Prohlížeč fyzických souborů které obsahující Windows Registry
V souborech obsahující NT registry zobrazuje všechny bezpečnostní záznamy použité v daném souboru. Umožňuje vyhledávání a export do REGEDIT4 formátu.. V souborech obsahující NT registry lze prohlížet i bezpečnostní záznamy. Obsahuje nástroje na analýzu důležitých systémových informací.
Nástroje Windows Registry Recovery: -File Information zobrazí základní charakteristiky souboru a jeho kontrolní součty.
-Security Record Explorer... zobrazí všechny bezp.záznamy použité v daném souboru. Pro každý záznam je vytvořen čítač,SID skupiny, SID vlastníka, seznam klíčů pro který je záznam platný, a seznam DACL a SACL s příznaky a povoleními (Pro registry ze systémů NT)
-SAM zobrazí SID počítače a část kódu SYSKEY,llokální skupiny uživatelských a skupinových účtů a jejich vlastnosti (Pro soubory registry obsahující klíč SAM ze systémů NT)
- Windows Installation zobrazí verzi systému ze kterého pochází,datum instalace, registrační kódy, instalovaný software a seznam aplikovaných záplat (Pro soubory registry obsahující klíč SOFTWARE a SYSTEM)
-Control Set tento nástroj zanalyzuje a zobrazí všechna konfigurovaná zařízení a zobrazí je formě Správce zařízení (Pro soubory registry obsahující klíč SYSTEM)
-User Data zobrazí název počítače,uživatelský účet a také uživatelské Start Menu (Pro soubory obsahující uživatelskou část registrů-NTUSER.DAT nebo USER.DAT).
-Startup Applications zobrazí seznam aplikací spouštěných při startu systému (Pro soubory registry obsahující klíč SOFTWARE)
- Services and Drivers vyhodnotí veškeré nainstalované služby a ovladače systému (Pro soubory NT registry obsahující klíč SYSTEM)
-Network Configuration zobrazí veškeré nainstalované síťové protokoly, služby a klienty. Vyhodnotí všechna nadefinovaná síťová spojení s jejich TCP/IP konfigurací (Pro soubory NT registry obsahující klíč SYSTEM)
-Environment zobrazí proměnné prostředí zkoumaného systému (Pro soubory NT registry obsahující klíč SYSTEM)
- Shell Folders zobrazí všechny pojmenované složky systému a jejich umístění (Pro soubory NT registry obsahující klíč SOFTWARE)
-Raw Data nástroj který poskytuje plnohodnotné rozhraní pro procházení nahraného souboru jako registry. Obsahuje výkonný vyhledávač a skvělý prohlížeč dat s mnoha funkcemi.