hivexget: en línea en la nube

PROGRAMA:

NOMBRE

hivexget: obtiene la subclave de un archivo binario "hive" del Registro de Windows

SINOPSIS

hivexget hivefile '\ Ruta \ A \ Subclave'

hivexget nombre del archivo hive '\ Path \ To \ SubKey'

NOTA

Esta es una herramienta de bajo nivel. Para una forma más conveniente de navegar por el Registro de Windows en
Máquinas virtuales de Windows, consulte virt-ganar-reg(1). Para un formato correcto de regedit, use
colmena(1).

DESCRIPCIÓN

Este programa navega a través de un archivo binario de "colmena" del Registro de Windows y extrae ya sea
todos los pares de datos (clave, valor) almacenados en esa subclave or solo el elemento de datos con nombre único.

En la primera forma:

hivexget hivefile '\ Ruta \ A \ Subclave'

"hivefile" es una colmena binaria del Registro de Windows, y "\ Path \ To \ Subkey" es una ruta dentro de
esa colmena. NB el camino es relativo a la parte superior de esta colmena, y es no el camino completo como
que usaría en Windows (por ejemplo, "HKEY_LOCAL_MACHINE \ SYSTEM" no es una ruta válida).

Si la subclave existe, la salida enumera todos los pares de datos bajo esta subclave, en un formato
similar a "regedit" en Windows.

En la segunda forma:

hivexget nombre del archivo hive '\ Path \ To \ SubKey'

"hivefile" y la ruta son como arriba. "nombre" es el nombre del valor de interés (utilice "@"
para el valor predeterminado).

El elemento de datos correspondiente se imprime "sin procesar" (es decir, sin procesamiento ni escape) excepto:

1. Si es una cadena, la convertiremos de Windows UTF-16 a UTF-8, si esta conversión
es posible. La cadena se imprime con una única línea nueva al final.

2. Si es un valor de varias cadenas, cada cadena se imprime en una línea separada.

3. Si es un valor numérico, se imprime como un número decimal.

Utilice hivexget en línea utilizando los servicios de onworks.net