Registry Recon不僅僅是另一個(gè)注冊(cè)表解析器。我們開發(fā)了強(qiáng)大的新方法來解析RegistryData，這樣就可以重建Windows系統(tǒng)上隨時(shí)間推移而存在的注冊(cè)表，從而提供對(duì)RegistryData如何隨時(shí)間變化的獨(dú)特洞察。注冊(cè)表Recon提供了對(duì)大量已有效刪除的注冊(cè)表數(shù)據(jù)的訪問，無論該刪除是由于良性的系統(tǒng)活動(dòng)、用戶的瀆職，甚至是IT人員的重新成像造成的，感興趣的朋友不要錯(cuò)過了。

安裝破解教程

1、下載數(shù)據(jù)包然后解壓，雙擊“RegistryRecon_2.3.0.0069.msi”點(diǎn)擊“next”

2、選擇“I accept the terms in the license agreement”點(diǎn)擊next

3、點(diǎn)擊“install”開始安裝

4、軟件正在安裝，請(qǐng)耐心等待

5、安裝完成，點(diǎn)擊“finish”

6、安裝完成后將破解補(bǔ)丁復(fù)制到安裝目錄下替換原文件，一般默認(rèn)安裝目錄為C:\Program Files (x86)\Arsenal Recon\Registry Recon\

軟件功能

1、活動(dòng)記憶

從Windows XP，Vista，7,8 / 8.1和10個(gè)休眠文件重建活動(dòng)內(nèi)存

2、休眠松弛

只有適當(dāng)支持提取多種類型和級(jí)別的休眠松弛的工具

3、NTFS元數(shù)據(jù)

自動(dòng)恢復(fù)有價(jià)值的NTFS元數(shù)據(jù)

4、完成安裝

在Windows上將磁盤映像和虛擬機(jī)的內(nèi)容裝載為完整或“真實(shí)”磁盤

5、法醫(yī)特征

臨時(shí)寫支持，假磁盤簽名，CLI版本等

6、卷影副本

在磁盤映像中快速安裝所有卷影副本(VSC)

7、一鍵式收獲

從法醫(yī)圖像中高效收集活動(dòng)，備份甚至刪除的Windows注冊(cè)表配置單元

8、注冊(cè)表重建

不僅可以自動(dòng)重建活動(dòng)注冊(cè)表，還可以自動(dòng)重建以前Windows安裝中的注冊(cè)表

9、偵察視圖

利用大量注冊(cè)表信息的強(qiáng)大功能，了解注冊(cè)管理機(jī)構(gòu)如何隨著時(shí)間的推移而發(fā)生變化

軟件特色

1、一次點(diǎn)擊收獲

有效收集活躍的、備份的、甚至從法醫(yī)圖像中刪除的Windows注冊(cè)表單元

2、注冊(cè)表重建

從以前的Windows安裝中自動(dòng)重新生成活動(dòng)注冊(cè)表和注冊(cè)表

3、偵察視圖

利用大量注冊(cè)表信息的強(qiáng)大功能，查看注冊(cè)表隨時(shí)間的變化情況

4、什么是新的

官方網(wǎng)站不提供任何信息，在這個(gè)版本的變化。