時間:2018-11-20 09:36:30 作者:Joe 瀏覽量:17
Registry Recon是一款好用電腦系統(tǒng)注冊表分析軟件。使用本軟件可以輕松對電腦系統(tǒng)的注冊表進(jìn)行分析,簡單好用;
分析注冊表
極速小編就給大家演示一下怎么使用Registry Recon分析注冊表吧。首先我們要新增一個注冊表分析任務(wù)。點擊軟件主界面頂部菜單欄中的Evidence,展開菜單,點擊菜單中的Add添加,就可以添加一個注冊表分析任務(wù);
在注冊表分析任務(wù)窗口中,我們可以選擇想要進(jìn)行注冊表分析的硬盤。選中硬盤后點擊Add添加,就可以添加注冊表分析任務(wù),讓軟件分許選中的 硬盤中的注冊表信息;
接下來我們就可以對注冊表分析任務(wù)進(jìn)行命名。在注冊表分析任務(wù)名輸入框中輸入任務(wù)名,輸入完成后點擊OK,就可以完成注冊表分析任務(wù)添加;
軟件正在對系統(tǒng)注冊表進(jìn)行分析。分析系統(tǒng)注冊表需要一定的時間,請耐心等待系統(tǒng)注冊表分析完成;
系統(tǒng)注冊表分析完成,這時候軟件會提示注冊表分析完成并同時將軟件的注冊表分析結(jié)果導(dǎo)出到電腦中。我們可以點擊Show Details顯示細(xì)節(jié),查看系統(tǒng)注冊表的分析細(xì)節(jié);
展開系統(tǒng)注冊表分析細(xì)節(jié)窗口,我們就可以看到軟件對系統(tǒng)注冊表進(jìn)行分析的時候的所做的操作;
我們可以點擊系統(tǒng)注冊表分析窗口中的Proceed繼續(xù),繼續(xù)進(jìn)行注冊表分析;
這時候軟件會重新打開主界面。我們可以在這里看到軟件分析系統(tǒng)注冊表后顯示的系統(tǒng)注冊表內(nèi)容,我們可以在這里對系統(tǒng)注冊表進(jìn)行編輯;
回到然件的系統(tǒng)注冊表分析任務(wù)窗口,點擊窗口左下角的Show Output Folder打開輸出文件夾,就可以打開輸出系統(tǒng)注冊表分析結(jié)果的文件夾,查看分析結(jié)果文件;
成功打開系統(tǒng)注冊表分析結(jié)果輸出文件夾。我們就可以在文件夾中看到Registry Recon分析結(jié)果文件;
添加書簽
接下來我們還可以使用軟件將系統(tǒng)注冊表中的注冊表項目添加到書簽中。重新打開軟件,我們發(fā)現(xiàn)軟件主界面這時候不會顯示系統(tǒng)注冊表分析結(jié)果,我們要使用軟件重新打開系統(tǒng)注冊表分析結(jié)果。點擊軟件主界面頂部菜單欄中的Evidence,展開菜單,點擊菜單中的Browse瀏覽,就可以打開系統(tǒng)注冊表分析結(jié)果瀏覽窗口,選擇想要打開的系統(tǒng)注冊表分析結(jié)果;
在系統(tǒng)注冊表分析結(jié)果選擇窗口中,選擇想要打開的系統(tǒng)注冊表分析任務(wù)結(jié)果。然后點擊OK,就可以重新打開系統(tǒng)注冊表分析結(jié)果,查看分析內(nèi)容;
成功使用軟件打開系統(tǒng)注冊表分析結(jié)果。我們可以在軟件主界面的分析結(jié)果中看到之前進(jìn)行系統(tǒng)注冊表分析的結(jié)果;