HVE から TXT への変換方法
- .HVE ファイルを追加してください。上のボックスにドロップするか、クリックしてブラウズします。
- 数秒で .TXT に変換されます。
- 新しい .TXT ファイルをダウンロードしてください。
期待される結果
- テキストレポートには、選択したプラグインまたはコマンドが抽出したキーと値のみが含まれ、ハイブ全体は含まれません。
.txtは閲覧および報告専用です。.regファイルのようにレジストリに再インポートすることはできません。- バイナリ値は 16 進数/ASCII として表示されますが、プレーンテキストでは長くなり、解釈が難しくなる場合があります。
よくある質問
ハイブからテキストレポートを取得するにはどうすればよいですか？
RegRipper の
rip.exe -r <hive> -f <profile> を実行し、標準出力を .txt ファイルにリダイレクトします。この .txt は Windows に再インポートできますか？
いいえ。インポート可能なファイルが必要な場合は
.reg を使用してください。.txt は人間が読むためのレポートに過ぎません。ハイブを対話的に閲覧できますか？
はい、
hivexsh を使用すると、シェル形式でキーを cd/ls し、値を表示してテキストとしてキャプチャできます。これには Windows が必要ですか？
いいえ、hivexsh と python-registry は Linux 上で動作し、オフラインの
.hve を直接読み取ります。
