Registry Recon是注册一款注册表分析软件 ，可以扶植用户在电脑上分析注册表内容 ，表分版大家都知道电脑上的析工注册表是非常多的
，当你在安装应用程序的具 时候就会增补相关的注册表，一些win系统的免费组件也是具有注册数据的 ，如果你需要分析win系统的注册注册数据，可以通过本软件解析数据，表分版该软件可以自动识别Windows®系统上的析工注册表
，当检测到数据的具 时候就可以自动对注册内容做描述，可以显示独特的免费见解 ，让用户可以知道自己电脑注册表相关的注册参数！

软件功能

　　1
、表分版Registry Recon提供多种扫描方式 ，析工你可以增补一个Evidence设备执行扫描

　　2 、具 拥穿着从你的免费电脑硬盘上增补Evidence

　　3、拥穿着从映像增补Evidence ，加载设备就可以读取注册表

　　4、软件可以自动分析已经删除的注册表，可以分析未分配空间的注册表

　　5 、分析的结果可以在软件显示，可以产科key数据

　　6
、从注册表读取用户数据以及电脑硬件数据

　　7、提供详细的分析，可以查校验本软件对注册表的见解

　　8
、Registry Recon允许你对扫描的结果重建

　　9、拥穿着在软件上选择你需要使用的注册表重建

软件特色

　　1 、Registry Recon提供简易的扫描方式
，点击ADD加载需要分析的证据

　　2
、软件可以自动识别电脑上存在的物理硬盘

　　3、提供简易的视图功能
，可以查校验重要的注册表历史数据

　　4、拥穿着数据查校验，在软件显示register内容

　　6
、拥穿着书签，通过书签可以更好显示register

　　7 、拥穿着报告，分析落成可以裸露Recon报告

　　8、提供简易的验证流程 ，分析注册表非常简易

安装计划

　　1、下载RegistryRecon_2.2.2.0065.msi打开安装向导
，点击下一步

　　2、显示软件的协议内容  ，拥穿着协议才能安装

　　3、软件的安装地址默认是C:Program Files (x86)Arsenal ReconRegistry Recon
，可以自己设置

　　4、显示安装的筹备界面，点击install将软件安装到计算机

　　5、提示安装落成 ，点击finish退出安装向导

破解计划

　　1、打开Crack文件夹，复制RegistryRecon.exe到软件的安装地址替换主程序就可以破解软件

使用计划

　　1、Registry Recon的界面就是这样的，提示英文的界面，你可以查校验官方的版本信息

　　2  、你需要增补或者是校验分析的对象，点击ADD可以将你的磁盘选择

　　3、如图所示
，在这里选择你的硬盘 
，点击ADD将其加载到软件

　　4、输入一个名字，这里可以随便输入 ，点击OK软件进入扫描界面

　　5、从已分配和未分配的空间中碰见其他配置单元。

　　6、点击校验功能进入自动碰见界面，选择Evidence点击OK就可以起始碰见

　　7
 、显示内容
，拥穿着查校验 Recon Registries以及查校验Key History，也能选择价值数据查校验器

　　8
、Logger是记录功能，可以选择Application Settings，也可以点击Open Recent打开最近的内容

　　9 、点击Verify Hive将需要验证的项目加载到软件分析

　　10 、Configuration设置界面
，在下方设置你的数据内容

　　11 、这款软件功能比较少，使用也很方便，可以点击 Open Website访问官方网站

常见尴尬

　　什么是Recon Registries和Recon View
？

　　Recon Registries是Registry Recon重建的所有注册管理机构。 Recon View是我们以独特和历史的方式向您展示其中所有值的计划 ，如果您愿意
，可以无缝访问这些值的所有实例。

　　Recon Registries如何得到他们的名字？

　　如果任何特定注册表都有完整的配置单元（特别是系统和软件），则其Recon Registries名称将包括系统名称，Windows版本和安装日期  。如果系统配置单元可用，但软件配置单元不可用，则该名称将包括系统名称和计算机安全ID（“MSID”） 。如果软件配置单元可用 ，但系统配置单元不可用，则该名称将包括Windows版本和安装日期。如果缺少系统和软件配置单元 ，则名称将仅包含MSID
。

　　如何在气隙（a / k / a离线）筹备站上许可Registry Recon？

　　如果您希校验您的 air-gapped workstation得到Registry Recon的正确许可
，请  ：

　　1、打开Registry Recon并输入您给出的许可证代码

　　2、在意识到没有可用的Internet接合后，Registry Recon会将“.LIC”文件保存到ProgramData ArsenalRecon文件夹中

　　3、在具有Internet访问权限的筹备站上 ，转到我们的“脱机激活”页面并上载“.LIC”文件。

　　4、最后 ，将您收到的CDM文件复制到ProgramData ArsenalRecon文件夹

　　5、您的 air-gapped workstation现在可以运行Registry Recon！