Registry Recon提供注册表分析功能，添加磁盘到软件就可以开始分析历史注册表数据，可以将几个月的注册表数据显示在软件，可以将一年的注册表数据显示在软件，并且提供专业的可视化技术，让用户可以在软件界面查看随着时间变化在Windows上保存的注册表数据，也支持搜索功能，方便过滤自己需要查询的注册表数据，也支持十六进制查看功能，方便用户预览可以恢复的注册表数据，如果你需要恢复注册表数据就可以下载Registry Recon软件。

软件功能

　　从整个磁盘映像高效地获取注册表数据

　　早已被遗忘的注册处复活

　　访问大量已删除的注册表数据

　　默认情况下以历史方式显示的唯一键和值

　　无缝访问密钥和值的所有实例

　　Windows还原点和卷影复制支持

　　能够查看特定时间点的关键点（及其值）

　　特别有趣的注册表项的自动解码

软件特色

　　1、Registry Recon功能简单，可以帮助用户分析电脑的注册表

　　2、如果你的电脑注册表已经删除，可以从这款软件恢复

　　3、几个月的注册表都可以在这款软件查看，并且可以分类显示数据内容

　　4、也支持取证功能，数字取证可以通过Registry Recon软件执行

　　5、可以在这款软件发现电脑磁盘保存的海量注册表数据

　　6、查看从活动注册表和卷影副本重建的多个 DateLastConnected 值（与 WiFi 网络相关）

　　7、查看从高风险案例中从未分配的空间重建的先前 Windows 安装中的多个注册表

　　8、查看仅在未分配空间中找到的高风险案例中的关键运行值

　　9、从Stuxnet内存捕获中查看重建的注册表

使用方法

　　1、Registry Recon安装界面如图所示，点击下一步

　　2、安装完毕将补丁RegistryRecon.exe复制到软件的安装地址替换完成激活

　　3、添加证据内容，可以选择浏览到证据，也可以从磁盘扫描

　　4、如图所示，可以直接对磁盘扫描注册表数据，从而恢复证据内容

　　5、添加证据：正在从已分配和未分配的空间中搜索其他配置单元。

　　6、Recon注册表、密钥历史记录、Value Data Viewer、书签、搜索Ctrl+F、Recon报告、恢复默认布局

　　7、验证配置单元、配置、Logger:应用程序设置、打开最近的

　　8、分析到注册表就可以在软件左侧区域双击一个项目查看里面的内容

　　9、历史信息查看功能，可以在软件界面查看不同时间段在电脑保存的注册表

　　10、搜索功能，可以选择证据位置，选择注册表位置，设置搜索的条件：

　　All

　　Exact

　　In Key Names

　　Begins with

　　In Value Names

　　Contains

　　In Value Data

　　Regular expression

　　11、数据查看功能，点击一个注册表内容，可以通过十六进制查看数据