PC3000 军达成数据恢复论坛

标题: Windows Bitlocker、Apple FileVault、TrueCrypt [打印本页]

作者: JDCTS5    时间: 2024-6-25 16:53:36     标题: Windows Bitlocker、Apple FileVault、TrueCrypt

本帖最后由 JDCTS5 于 2024-6-25 16:55 编辑

PC-3000数据提取程序(Data Extractor)。Windows Bitlocker、Apple FileVault、TrueCrypt

01.jpg

正如您所知,有不同的软件可以加密用户区域。

我们的开发人员着手研究通过软件方法解密驱动器的方法。

PC-3000版本6.2.x允许操作此类加密驱动器并通过数据提取程序(Data Extractor)工具中特殊选项进行解密。

如何做到这一点欢迎阅读本文!

在本视频中,您可以看到BitLocker解锁加密的驱动器的过程,但其他支持的所有加密方法的过程相同:

请注意,我们不会通过暴力手段破坏加密,也不会破解加密。实用程序模拟解密过程,就像在原始实用程序中执行的一样。

是为什么当用户打开软件中加密选项时需要知道原始密钥或加密实用程序建立密钥文件

此时(PC-3000版本6.2.x我们可以操作由Windows BitlockerApple FileVaultTrueCrypt加密分区。

此选项何时可用?

例如,驱动器无法被操作系统识别,因为磁头损坏/有问题,然后您可以在没有磁头交换过程的情况下解密所有可用的用户数据(通过活动磁头)。

另一个例子:

驱动器的文件分配表有问题,因此无法在操作系统中打开根目录和文件结构,然后您可以使用数据提取程序(Data Extractor)中的解密选项并分析分区-使用扫描INDX+MFT选项或RAW恢复。

程序如下:

在数据提取程序(Data extractor)软件中建立一个新任务,并建立加密分区的数据位图。

02.jpg

添加虚拟驱动器。使用添加虚拟驱动器(加密)选项。

03.jpg

您将看到需要输入密码的弹出窗口。您还可以使用恢复密钥或从文件加载密码。这两个选项允许通过特殊文件解密分区,该文件也是在加密工具中启动加密选项时创建的。

04.jpg

结果在数据提取程序(Data Extractor)将创建新虚拟分区与解密用户区域。

05.jpg

正如您所看到的,所有数据都已解密并可用。

如果您对本程序有任何问题,请联系我们!



附件: 05.jpg (2024-6-25 16:53:56, 31.81 KB) / 下载次数 63
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=NjM3NHxjYWJiMzYyMnwxNzUwMTg5MDUwfDB8MA%3D%3D

附件: 04.jpg (2024-6-25 16:53:55, 27.6 KB) / 下载次数 62
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=NjM3M3wwN2M4ZWM3N3wxNzUwMTg5MDUwfDB8MA%3D%3D

附件: 03.jpg (2024-6-25 16:53:55, 136.76 KB) / 下载次数 56
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=NjM3MnwyYzFmYjQyZXwxNzUwMTg5MDUwfDB8MA%3D%3D

附件: 02.jpg (2024-6-25 16:53:55, 38.45 KB) / 下载次数 59
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=NjM3MXxiZjA5MjcxYXwxNzUwMTg5MDUwfDB8MA%3D%3D

附件: 01.jpg (2024-6-25 16:53:55, 140.36 KB) / 下载次数 60
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=NjM3MHw2MDUyODZjYXwxNzUwMTg5MDUwfDB8MA%3D%3D




欢迎光临 PC3000 军达成数据恢复论坛 (http://www.jundacheng.com/bbs/) Powered by Discuz! X2