Penampil berkas registry Windows
Registry Windows bukan satu basis data melainkan beberapa berkas hive: NTUSER.DAT di profil, UsrClass.dat di sebelahnya, SOFTWARE dan SYSTEM di folder sistem. Penyunting registry bawaan hanya membuka registry sistem yang sedang berjalan, sehingga hive dari cakram lama, dari cadangan, atau dari citra tidak punya pembaca. Alat ini membaca berkas itu langsung, sekaligus melakukan hal yang tidak bisa dilakukan API Windows sama sekali: menemukan kunci terhapus. Menghapus di registry menandai sel sebagai «kosong» dan melepas catatan dari induknya, tetapi nama, waktu, dan nilainya tetap di cakram sampai tempatnya dipakai ulang.
Letakkan NTUSER.DAT dari sebuah profil, UsrClass.dat, SOFTWARE, SYSTEM, atau berkas registry lain — dari cakram komputer lama maupun dari cadangan.
Kunci di kiri, nilai dari kunci terpilih beserta tipenya di kanan. Jika hive-nya rusak, alat ini menyebutkan persis apa yang harus dilewatinya.
Berkas .reg yang diimpor Windows sendiri, atau CSV berisi setiap catatan terhapus yang ditemukan.