regedit

Windows注册表取证分析工具。利用Windows提供的注册表API读取注册表存储的信息。包括五个部分：主机基本信息、IE浏览记录、开机启动项目、文档使用记录、USB设备信息，图形化显示。