使用WRR(Windows Registry Recovery)工具如下图
想要打开Amcache.hve发现打不开,如下图:
为了解决这个问题,从网上找了一篇名为“7 Tools to Copy Locked or In Use Files”的帖子,阅读后决定参照第二个方法。于是网上下载hobocopy解压后,执行命令,复制成功:
然后WRR就可以用来研究Amcache.hve了:
Work done!
使用WRR(Windows Registry Recovery)工具如下图
想要打开Amcache.hve发现打不开,如下图:
为了解决这个问题,从网上找了一篇名为“7 Tools to Copy Locked or In Use Files”的帖子,阅读后决定参照第二个方法。于是网上下载hobocopy解压后,执行命令,复制成功:
然后WRR就可以用来研究Amcache.hve了:
Work done!