- Ссылка на репозиторий
GitHub - SafeZone-cc/Registry-Time-Decoder: Converts registry time (binary or hex) into usual format (DD.MM.YYYY hh:mm:ss)
Converts registry time (binary or hex) into usual format (DD.MM.YYYY hh:mm:ss) - GitHub - SafeZone-cc/Registry-Time-Decoder: Converts registry time (binary or hex) into usual format (DD.MM.YYYY hh:...
github.com
Консольный VBS скрипт.
Позволяет увидеть в привычном формате DD.MM.YYYY hh:mm:ss даты, которые указаны в реестре в бинарном формате или в виде 16-ричного значения.
Можно указывать на выбор:
Примечание:
Скрипт поддерживает задание конвертируемой строки через аргументы, например:
Скрипт может попросить повышения привилегий, если ему их не хватит, чтобы прочитать параметр реестра.
Для завершения работы со скриптом нажмите Ctrl + C или крестик.
Буфер обмена
Чтобы вставить содержимое буфера обмена в окно консоли CSCRIPT, нажмите правой кнопкой мыши по заголовку окна => Свойства => Общие => Поставьте галочку на "Выделение мышью" => ОК.
Теперь вы сможете вставлять данные правой кнопкой мышки.
Позволяет увидеть в привычном формате DD.MM.YYYY hh:mm:ss даты, которые указаны в реестре в бинарном формате или в виде 16-ричного значения.
Можно указывать на выбор:
- бинарную строку
- 16-ричное число
- путь к параметру реестра в формате Улей\Ключ\Параметр
- Unix-Time (4 байта)
- FILETIME (8 байт)
- SYSTEMTIME (16 байт)
Примечание:
Скрипт поддерживает задание конвертируемой строки через аргументы, например:
Код:
cscript путь\RegTimeDecoder.vbs 00,80,8c,a3,c5,94,c6,01Для завершения работы со скриптом нажмите Ctrl + C или крестик.
Буфер обмена
Чтобы вставить содержимое буфера обмена в окно консоли CSCRIPT, нажмите правой кнопкой мыши по заголовку окна => Свойства => Общие => Поставьте галочку на "Выделение мышью" => ОК.
Теперь вы сможете вставлять данные правой кнопкой мышки.
- Оказать помощь разработчику
