Registry Recon(注册表分析工具)

　　Registry Recon是一款注册表分析软件，可以帮助用户在电脑上分析注册表内容，大家都知道电脑上的注册表是非常多的，当你在安装应用程序的时候就会添加相关的注册表，一些win系统的组件也是具有注册数据的，如果你需要分析win系统的注册数据，可以通过本软件解析数据，该软件可以自动识别Windows®系统上的注册表，当检测到数据的时候就可以自动对注册内容做描述，可以显示独特的见解，让用户可以知道自己电脑注册表相关的参数！

软件功能

　　1、Registry Recon提供多种扫描方式，你可以添加一个Evidence设备执行扫描

　　2、支持从你的电脑硬盘上添加Evidence

　　3、支持从映像添加Evidence，加载设备就可以读取注册表

　　4、软件可以自动分析已经删除的注册表，可以分析未分配空间的注册表

　　5、分析的结果可以在软件显示，可以产科key数据

　　6、从注册表读取用户数据以及电脑硬件数据

　　7、提供详细的分析，可以查看本软件对注册表的见解

　　8、Registry Recon允许你对扫描的结果重建

　　9、支持在软件上选择你需要使用的注册表重建

软件特色

　　1、Registry Recon提供简单的扫描方式，点击ADD加载需要分析的证据

　　2、软件可以自动识别电脑上存在的物理硬盘

　　3、提供简单的视图功能，可以查看重要的注册表历史数据

　　4、支持数据查看，在软件显示register内容

　　6、支持书签，通过书签可以更好显示register

　　7、支持报告，分析完毕可以生成Recon报告

　　8、提供简单的验证流程，分析注册表非常简单

安装方法

　　1、下载RegistryRecon_2.2.2.0065.msi启动安装向导，点击下一步

　　2、显示软件的协议内容，同意协议才能安装

　　3、软件的安装地址默认是C:Program Files (x86)Arsenal ReconRegistry Recon，可以自己设置

　　4、显示安装的准备界面，点击install将软件安装到计算机

　　5、提示安装完毕，点击finish退出安装向导

破解方法

　　1、打开Crack文件夹，复制RegistryRecon.exe到软件的安装地址替换主程序就可以破解软件

使用方法

　　1、Registry Recon的界面就是这样的，提示英文的界面，你可以查看官方的版本信息

　　2、你需要添加或者是浏览分析的对象，点击ADD可以将你的磁盘选择

　　3、如图所示，在这里选择你的硬盘，点击ADD将其加载到软件

　　4、输入一个名字，这里可以随便输入，点击OK软件进入扫描界面

　　5、从已分配和未分配的空间中搜索其他配置单元。

　　6、点击浏览功能进入自动查找界面，选择Evidence点击OK就可以开始查找

　　7、显示内容，支持查看 Recon Registries以及查看Key History，也能选择价值数据查看器

　　8、Logger是记录功能，可以选择Application Settings，也可以点击Open Recent打开最近的内容

　　9、点击Verify Hive将需要验证的项目加载到软件分析

　　10、Configuration设置界面，在下方设置你的数据内容

　　11、这款软件功能比较少，使用也很方便，可以点击 Open Website访问官方网站

常见问题

　　什么是Recon Registries和Recon View？

　　Recon Registries是Registry Recon重建的所有注册管理机构。 Recon View是我们以独特和历史的方式向您展示其中所有值的方法，如果您愿意，可以无缝访问这些值的所有实例。

　　Recon Registries如何获得他们的名字？

　　如果任何特定注册表都有完整的配置单元（特别是系统和软件），则其Recon Registries名称将包括系统名称，Windows版本和安装日期。如果系统配置单元可用，但软件配置单元不可用，则该名称将包括系统名称和计算机安全ID（“MSID”）。如果软件配置单元可用，但系统配置单元不可用，则该名称将包括Windows版本和安装日期。如果缺少系统和软件配置单元，则名称将仅包含MSID。

　　如何在气隙（a / k / a离线）工作站上许可Registry Recon？

　　如果您希望您的 air-gapped workstation获得Registry Recon的正确许可，请：

　　1、打开Registry Recon并输入您给出的许可证代码

　　2、在意识到没有可用的Internet连接后，Registry Recon会将“.LIC”文件保存到ProgramData ArsenalRecon文件夹中

　　3、在具有Internet访问权限的工作站上，转到我们的“脱机激活”页面并上载“.LIC”文件。

　　4、最后，将您收到的CDM文件复制到ProgramData ArsenalRecon文件夹

　　5、您的 air-gapped workstation现在可以运行Registry Recon！