, register ripper er et transportabelt programmel til automatisk at analysere registret nældefeber.den vil analysere, udvalgte register kube og eksport af resultaterne i en udvalgt tekst dokument.- registret nældefeber er låst af windows - styresystem, hvilket betyder, at det er nødvendigt at kopiere eller adgang til dem før, der fungerer.det kan gøres med en levende cd eller ved at sparke til en anden virksomhed, der kan få adgang til windows). de fleste af registret, nældefeber, befinder sig i. vinduer. system32 ¶ ud adresseregister, men nogle andre steder som dokument og miljøer.at analysere de ntuser hive en belastning filen ntuser.dat, som er beliggende i en dokumenter og indstillinger) brugernavn. fortegnelse, vælge et navn til teksten dokument i anden etape, udvælge ntuser fra stik af liste og klik nup knap. den analyse, som vil redde forskellige informationer i den tekst, som er afhængige af dokument den analyserede register bikube.analysen af de ntuser kube vil f.eks. oplysninger om logon brugernavn, installeret applikation system og fjerntliggende kører, de seneste sager lister, de programmer, der har været tilgængelige for nylig og software, der vil starte med det edb - system,.,,, - registret flænseren er et register - analysator, der kræver en vis viden om placeringen af forskellige register nældefeber på edb - systemet.det sigter mod mere avancerede brugere og kan give brugeren med alle mulige nyttige oplysninger om et edb - system og dets brugere.