Share This Post

Linux

Dumper la base de registre Windows avec Dumphive

Dumper la base de registre Windows avec Dumphive
Loading...

Dumphive extrais les clés et valeurs du registre win9x, nt/w2k/xp et les écrits dans un fichier .reg compatible.

Dumphive peut être utilisé sous Linux, il est possible de dump le contenu du registre sur une partition Windows depuis Linux.

Installation et usage

Dumphive n’est pas dans les dépôts de Kali Linux, vous devrez aller sur le site de l’éditeur pour installer Dumphive, http://sourceforge.net/projects/ekeyfin … /dumphive/

wget http://downloads.sourceforge.net/project/ekeyfinder/dumphive/dumphive_0.0.3-1_i386.deb
dpkg -i ./dumphive_0.0.3-1_i386.deb

Avoir un accès via Kali au disque dur qui contient votre installation Windows.

Bootez sur le live DVD de kali et installez Dumphive, ensuite appelez le, un menu reprenant la version et l’usage s’affichera.

1365832120.png

fdisk -l

Pour repérer votre partition Windows XP, par exemple ici sda1 (le 1 est à titre d’exemple).

mkdir /media/disk
mount /dev/sda1 /media/disk/

Ouvrir un terminal

dumphive /media/disk/WINDOWS/system32/config/software ~/software.reg HKEY_LOCAL_MACHINE

Qui correspond en fait à :

dumphive
remplacement du fichier software (sans extension)
emplacement où le fichier software.reg sera créé (en l’occurrence, je le crée dans le même dossier)
HKEY_LOCAL_MACHINE (qui correspond au sous-dossier du registre)

à ce moment là, vous avez un fichier software.reg qui correspond au registre de votre installation Windows.

allez dans votre dossier Wine (du style /home/ubuntu/.wine/drive_c/windows) et lancez regedit.exe avec Wine.

faites Registry -> Import Registry File et choisissez le fichier software.reg. Vous allez donc importez toutes les données de votre installation Windows.

Et voilà! Vous avez importé votre base de registre Windows sous Wine,
vous pouvez maintenant extraire vos clé de jeux et de software avec ekeyfinder.

wget http://downloads.sourceforge.net/project/ekeyfinder/v0.1%20Beta/EKeyfinder_v0.1beta4_win32.zip
unzip ./EKeyfinder_v0.1beta4_win32.zip
wine ./EKeyfinder/keyfinder.exe

 

Share This Post

Leave a Reply

Your email address will not be published. Required fields are marked *

You may use these HTML tags and attributes: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>

Close