HVE JSON
Conversione file

Converti HVE in JSON

RISPOSTA RAPIDA
È possibile convertire HVE in JSON?
Sì - HVE si converte in JSON.

Il modo più semplice è il comando regipy-dump di regipy, che percorre l'intero hive e scrive un file .json. python-registry può fare lo stesso a livello di programmazione. Il formato JSON preserva l'albero delle chiavi/valori e i tipi meglio del CSV, ma i blob binari vengono comunque codificati come testo.

Anche in JSON: BDOB · EXPRESS · REPLIT

In questa pagina

Testato su macOS, Windows e Linux
Ultima verifica Oct 2026

Altri convertitori gratuiti

HEIC, PNG, WEBP, MP3 e altri - ogni strumento qui è gratuito.

Apri la cassetta degli attrezzi

Perché convertire HVE in JSON?

Un file .hve è un hive di registro binario, ed esportarlo in .JSON fornisce una struttura nidificata leggibile dalle macchine che script, SIEM e pipeline DFIR possono ingerire. Ogni chiave diventa un oggetto con le sue sottochiavi, nomi dei valori, dati e timestamp.

Come convertire HVE in JSON

regipy OPEN-SOURCE

Installa con pip install regipy[full], quindi esegui regipy-dump hive.hve -o out.json per scaricare l'intero hive in JSON.

python-registry

Usa la libreria per aprire l'hive con Registry.Registry("hive.hve"), scorri le chiavi in modo ricorsivo e serializza ogni voce con il modulo json di Python.

regipy (modalità libreria)

In Python, itera su RegistryHive("hive.hve").recurse_subkeys(as_json=True) e scrivi gli oggetti in un file .json per un output personalizzato.

Informazioni su questi formati

Qualità e a cosa prestare attenzione

  • I valori binari (REG_BINARY) e alcuni valori codificati sono memorizzati come stringhe esadecimali o base64, non come tipi nativi.
  • Un dump completo dell'hive può essere molto grande, poiché ogni chiave, valore e timestamp viene serializzato.
  • I log delle transazioni (.LOG1/.LOG2) non vengono applicati a meno che non vengano riprodotti prima, quindi le modifiche recenti potrebbero mancare.

Domande frequenti

Quale comando scarica un hive in JSON?
regipy-dump hive.hve -o out.json analizza l'hive offline e scrive l'intero albero come JSON.
Il formato JSON è migliore del CSV per un hive di registro?
JSON mantiene la struttura delle chiavi nidificate e i tipi di valore, il che è ideale per lo scripting e gli strumenti DFIR, mentre il CSV appiattisce tutto in righe.
Questi strumenti funzionano senza Windows?
Sì, regipy e python-registry analizzano direttamente il file .hve e sono indipendenti dal sistema operativo.
Le chiavi eliminate sono incluse?
I dump standard leggono le celle attive; il recupero di voci eliminate o non allocate richiede tecniche di carving specializzate, non una semplice esportazione JSON.