HVE CSV
Filkonvertering

Konvertera HVE till CSV

SNABBT SVAR
Är det möjligt att konvertera HVE till CSV?
Ja - HVE konverteras till CSV.

Den snabbaste vägen är Eric Zimmermans AmcacheParser (för Amcache.hve) eller Registry Explorer, som båda skriver .csv direkt. För godtyckliga bikupor kan RegRipper eller en Python-dumper också generera CSV. Endast de nycklar/värden som ett visst verktyg eller insticksmodul riktar in sig på hamnar i CSV-filen - det är inte en fullständig byte-för-byte-dump.

Även till CSV: DTA · XFDF · TSV

På denna sida

Testat på macOS, Windows & Linux
Senast verifierad Sep 2026

Fler gratis konverterare

HEIC, PNG, WEBP, MP3 och mer - alla verktyg här är gratis.

Öppna verktygslådan

Varför konvertera HVE till CSV?

En .hve är en binär Windows-registerbikupa som är oläslig i Excel, så utredare exporterar nycklar, värden och tidsstämplar till .CSV för filtrering, sortering och rapportering. Konverteringen är egentligen en strukturerad extraktion: varje rad är en registerpost (sökväg, värdenamn, data, senaste skrivtid).

Hur man konverterar HVE till CSV

AmcacheParser

För en Amcache.hve, kör AmcacheParser.exe -f Amcache.hve --csv C:\out. Den skriver flera CSV-filer såsom Amcache_UnassociatedFileEntries.csv.

Registry Explorer FREE

Läs in bikupan, använd sedan Arkiv och Exportera (eller ett bokmärke/insticksmodul) för att spara den aktuella vyn eller nyckeluppsättningen som en .csv.

RegRipper

Kör en CSV-kompatibel insticksmodul, t.ex. rip.exe -r NTUSER.DAT -p <plugin>, och omdirigera utdata; flera insticksmoduler genererar kommaseparerade rader.

dump-registry-hive.py OPEN-SOURCE

Didier Stevens skript dumpar REG_SZ/REG_BINARY och andra värden till CSV som standard: python dump-registry-hive.py hive.hve > out.csv.

Om dessa format

Kvalitet & vad man bör tänka på

  • CSV fångar endast de nycklar, värden och tidsstämplar som ett verktyg eller insticksmodul extraherar, inte hela bikupans struktur eller säkerhetsbeskrivningar.
  • Binära värden (REG_BINARY) plattas ut till hex/text och förlorar sin ursprungliga typning i ett kalkylblad.
  • Olika verktyg producerar olika kolumner och flera filer, så resultaten är inte utbytbara.

Vanliga frågor

Vilket verktyg är bäst för Amcache.hve till CSV?
Eric Zimmermans AmcacheParser är specialbyggd för detta och skriver analysfärdiga CSV-filer med --csv.
Kan jag öppna en .hve direkt i Excel?
Nej, det är en binär bikupa; du måste först tolka den med ett registerverktyg och exportera posterna till .csv.
Innehåller CSV-filen varje registernyckel?
Endast de nycklar och värden som den valda insticksmodulen eller verktyget riktar in sig på, plus deras metadata - det är en selektiv extraktion.
Måste jag ha bikupan monterad i Windows?
Nej, dessa forensiska verktyg läser offline-filen .hve direkt utan att läsa in den i det aktiva registret.