Registry Recon是一款專業(yè)實(shí)用的注冊(cè)表分析軟件。在尋找好用的注冊(cè)表數(shù)據(jù)分析工具嗎？那么不妨來看看這款Registry Recon。該款工具為用戶提供有注冊(cè)表數(shù)據(jù)怎么隨時(shí)間變化的，不管是活動(dòng)的，還是處于備份、刪除的注冊(cè)表數(shù)據(jù)。不僅可以自動(dòng)重建活動(dòng)注冊(cè)表，還可以自動(dòng)重建以前windoes安裝中的注冊(cè)表,功能十分強(qiáng)大。歡迎需要的用戶千萬不要錯(cuò)過了!

教程:

下載Registry Recon v2.2安裝包，雙擊打開

選擇接受協(xié)議

選擇安裝位置

正在安裝，請(qǐng)稍等

完成安裝，點(diǎn)擊finish

先不要打開軟件，將安裝包中crack文件夾下的補(bǔ)丁復(fù)制到軟件安裝目錄，并替換

運(yùn)行軟件即為正式版

軟件功能:

活動(dòng)記憶

從Windows XP，Vista，7,8 / 8.1和10個(gè)休眠文件重建活動(dòng)內(nèi)存

休眠松弛

只有適當(dāng)支持提取多種類型和級(jí)別的休眠松弛的工具

NTFS元數(shù)據(jù)

自動(dòng)恢復(fù)有價(jià)值的NTFS元數(shù)據(jù)

完成安裝

在Windows上將磁盤映像和虛擬機(jī)的內(nèi)容裝載為完整或真實(shí)磁盤

法醫(yī)特征

臨時(shí)寫支持，假磁盤簽名，CLI版本等

卷影副本

在磁盤映像中快速安裝所有卷影副本(VSC)

一鍵式收獲

從法醫(yī)圖像中高效收集活動(dòng)，備份甚至刪除的Windows注冊(cè)表配置單元

注冊(cè)表重建

不僅可以自動(dòng)重建活動(dòng)注冊(cè)表，還可以自動(dòng)重建以前Windows安裝中的注冊(cè)表

偵察視圖

利用大量注冊(cè)表信息的強(qiáng)大功能，了解注冊(cè)管理機(jī)構(gòu)如何隨著時(shí)間的推移而發(fā)生變化