Обзор Инструменты Топ 100
HVE JSON
Конвертация файлов

Конвертировать HVE в JSON

Проверено от Adam B.· проверено FE Editorial ·обновлено Aug 2, 2026
БЫСТРЫЙ ОТВЕТ
Возможно ли конвертировать HVE в JSON?
Да - HVE конвертируется в JSON.

Самый простой способ - команда regipy-dump из пакета regipy, которая обходит весь куст и записывает файл .json. python-registry может сделать то же самое программно. JSON сохраняет дерево ключей/значений и типы данных лучше, чем CSV, но бинарные объекты (blobs) все равно кодируются как текст.

Также в JSON: BDOB · EXPRESS · REPLIT

На этой странице

Протестировано на macOS, Windows и Linux
Последняя проверка: Oct 2026

Больше бесплатных конвертеров

HEIC, PNG, WEBP, MP3 и другие - все инструменты здесь бесплатны.

Открыть инструменты

Зачем конвертировать HVE в JSON?

.hve - это бинарный куст реестра, и его экспорт в .JSON дает вложенную, машиночитаемую структуру, которую могут обрабатывать скрипты, системы SIEM и конвейеры DFIR. Каждый ключ становится объектом со своими подключами, именами значений, данными и метками времени.

Способы конвертации HVE в JSON

regipy OPEN-SOURCE

Установите с помощью pip install regipy[full], затем выполните regipy-dump hive.hve -o out.json, чтобы выгрузить весь куст в JSON.

python-registry

Используйте библиотеку, чтобы открыть куст с помощью Registry.Registry("hive.hve"), рекурсивно обойдите ключи и сериализуйте каждую запись с помощью модуля Python json.

regipy (режим библиотеки)

В Python используйте итератор RegistryHive("hive.hve").recurse_subkeys(as_json=True) и записывайте объекты в файл .json для кастомного вывода.

Об этих форматах

.HVE Windows Registry Hive File

Файл .hve - это куст реестра Windows: бинарная база данных, хранящая ключи и значения реестра в формате regf. Чаще всего встречается файл Amcache.hve - криминалистический артефакт,…

Открыть детали .HVE →
.JSON JavaScript Object Notation file

Файл JSON - это текстовый файл данных в формате JavaScript Object Notation, используемый веб-API, конфигурациями приложений и для экспорта данных. Его открывает любой текстовый редактор -…

Открыть детали .JSON →

Качество и на что обратить внимание

  • Бинарные данные (REG_BINARY) и некоторые закодированные значения сохраняются как строки hex или base64, а не как нативные типы.
  • Полный дамп куста может быть очень большим, так как сериализуется каждый ключ, значение и метка времени.
  • Журналы транзакций (.LOG1/.LOG2) не применяются, если вы не воспроизведете их заранее, поэтому последние изменения могут отсутствовать.

Часто задаваемые вопросы

Какая команда выгружает куст в JSON?
regipy-dump hive.hve -o out.json анализирует офлайн-куст и записывает все дерево в формате JSON.
JSON лучше, чем CSV для куста реестра?
JSON сохраняет вложенную структуру ключей и типы значений, что удобно для скриптов и инструментов DFIR, тогда как CSV превращает все в плоские строки.
Работают ли эти инструменты без Windows?
Да, regipy и python-registry парсят файл .hve напрямую и не зависят от ОС.
Включаются ли удаленные ключи?
Стандартные дампы читают активные ячейки; восстановление удаленных или нераспределенных записей требует специализированного карвинга, а не простого экспорта в JSON.