注册表分析器
- 类别: 软件
注册表开膛手 是可移植的软件程序，用于自动分析注册表配置单元。它将分析选定的注册表配置单元，并将结果导出到选定的文本文档中。注册表配置单元已被Windows操作系统锁定，这意味着必须在操作系统运行之前复制或访问它们。这可以通过Live CD或引导到另一个可以访问Windows分区的操作系统来完成。
大多数注册表配置单元位于 Windows system32 config目录中，但有些位于其他位置，例如“文档”和“设置”。要分析NTuser配置单元，将加载 Documents and Settings username 目录中的文件NTUSER.DAT，在第二步中为文本文档选择一个名称，从插件列表中选择ntuser并单击Rip。按钮。
该分析会将各种系统信息保存在文本文档中，这取决于所分析的注册表配置单元。例如，对NTuser配置单元的分析将揭示有关登录用户名，已安装的应用程序，系统和远程驱动器，各种最新文件列表，最近已访问的程序以及将随计算机系统一起启动的软件的信息。
Registry Ripper是一个注册表分析器，它需要一些有关计算机系统上各种注册表配置单元的位置的知识。它显然是针对更高级的用户的，可以为用户提供有关计算机系统及其用户的各种有用信息。