为大家带来了Registry Recon，这是一款非常不错的注册表解析器，这款软件致辞NTFS元数据、注册表重建、侦察视图、假磁盘签名，CLI版本等操作，操作上也是非常简单方便的，有兴趣的小伙伴不妨来游迅网下载试试，相信这款软件一定不会让你失望的。
破解教程
1、下载数据包然后解压，双击“RegistryRecon_2.3.0.0069.msi”点击“next”
2、选择“I accept the terms in the license agreement”点击next
3、点击“install”开始安装
4、软件正在安装，请耐心等待
5、安装完成，点击“finish”
6、安装完成后将破解补丁复制到安装目录下替换原文件，一般默认安装目录为C:Program Files (x86)Arsenal ReconRegistry Recon
软件特色
1、活动记忆
从Windows XP，Vista，7,8 / 8.1和10个休眠文件重建活动内存
2、休眠松弛
只有适当支持提取多种类型和级别的休眠松弛的工具
3、NTFS元数据
自动恢复有价值的NTFS元数据
4、完成安装
在Windows上将磁盘映像和虚拟机的内容装载为完整或“真实”磁盘
5、法医特征
临时写支持，假磁盘签名，CLI版本等
6、卷影副本
在磁盘映像中快速安装所有卷影副本(VSC)
7、一键式收获
从法医图像中高效收集活动，备份甚至删除的Windows注册表配置单元
8、注册表重建
不仅可以自动重建活动注册表，还可以自动重建以前Windows安装中的注册表
9、侦察视图
利用大量注册表信息的强大功能，了解注册管理机构如何随着时间的推移而发生变化
软件功能
1、Registry Recon提供多种扫描方式，你可以添加一个Evidence设备执行扫描
2、支持从你的电脑硬盘上添加Evidence
3、支持从映像添加Evidence，加载设备就可以读取注册表
4、软件可以自动分析已经删除的注册表，可以分析未分配空间的注册表
5、分析的结果可以在软件显示，可以产科key数据
6、从注册表读取用户数据以及电脑硬件数据
7、提供详细的分析，可以查看本软件对注册表的见解
8、Registry Recon允许你对扫描的结果重建
9、支持在软件上选择你需要使用的注册表重建
