reglookup-recover - מקוון בענן

תָכְנִית:

שֵׁם

reglookup-recover - כלי לשחזור נתונים שנמחקו ברישום Windows NT+

תַקצִיר

reglookup-recover [אפשרויות] קובץ הרישום

תיאור

reglookup-recover מנסה לסרוק כוורת רישום של Windows עבור מבני נתונים שנמחקו
ומוציא את אלה שנמצאים בפורמט דמוי CSV.

אפשרויות

reglookup-recover מקבל את הפרמטרים הבאים:

-v תפוקה רחבה.

-h מאפשר הדפסה של שורת כותרת עמודה. (בְּרִירַת מֶחדָל)

-H משבית את ההדפסה של שורת כותרת עמודה.

-l הצג תאים שלא ניתן היה לפרש כמבני רישום חוקיים ב-
סוף הפלט.

-L אל תציג תאים שלא ניתן היה לפרש כמבני רישום חוקיים.
זוהי התנהגות ברירת המחדל.

-r הצג תוכן תא גולמי עבור תאים שהתפרשו כנתונים שלמים
מבנים. הפלט הנוסף הזה יופיע באותה שורה כמו המתפרש
נתונים.

-R אל תציג תוכן תא גולמי עבור תאים שהתפרשו כנתונים שלמים
מבנים. זוהי התנהגות ברירת המחדל.

קובץ הרישום
טיעון נדרש. מציין את המיקום של קובץ הרישום לקריאה. המערכת
יש למצוא קבצי רישום תחת: %SystemRoot%/system32/config.

תפוקה

reglookup-recover יוצר ערכים מופרדים בפסיקים (CSV) כמו פלט וכותב אותו
stdout. למידע נוסף על התחביר של הפורמט הכללי, ראה חיפוש מחדש(1).

כלי זה חדש ופורמט הפלט, במיוחד העמודות הכלולות, עשוי להשתנות
תיקונים עתידיים. כאשר פורמט זה יתייצב, תיעוד נוסף ייכלל
כאן.

דוגמאות

כדי להשליך את התוכן הניתן לשחזור של כוורת רישום מערכת:

reglookup-recover /mnt/win/c/WINDOWS/system32/config/system

חלץ את כל הנתונים הזמינים שלא הוקצו, כולל שטח בלתי מוקצה בלתי ניתן לניתוח והשטח הגולמי
נתונים המשויכים לתאים מנותחים ברישום ספציפי למשתמש:

reglookup-recover -r -l '/mnt/win/c/Documents and Settings/user/NTUSER.DAT'

השתמש ב- reglookup-recover באינטרנט באמצעות שירותי onworks.net