hivexget - Online in de cloud

PROGRAMMA:

NAAM

hivexget - Haal de subsleutel op uit een binair "hive"-bestand van het Windows-register

KORTE INHOUD

hivexget hivebestand '\Path\To\SubKey'

hivexget naam van het hivebestand '\Path\To\SubKey'

NOTITIE

Dit is een hulpmiddel op laag niveau. Voor een gemakkelijkere manier om door het Windows-register te navigeren
Virtuele Windows-machines, zie virt-win-reg(1). Voor de juiste regedit-opmaak gebruikt u
hivexregedit(1).

PRODUCTBESCHRIJVING

Dit programma navigeert door een binair "hive"-bestand en extracten van het Windows-register beide
alle (sleutel, waarde) gegevensparen die in die subsleutel zijn opgeslagen or alleen het enkele benoemde gegevensitem.

In de eerste vorm:

hivexget hivebestand '\Path\To\SubKey'

"hivefile" is een binaire component van het Windows-register en "\Path\To\Subkey" is een pad binnen
dat bijenvolk. NB het pad is relatief ten opzichte van de bovenkant van deze korf, en is dat ook niet het volledige pad als
die u in Windows zou gebruiken (bijv. "HKEY_LOCAL_MACHINE\SYSTEM" is geen geldig pad).

Als de subsleutel bestaat, vermeldt de uitvoer alle gegevensparen onder deze subsleutel, in een indeling
vergelijkbaar met "regedit" in Windows.

In de tweede vorm:

hivexget naam van het hivebestand '\Path\To\SubKey'

"hivefile" en pad zijn zoals hierboven. 'naam' is de naam van de interessewaarde (gebruik '@'
voor de standaardwaarde).

Het corresponderende gegevensitem wordt "onbewerkt" afgedrukt (dwz zonder verwerking of ontsnapping), behalve:

1. Als het een string is, zullen we deze converteren van Windows UTF-16 naar UTF-8, als deze conversie
is mogelijk. De string wordt afgedrukt met een enkele nieuwe regel.

2. Als het een waarde met meerdere tekenreeksen is, wordt elke tekenreeks op een afzonderlijke regel afgedrukt.

3. Als het een numerieke waarde is, wordt deze afgedrukt als een decimaal getal.

Gebruik hivexget online met behulp van onworks.net-services