软件介绍/功能
Registry Recon是款很好用的一款操作软件。Registry Recon可以对电脑上注册表进行分析，是款很简单的一款操作软件。
功能介绍：
1、活动记忆
从Windows XP，Vista，7,8 / 8.1和10个休眠文件重建活动内存
2、休眠松弛
只有适当支持提取多种类型和级别的休眠松弛的工具
3、NTFS元数据
自动恢复有价值的NTFS元数据
4、完成安装
在Windows上将磁盘映像和虚拟机的内容装载为完整或“真实”磁盘
5、法医特征
临时写支持，假磁盘签名，CLI版本等
6、卷影副本
在磁盘映像中快速安装所有卷影副本(VSC)
7、一键式收获
从法医图像中高效收集活动，备份甚至删除的Windows注册表配置单元
8、注册表重建
不仅可以自动重建活动注册表，还可以自动重建以前Windows安装中的注册表
9、侦察视图
利用大量注册表信息的强大功能，了解注册管理机构如何随着时间的推移而发生变化
软件特色
1、直观，高效的工作流程
2、Windows注册管理机构的复活早已被遗忘
3、访问大量已删除的注册表数据
4、默认以历史方式显示的唯一键和值
5、无缝访问所有键和值实例
6、Windows还原点和卷影复制支持
7、能够在特定时间点查看键(及其值)
软件问答
1、如果注册表被覆盖，它是否可以重新启用注册表?
重要的是要记住，在计算机取证的背景下，“删除”和“覆盖”是两个非常不同的东西。Registry Recon通常非常成功地重建已删除且仅存在于未分配(已删除)空间中的注册表。但是，如果注册表已被覆盖，则它不能重建注册表 - 例如，如果已使用数据清理工具覆盖未分配的空间。
2、可以在Registry Recon中添加哪些证据?
Registry Recon支持在EnCase(E01)和原始(dd)格式，VHD磁盘映像，物理安装的从驱动器以及目录内容中添加取证映像作为证据。
历史版本
- Registry Recon2.2.2 正式版 简体中文 win7或更高版本 2018-11-19
相关软件
-
Windows 10 Manager
win10系统优化软件
646513 0 10-16
-
天蓝一键装机
634229 0 11-17
-
360密盘
542721 0 09-18
-
Window Inspector
465153 0 09-20
-
Easy Firewall
系统防火墙安全工具
461056 0 11-19
-
Microsoft .NET Framework 3.5
428778 0 12-22
-
SIV系统信息查看器
413654 0 02-17
-
HashTools
341797 0 11-28
-
wise driver care
276186 0 07-22
-
360随身wifi驱动
WiFi必备驱动程序
186633 0 12-21
