Registry Recon

Registry Recon是另一个注册表解析器。软件还可以自动重建活动注册表，Registry Recon在磁盘映像中快速安装所有卷影副本(VSC)不仅可以自动重建活动注册表，还可以自动重建以前Windows安装中的注册表，牛下载欢迎您的下载使用。

软件介绍

Registry Recon是另一个注册表解析器。通过该软件能够帮助我们快速重建系统上随时间推移而存在的注册表，支持一键删除无用的注册项，分析的结果可以在软件显示，可以产科key数据Registry Recon软件帮助用户对电脑注册表数据进行深入分析，Windows还原点和卷影复制支持从Windows XP，Vista，8 / ， 1和10个休眠文件重建活动内存，牛下载欢迎您的下载使用。

Registry Recon软件功能

1.Windows还原点和卷影复制支持
2.从Windows XP，Vista，,8 / , 1和10个休眠文件重建活动内存
3.支持从你的电脑硬盘上添加Evidence
4.分析的结果可以在软件显示，可以产科key数据

Registry Recon软件特色

1.利用大量注册表信息的强大功能，了解注册管理机构如何随着时间的推移而发生变化
2.不仅可以自动重建活动注册表，还可以自动重建以前Windows安装中的注册表
3.软件可以自动分析已经删除的注册表，可以分析未分配空间的注册表
4.直观，高效的工作流程
5.从注册表读取用户数据以及电脑硬件数据

Registry Recon软件优势

1.Registry Recon提供多种扫描方式，你可以添加一个Evidence设备执行扫描
2.支持报告，分析完毕可以生成Recon报告
3.提供详细的分析，可以查看本软件对注册表的见解
4.软件可以自动识别电脑上存在的物理硬盘
5.利用大量注册表信息的强大功能，了解注册管理机构如何随着时间的推移而发生变化
6.自动恢复有价值的NTFS元数据
7.在磁盘映像中快速安装所有卷影副本(VSC)

Registry Recon下载安装方法

1、双击"RegistryRecon_2.3.0.0069.msi"进入到软件安装向导

2、点击next出现协议，选择i accept

3、选择软件安装目录，默认为"C:Program Files (x86)Arsenal ReconRegistry Recon"

4、然后点击install安装就可以了

5、替换一下破解补丁然后就可以运行软件了

Registry Recon使用说明

什么是Recon Registries和Recon View？

Recon Registries是Registry Recon重建的所有注册管理机构。 Recon View是我们以独特和历史的方式向您展示其中所有值的方法，如果您愿意，可以无缝访问这些值的所有实例。

Recon Registries如何获得他们的名字？

如果任何特定注册表都有完整的配置单元(特别是系统和软件)，则其Recon Registries名称将包括系统名称，Windows版本和安装日期。如果系统配置单元可用，但软件配置单元不可用，则该名称将包括系统名称和计算机安全ID("MSID")。如果软件配置单元可用，但系统配置单元不可用，则该名称将包括Windows版本和安装日期。如果缺少系统和软件配置单元，则名称将仅包含MSID。

如何在气隙(a / k / a离线)工作站上许可Registry Recon？

如果您希望您的 airgapped workstation获得Registry Recon的正确许可，请：

1、打开Registry Recon并输入您给出的许可证代码

2、在意识到没有可用的Internet连接后，Registry Recon会将".LIC"文件保存到ProgramData ArsenalRecon文件夹中

3、在具有Internet访问权限的工作站上，转到我们的"脱机激活"页面并上载".LIC"文件。

4、最后，将您收到的CDM文件复制到ProgramData ArsenalRecon文件夹

5、您的 airgapped workstation现在可以运行Registry Recon！

Registry Recon更新日志

已知bug修复与体验优化
整体视觉优化
细节体验升级