这是 reglookup-recover 命令，可以使用我们的多个免费在线工作站之一在 OnWorks 免费托管服务提供商中运行，例如 Ubuntu Online、Fedora Online、Windows 在线模拟器或 MAC OS 在线模拟器
程序：
您的姓名
reglookup-recover - Windows NT+ 注册表删除数据恢复工具
概要
reglookup-恢复 [选项] 注册表文件
商品描述
reglookup-recover 尝试在 Windows 注册表配置单元中搜索已删除的数据结构
并以类似 CSV 的格式输出那些。
配置
reglookup-恢复 接受以下参数：
-v 详细输出。
-h 启用列标题行的打印。 （默认）
-H 禁用列标题行的打印。
-l 显示无法解释为有效注册表结构的单元格
输出结束。
-L 不要显示无法解释为有效注册表结构的单元格。
这是默认行为。
-r 显示被解释为完整数据的单元格的原始单元格内容
结构。 这个额外的输出将出现在与解释的相同的行上
数据。
-R 不显示被解释为完整数据的单元格的原始单元格内容
结构。 这是默认行为。
注册表文件
必需的参数。 指定要读取的注册表文件的位置。 系统
注册表文件应在以下位置找到： %SystemRoot%/system32/配置.
OUTPUT
reglookup-恢复 生成逗号分隔值 (CSV) 之类的输出并将其写入
标准输出。 有关通用格式语法的更多信息，请参见 正则查找(1).
这个工具是新的，输出格式，特别是包含的列，可能会改变
未来的修订。 当此格式稳定时，将包含其他文档
点击此处。
示例
要转储系统注册表配置单元的可恢复内容：
reglookup-恢复/mnt/win/c/WINDOWS/system32/config/system
提取所有可用的未分配数据，包括无法解析的未分配空间和原始数据
与用户特定注册表中解析的单元格关联的数据：
reglookup-recover -r -l '/mnt/win/c/Documents and Settings/user/NTUSER.DAT'
使用 onworks.net 服务在线使用 reglookup-recover
