Registry Recon是一个注册表分析工具，功能全面的注册表分析工具，软件帮助用户对电脑注册表数据进行深入分析，为用户提供一些注册表数据，软件还可以自动重建活动注册表。

安装教程

1在本站下载好解压包，然后解压到当前文件夹

2双击安装RegistryRecon_2.4.0.0079.msi

3点击下一步

4点击下一步

5选择安装目录，点击下一步

6点击安装

7安装完成

8将Cracked文件夹中的破解补丁，复制到软件安装目录，并替换

9运行软件即可以使用了

软件特色

1. 直观，高效的工作流程
2. Windows注册管理机构的复活早已被遗忘
3. 访问大量已删除的注册表数据
4. 默认以历史方式显示的唯一键和值
5. 无缝访问所有键和值实例
6. Windows还原点和卷影复制支持
7. 能够在特定时间点查看键(及其值)

功能介绍

1. 活动记忆 从Windows XP，Vista，7,8 / 8.1和10个休眠文件重建活动内存
2. 休眠松弛 只有适当支持提取多种类型和级别的休眠松弛的工具
3. NTFS元数据 自动恢复有价值的NTFS元数据
4. 完成安装 在Windows上将磁盘映像和虚拟机的内容装载为完整或“真实”磁盘
5. 法医特征 临时写支持，假磁盘签名，CLI版本等
6. 卷影副本 在磁盘映像中快速安装所有卷影副本(VSC)
7. 一键式收获 从法医图像中高效收集活动，备份甚至删除的Windows注册表配置单元
8. 注册表重建 不仅可以自动重建活动注册表，还可以自动重建以前Windows安装中的注册表
9. 侦察视图 利用大量注册表信息的强大功能，了解注册管理机构如何随着时间的推移而发生变化