Este é o comando reglookup-recover que pode ser executado no provedor de hospedagem gratuita OnWorks usando uma de nossas várias estações de trabalho online gratuitas, como Ubuntu Online, Fedora Online, emulador online do Windows ou emulador online do MAC OS
PROGRAMA:
NOME
reglookup-recover - ferramenta de recuperação de dados excluídos do registro do Windows NT +
SINOPSE
reglookup-recovery [opções] arquivo de registro
DESCRIÇÃO
reglookup-recover tenta vasculhar uma seção de registro do Windows em busca de estruturas de dados excluídas
e produz aqueles encontrados em um formato semelhante a CSV.
OPÇÕES
reglookup-recovery aceita os seguintes parâmetros:
-v Saída detalhada.
-h Permite a impressão de uma linha de cabeçalho de coluna. (predefinição)
-H Desativa a impressão de uma linha de cabeçalho de coluna.
-l Exibir células que não podem ser interpretadas como estruturas de registro válidas no
fim da saída.
-L Não exiba células que não possam ser interpretadas como estruturas de registro válidas.
Este é o comportamento padrão.
-r Exibe o conteúdo bruto das células que foram interpretadas como dados intactos
estruturas. Esta saída adicional aparecerá na mesma linha que o interpretado
dados.
-R Não exibe o conteúdo bruto das células para células que foram interpretadas como dados intactos
estruturas. Este é o comportamento padrão.
arquivo de registro
Argumento necessário. Especifica a localização do arquivo de registro a ser lido. O sistema
os arquivos de registro devem ser encontrados em: % SystemRoot% / system32 / config.
SAÍDA
reglookup-recovery gera valores separados por vírgula (CSV) como saída e grava em
stdout. Para obter mais informações sobre a sintaxe do formato geral, consulte reorganização(1)..
Esta ferramenta é nova e o formato de saída, particularmente as colunas incluídas, podem mudar em
revisões futuras. Quando este formato se estabilizar, documentação adicional será incluída
Aqui.
EXEMPLOS
Para despejar o conteúdo recuperável de uma seção de registro do sistema:
reglookup-recover / mnt / win / c / WINDOWS / system32 / config / system
Extraia todos os dados não alocados disponíveis, incluindo o espaço não alocado não analisável e o bruto
dados associados a células analisadas em um registro específico do usuário:
reglookup-recover -r -l '/ mnt / win / c / Documentos e configurações / usuário / NTUSER.DAT'
Use reglookup-recover online usando serviços onworks.net
