Registry Recon

Registry Recon不仅仅是另一个注册表解析器。我们开发了强大的新方法来解析RegistryData，这样就可以重建Windows系统上随时间推移而存在的注册表，从而提供对RegistryData如何随时间变化的独特洞察。注册表Recon提供了对大量已有效删除的注册表数据的访问，无论该删除是由于良性的系统活动、用户的渎职，甚至是IT人员的重新成像造成的。

安装破解教程

1、下载数据包然后解压，双击“RegistryRecon_2.3.0.0069.msi”点击“next”

2、选择“I accept the terms in the license agreement”点击next

3、点击“install”开始安装

4、软件正在安装，请耐心等待

5、安装完成，点击“finish”

6、安装完成后将破解补丁复制到安装目录下替换原文件，一般默认安装目录为C:\Program Files (x86)\Arsenal Recon\Registry Recon\

软件功能

1、活动记忆
从Windows XP，Vista，7,8 / 8.1和10个休眠文件重建活动内存
2、休眠松弛
只有适当支持提取多种类型和级别的休眠松弛的工具
3、NTFS元数据
自动恢复有价值的NTFS元数据
4、完成安装
在Windows上将磁盘映像和虚拟机的内容装载为完整或“真实”磁盘
5、法医特征
临时写支持，假磁盘签名，CLI版本等
6、卷影副本
在磁盘映像中快速安装所有卷影副本(VSC)
7、一键式收获
从法医图像中高效收集活动，备份甚至删除的Windows注册表配置单元
8、注册表重建
不仅可以自动重建活动注册表，还可以自动重建以前Windows安装中的注册表
9、侦察视图
利用大量注册表信息的强大功能，了解注册管理机构如何随着时间的推移而发生变化

软件特色

1、一次点击收获
有效收集活跃的、备份的、甚至从法医图像中删除的Windows注册表单元
2、注册表重建
从以前的Windows安装中自动重新生成活动注册表和注册表
3、侦察视图
利用大量注册表信息的强大功能，查看注册表随时间的变化情况
4、什么是新的
官方网站不提供任何信息，在这个版本的变化。

特别说明

解压密码：zdfans