Le registre est une base de données que Windows utilise constamment que des programmes exécutés sur l'ordinateur. Chaque morceau de logiciel aura les clés de registre. Il peut y avoir plusieurs clés pour une quelconque programme spécifique, parfois des centaines de clés, répartis dans les cinq sections du Greffe: HKEY_CLASSES_ROOT, HKEY_CURRENT_USER, HKEY_LOCAL_MACHINE, HKEY_USERS et HKEY_CURRENT_CONFIG. La découverte de ces touches consiste à utiliser le programme de regedit.exe et en répétant une recherche plusieurs fois dans chaque section.