Por que converter HVE para TXT?
Um .hve é binário e ilegível em um editor de texto, então analistas o convertem para .TXT para examinar chaves, valores e carimbos de data/hora ou colar descobertas em um relatório. A saída é uma listagem formatada das entradas que cada ferramenta extrai.
Como converter HVE para TXT
RegRipper EASIEST
Execute rip.exe -r NTUSER.DAT -f ntuser > relatório.txt; toda a saída do plugin vai para STDOUT, então redirecione-a para um .txt.
hivexsh OPEN-SOURCE
Abra a hive interativamente com hivexsh hive.hve, navegue com cd/ls e imprima valores, redirecionando a saída da sessão para um arquivo de texto.
python-registry (regview.py)
Execute o exemplo regview.py hive.hve para imprimir uma árvore de chaves e valores no estilo regedit que você pode salvar como .txt.
Sobre estes formatos
Um arquivo .hve é uma hive do Registro do Windows: um banco de dados binário que armazena chaves e valores do registro no formato regf. O que você provavelmente encontrará é o Amcache.hve,…
Abrir detalhes de .HVE →Um arquivo TXT é um texto simples e não formatado - o formato de documento mais básico em qualquer computador. Clique duas vezes nele: o Windows o abre no Notepad, o macOS no TextEdit, o…
Abrir detalhes de .TXT →Qualidade e o que observar
- Um relatório de texto inclui apenas as chaves e valores que os plugins ou comandos escolhidos extraem, não a hive inteira.
- O
.txté apenas para leitura e relatórios - ele não pode ser reimportado para o registro como um arquivo.reg. - Valores binários são mostrados como hex/ASCII, o que pode ser longo e difícil de interpretar em texto simples.
Perguntas frequentes
Como obtenho um relatório de texto de uma hive?
rip.exe -r <hive> -f <perfil> do RegRipper e redirecione o STDOUT para um arquivo .txt.O .txt é reimportável para o Windows?
.reg se precisar de um arquivo importável; .txt é apenas um relatório legível por humanos.Posso navegar em uma hive interativamente?
hivexsh fornece um shell para usar cd/ls pelas chaves e imprimir valores que você pode capturar como texto.Preciso de Windows para isso?
.hve offline diretamente.