HVE CSV
Filkonvertering

Konverter HVE til CSV

HURTIGSVAR
Er det mulig å konvertere HVE til CSV?
Ja - HVE konverterer til CSV.

Den raskeste ruten er Eric Zimmermans AmcacheParser (for Amcache.hve) eller Registry Explorer, som begge skriver .csv direkte. For vilkårlige hiver kan RegRipper eller en Python-dumper også generere CSV. Kun nøklene/verdiene et gitt verktøy eller programtillegg er rettet mot havner i CSV-filen - det er ikke en fullstendig byte-for-byte-dump.

Også til CSV: DTA · XFDF · TSV

På denne siden

Testet på macOS, Windows og Linux
Sist verifisert Sep 2026

Flere gratis konverteringer

HEIC, PNG, WEBP, MP3 og mer - alle verktøy her er gratis.

Åpne verktøykassen

Hvorfor konvertere HVE til CSV?

En .hve er en binær Windows-registerhive som er uleselig i Excel, så etterforskere eksporterer nøkler, verdier og tidsstempler til .CSV for filtrering, sortering og rapportering. Konverteringen er egentlig en strukturert uttrekking: hver rad er en registeroppføring (sti, verdinavn, data, tidspunkt for siste skriving).

Hvordan konvertere HVE til CSV

AmcacheParser

For en Amcache.hve, kjør AmcacheParser.exe -f Amcache.hve --csv C:\out. Den skriver flere CSV-filer som Amcache_UnassociatedFileEntries.csv.

Registry Explorer FREE

Last hiven, bruk deretter File og Export (eller et bokmerke/tillegg) for å lagre gjeldende visning eller nøkkelsett som en .csv.

RegRipper

Kjør et CSV-kompatibelt tillegg, f.eks. rip.exe -r NTUSER.DAT -p <plugin>, og omdiriger utdata; flere tillegg genererer kommaseparerte rader.

dump-registry-hive.py OPEN-SOURCE

Didier Stevens' skript dumper REG_SZ/REG_BINARY og andre verdier til CSV som standard: python dump-registry-hive.py hive.hve > out.csv.

Om disse formatene

Kvalitet og hva du bør passe på

  • CSV fanger bare opp nøklene, verdiene og tidsstemplene et verktøy eller tillegg trekker ut, ikke hele hivestrukturen eller sikkerhetsbeskrivelser.
  • Binære (REG_BINARY) verdier flates ut til heksadesimal/tekst og mister sin opprinnelige typedefinisjon i et regneark.
  • Ulike verktøy produserer ulike kolonner og flere filer, så resultatene er ikke utbyttbare.

Ofte stilte spørsmål

Hvilket verktøy er best for Amcache.hve til CSV?
Eric Zimmermans AmcacheParser er spesialbygd for dette og skriver CSV-filer klare for analyse med --csv.
Kan jeg åpne en .hve direkte i Excel?
Nei, det er en binær hive; du må analysere den med et registerverktøy først og eksportere oppføringene til .csv.
Inneholder CSV-filen hver eneste registernøkkel?
Bare nøklene og verdiene det valgte tillegget eller verktøyet er rettet mot, pluss deres metadata - det er en selektiv uttrekking.
Må jeg ha hiven montert i Windows?
Nei, disse rettsmedisinske verktøyene leser den frakoblede .hve-filen direkte uten å laste den inn i det aktive registeret.