HVE JSON
Conversão de arquivo

Converter HVE para JSON

RESPOSTA RÁPIDA
É possível converter HVE para JSON?
Sim - HVE converte para JSON.

A maneira mais simples é o comando regipy-dump do regipy, que percorre toda a colmeia e grava um arquivo .json. O python-registry pode fazer o mesmo programaticamente. O JSON preserva a árvore de chaves/valores e os tipos melhor que o CSV, mas os blocos binários ainda são codificados como texto.

Também para JSON: BDOB · EXPRESS · REPLIT

Nesta página

Testado em macOS, Windows e Linux
Última verificação em Oct 2026

Mais conversores gratuitos

HEIC, PNG, WEBP, MP3 e mais - todas as ferramentas aqui são gratuitas.

Abrir a caixa de ferramentas

Por que converter HVE para JSON?

Um .hve é uma colmeia de registro binária, e exportá-la para .JSON fornece uma estrutura aninhada e legível por máquina que scripts, SIEMs e pipelines de DFIR podem ingerir. Cada chave se torna um objeto com suas subchaves, nomes de valores, dados e carimbos de data/hora.

Como converter HVE para JSON

regipy OPEN-SOURCE

Instale com pip install regipy[full], depois execute regipy-dump hive.hve -o out.json para despejar toda a colmeia para JSON.

python-registry

Use a biblioteca para abrir a colmeia com Registry.Registry("hive.hve"), percorra as chaves recursivamente e serialize cada entrada com o módulo json do Python.

regipy (modo biblioteca)

No Python, itere RegistryHive("hive.hve").recurse_subkeys(as_json=True) e grave os objetos em um arquivo .json para uma saída personalizada.

Sobre estes formatos

Qualidade e o que observar

  • Valores binários (REG_BINARY) e alguns valores codificados são armazenados como strings hexadecimais ou base64, não como tipos nativos.
  • Um despejo completo da colmeia pode ser muito grande, já que cada chave, valor e carimbo de data/hora é serializado.
  • Logs de transação (.LOG1/.LOG2) não são aplicados a menos que você os reproduza primeiro, portanto, alterações recentes podem estar ausentes.

Perguntas frequentes

Qual comando despeja uma colmeia para JSON?
O comando regipy-dump hive.hve -o out.json analisa a colmeia offline e grava toda a árvore como JSON.
O JSON é melhor que o CSV para uma colmeia de registro?
O JSON mantém a estrutura de chaves aninhadas e os tipos de valores, o que é ideal para scripts e ferramentas de DFIR, enquanto o CSV achata tudo em linhas.
Essas ferramentas funcionam sem Windows?
Sim, o regipy e o python-registry analisam o arquivo .hve diretamente e são independentes de sistema operacional.
As chaves excluídas estão incluídas?
Os despejos padrão leem células ativas; a recuperação de entradas excluídas ou não alocadas requer técnicas especializadas de «carving», não uma simples exportação para JSON.