Registry Sniffer

Die Windows-Registrierung ist eine hierarchische Datenbank , die Systemeinstellungen für das Microsoft Windows- Betriebssystem und für Anwendungen speichert , die die Registrierung nutzen. Kernel , Gerätetreiber , Dienste , der Sicherheitskonten-Manager und Benutzeroberflächen können alle auf die Registrierung zugreifen. Die Registrierung ermöglicht außerdem den Zugriff auf Leistungsindikatoren zur Profilierung der Systemleistung.

Dieser Sniffer hat einen „DEEP“ Scan Modus der nicht nur nach KEYs & ROOTs sucht, sonder auch in den Schlüsseln die dort befindlichen Namen der VALUEs & DWORDs vergleicht.

Dementsprechend ist auch die Durchsuchungszeit sehr lang, je nach Schnelligkeit des CPU oder der HDD/SSD.

Beispielsweise bezieht sich HKEY auf den Unterschlüssel „Windows“ des Unterschlüssels „Microsoft“ des Unterschlüssels „Software“ des Stammschlüssels HKEY_LOCAL_MACHINE .

Es gibt sieben vordefinierte Stammschlüssel, die traditionell nach ihren in der Win32-API definierten konstanten Handles oder nach synonymen Abkürzungen (je nach Anwendung) benannt werden:

• HKEY_LOCAL_MACHINE oder HKLM
• HKEY_CURRENT_CONFIG oder HKCC
• HKEY_CLASSES_ROOT oder HKCR
• HKEY_CURRENT_USER oder HKCU
• HKEY_USERS oder HKU
• HKEY_PERFORMANCE_DATA (nur unter Windows NT, aber im Windows-Registrierungseditor nicht sichtbar) 
• HKEY_DYN_DATA (nur unter Windows 9x und im Windows-Registrierungseditor sichtbar)

Wie andere Dateien und Dienste in Windows können auch alle Registrierungsschlüssel durch Zugriffskontrolllisten (ACLs) eingeschränkt werden. Dies hängt von Benutzerrechten, von Sicherheitstoken, die von Anwendungen erworben wurden, oder von Systemrichtlinien ab, die vom System durchgesetzt werden (diese Einschränkungen können vom System selbst vordefiniert und von lokalen Systemadministratoren oder Domänenadministratoren konfiguriert werden). Unterschiedliche Benutzer, Programme, Dienste oder Remote-Systeme sehen möglicherweise nur bestimmte Teile der Hierarchie oder unterschiedliche Hierarchien derselben Stammschlüssel.

Nach dem Scan kann der Sniffer zu dem jeweiligen Schlüssel springen wo er dort dann Bearbeitet werden kann.

Die Registrierungsdatenbank enthält zwei grundlegende Elemente: Schlüssel und Werte . Registrierungsschlüssel sind Containerobjekte, vergleichbar mit Ordnern. Registrierungswerte sind Nicht-Containerobjekte, vergleichbar mit Dateien. Schlüssel können Werte und Unterschlüssel enthalten. Der Zugriff auf Schlüssel erfolgt mit einer Syntax, die Windows-Pfadnamen ähnelt, wobei Backslashes die Hierarchieebenen kennzeichnen. Schlüsselnamen dürfen keine Backslashes enthalten und unterscheiden nicht zwischen Groß- und Kleinschreibung.

Der User kann sich auch eine kleine Datenbank von Schlüsseln anlegen die er oft durchsucht.

Bug Report :

Version 0.57

* BugFix Abort Sniffer Process

* Add Process Prority

* Add Delete Hotkey from Registry

* BugFix Options Menu

* BugFix Save & Load Options Menu

* Add Jump to Key / Hotkey / Data 7 Value

* Add Scan RAM Real Time

* Add Scan Memory Used

* BugFix Invert Font Color

Version 0.58

* BugFix Crashed Search Thread Hotkey Classes Machine

* Add Export Registry Key

* Add Option functions

* Add Trim Memory App minimum Size

* Add Priority Process

* Remove Skin LunaXP Style

* BugFix ListView Report on Click

* Add Value & Key List

* Add Windows Versions

* BugFix Registry Jumper Exactly

* Add Registry Token Privilegs

System   : Windows 7, 8, Vista, 10, 11

Lizenz   : Freeware
Version  : 0.59

Grösse   : 1.139 KB

Update   : 08/2026

Passwort : asciigen.blogspot.com

MD5      : 61364dceba7803888e2407c4e6d237d3

SHA-1    : df1ab064149955a111b17e8e82901072c2194851

SHA-256  : 707dc16268dd01bca87ab548fdbaa1a7272c5adc1139d4585842d6711a72736a

CRC32    : 3c0f3bfb

• Mirros : MediaFire | Mega | Proton