EncryptedRegView: Menyahsulit & menguraikan data registri yang disulitkan

Registry Editor di Windows menyimpan data yang disulitkan untuk memastikan maklumat tersebut selamat dan terjamin. Ia berguna apabila anda ingin melindungi data sensitif seperti kata laluan akaun pengguna, kelayakan pangkalan data, dan lain-lain ke dalam pendaftaran. EncryptedRegView adalah alat percuma yang boleh menyahsulit data registri rahsia yang disimpan dalam bentuk yang disulitkan.

Decrypt data registri dengan EncryptedRegView

Anda boleh menggunakan EncryptedRegView untuk mendedahkan data crypt yang disimpan dalam editor Registry atau memberi suapan sebarang fail pendaftaran (sambungan lanjutan) yang disimpan di dalam negara. Program ini tidak perlu dipasang kerana anda hanya boleh memuat turun dan menjalankan fail boleh laku untuk melancarkan alat tersebut. Tersedia sebagai kedua-dua 32-bit dan versi 64-bit, utiliti berfungsi dengan lancar merentas semua versi Windows.

Selepas pelaksanaan, Editor yang disulitkan menggunakan DPAPI (API Perlindungan Data) , API cryptographic yang dibangunkan oleh Microsoft dan boleh didapati dalam Windows OS untuk peringkat umur. Lihatlah cara alat berfungsi.

Sekali anda membuka utiliti, anda akan disambut dengan tetingkap Advanced Options di mana anda boleh memilih untuk mengimbas editor registri sistem atau memindai pendaftaran pemacu luaran. Anda juga boleh memilih untuk menjalankan aplikasi itu sebagai pentadbir untuk mendekripsi data yang dilindungi sistem yang anda tidak boleh mentafsir menggunakan keistimewaan biasa.

Setelah semua tetapan ditetapkan, dan anda klik OK untuk memasuki tetingkap EncryptedRegView utama, mula mengimbas editor pendaftaran untuk data yang disulitkan dengan algoritma DPAPI. Sekiranya ia berjaya mendekripsi data, anda boleh melihat maklumat tersembunyi (dalam format Hex-Dump ) di panel bawah dengan memilih entri pendaftaran masing-masing dari panel atas.

Untuk mendekripsi data registri yang disimpan pada cakera keras luaran, anda perlu menyesuaikan semula tetapan dalam tetingkap Pilihan Advanced yang boleh anda akses dengan mengklik F9 pada papan kekunci anda.

Pilih Imbas registri pemacu luaran dari menu lungsur atas dan isikan butiran untuk folder root, fail registri pengguna, folder sarang registri, dll. Anda juga boleh memilih untuk mengisi butiran secara automatik dengan mengklik butang Isi Automatik. Ambil perhatian bahawa semua maklumat yang relevan akan diisi dengan baik jadi jika anda mahu menukar sesuatu, nyatakan nilai registri untuk beberapa pengguna lain maka anda harus memasukkan laluan secara manual

EncryptedRegView mempunyai beberapa lajur di bahagian atas panel, dan medan yang sesuai diisi secara automatik semasa ia mengimbas melalui pendaftaran. Mari kita lihat secara ringkas apa arti setiap lajur:

• Laluan Kunci Pendaftaran: Laluan penuh kunci Pendaftaran.
• Nama Nilai: Nama nilai Registry di mana data disulitkan DPAPI itu didapati
• Hasil Dekripsi: Keputusan penyahsulitan - Berjaya atau Gagal.
• Nilai Ditahkan: Jika data yang disahkod mengandungi rentetan mudah maka ia dipaparkan dalam lajur ini.
• Panjang Data yang disulitkan: Jumlah panjang data yang disulitkan.
• Panjang Data yang Diskret: Jumlah panjang data yang diekripsi.
• Algoritma Hash: Algoritma Hash yang digunakan dalam data disulitkan DPAPI. Di Windows 7 dan kemudiannya biasanya SHA512.
• Algoritma Penyulitan: Algoritma penyulitan yang digunakan dalam data disulitkan DPAPI. Dalam Windows 7 dan kemudiannya biasanya AES256.
• Nama: Nama blok data disulitkan DPAPI
• Fail Utama: Nama fail utama yang digunakan untuk menyulitkan data. Fail utama terletak dalam folder `Melindungi` (mis., C: Users admin AppData Roaming Microsoft Protect)

Menggunakan EncryptedRegView anda boleh menemui kata laluan dan data rahsia lain yang disimpan dalam produk Registry oleh Microsoft serta produk pihak ketiga. Sekiranya anda menggunakan alat ini, anda boleh memuat turun dari Nirsoft .