Registry Recon是一款注册表分析工具，软件协助客户对电脑上注册表数据信息开展详细分析，为客户出示一些注册表数据信息，软件还能够全自动复建主题活动注册表，有必须的盆友可以下载。

【软件特点】

　　1、形象化，高效率的工作内容

　　2、Windows申请注册监督机构的复生早就被遗弃

　　3、浏览很多已删除的注册表数据信息

　　4、默认设置以历史时间方法显示信息的唯一键合值

　　5、无缝拼接浏览全部键合值案例

　　6、Windows还原点和卷影拷贝适用

　　7、可以在特殊时间点查询键(以及值)

【功能介绍】

　　1、主题活动记忆力

　　从Windows XP，Vista，7,8 / 8.1和10个休眠文件复建主题活动运行内存

　　2、休眠状态松驰

　　仅有适度适用获取各种类型和等级的休眠状态松驰的专用工具

　　3、NTFS数据库

　　全自动修复有使用价值的NTFS数据库

　　4、进行安裝

　　在Windows上把磁盘印象和vm虚拟机的內容装车为详细或“真正”磁盘

　　5、法医鉴定特点

　　临时性写适用，假磁盘签字，CLI版本号等

　　6、卷影团本

　　在磁盘印象中迅速安裝全部卷影团本(VSC)

　　7、一键式获得

　　从法医鉴定图象中高效率搜集主题活动，备份数据乃至删掉的Windows注册表配备模块

　　8、注册表复建

　　不但能够全自动复建主题活动注册表，还能够全自动复建之前Windows安裝中的注册表

　　9、侦查主视图

　　运用很多注册表信息的强劲作用，掌握申请注册监督机构怎样伴随着時间的变化而产生变化

【疑难问题】

　　1、假如注册表被遮盖，它是不是能够再次开启注册表?

　　关键的是要记牢，在计算机取证的情况下，amp;ldquo;删掉amp;rdquo;和amp;ldquo;遮盖amp;rdquo;是2个十分不一样的物品。Registry Recon一般十分取得成功地复建已删除且仅存有于未分派(已删除)室内空间中的注册表。可是，假如注册表已被遮盖，则它不可以复建注册表 - 比如，假如已应用数据信息清理软件遮盖未分派的室内空间。

　　2、能够在Registry Recon中加上什么直接证据?

　　Registry Recon适用在EnCase(E01)和初始(dd)文件格式，VHD磁盘印象，物理学安裝的从控制器及其文件目录內容中加上调查取证印象做为直接证据。

　　3、我还在向Registry Recon加上直接证据时碰到了不便，出了什么问题?

　　一些计算机取证应用软件很有可能会影响物理学控制器做为Registry Recon的直接证据加上，因而Arsenal提议在加上直接证据时不必应用他们。

　　4、什么叫Microsoft Windows注册表?

　　Registry是一个繁杂的生态体系，选用数据库查询方式，包括与运作Microsoft Windows的计算机软件上的硬件配置，软件和客户有关的信息。在最基础的方面上，注册表由amp;ldquo;键amp;rdquo;和amp;ldquo;值amp;rdquo;构成，他们在一些层面与文件夹名称和文档相近。对于此事信息的剖析表明了近期浏览过的文档的名字，之前运作应用软件的時间，联接可挪动储存设备的工作人员这些。在Windows实际操作期内持续引入注册表，因而能够自始至终在磁盘和即时运行内存中寻找很多的注册表数据信息。