윈도우 레지스트리 하이브 뷰어

윈도우 레지스트리는 하나의 데이터베이스가 아니라 여러 개의 하이브 파일입니다. 프로필에 NTUSER.DAT, 그 옆에 UsrClass.dat, 시스템 폴더에 SOFTWARE와 SYSTEM이 있습니다. 윈도우에 딸린 레지스트리 편집기는 지금 돌아가는 시스템의 레지스트리만 열기 때문에, 오래된 디스크나 백업, 이미지에서 꺼낸 하이브는 읽을 방법이 없습니다. 이 도구는 그런 파일을 직접 읽고, 나아가 윈도우 API가 아예 할 수 없는 일을 합니다. 삭제된 키를 찾아내는 것입니다. 레지스트리에서 삭제란 셀을 «비어 있음»으로 바꾸고 부모와의 연결을 끊는 일일 뿐, 이름과 시각과 값은 그 자리가 다시 쓰일 때까지 디스크에 남습니다.

1
하이브 올리기

프로필의 NTUSER.DAT, UsrClass.dat, SOFTWARE, SYSTEM 등 어떤 레지스트리 파일이든 놓으세요. 오래된 컴퓨터의 디스크에서 꺼낸 것도, 백업에서 꺼낸 것도 됩니다.

2
트리 살펴보기

왼쪽은 키, 오른쪽은 선택한 키의 값과 형식입니다. 하이브가 손상되어 있으면 무엇을 우회했는지 정확히 알려 줍니다.

3
필요한 것 가져가기

윈도우가 스스로 가져오는 .reg 파일, 또는 찾아낸 모든 삭제 기록이 담긴 CSV.

레지스트리 하이브를 열고 그 안에 남은 삭제된 키를 찾으세요

파일을 끌어다 놓으세요
레지스트리 하이브: NTUSER.DAT, UsrClass.dat, SOFTWARE, SYSTEM, SAM, .hiv, .dat ·
게시일 업데이트 제작자: