EncryptedRegView – небольшая утилита, которая ищет и расшифровывает в реестре данные, зашифрованные с помощью DPAPI. Это могут быть пароли и другие скрытые данные продуктов Microsoft и других разработчиков. Утилита портативная и переведена на русский язык (русификатор скачивается отдельно).
После запуска EncryptedRegView вам нужно выбрать, какой реестр сканировать – системный или на внешнем диске. Если на внешнем диске, то дополнительно необходимо указать корневую папку, пароль Windows и другие данные. После выбора утилита начнет сканирование. Когда она найдет зашифрованные данные, то попытается их расшифровать. Если операция пройдет успешно, то появится соответствующий статус напротив ключа реестра.
После проверки появится таблица с результатами. В ней отображаются: путь ключа в реестре, имя значения, расшифрованное значение, результат дешифрования, алгоритм и другие данные. Щелкнув на любой ключ, вы можете посмотреть полную расшифрованную информацию в формате Hex-Dump. Всю информацию из таблицы можно сохранить в файл.
Сразу стоит сказать, что некоторые данные не могут быть расшифрованы – например, если данные шифруются дополнительным паролем или ключом.
Особенности программы
- Находит в реестре и расшифровывает данные, зашифрованные с помощью DPAPI.
- Возможность сканирования реестра на внешнем диске.
- Интерфейс на русском языке (русификатор скачивается отдельно).
- Поддерживает Windows XP и выше.
Программу EncryptedRegView можно скачать совершенно бесплатно.