EncryptedRegView (โปรแกรม EncryptedRegView หาข้อมูลใน Registry ที่ถูกเข้ารหัสแบบ DPAPI) : สำหรับโปรแกรมนี้มีชื่อว่า โปรแกรม EncryptedRegView มันเป็นโปรแกรมขนาดเล็ก ไม่จำเป็นต้องติดตั้งก่อนใช้งาน (Portable Apps) ที่จะช่วยให้คุณสแกนไฟล์รีจิสทรี (Registry) ที่ได้ถูกเข้ารหัสแบบ DPAPI ทั้งจากบนเครื่องคอมพิวเตอร์เอง หรือ จากฮาร์ดดิสก์ภายนอก หรือ พกพา (External / Portable Hard Disk) ได้อย่างสะดวกง่ายดาย พร้อมทั้งถอดรหัสแสดงข้อมูลรีจิสทรี ได้อย่างละเอียด อาทิ ที่อยู่รีจิสทรี (Registry Key Path) รวมไปถึง ข้อมูล และ รูปแบบการเข้ารหัส ของ DPAPI อีกมากมาย
นอกจากนี้ โปรแกรม EncryptedRegView ยังมีเครื่องมือที่ใช้ในการค้นหาขั้นสูง เพื่อที่จะใช้งานการสแกนรีจิสทรีในฮาร์ดดิสก์ภายนอก ที่เชื่อมต่อกับเครื่องคอมพิวเตอร์ได้ เพียงคลิกเข้าไปที่ เมนูที่ชื่อ Options เลือก Advenced Options (กดปุ่มคีย์ลัด F9) จากนั้นพิมพ์ที่มาของไดรฟ์ภายนอก หรือคลิก Automatically Fills เพื่อให้ตัวโปรแกรมค้นหาเองได้เช่นกัน (คุณจะสามารถดูข้อมูลของ ฮาร์ดดิสก์ภายนอกได้ คุณจำเป็นต้องมีรหัสผ่านเข้าสู่ระบบของฮาร์ดไดร์ฟนั้นๆ โดยส่วนใหญ่จะอยู่ใต้ชื่อ HKEY_CURRENT_USER Key อีกด้วย)
และถ้าหากต้องการบันทึกรายการที่ต้องการ โปรแกรม EncryptedRegView รองรับการ บันทึกรายการรีจิสทรีที่เลือกเป็น รูปแบบไฟล์ ข้อความธรรมดา (Text) หรือจะเป็น ไฟล์ CSV เพื่อใช้กับ โปรแกรม Excel และก็ ไฟล์ HTML เพื่อใช้สำหรับการศึกษาภายหลังได้อีกด้วยเช่นกัน
Note : โปรแกรมสแกนรีจิสทรี EncryptedRegView นี้ ทางผู้พัฒนา โปรแกรม (Program Developer) เขาได้แจกให้ ทุกท่านได้นำไปใช้กันฟรีๆ (FREE) โดยคุณ ไม่ต้องเสียค่าใช้จ่ายใดๆ ทั้งสิ้น นอกจากนี้แล้ว คุณยังสามารถที่จะ ติดต่อกับทาง ผู้พัฒนาโปรแกรมนี้ได้ผ่านทางช่องทางอีเมล (E-Mail) : nirsofer@yahoo.com (ภาษาอังกฤษ) ได้ทันทีเลย
This program is called "EncryptedRegView" is a tool for Windows that scans the Registry of your current running system or the Registry of external hard drive you choose and searches for data encrypted with DPAPI (Data Protection API).
In addition, when it finds encrypted data in the Registry, it tries to decrypt it and displays the decrypted data in the main window of EncryptedRegView. With this tool, you may find passwords and other secret data stored in the Registry by Microsoft products as well as by 3-party products.