home *** CD-ROM | disk | FTP | other *** search
/ Softwarová Záchrana 3 / Softwarova-zachrana-3.bin / MiTeC Windows Registry File Viewer / WRFViewer.txt < prev   
Text File  |  2004-11-10  |  4KB  |  81 lines
  1. MiTeC Registry File Viewer
  2. ==========================
  3.  
  4. Revised: 11/10/2004
  5.  
  6. Legal issues:
  7. -------------
  8.  
  9.               Copyright ⌐ 2003 by Michal Mutl
  10.               Aubrechtove 3102, 106 00 Praha 10, Czech republic
  11.               michal.mutl@mitec.cz
  12.               http:\\www.mitec.cz
  13.  
  14.               This software is provided 'as-is', without any express or
  15.               implied warranty. In no event will the author be held liable
  16.               for any damages arising from the use of this software.
  17.  
  18.               Permission is granted to anyone to use this software for any
  19.               purpose, including commercial applications, and to alter it
  20.               and redistribute it freely, subject to the following
  21.               restrictions:
  22.  
  23.               1. The origin of this software must not be misrepresented,
  24.                  you must not claim that you wrote the original software.
  25.                  If you use this software in a product, an acknowledgment
  26.                  in the product documentation is required.
  27.  
  28.               2. This notice may not be removed or altered from any source
  29.                  distribution.
  30.  
  31. Description:
  32. ------------
  33.               Viewer for standalone files containing Windows registry hives of all MS Windows platforms except MS Windows 3.x.
  34.           (e.g. NTUSER.DAT, SYSTEM.1ST, SAM, etc.).
  35.           It features extended registry searching, registry dumping and exporting to REGEDIT4 format and detailed key information.
  36.           For NT registry files there's possibility to explore all security records and hash values.
  37.           For NT registry value of type REG_RESOURCE_LIST here's Resource information in Data View. 
  38.           Data view has powerfull binary data viewer with data inspector.
  39.           (it can be found for example in SYSTEM in value BootConfig under key ControlSet001\Enum\PCI\VEN_1039&DEV_0001&SUBSYS_00000000&REV_00\3&61aaa01&0&08\LogConf).
  40.  
  41.           It also provides forensic analysis of some special keys or hives (StreamMRU,UserAssist,SAM etc.).
  42.  
  43.           NOTICE: Under NT you cannot view files that are held by system (mostly located in %SystemRoot%\system32\config). 
  44.           It's not clear to many users, so i mentioned it here. 
  45.  
  46.               To solve this you can use excelent free utility "ERUNT - The Emergency Recovery Utility NT" by Lars Hederer that can copy all registry files
  47.               to specified location and they are available for browsing there. You can download it from:
  48.           http://home.t-online.de/home/lars.hederer/erunt
  49.  
  50.               In distribution ZIP archive are two sample files in subfolder Samples:
  51.           SYSTEM.SAV .... contains Windows 2000 SP2 HKEY_LOCAL_MACHINE hive
  52.           SYSTEM.DAT ...... contains Windows 95 OSR 2 HKEY_LOCAL_MACHINE hive
  53.  
  54. License:
  55. --------
  56.  
  57.          FREEWARE
  58.  
  59. Registration
  60. ------------
  61.               Sources of Registry File Reader are available on purchase/registration. 
  62.               The cost of a site license is currently 35 EUR.
  63.               This license permits development using MiTeC Registry File Reader by any
  64.               number of persons at your place of work.
  65.               You are granted a non-exclusive, royalty-free right to reproduce and
  66.               redistribute executable files created using the Software (the "Executable
  67.               Code") in conjunction with software products that you develop and/or market
  68.               (the "Applications").
  69.               The registered version with source code allows the user to produce any changes
  70.               in the source code for personal use without agreement with the author.
  71.               After registering you will get any further version of MiTeC Registry File Reader
  72.               with sources for free.
  73.  
  74.               You can use ShareIt (www.shareit.com) to order MiTeC Registry File Reader. 
  75.               Product ID is #196601.
  76.  
  77.               I send you current version of MiTeC Registry File Reader with sources by e-mail,
  78.               so don't forget deliver me your e-mail address.
  79.  
  80.  
  81. Feel free to send me any sugestions you have on my e-mail (see above).