EncryptedRegView是一個用于Windows的工具，通過它，能夠掃描用戶當前運行的系統(tǒng)的注冊表，并搜索使用DPAPI（Data Protection API）加密的數(shù)據(jù)，不僅如此，EncryptedRegView還允許您掃描插入計算機的外部硬盤驅(qū)動器的注冊表，當它在注冊表中找到加密數(shù)據(jù)時，會嘗試對其進行解密，這款EncryptedRegView界面簡潔，操作簡單，用戶通過簡單的幾步即可完成，非常的簡單便捷，有需要的朋友不妨下載試試吧！

軟件功能

　　當它在注冊表中找到加密數(shù)據(jù)時，會嘗試對其進行解密，并在EncryptedRegView的主窗口中顯示解密的數(shù)據(jù)。

　　使用此工具，您可能會發(fā)現(xiàn)一些儲存在其中的密碼，和其他秘密數(shù)據(jù)存儲在注冊表中的Microsoft產(chǎn)品以及三方產(chǎn)品。

　　掃描您當前運行的系統(tǒng)的注冊表或您選擇的外部硬盤驅(qū)動器的注冊表，并搜索使用DPAPI(Data Protection API)加密的數(shù)據(jù)。

系統(tǒng)要求

　　此實用程序可在任何版本的Windows上運行，從Windows XP到Windows 10.支持32位和64位系統(tǒng)。

使用說明

　　EncryptedRegView不需要任何安裝過程或其他DLL文件。為了開始使用它，只需運行可執(zhí)行文件 - EncryptedRegView.exe

　　運行后，將打開“高級選項”窗口，并允許您選擇注冊表掃描的設(shè)置。默認情況下，EncryptedRegView提供您掃描您當前運行的系統(tǒng)和當前用戶的注冊表，無需提升（以管理員身份運行）。如果選中“以管理員身份運行以解密系統(tǒng)受保護的數(shù)據(jù)”選項，EncryptedRegView將作為管理員（高程）執(zhí)行，然后它可能能夠解密無法使用正常用戶權(quán)限解密的系統(tǒng)受保護的數(shù)據(jù)。

　　按下“確定”按鈕后，EncryptedRegView開始掃描注冊表并搜索DPAPI加密的數(shù)據(jù)。當它找到加密的數(shù)據(jù)，它試圖解密它。如果EncryptedRegView成功解密數(shù)據(jù)，則會在“解密結(jié)果”列和綠色圖標中的上方窗格中添加一個新項目“成功”。您可以通過在上部窗格中選擇所需的項目，在下部窗格中查看整個解密信息為Hex-Dump格式。如果解密的信息是字符串，它也顯示在“解密值”列的上窗格中。

　　如果解密過程失敗，則會在“解密結(jié)果”列中顯示“失敗”，并在上部窗格中添加一個新項，并顯示紅色圖標。

　　EncryptedRegView還允許您掃描插入計算機的外部硬盤驅(qū)動器的注冊表。為了輕松掃描外部硬盤驅(qū)動器中的注冊表，選擇“掃描外部驅(qū)動器注冊表”選項在頂部組合框中，然后選擇或鍵入外部驅(qū)動器的路徑，然后單擊“自動填充”按鈕。 EncryptedRegView會自動為您填充外部驅(qū)動器上的正確文件夾（注冊表配置文件夾，用戶注冊表文件，用戶類注冊表文件，保護文件夾）。請注意，EncryptedRegView選擇具有最近修改時間的用戶配置文件（c： users [配置文件名稱]），因此如果要掃描其他用戶配置文件，可能需要手動替換路徑。

　　此外，為了解密外部驅(qū)動器上的用戶加密數(shù)據(jù)（通常存儲在HKEY_CURRENT_USER密鑰下），您必須提供用戶的正確登錄密碼。為了解密外部驅(qū)動器上的系統(tǒng)加密數(shù)據(jù)（通常存儲在HKEY_LOCAL_MACHINE密鑰下），不需要登錄密碼以解密數(shù)據(jù)。

　　EncryptedRegView可能無法解密DPAPI數(shù)據(jù)，原因如下：

　　DPAPI數(shù)據(jù)使用附加密鑰/密碼進行加密。 例如：Internet Explorer在HKEY_CURRENT_USER Software Microsoft Internet Explorer IntelliForms Storage2密鑰下存儲密碼，并且密碼使用網(wǎng)頁的URL加密，因此EncryptedRegView無法解密這些加密的值。

　　EncryptedRegView無法解密數(shù)據(jù)，因為它需要訪問系統(tǒng)密鑰。 您可以通過以管理員身份運行EncryptedRegView來解決此問題。

　　提供的用戶登錄密碼不正確（僅適用于外部驅(qū)動器掃描）

　　加密密鑰丟失（存儲在“保護”文件夾中）

列說明

　　注冊表項路徑：注冊表項的完整路徑。

　　值名稱：找到DPAPI加密數(shù)據(jù)的注冊表值的名稱。

　　解密結(jié)果：解密的結(jié)果 - 成功或失敗。

　　解密值：如果解密的數(shù)據(jù)包含一個簡單的字符串，那么它將顯示在此列中。 整個解密的數(shù)據(jù)顯示在下部窗格中。

　　加密數(shù)據(jù)長度：加密數(shù)據(jù)的總長度。

　　解密數(shù)據(jù)長度：解密數(shù)據(jù)的總長度。

　　哈希算法：在DPAPI加密數(shù)據(jù)中使用的哈希算法。 在Windows 7和更高版本中通常是SHA512。

　　加密算法：DPAPI加密數(shù)據(jù)中使用的加密算法。 在Windows 7和更高版本中，通常是AES256。

　　名稱：DPAPI加密數(shù)據(jù)塊的名稱。

　　密鑰文件：用于加密數(shù)據(jù)的密鑰文件的名稱。 密鑰文件位于“Protect”文件夾（例如：C： Users admin AppData Roaming Microsoft Protect）

　　要將EncryptedRegView轉(zhuǎn)換為其他語言，請按照以下說明操作：

　　使用/ savelangfile參數(shù)運行EncryptedRegView：

　　EncryptedRegView.exe / savelangfile

　　將在EncryptedRegView實用程序的文件夾中創(chuàng)建名為EncryptedRegView_lng.ini的文件。

　　在記事本或任何其他文本編輯器中打開創(chuàng)建的語言文件。

　　將所有字符串條目轉(zhuǎn)換為所需的語言。 或者，您也可以添加您的名稱和/或到您的網(wǎng)站的鏈接。 （TranslatorName和TranslatorURL值）如果添加此信息，它將在“關(guān)于”窗口中使用。

　　完成翻譯后，運行EncryptedRegView和所有已翻譯的字符串將從語言文件加載。

　　如果要運行EncryptedRegView而不翻譯，只需重命名語言文件，或?qū)⑵湟苿拥搅硪粋€文件夾。