ここに .HVE ファイルをドロップ
またはファイルを選択してください。.TXT に変換してダウンロード用ファイルを提供します。
なぜ HVE を TXT に変換するのですか？
.hve はバイナリでありテキストエディタでは読めないため、アナリストはキー、値、タイムスタンプをざっと確認したり、調査結果をレポートに貼り付けたりするために .TXT に変換します。出力は、各ツールが抽出したエントリを整形したリストになります。
HVE から TXT への変換方法
RegRipper EASIEST
rip.exe -r NTUSER.DAT -f ntuser > report.txt を実行します。すべてのプラグイン出力は標準出力（STDOUT）に送られるため、それを .txt にリダイレクトします。
hivexsh OPEN-SOURCE
hivexsh hive.hve で対話的にハイブを開き、cd/ls で移動して値を表示し、セッション出力をテキストファイルにリダイレクトします。
python-registry (regview.py)
サンプルスクリプト regview.py hive.hve を実行して、regedit スタイルのキーと値のツリーを表示し、.txt として保存します。
これらの形式について
.HVE
Windows Registry Hive File
.hveファイルはWindowsレジストリハイブです。これは、レジストリのキーと値をregf形式で保存するバイナリデータベースです。最も一般的に目にするのは、プログラムの実行履歴を記録するフォレンジックアーティファクトであるAmcache.hveです。.hveファイルはダブルクリックでは開けません。Eric Zimmerman氏のRegistry…
.HVE の詳細を開く →
.TXT
Plain Text File
TXT ファイルは、書式設定のないプレーンテキストであり、あらゆるコンピュータにおいて最もシンプルなドキュメント形式です。ダブルクリックすると、Windows では メモ帳、macOS では TextEdit、Linux では gedit…
.TXT の詳細を開く →品質と注意点
- テキストレポートには、選択したプラグインまたはコマンドが抽出したキーと値のみが含まれ、ハイブ全体は含まれません。
.txtは閲覧および報告専用です。.regファイルのようにレジストリに再インポートすることはできません。- バイナリ値は 16 進数/ASCII として表示されますが、プレーンテキストでは長くなり、解釈が難しくなる場合があります。
よくある質問
ハイブからテキストレポートを取得するにはどうすればよいですか？
RegRipper の
rip.exe -r <hive> -f <profile> を実行し、標準出力を .txt ファイルにリダイレクトします。この .txt は Windows に再インポートできますか？
いいえ。インポート可能なファイルが必要な場合は
.reg を使用してください。.txt は人間が読むためのレポートに過ぎません。ハイブを対話的に閲覧できますか？
はい、
hivexsh を使用すると、シェル形式でキーを cd/ls し、値を表示してテキストとしてキャプチャできます。これには Windows が必要ですか？
いいえ、hivexsh と python-registry は Linux 上で動作し、オフラインの
.hve を直接読み取ります。
