Registry Recon官方免费下载_Registry Recon绿色电脑版丨Registry Recon在线安装 (暂无资源)

暂无资源

Registry Recon

RegistryRecon是一款专业的注册表分析工具。分析电脑注册表就来使用这款功能强大的RegistryRecon吧。它可以帮助用户分析您计算机系统中的所有注册表数据，并支持深入分析；计算机系统中的...

基本信息

游戏类型：其它工具
开发商：国产软件
运营商：国产软件
版本：Recon 2.2.3免费绿色版
大小：24MB
更新时间：2017-01-30

评分 9

软件详情
软件截图
最新动态
相关下载
相关栏目

Registry Recon详情

RegistryRecon是一款专业的注册表分析工具。分析电脑注册表就来使用这款功能强大的RegistryRecon吧。它可以帮助用户分析您计算机系统中的所有注册表数据，并支持深入分析；计算机系统中的注册表信息非常多，它来自各种应用程序，甚至包括计算机系统组件。长期以来，注册表取证一直仅限于以不必要的费时和古老的方式一次分析易于访问的Windows注册表。该工具是为注册表分析而开发的，它可以帮助解析您需要了解的注册表数据，同时它还使用高级且独特的解析技术来促进在Windows系统上重建长期存在的注册表，从而在Windows上提供独特的见解。注册表数据如何随时间变化。该程序支持已被有效删除的大量注册表数据。访问，包括由于不同因素而删除的注册表；如果需要，下载体验。

官方教程：

1.程序安装完成后，只需双击应用程序的快捷键即可打开程序并弹出相应的加载界面

RegistryRecon

2.等待程序加载后即可进入用户界面，整个用户界面非常整齐，功能按钮很少

RegistryRecon

3.用户可以单击相应的文件按钮，然后单击添加功能按钮以选择相应的模块

RegistryRecon

4.用户可以选择要分析的磁盘，例如直接在界面中选择SamsungSSD860EVO250GB（[PHYSICALDRIVE0）

RegistryRecon

5.您也可以单击图中标记的功能按钮，然后选择所选目录的内容，包括子目录。

RegistryRecon

6.在工具栏中，您还可以使用调查注册表，键历史记录，值数据查看器，书签搜索Ctrl+F，调查报告，恢复默认布局

RegistryRecon

7.菜单栏中有许多功能按钮，但以不同的方式隐藏

t功能模块。验证Hive配置记录器应用程序设置最近已打开。

RegistryRecon

软件功能：

1.RegistryRecon提供了一种简单的扫描方法，单击“添加”以加载要分析的证据

2.该软件可以自动识别计算机上存在的物理硬盘

3.提供简单的查看功能，可以查看重要的注册表历史数据

4.支持数据查看，注册内容显示在软件中

6.支持书签，通过书签可以更好地显示注册

破解方法：

1，程序安装完成后，不要先运行程序，打开安装包，然后将文件夹中的破解文件复制到粘贴板上

RegistryRecon

2，然后打开程序安装路径，将复制的破解文件粘贴到相应的程序文件夹中以替换源文件

RegistryRecon

3.完成上述步骤后，您可以双击该应用程序以将其打开，此时您可以获得相应的破解程序。

RegistryRecon

常见问题：

什么是MicrosoftWindows注册表？

注册表是数据库形式的复杂生态系统，其中包含有关运行MicrosoftWindows的计算机系统上的硬件，软件和用户的信息。在最基本的级别上，注册表由“键”和“值”组成，它们在某些方面类似于文件夹和文件。对该信息的分析揭示了在应用程序连续运行时，谁与可移动存储设备等相连。Windows操作期间会不断引用注册表，因此始终可以在磁盘和活动内存中找到大量注册表数据。

什么是调查注册表和调查视图？

侦察注册表是由RegistryDetective重建的所有注册表。ReconView是我们以独特和历史的方式向您显示所有值的方法，并且您可以根据需要无缝访问这些值的所有实例。

证据我可以向RegistryRecon添加哪些证据？

RegistryRecon支持添加EnCase（E01）和原始（dd）格式的取证图像，VHD磁盘图像，物理安装的从属驱动器以及目录内容作为证据。

如果注册表被覆盖，可以重新启动RegistryRecon吗？

重要的是要记住，在计算机取证方面，“删除”和“覆盖”是两个非常不同的事物。RegistryRecon通常在重建已删除且仅存在于未分配（已删除）空间中的注册表方面非常成功。注册表侦查是不可能的。但是，如果注册表已被覆盖，则将重建注册表。例如，如果已使用数据清理工具覆盖未分配的空间，则将重建注册表。

如何在离线工作站上许可RegistryRecon？

如果您希望空白工作站得到RegistryRecon的正确许可，请：

打开RegistryRecon并输入获得的许可证代码

意识到没有可用的Internet连接后，RegistryRecon会将一个“.LIC”文件保存到您的ProgramData\ArsenalRecon文件夹中

在可访问Internet的工作站上，转到“离线激活”页面并上载“.LIC”文件。

最后，将收到的CDM文件复制到ProgramData\ArsenalRecon文件夹