Hvorfor konvertere HVE til TXT?
En .hve er binær og uleselig i et tekstredigeringsprogram, så analytikere konverterer den til .TXT for å skumme gjennom nøkler, verdier og tidsstempler eller lime funn inn i en rapport. Utdataene er en formatert liste over oppføringene hvert verktøy trekker ut.
Hvordan konvertere HVE til TXT
RegRipper EASIEST
Kjør rip.exe -r NTUSER.DAT -f ntuser > report.txt; alle utdata fra tillegg går til STDOUT, så omdiriger det til en .txt.
hivexsh OPEN-SOURCE
Åpne hiven interaktivt med hivexsh hive.hve, naviger med cd/ls og skriv ut verdier, mens du omdirigerer sesjonsutdataene til en tekstfil.
python-registry (regview.py)
Kjør eksempelet regview.py hive.hve for å skrive ut et tre med nøkler og verdier i regedit-stil som du kan lagre som .txt.
Om disse formatene
En .hve-fil er en Windows Registry-kube (hive): en binær database som lagrer registernøkler og verdier i regf-formatet. Den du mest sannsynlig vil støte på er Amcache.hve, et rettsmedisinsk…
Åpne .HVE-detaljer →
.TXT
Plain Text File
En TXT-fil er ren, uformatert tekst - det enkleste dokumentformatet på enhver datamaskin. Dobbeltklikk på den: Windows åpner den i Notepad, macOS i TextEdit, Linux i gedit. Ingenting å…
Åpne .TXT-detaljer →Kvalitet og hva du bør passe på
- En tekstrapport inkluderer bare nøklene og verdiene de valgte tilleggene eller kommandoene trekker ut, ikke hele hiven.
.txt-filen er kun for lesing og rapportering - den kan ikke re-importeres til registeret som en.reg-fil.- Binære verdier vises som heksadesimal/ASCII, noe som kan være langt og vanskelig å tolke i ren tekst.
Ofte stilte spørsmål
Hvordan får jeg en tekstrapport fra en hive?
rip.exe -r <hive> -f <profile> og omdiriger STDOUT til en .txt-fil.Kan .txt-filen re-importeres til Windows?
.reg hvis du trenger en importerbar fil; .txt er bare en menneskelig lesbar rapport.Kan jeg bla gjennom en hive interaktivt?
hivexsh gir et skall for å bruke cd/ls gjennom nøkler og skrive ut verdier som du kan fange som tekst.Trenger jeg Windows for dette?
.hve-filen direkte.
