HVE CSV
Conversione file

Converti HVE in CSV

RISPOSTA RAPIDA
È possibile convertire HVE in CSV?
- HVE si converte in CSV.

La via più veloce è AmcacheParser di Eric Zimmerman (per Amcache.hve) o Registry Explorer, entrambi i quali scrivono direttamente in .csv. Per hive generici, anche RegRipper o un dumper Python possono emettere CSV. Solo le chiavi/valori targetizzati da uno specifico strumento o plugin finiscono nel CSV - non è un dump completo byte per byte.

Anche in CSV: DTA · XFDF · TSV

In questa pagina

Testato su macOS, Windows e Linux
Ultima verifica Sep 2026

Altri convertitori gratuiti

HEIC, PNG, WEBP, MP3 e altri - ogni strumento qui è gratuito.

Apri la cassetta degli attrezzi

Perché convertire HVE in CSV?

Un .hve è un hive binario del Registro di Windows, il quale non è leggibile in Excel, quindi gli investigatori esportano chiavi, valori e timestamp in .CSV per il filtraggio, l'ordinamento e la reportistica. La conversione è in realtà un'estrazione strutturata: ogni riga è una voce di registro (percorso, nome valore, dati, ora dell'ultima scrittura).

Come convertire HVE in CSV

AmcacheParser

Per un Amcache.hve, esegui AmcacheParser.exe -f Amcache.hve --csv C:\out. Scriverà diversi CSV come Amcache_UnassociatedFileEntries.csv.

Registry Explorer FREE

Carica l'hive, quindi usa File poi Esporta (o un segnalibro/plugin) per salvare la visualizzazione corrente o il set di chiavi come .csv.

RegRipper

Esegui un plugin compatibile con CSV, ad esempio rip.exe -r NTUSER.DAT -p <plugin>, e reindirizza l'output; diversi plugin emettono righe separate da virgole.

dump-registry-hive.py OPEN-SOURCE

Lo script di Didier Stevens scarica REG_SZ/REG_BINARY e altri valori in CSV per impostazione predefinita: python dump-registry-hive.py hive.hve > out.csv.

Informazioni su questi formati

Qualità e a cosa prestare attenzione

  • Il CSV cattura solo le chiavi, i valori e i timestamp estratti da uno strumento o plugin, non l'intera struttura dell'hive o i descrittori di sicurezza.
  • I valori binari (REG_BINARY) vengono appiattiti in esadecimale/testo e perdono la loro tipizzazione nativa in un foglio di calcolo.
  • Strumenti diversi producono colonne diverse e file multipli, quindi i risultati non sono intercambiabili.

Domande frequenti

Quale strumento è il migliore per Amcache.hve in CSV?
AmcacheParser di Eric Zimmerman è costruito appositamente per questo e scrive CSV pronti per l'analisi con --csv.
Posso aprire un .hve direttamente in Excel?
No, è un hive binario; devi prima analizzarlo con uno strumento di registro ed esportare le voci in .csv.
Il CSV include ogni chiave di registro?
Solo le chiavi e i valori targetizzati dal plugin o dallo strumento scelto, oltre ai relativi metadati - si tratta di un'estrazione selettiva.
Ho bisogno che l'hive sia montato in Windows?
No, questi strumenti forensi leggono direttamente il file .hve offline senza caricarlo nel registro attivo.