Visor de archivos del registro de Windows
El registro de Windows no es una sola base de datos sino varios archivos: NTUSER.DAT en el perfil, UsrClass.dat al lado, SOFTWARE y SYSTEM en la carpeta del sistema. El editor del registro que trae Windows solo abre el registro del sistema en marcha, así que un archivo sacado de un disco viejo, de una copia de seguridad o de una imagen se queda sin nada que lo lea. Esta herramienta lee ese archivo directamente y, de paso, hace algo que la API de Windows no puede hacer: encontrar claves borradas. Borrar en el registro marca una celda como «libre» y desengancha el registro de su padre, pero el nombre, la fecha y los valores siguen en el disco hasta que el sitio se reutilice.
Arrastre un NTUSER.DAT de un perfil, un UsrClass.dat, SOFTWARE, SYSTEM o cualquier otro archivo del registro: del disco de un equipo viejo o de una copia de seguridad.
Las claves a la izquierda y, a la derecha, los valores de la clave elegida con su tipo. Si el archivo está dañado, la herramienta dice exactamente qué tuvo que rodear.
Un archivo .reg que Windows importa por sí solo, o un CSV con todos los registros borrados que se encontraron.