « carving » spécialisé, pas un simple export JSON.