hivexget - 云端在线

程序：

您的姓名

hivexget - 从 Windows 注册表二进制“hive”文件中获取子项

概要

hivexget hivefile '\Path\To\SubKey'

hivexget hivefile '\Path\To\SubKey' 名称

注意

这是一个低级工具。 以更方便的方式浏览 Windows 注册表
Windows 虚拟机，请参见 虚拟双赢注册(1). 要获得正确的 regedit 格式，请使用
hivex 注册表编辑器（1）。

商品描述

该程序浏览 Windows 注册表二进制“hive”文件并提取 或
存储在该子键中的所有（键、值）数据对 or 只是单个命名的数据项。

在第一种形式中：

hivexget hivefile '\Path\To\SubKey'

“hivefile”是一些 Windows 注册表二进制配置单元，“\Path\To\Subkey”是其中的一个路径
那个蜂巢。 NB 路径是相对于这个蜂巢的顶部，并且是 不能 完整路径为
您将在 Windows 中使用（例如，“HKEY_LOCAL_MACHINE\SYSTEM”不是有效路径）。

如果子项存在，则输出以某种格式列出此子项下的所有数据对
类似于 Windows 中的“regedit”。

在第二种形式中：

hivexget hivefile '\Path\To\SubKey' 名称

“hivefile”和路径如上。 “name”是感兴趣的值的名称（使用“@”
为默认值）。

相应的数据项被打印为“原始”（即没有处理或转义），除了：

1. 如果是字符串，我们会将其从 Windows UTF-16 转换为 UTF-8，如果此转换
是可能的。 该字符串以单个尾随换行符打印。

2. 如果是多字符串值，则每个字符串都打印在单独的行上。

3. 如果是数值，则打印为十进制数。

使用 onworks.net 服务在线使用 hivexget