Registry Recon破解版不仅仅是另一个注册表解析器。拥有强大的新方法来解析注册表数据，以便重建已经存在于Windows系统上的注册表，从而提供有关注册表数据如何随时间变化的独特见解。 Registry Recon提供对大量已有效删除的注册表数据的访问，无论是由于良性系统活动，用户的失误，还是由IT人员重新成像而发生的删除。注册表Recon需要Microsoft Windows 7或更高版本，.NET 4和Visual C ++ 2010 Redistributable Package（x86 / x64）。本次小编带来的是Registry Recon最新破解版，含破解文件和安装破解图文教程！
安装破解教程
1、在本站下载并解压，如图所示，得到RegistryRecon_2.2.2.0065.msi安装程序和crack破解文件
2、双击RegistryRecon_2.2.2.0065.msi运行，点击next
3、勾选我接受许可证协议，点击next
4、点击浏览选择软件安装路径，点击next
5、软件安装中，速度非常快，稍等一会儿，点击finish退出向导
6、不要运行软件，将crack破解文件夹中的RegistryRecon.exe复制到软件安装目录中，点击替换目标中的文件
软件特色
1、一键式收获
从法医图像中高效收集活动，备份甚至删除的Windows注册表配置单元
2、注册表重建
不仅可以自动重建活动注册表，还可以自动重建以前Windows安装中的注册表
3、侦察视图
利用大量注册表信息的强大功能，了解注册管理机构如何随着时间的推移而发生变化
软件功能
1、直观，高效的工作流程
2、Windows注册管理机构的复活早已被遗忘
3、访问大量已删除的注册表数据
4、默认以历史方式显示的唯一键和值
5、无缝访问所有键和值实例
6、Windows还原点和卷影复制支持
7、能够在特定时间点查看键（及其值）
常见问题
1、什么是Microsoft Windows注册表？
Registry是一个复杂的生态系统，采用数据库形式，包含与运行Microsoft Windows的计算机系统上的硬件，软件和用户相关的信息。在最基本的层面上，注册表由“键”和“值”组成，它们在某些方面与文件夹和文件类似。对此信息的分析揭示了最近访问过的文件的名称，上次运行应用程序的时间，连接可移动存储设备的人员等等。在Windows操作期间不断引用注册表，因此可以始终在磁盘和实时内存中找到大量的注册表数据。
2、什么是Recon Registries和Recon View？
Recon Registries是Registry Recon重建的所有注册管理机构。 Recon View是我们以独特和历史的方式向您展示其中所有值的方法，如果您愿意，可以无缝访问这些值的所有实例。
3、Recon Registries如何获得他们的名字？
如果任何特定注册表都有完整的配置单元（特别是系统和软件），则其Recon Registries名称将包括系统名称，Windows版本和安装日期。如果系统配置单元可用，但软件配置单元不可用，则该名称将包括系统名称和计算机安全ID（“MSID”）。如果软件配置单元可用，但系统配置单元不可用，则该名称将包括Windows版本和安装日期。如果缺少系统和软件配置单元，则名称将仅包含MSID。
重要的是要记住，在计算机取证的背景下，“删除”和“覆盖”是两个非常不同的东西。 Registry Recon通常非常成功地重建已删除且仅存在于未分配（已删除）空间中的注册表。但是，如果注册表已被覆盖，则它不能重建注册表 - 例如，如果已使用数据清理工具覆盖未分配的空间。
4、可以在Registry Recon中添加哪些证据？
Registry Recon支持在EnCase（E01）和原始（dd）格式，VHD磁盘映像，物理安装的从驱动器以及目录内容中添加取证映像作为证据。
5、我在向Registry Recon添加证据时遇到了麻烦，出了什么问题？
某些计算机取证应用程序可能会干扰物理驱动器作为Registry Recon的证据添加，因此Arsenal建议在添加证据时不要使用它们。
