DFXMLTools:使用 DFXML 数据抽象的一系列工具

DFXML 工具 我编写的使用 DFXML 取证数据抽象的精选工具 FlattenRegXML：将标准 RegXML 文档（之前使用 regxml_extractor 项目或 hivexml 工具创建）转换为扁平的 RegXML 文档。 （参见： : ） HiveExtractor：使用 fiwalk 工具生成的 DFXML 报告提取 Windows 注册表配置单元文件。 （参见： : ） 目录 2DFXML。 从本地目录创建 DFXML 报告。 （参见： : ） 搜索DFXML。 对来自 DFXML 报告的文件对象执行关键字搜索。 （参见： : ） DFXML2sha1deep。 将 DFXML 报告转换为 sha1deep 哈希集格式。 （参见： : ）