Varför konvertera HVE till TXT?
En .hve är binär och oläslig i en textredigerare, så analytiker konverterar den till .TXT för att snabbt skumma igenom nycklar, värden och tidsstämplar eller klistra in fynd i en rapport. Utdata är en formaterad lista över de poster som varje verktyg extraherar.
Hur man konverterar HVE till TXT
RegRipper EASIEST
Kör rip.exe -r NTUSER.DAT -f ntuser > report.txt; all utdata från insticksmoduler går till STDOUT, så omdirigera den till en .txt.
hivexsh OPEN-SOURCE
Öppna bikupan interaktivt med hivexsh hive.hve, navigera med cd/ls och skriv ut värden, omdirigera sedan sessionens utdata till en textfil.
python-registry (regview.py)
Kör exemplet regview.py hive.hve för att skriva ut ett träd med nycklar och värden i regedit-stil som du kan spara som .txt.
Om dessa format
En .hve-fil är en Windows Registry hive: en binär databas som lagrar registernycklar och värden i regf-formatet. Den du mest sannolikt stöter på är Amcache.hve, en forensisk artefakt som…
Öppna detaljer för .HVE →
.TXT
Plain Text File
En TXT-fil är ren, oformaterad text - det enklaste dokumentformatet på vilken dator som helst. Dubbelklicka på den: Windows öppnar den i Notepad, macOS i TextEdit, Linux i gedit. Inget…
Öppna detaljer för .TXT →Kvalitet & vad man bör tänka på
- En textrapport inkluderar endast de nycklar och värden som de valda insticksmodulerna eller kommandona extraherar, inte hela bikupan.
.txt-filen är endast till för läsning och rapportering - den kan inte återimporteras till registret som en.reg-fil.- Binära värden visas som hex/ASCII, vilket kan bli långt och svårtolkat i klartext.
Vanliga frågor
Hur får jag en textrapport från en bikupa?
rip.exe -r <hive> -f <profile> och omdirigera STDOUT till en .txt-fil.Är .txt-filen återimporterbar i Windows?
.reg om du behöver en importerbar fil; .txt är endast en läsbar rapport.Kan jag bläddra i en bikupa interaktivt?
hivexsh ger ett skal för att använda cd/ls genom nycklar och skriva ut värden som du kan fånga som text.Behöver jag Windows för detta?
.hve direkt.
