今天看到一篇文章说读取hive文件，结构在windows7上试，发现不行。搞了半天才知道，人家分析的也不是system32\config下的原始 HIVE文件。至少在windows7下，hive额外年间是不可读的，居所内核独占。那如何过去hive文件。gg了下还真有，reg命令就有save功能把数据以二进制的格式打开，扩展名为.dat文件。
reg save hklm\software ./software.dat
读取注册表hive文件
最新推荐文章于 2023-08-09 17:24:53 发布
本文介绍在Windows7环境中读取Hive文件的方法。由于Hive文件默认被内核独占，直接读取不可行。文章分享了一个技巧：使用reg命令的save功能将Hive数据保存为.dat文件。
扫一扫
1335
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
