HVE CSV
Konwersja plików

Konwertuj HVE na CSV

SZYBKA ODPOWIEDŹ
Czy możliwa jest konwersja HVE na CSV?
Tak - HVE konwertuje się na CSV.

Najszybszą drogą jest użycie AmcacheParser Erica Zimmermana (dla Amcache.hve) lub Registry Explorer - oba narzędzia zapisują pliki .csv bezpośrednio. Dla dowolnych gałęzi RegRipper lub skrypt w Pythonie również mogą wygenerować CSV. W pliku CSV znajdą się tylko te klucze/wartości, które są celem danego narzędzia lub wtyczki - nie jest to pełny zrzut bajt po bajcie.

Również na CSV: DTA · XFDF · TSV

Na tej stronie

Testowane na macOS, Windows i Linux
Ostatnia weryfikacja Sep 2026

Więcej darmowych konwerterów

HEIC, PNG, WEBP, MP3 i inne - każde narzędzie tutaj jest darmowe.

Otwórz przybornik

Dlaczego konwertować HVE na CSV?

Plik .hve to binarna gałąź rejestru Windows, która jest nieczytelna w Excelu, dlatego śledczy eksportują klucze, wartości i znaczniki czasu do formatu .CSV w celu filtrowania, sortowania i raportowania. Konwersja jest w rzeczywistości ustrukturyzowaną ekstrakcją: każdy wiersz to wpis rejestru (ścieżka, nazwa wartości, dane, czas ostatniego zapisu).

Jak przekonwertować HVE na CSV

AmcacheParser

Dla pliku Amcache.hve uruchom AmcacheParser.exe -f Amcache.hve --csv C:\out. Narzędzie zapisze kilka plików CSV, takich jak Amcache_UnassociatedFileEntries.csv.

Registry Explorer FREE

Załaduj gałąź, a następnie użyj Plik > Eksportuj (lub zakładki/wtyczki), aby zapisać bieżący widok lub zestaw kluczy jako .csv.

RegRipper

Uruchom wtyczkę obsługującą CSV, np. rip.exe -r NTUSER.DAT -p <plugin>, i przekieruj wyjście; kilka wtyczek generuje wiersze oddzielone przecinkami.

dump-registry-hive.py OPEN-SOURCE

Skrypt Didiera Stevensa domyślnie zrzuca REG_SZ/REG_BINARY i inne wartości do CSV: python dump-registry-hive.py hive.hve > out.csv.

O tych formatach

Jakość i na co uważać

  • CSV przechwytuje tylko klucze, wartości i znaczniki czasu wyodrębnione przez narzędzie, a nie całą strukturę gałęzi czy deskryptory bezpieczeństwa.
  • Wartości binarne (REG_BINARY) są spłaszczane do formatu szesnastkowego/tekstowego i tracą swoje natywne typowanie w arkuszu kalkulacyjnym.
  • Różne narzędzia tworzą różne kolumny i wiele plików, więc wyniki nie są zamienne.

Najczęściej zadawane pytania

Które narzędzie jest najlepsze do konwersji Amcache.hve na CSV?
AmcacheParser Erica Zimmermana jest do tego celu stworzony i zapisuje gotowe do analizy pliki CSV przy użyciu opcji --csv.
Czy mogę otworzyć .hve bezpośrednio w Excelu?
Nie, jest to binarna gałąź; musisz najpierw przeanalizować ją narzędziem do rejestru i wyeksportować wpisy do .csv.
Czy CSV zawiera każdy klucz rejestru?
Tylko klucze i wartości, które są celem wybranej wtyczki lub narzędzia, wraz z ich metadanymi - jest to selektywna ekstrakcja.
Czy muszę mieć gałąź zamontowaną w systemie Windows?
Nie, te narzędzia śledcze odczytują plik .hve w trybie offline bezpośrednio, bez ładowania go do aktywnego rejestru.