.\" -*- mode: troff; coding: utf-8 -*-
.\" Automatically generated by Pod::Man v6.0.2 (Pod::Simple 3.45)
.\"
.\" Standard preamble:
.\" ========================================================================
.de Sp \" Vertical space (when we can't use .PP)
.if t .sp .5v
.if n .sp
..
.de Vb \" Begin verbatim text
.ft CW
.nf
.ne \\$1
..
.de Ve \" End verbatim text
.ft R
.fi
..
.\" \*(C` and \*(C' are quotes in nroff, nothing in troff, for use with C<>.
.ie n \{\
.    ds C` ""
.    ds C' ""
'br\}
.el\{\
.    ds C`
.    ds C'
'br\}
.\"
.\" Escape single quotes in literal strings from groff's Unicode transform.
.ie \n(.g .ds Aq \(aq
.el       .ds Aq '
.\"
.\" If the F register is >0, we'll generate index entries on stderr for
.\" titles (.TH), headers (.SH), subsections (.SS), items (.Ip), and index
.\" entries marked with X<> in POD.  Of course, you'll have to process the
.\" output yourself in some meaningful fashion.
.\"
.\" Avoid warning from groff about undefined register 'F'.
.de IX
..
.nr rF 0
.if \n(.g .if rF .nr rF 1
.if (\n(rF:(\n(.g==0)) \{\
.    if \nF \{\
.        de IX
.        tm Index:\\$1\t\\n%\t"\\$2"
..
.        if !\nF==2 \{\
.            nr % 0
.            nr F 2
.        \}
.    \}
.\}
.rr rF
.\"
.\" Required to disable full justification in groff 1.23.0.
.if n .ds AD l
.\" ========================================================================
.\"
.IX Title "hivexget 1"
.TH hivexget 1 2026-06-22 hivex-1.3.24 "Windows Registry"
.\" For nroff, turn off justification.  Always turn off hyphenation; it makes
.\" way too many mistakes in technical documents.
.if n .ad l
.nh
.SH "نام (NAME)"
hivexget \- دریافت زیرکلید از یک فایل باینری hive رجیستری ویندوز
.SH "خلاصه دستور (SYNOPSIS)"
.IX Header "SYNOPSIS"
.Vb 1
\& hivexget hivefile \*(Aq\ePath\eTo\eSubKey\*(Aq
\&
\& hivexget hivefile \*(Aq\ePath\eTo\eSubKey\*(Aq name
.Ve
.SH "نکته (NOTE)"
.IX Header "NOTE"
این یک ابزار سطح پایین است. برای روشی راحت‌تر جهت پیمایش رجیستری ویندوز در ماشین‌های مجازی ویندوز، \fBvirt\-win\-reg\fR\|(1) را ببینید. برای قالب‌بندی مناسب regedit، از \fBhivexregedit\fR\|(1) استفاده کنید.
.SH "توضیحات (DESCRIPTION)"
.IX Header "DESCRIPTION"
این برنامه یک فایل باینری «hive» رجیستری ویندوز را پیمایش کرده و \fIیا\fR تمام جفت‌داده‌های (کلید، مقدار) ذخیره‌شده در آن زیرکلید را استخراج می‌کند \fIیا\fR تنها یک قلم داده با نام مشخص را واکشی می‌نماید.
.PP
در حالت اول:
.PP
.Vb 1
\& hivexget hivefile \*(Aq\ePath\eTo\eSubKey\*(Aq
.Ve
.PP
\&\f(CW\*(C`hivefile\*(C'\fR یک فایل باینری hive رجیستری ویندوز است، و \f(CW\*(C`\ePath\eTo\eSubkey\*(C'\fR مسیری درون آن hive است. \fIتوجه داشته باشید\fR که مسیر نسبت به بالاترین سطح این hive سنجیده می‌شود و مسیر کاملی \fIنیست\fR که در ویندوز استفاده می‌کنید (برای مثال \f(CW\*(C`HKEY_LOCAL_MACHINE\eSYSTEM\*(C'\fR یک مسیر معتبر نیست).
.PP
اگر زیرکلید وجود داشته باشد، خروجی تمام جفت‌داده‌های زیر این زیرکلید را در قالبی شبیه به \f(CW\*(C`regedit\*(C'\fR در ویندوز فهرست می‌کند.
.PP
در حالت دوم:
.PP
.Vb 1
\& hivexget hivefile \*(Aq\ePath\eTo\eSubKey\*(Aq name
.Ve
.PP
\&\f(CW\*(C`hivefile\*(C'\fR و مسیر مانند بالا هستند. \f(CW\*(C`name\*(C'\fR نام مقدار مورد نظر است (برای مقدار پیش‌فرض از \f(CW\*(C`@\*(C'\fR استفاده کنید).
.PP
قلم داده متناظر به‌صورت «خام» (یعنی بدون پردازش یا گریزدهی) چاپ می‌شود، به استثنای:
.IP 1. 4
اگر یک رشته باشد، در صورت امکان از UTF\-16 ویندوز به UTF\-8 تبدیل می‌شود. رشته با یک خط جدید در انتها چاپ می‌شود.
.IP 2. 4
اگر یک مقدار چندرشته‌ای باشد، هر رشته در یک خط جداگانه چاپ می‌شود.
.IP 3. 4
اگر یک مقدار عددی باشد، به‌صورت یک عدد ده‌دهی چاپ می‌شود.
.SH "همچنین ببینید (SEE ALSO)"
.IX Header "SEE ALSO"
\&\fBhivex\fR\|(3),
\&\fBhivexml\fR\|(1),
\&\fBhivexsh\fR\|(1),
\&\fBhivexregedit\fR\|(1),
\&\fBvirt\-win\-reg\fR\|(1),
\&\fBguestfs\fR\|(3),
<http://libguestfs.org>,
\&\fBvirt\-cat\fR\|(1),
\&\fBvirt\-edit\fR\|(1).
.SH "نویسندگان (AUTHORS)"
.IX Header "AUTHORS"
Richard W.M. Jones (\f(CW\*(C`rjones at redhat dot com\*(C'\fR)
.SH "کپی‌رایت و تکثیر (COPYRIGHT)"
.IX Header "COPYRIGHT"
Copyright (C) 2009 Red Hat Inc.
.PP
این برنامه یک نرم‌افزار آزاد است؛ شما می‌توانید آن را تحت شرایط «مجوز عمومی همگانی گنو» (GNU General Public License) همان‌طور که توسط بنیاد نرم‌افزارهای آزاد منتشر شده است، چه نسخهٔ ۲ مجوز و چه (به انتخاب خودتان) هر نسخهٔ بالاتری، بازتوزیع کرده یا تغییر دهید.
.PP
این برنامه به این امید توزیع شده است که مفید واقع شود، اما بدون هرگونه ضمانت؛ حتی بدون ضمانت ضمنی قابل فروش بودن یا مناسب بودن برای یک هدف خاص. برای جزئیات بیشتر به مجوز عمومی همگانی گنو مراجعه کنید.
.PP
شما باید همراه با این برنامه یک نسخه از مجوز عمومی همگانی گنو را دریافت کرده باشید؛ در غیر این صورت، با بنیاد نرم‌افزارهای آزاد به آدرس زیر مکاتبه کنید:
Free Software Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110\-1301 USA.