2009-09-17

ご存じの方も多いとは思いますが、フォレンジック調査で使えるレジストリの解析ツールとして、RegRipper というツールがあります。 本家 RegRipper では、プラグインファイルによってはレジストリ（キーまたは値）に含まれている日本語文字列が化けてしまうことがあります。また、プラグインが参照しているレジストリキーの名前が、“Save As”のように英語版を基準に記述されているケースもあり、日本語版ではレジストリキーが“名前を付けて保存”のように文字列パターンが異なっているケースでは、期待している値を正しく取れない状況が発生します。 そこで、本家RegRipperのプラグインをベースに、日本語などマルチバイトでも扱えるように隣の席の人に .NET Framework 版を作成していただきました。*1まだ完全版ではなく、プロトタイプに近いものですが、手元での検証ではそれなりに不具合も潰れ