Registry Recon是款很好用的一款操作软件。Registry Recon可以对电脑上注册表进行分析，是款很简单的一款操作软件。

      功能介绍：

      1、活动记忆

      从Windows XP，Vista，7,8 / 8.1和10个休眠文件重建活动内存

      2、休眠松弛

      只有适当支持提取多种类型和级别的休眠松弛的工具

      3、NTFS元数据

      自动恢复有价值的NTFS元数据

      4、完成安装

      在Windows上将磁盘映像和虚拟机的内容装载为完整或“真实”磁盘

      5、法医特征

      临时写支持，假磁盘签名，CLI版本等

      6、卷影副本

      在磁盘映像中快速安装所有卷影副本(VSC)

      7、一键式收获

      从法医图像中高效收集活动，备份甚至删除的Windows注册表配置单元

      8、注册表重建

      不仅可以自动重建活动注册表，还可以自动重建以前Windows安装中的注册表

      9、侦察视图

      利用大量注册表信息的强大功能，了解注册管理机构如何随着时间的推移而发生变化