Registry Recon 2.2.3免费绿色版注册表分析软件
Registry Recon
宝哥软件园为您提供Registry Recon免费下载，Registry Recon是一款专业的注册表分析工具。分析电脑注册表就来使用这款功能强大的Registry Recon吧。
软件大小：24MB
软件类型：国外软件
软件语言：简体中文
软件授权：免费软件
最后更新：2021-09-06 16:02:27
推荐指数：
运行环境：Win7/Win8/Win10/WinALL
查看次数：
注册表侦察是一个专业的注册表分析工具。分析计算机注册表以使用这个强大的Registry Recon吧。它可以帮助用户分析您计算机系统中的所有注册表数据，并支持深入分析；计算机系统中的注册表信息非常多，它来自各种应用程序，甚至包括计算机系统组件。长期以来，注册表取证一直仅限于以不必要的费时和古老的方式一次分析易于访问的Windows注册表。该工具是为注册表分析而开发的，它可以帮助解析您需要了解的注册表数据，同时它还使用高级且独特的解析技术来促进在Windows系统上重建长期存在的注册表，从而在Windows上提供独特的见解。注册表数据如何随时间变化。该程序支持已被有效删除的大量注册表数据。访问，包括由于不同因素而删除的注册表；如果需要，下载体验。
官方教程：
1.程序安装完成后，只需双击应用程序的快捷键即可打开程序，弹出相应的加载界面
2.等待程序加载后，即可进入用户界面。整个用户界面非常整洁，几乎没有功能按钮
3.用户可以点击相应的文件按钮，然后点击添加功能按钮选择相应的模块
4.用户可以选择需要分析的磁盘，例如直接在界面选择三星SSD 860 Evo 250 GB([物理驱动器0])
5.也可以点击图中标注的功能按钮，选择所选目录的内容，包括子目录。
6.在工具栏中，还可以使用测量注册表、键历史记录、值数据查看器、书签搜索Ctrl-F、测量报告和恢复默认布局
7.菜单栏中有许多功能按钮，但它们以不同的方式隐藏
t功能模块。验证最近是否打开了配置单元配置记录器应用程序设置。
软件功能：
1.注册表侦察提供了一种简单的扫描方法。单击添加加载要分析的证据2.该软件可以自动识别计算机上的物理硬盘
3.提供简单的查看功能，可以查看注册表的重要历史数据
4.支持数据查看，注册内容显示在软件中
6.支持书签，可以更好的显示注册
破解方法：
1、程序安装完成后，不要先运行程序，打开安装包，然后将文件夹中的破解文件复制到粘贴板
2.然后打开程序安装路径，将复制的破解文件粘贴到相应的程序文件夹中，替换源文件
3.完成以上步骤后，双击应用程序打开，即可得到相应的破解程序。
常见问题：
什么是微软Windows注册表？注册表是一个复杂的数据库形式的生态系统，它包含运行微软视窗系统的计算机系统上的硬件、软件和用户的信息。在最基本的层面上，注册表由“键”和“值”组成，它们在某些方面类似于文件夹和文件。对该信息的分析揭示了当应用程序连续运行时谁连接到可移动存储设备。注册表在Windows操作过程中不断被引用，所以在磁盘和活动内存中总能找到大量的注册表数据。
什么是调查注册和调查视图？
侦察注册表是由注册表侦探重建的所有注册表。侦察视图是我们以独特的历史方式向您展示所有价值的方式，您可以根据需要无缝访问这些价值的所有实例。
证据我可以向注册表侦察添加什么证据？
注册表侦察支持添加包住(E01)和原始(dd)格式的取证图像、VHD磁盘图像、物理安装的从驱动器和目录内容作为证据。
如果注册表被覆盖，可以重启注册表侦察吗？
重要的是要记住，“删除”和“覆盖”是计算机取证中截然不同的两件事。注册表侦察在重建只存在于未分配(已删除)空间的已删除注册表时通常非常成功。注册调查是不可能的。但是，如果注册表被覆盖，注册表将被重建。例如，如果未分配的空间已被数据清理工具覆盖，将重建注册表。
如何在离线工作站上许可注册表侦察？
如果您想让一台空白工作站获得注册表侦察的适当许可，请：
打开注册表侦察并输入获得的许可证代码
在意识到没有可用的互联网连接后，注册表侦察将保存一个”。LIC”文件在您的程序数据\ ArsenalRecon文件夹中
在可访问互联网的工作站上，转到“离线激活”页面并上传”。LIC”文件。
最后，将收到的CDM文件复制到ProgramData \ ArsenalRecon文件夹中
您的空白工作站现在可以运行注册表侦察！
我在向注册表侦察添加证据时遇到了问题。发生了什么事？
一些计算机取证应用程序可能会干扰添加物理驱动器作为注册表侦察的证据，因此阿森纳建议在添加证据时不要使用它们。
更新正在进行哪些更新？
我们正在进行许多更新，包括支持实时内存捕获、大大改进的搜索、书签和报告以及性能调整。
安装步骤：
1.用户可以点击本网站提供的下载路径下载相应的程序安装包
2.只需使用解压功能打开压缩包，双击主程序进行安装，弹出程序安装界面
3.同意协议条款，然后继续安装应用程序，并单击同意按钮
4.您可以单击“浏览”按钮，根据需要更改应用程序的安装路径。
5.现在准备安装主程序，单击安装按钮开始安装
6.弹出应用安装进度条的加载界面，等待加载完成即可
7.根据提示点击“安装”，弹出程序安装完成界面，点击“完成”按钮
软件功能：
1.注册表侦察提供了多种扫描方法，您可以添加证据设备来执行扫描2.支持从计算机硬盘添加证据
3.支持从图像中添加证据。您可以通过加载设备来读取注册表。
4.该软件可以自动分析已删除的注册表，并可以分析尚未分配空间的注册表
5.分析结果可在软件中显示，重点产科数据可显示。
6.支持报告。分析后可生成侦察报告