Переглядач hive-файлів реєстру Windows
Реєстр Windows — це не одна база даних, а кілька hive-файлів: NTUSER.DAT у профілі користувача, UsrClass.dat поруч із ним, SOFTWARE і SYSTEM у системній теці. Вбудований редактор реєстру відкриває лише реєстр поточної системи, тому hive зі старого диска, резервної копії чи образу диска залишається без зручного інструменту читання. Цей інструмент читає такий файл напряму і робить те, чого Windows API не вміє взагалі: знаходить видалені ключі. Видалення в реєстрі перемикає клітинку в стан «вільна» і від’єднує запис від батьківського, але назва, часова мітка й значення залишаються на диску, поки місце не буде використано повторно.
Перетягніть NTUSER.DAT із профілю користувача, UsrClass.dat, SOFTWARE, SYSTEM або будь-який інший hive-файл — зі старого диска чи резервної копії.
Ключі ліворуч, значення обраного ключа з типами — праворуч. Якщо hive пошкоджений, інструмент точно вказує, що саме довелося обійти.
Файл .reg, який Windows імпортує самостійно, або CSV із усіма знайденими видаленими записами.
