hivexget - Online w chmurze

PROGRAM:

IMIĘ

hivexget — pobiera podklucz z binarnego pliku „gałęzi” rejestru systemu Windows

STRESZCZENIE

hivexget plik gałęzi '\Ścieżka\Do\SubKey'

hivexget plik hive nazwa „\Ścieżka\Do\SubKey”.

UWAGA

To narzędzie niskiego poziomu. Aby uzyskać wygodniejszy sposób poruszania się po rejestrze systemu Windows w
Maszyny wirtualne Windows, patrz virt-win-reg(1). Aby uzyskać prawidłowe formatowanie regedit, użyj
hivexregedit(1).

OPIS

Ten program nawiguje po binarnym pliku „ula” rejestru systemu Windows i wyodrębnia go bądź
wszystkie pary danych (klucz, wartość) przechowywane w tym podkluczu or tylko pojedynczy nazwany element danych.

W pierwszej formie:

hivexget plik gałęzi '\Ścieżka\Do\SubKey'

„hivefile” to binarna gałąź rejestru systemu Windows, a „\Path\To\Subkey” to ścieżka wewnątrz
ten ul. NB ścieżka jest względna względem szczytu tego ula i tak jest nie pełna ścieżka jako
których użyłbyś w systemie Windows (np. „HKEY_LOCAL_MACHINE\SYSTEM” nie jest prawidłową ścieżką).

Jeśli podklucz istnieje, dane wyjściowe zawierają listę wszystkich par danych w tym podkluczu w formacie
podobny do „regedit” w systemie Windows.

W drugiej formie:

hivexget plik hive nazwa „\Ścieżka\Do\SubKey”.

„hivefile” i ścieżka są takie jak powyżej. „nazwa” to nazwa interesującej Cię wartości (użyj „@”
dla wartości domyślnej).

Odpowiedni element danych jest drukowany w stanie „surowym” (tj. bez przetwarzania i ucieczki), z wyjątkiem:

1. Jeśli jest to ciąg znaków, przekonwertujemy go z Windows UTF-16 na UTF-8, jeśli ta konwersja
jest możliwe. Ciąg jest drukowany z pojedynczym końcowym znakiem nowej linii.

2. Jeśli jest to wartość składająca się z wielu ciągów, każdy ciąg jest drukowany w osobnej linii.

3. Jeśli jest to wartość numeryczna, jest ona drukowana jako liczba dziesiętna.

Korzystaj z usługi hivexget online, korzystając z usług onworks.net