如何读取Windows.edb文件？

Question

我想要创建一个脚本/软件，可以读取/访问，然后查询一个edb数据库文件。我正在查看Windows索引文件，它以edb文件的形式出现。Python似乎没有可用于查询数据库的任何模块。还有其他语言，如C++吗？

Answer 1

在C：libesedb中有一个访问.edb文件的特殊库。他们在Google上有一个存储库：https://code.google.com/p/libesedb/。查看他们的wiki以获得例子：https://code.google.com/p/libesedb/wiki/libesedb。

更新：

这是新的url：https://github.com/libyal/libesedb

Answer 2

你能用铁Python和CLR吗？如果是这样的话，请查看ManagedEsent和Esedb。http://managedesent.codeplex.com/SourceControl/latest#Esedb/

C文档：http://msdn.microsoft.com/en-us/library/windows/desktop/gg269259(v=exchg.10).aspx

-martin