Обзор Инструменты Топ 100
HVE CSV
Конвертация файлов

Конвертировать HVE в CSV

Проверено от Adam B.· проверено FE Editorial ·обновлено Aug 4, 2026
БЫСТРЫЙ ОТВЕТ
Возможно ли конвертировать HVE в CSV?
Да - HVE конвертируется в CSV.

Самый быстрый способ - использовать AmcacheParser Эрика Циммермана (для Amcache.hve) или Registry Explorer, оба из которых записывают .csv напрямую. Для произвольных кустов RegRipper или скрипт на Python также могут выводить CSV. В CSV попадают только те ключи/значения, на которые нацелен конкретный инструмент или плагин - это не полный побайтовый дамп.

Также в CSV: DTA · XFDF · TSV

На этой странице

Протестировано на macOS, Windows и Linux
Последняя проверка: Sep 2026

Больше бесплатных конвертеров

HEIC, PNG, WEBP, MP3 и другие - все инструменты здесь бесплатны.

Открыть инструменты

Зачем конвертировать HVE в CSV?

Файл .hve - это бинарный куст реестра Windows, который не читается в Excel, поэтому исследователи экспортируют ключи, значения и метки времени в .CSV для фильтрации, сортировки и отчетности. Конвертация представляет собой структурированное извлечение: каждая строка - это запись реестра (путь, имя значения, данные, время последней записи).

Способы конвертации HVE в CSV

AmcacheParser

Для Amcache.hve запустите AmcacheParser.exe -f Amcache.hve --csv C:\out. Он запишет несколько CSV, таких как Amcache_UnassociatedFileEntries.csv.

Registry Explorer FREE

Загрузите куст, затем используйте File -> Export (или закладку/плагин), чтобы сохранить текущий вид или набор ключей как .csv.

RegRipper

Запустите плагин с поддержкой CSV, например rip.exe -r NTUSER.DAT -p <plugin>, и перенаправьте вывод; некоторые плагины выдают строки, разделенные запятыми.

dump-registry-hive.py OPEN-SOURCE

Скрипт Дидье Стивенса по умолчанию выгружает REG_SZ/REG_BINARY и другие значения в CSV: python dump-registry-hive.py hive.hve > out.csv.

Об этих форматах

.HVE Windows Registry Hive File

Файл .hve - это куст реестра Windows: бинарная база данных, хранящая ключи и значения реестра в формате regf. Чаще всего встречается файл Amcache.hve - криминалистический артефакт,…

Открыть детали .HVE →
.CSV Comma-Separated Values

Файл CSV хранит табличные данные в виде обычного текста - по одной строке на запись, значения разделены запятыми (или точкой с запятой в европейских регионах). Его открывает любая…

Открыть детали .CSV →

Качество и на что обратить внимание

  • CSV фиксирует только те ключи, значения и метки времени, которые извлекает инструмент или плагин, а не всю структуру куста или дескрипторы безопасности.
  • Бинарные значения (REG_BINARY) преобразуются в hex/текст и теряют свой исходный тип в таблице.
  • Разные инструменты создают разные столбцы и несколько файлов, поэтому результаты не являются взаимозаменяемыми.

Часто задаваемые вопросы

Какой инструмент лучше всего подходит для Amcache.hve в CSV?
AmcacheParser Эрика Циммермана специально создан для этого и записывает готовые к анализу CSV с помощью флага --csv.
Можно ли открыть .hve напрямую в Excel?
Нет, это бинарный куст; сначала нужно проанализировать его с помощью инструмента для работы с реестром и экспортировать записи в .csv.
Включает ли CSV каждый ключ реестра?
Только те ключи и значения, на которые нацелен выбранный плагин или инструмент, плюс их метаданные - это выборочное извлечение.
Нужно ли монтировать куст в Windows?
Нет, эти форензик-инструменты читают автономный файл .hve напрямую, не загружая его в активный реестр.