hivexget - En ligne dans le Cloud

PROGRAMME:

Nom

hivexget - Obtient une sous-clé à partir d'un fichier binaire "hive" du registre Windows

SYNOPSIS

ruchexget fichier ruche '\Path\To\SubKey'

ruchexget nom du fichier '\Path\To\SubKey'

REMARQUE

Il s'agit d'un outil de bas niveau. Pour un moyen plus pratique de naviguer dans le registre Windows dans
Machines virtuelles Windows, voir virt-gagnant-reg(1). Pour un formatage correct de regedit, utilisez
ruchexregedit (1).

DESCRIPTION

Ce programme navigue dans un fichier binaire "hive" du registre Windows et extrait non plus
toutes les paires de données (clé, valeur) stockées dans cette sous-clé or juste l'élément de données nommé unique.

Dans la première forme :

ruchexget fichier ruche '\Path\To\SubKey'

"hivefile" est une ruche binaire du registre Windows et "\Path\To\Subkey" est un chemin dans
cette ruche. NB le chemin est relatif au sommet de cette ruche, et est ne sauraient le chemin complet comme
vous utiliseriez dans Windows (par exemple, "HKEY_LOCAL_MACHINE\SYSTEM" n'est pas un chemin valide).

Si la sous-clé existe, la sortie répertorie toutes les paires de données sous cette sous-clé, dans un format
similaire à "regedit" dans Windows.

Sous la deuxième forme :

ruchexget nom du fichier '\Path\To\SubKey'

"hivefile" et le chemin sont comme ci-dessus. "name" est le nom de la valeur d'intérêt (utilisez "@"
pour la valeur par défaut).

La donnée correspondante est imprimée "brute" (c'est-à-dire sans traitement ni échappement) sauf :

1. S'il s'agit d'une chaîne, nous la convertirons de Windows UTF-16 en UTF-8, si cette conversion
est possible. La chaîne est imprimée avec une seule nouvelle ligne de fin.

2. S'il s'agit d'une valeur à plusieurs chaînes, chaque chaîne est imprimée sur une ligne distincte.

3. S'il s'agit d'une valeur numérique, elle est imprimée sous forme de nombre décimal.

Utilisez hivexget en ligne en utilisant les services onworks.net