2016-05-23 37 views
-1

これは愚かな質問です。私はそんなにばかです。私のハードドライブ(内蔵ハードドライブ)はBitLockerで暗号化されています。パスフレーズは設定されず、48桁の回復パスワードは設定されません。私が設定した唯一のキープロテクターは、回復キーファイル(.bek)です。しかし、私のUSBスティックが正常に動作しないように見えるため、BitLockerはキーを読み取って認識しなくなりました。私もIDをチェックしました。それらは正しいキーです。私は成功していない別のUSBスティックでキーを試してみました。むしろ、キーファイルが破損していると思う。私が持っている唯一のものは、フルボリュームのマスターキー(VMK/FVEK)です。なぜ完全なボリュームマスターキーを持っていますか?私は手動で長い時間前にハイバネーションファイルから16進エディタでキーを抽出しました。私は紙の上に完全なマスターキーを印刷し、ファイルに保存しました。 Elcomsoft Forensic Disk Decryptorは私の目的のための正しいツールのようです。しかし、私はそれのために€299を費やしません。私は試用版をテストしました。おそらくここに経験豊富なプログラマーがいますか?私は、フルボリュームのマスターキーを入力(例えば、テキストフィールドのパラメータ)しなければならない、そして、ドライブがボリュームマスターキーで復号化されるボタンをクリックすると、単純なプログラムが必要です。それは可能でなければならない。 Elcomsoft Forensic Disk Decryptorは私のニーズを満たし、見つけられる唯一のツールです。誰もここに何かアイデアはありますか?私はプログラミングの専門家ではない。私はC#で「Win32_EncryptableVolume」クラスを試してみました:UnlockWithCertificateFileボリュームマスターキー(VMK)を使用してBitLockerドライブを復号化する方法は?

が派生キーを取得し、ロックを解除するために提供された証明書ファイルを使用します

https://msdn.microsoft.com/en-us/library/windows/desktop/aa376483%28v=vs.85%29.aspx

問題は、これらのドライブのロックを解除するための唯一の方法であるということです暗号化されたボリューム。

UnlockWithCertificateThumbprint

は、導出鍵を取得し、暗号化されたボリュームのロックを解除するために設けられた証明書の拇印を使用します。

UnlockWithExternalKey

は、データボリュームの内容にアクセスするために設けられた外部キーを使用します。

UnlockWithNumericalPassword

は、データボリュームの内容にアクセスするために提供さ数値パスワードを使用します。

UnlockWithPassphrase

が派生キーを取得するためにパスフレーズを使用します。派生キーが計算されると、派生キーが使用されて、暗号化されたボリュームのマスターキーのロックが解除されます。

私は

「UnlockWithVolumeMasterKey」のようなものを必要とする「は、データボリュームの内容にアクセスするために提供さFVEKを使用します。」

また、「UnlockWithExternalKey」メソッドを試しました。 しかし、私は対応するリターンコード/値/エラーコードを取得します。

https://msdn.microsoft.com/de-de/library/windows/desktop/aa376481%28v=vs.85%29.aspx

事前にご協力いただきありがとうございます。

+0

コンピューティングパワーの全負荷なしでは不可能です... – cybermonkey

答えて

2

これは可能ではないと思いますか?私の理解では、VMKはキープロテクター(PIN、外部キー、証明書など)で暗号化されているため、VMKを復号化するためのキープロテクター、FVEKの復号化、ディスクの復号化が必要です。

+0

多分私の理解は間違っています。キープロテクターが提供されるまでは、VMKが封印されているか保護されているかもしれないと思いますか?あなたがVMKを持っているなら、あなたはこの段階を過ぎていると思います。私はちょうどVMKを使用してアップルのボリュームを解読することについて、次のことを発見しました:https://tribalchicken.com.au/security/extracting-filevault-2-keys-with-volatility/ – Anon

+0

はい、それは私のために働いた:https://tribalchicken.io/content/images/2015/11/mount.png – user3487276

関連する問題