HIVER — Windows Registry HIVE Analyzer (НЕ очередной RegEdit!)

Анонсы новых плагинов. Обсуждение плагинов ведется ниже.
stasf
Posts: 109
Joined: Wed 10 Dec, 2014 22:53
Has thanked: 2 times
Been thanked: 1 time

HIVER — Windows Registry HIVE Analyzer (НЕ очередной RegEdit!)

Postby stasf » Sun 10 Jan, 2016 19:44

Делал для себя, но потом решил, все-таки, опубликовать - вдруг кому-нибудь еще пригодится...

Основные отличия от RegEdit-а :

1. Позволяет с точностью "до байта" исследовать содержимое файлов системного реестра.
Для этого предусмотрен режим просмотра (RawView) на уровне базовых структур (HBIN и CELL) HIVE-файла.

2. Позволяет оперировать средствами FAR-а со списками ячеек определенного типа.
Это, к примеру, дает возможность отсортировать список ключей по времени модификации
или список ячеек данных в порядке убывания их размеров...

3. Позволяет в один клик переключаться между TreeView и RawView.
Таким образом, "стоя" на любом ключе можно посмотреть, как он выглядит изнутри
и в каком месте HIVE-файла находится соответствующий CELL.

4. Позволяет исследовать содержимое HIVE-файла, недоступное для стандартных средств.
Например, можно изучать содержимое "пустых" ячеек (на предмет поиска чего-либо недавно удаленного :-)
или неиспользуемые "хвосты" reference list-ов...

5. Позволяет в один клик переключаться в режим шестнадцатеричного отображения
любого элемента данных или HIVE-файла в целом. Разумеется, в этом режиме
есть возможность поиска шестнадцатеричного контекста ;-)

6. Позволяет работать с HIVE-файлом из LUA-программ.
Интерфейс пока скудноват, но это - не проблема.

7. Позволяет вызывать LUA-программы в контексте открытого HIVE-файла.
Вызываемые программы размещаются в поддиректории Artifacts директории плагина.
Пока, для примера, выкладываю только программку для разбора содержимого ключа UserAssist...
Так что, желающие портировать RegRipper на LUA - you are welcome :-)

8. НЕ позволяет редактировать HIVE-файл :-)))

Скачать
Обсуждение

Return to “Анонсы новых плагинов”

Who is online

Users browsing this forum: Google Feedfetcher and 3 guests