HVE CSV
Conversão de arquivo

Converter HVE para CSV

RESPOSTA RÁPIDA
É possível converter HVE para CSV?
Sim - HVE converte para CSV.

A rota mais rápida é o AmcacheParser de Eric Zimmerman (para Amcache.hve) ou o Registry Explorer, ambos gravam .csv diretamente. Para hives genéricas, o RegRipper ou um dumper em Python também podem emitir CSV. Apenas as chaves/valores que uma determinada ferramenta ou plugin foca acabam no CSV - não é um dump completo byte a byte.

Também para CSV: DTA · XFDF · TSV

Nesta página

Testado em macOS, Windows e Linux
Última verificação em Sep 2026

Mais conversores gratuitos

HEIC, PNG, WEBP, MP3 e mais - todas as ferramentas aqui são gratuitas.

Abrir a caixa de ferramentas

Por que converter HVE para CSV?

Um .hve é uma hive binária do Registro do Windows, que é ilegível no Excel, então investigadores exportam as chaves, valores e carimbos de data/hora para .CSV para filtragem, ordenação e relatórios. A conversão é, na verdade, uma extração estruturada: cada linha é uma entrada do registro (caminho, nome do valor, dados, hora da última gravação).

Como converter HVE para CSV

AmcacheParser

Para um Amcache.hve, execute AmcacheParser.exe -f Amcache.hve --csv C:\out. Ele grava vários CSVs, como Amcache_UnassociatedFileEntries.csv.

Registry Explorer FREE

Carregue a hive, use Arquivo depois Exportar (ou um favorito/plugin) para salvar a visualização atual ou conjunto de chaves como um .csv.

RegRipper

Execute um plugin compatível com CSV, ex: rip.exe -r NTUSER.DAT -p <plugin>, e redirecione a saída; vários plugins emitem linhas separadas por vírgulas.

dump-registry-hive.py OPEN-SOURCE

O script de Didier Stevens extrai REG_SZ/REG_BINARY e outros valores para CSV por padrão: python dump-registry-hive.py hive.hve > out.csv.

Sobre estes formatos

Qualidade e o que observar

  • O CSV captura apenas as chaves, valores e carimbos de data/hora que uma ferramenta ou plugin extrai, não a estrutura inteira da hive ou descritores de segurança.
  • Valores binários (REG_BINARY) são convertidos para hex/texto e perdem sua tipagem nativa em uma planilha.
  • Ferramentas diferentes produzem colunas diferentes e múltiplos arquivos, portanto os resultados não são intercambiáveis.

Perguntas frequentes

Qual ferramenta é melhor para Amcache.hve para CSV?
O AmcacheParser de Eric Zimmerman é construído especificamente para isso e grava CSVs prontos para análise com --csv.
Posso abrir um .hve diretamente no Excel?
Não, é uma hive binária; você deve analisá-la com uma ferramenta de registro primeiro e exportar as entradas para .csv.
O CSV inclui todas as chaves do registro?
Apenas as chaves e valores que o plugin ou ferramenta escolhida foca, além de seus metadados - é uma extração seletiva.
Preciso da hive montada no Windows?
Não, estas ferramentas forenses leem o arquivo .hve offline diretamente sem carregá-lo no registro ativo.