Dies ist der Befehl reglookup-recover, der beim kostenlosen Hosting-Anbieter OnWorks mit einer unserer zahlreichen kostenlosen Online-Workstations wie Ubuntu Online, Fedora Online, dem Windows-Online-Emulator oder dem MAC OS-Online-Emulator ausgeführt werden kann
PROGRAMM:
NAME/FUNKTION
reglookup-recover – Tool zur Wiederherstellung gelöschter Daten aus der Windows NT+-Registrierung
ZUSAMMENFASSUNG
reglookup-recover [Optionen] Registry-Datei
BESCHREIBUNG
reglookup-recover versucht, eine Windows-Registrierungsstruktur nach gelöschten Datenstrukturen zu durchsuchen
und gibt die gefundenen in einem CSV-ähnlichen Format aus.
OPTIONAL
reglookup-recover akzeptiert die folgenden Parameter:
-v Ausführliche Ausgabe.
-h Ermöglicht das Drucken einer Spaltenkopfzeile. (Standard)
-H Deaktiviert das Drucken einer Spaltenkopfzeile.
-l Zeigt Zellen an, die nicht als gültige Registrierungsstrukturen interpretiert werden konnten
Ende der Ausgabe.
-L Zeigen Sie keine Zellen an, die nicht als gültige Registrierungsstrukturen interpretiert werden konnten.
Dies ist das Standardverhalten.
-r Zeigt rohe Zellinhalte für Zellen an, die als intakte Daten interpretiert wurden
Strukturen. Diese zusätzliche Ausgabe erscheint in derselben Zeile wie die interpretierte
Daten.
-R Für Zellen, die als intakte Daten interpretiert wurden, werden keine rohen Zellinhalte angezeigt
Strukturen. Dies ist das Standardverhalten.
Registry-Datei
Erforderliches Argument. Gibt den Speicherort der zu lesenden Registrierungsdatei an. Das System
Registrierungsdateien sollten unter folgendem Pfad zu finden sein: %SystemRoot%/system32/config.
AUSGABE
reglookup-recover generiert eine durch Kommas getrennte Werte (CSV) ähnliche Ausgabe und schreibt sie hinein
stdout. Weitere Informationen zur Syntax des allgemeinen Formats finden Sie unter reglookup(1).
Dieses Tool ist neu und das Ausgabeformat, insbesondere die enthaltenen Spalten, kann sich ändern
zukünftige Überarbeitungen. Wenn sich dieses Format stabilisiert, wird zusätzliche Dokumentation hinzugefügt
.
Beispiele:
So sichern Sie den wiederherstellbaren Inhalt einer Systemregistrierungsstruktur:
reglookup-recover /mnt/win/c/WINDOWS/system32/config/system
Extrahieren Sie alle verfügbaren nicht zugewiesenen Daten, einschließlich nicht analysierbaren nicht zugewiesenen Speicherplatzes und des Rohdatensatzes
Daten, die mit analysierten Zellen in einer benutzerspezifischen Registrierung verknüpft sind:
reglookup-recover -r -l '/mnt/win/c/Documents and Settings/user/NTUSER.DAT'
Verwenden Sie reglookup-recover online über die Dienste von onworks.net
