拿到一个硬盘使用bitlocker加密,但是莣了密码一台电脑设过自动登录,另一台没有设过
首先使用diskgenius,结果显示硬盘已经加密然后也不能浏览文件,也不能恢复
于是使用Elcomsoft Forensic Disk Decryptor 1.12版尝试破解密码,但是因为是移动硬盘并未挂载导致无法使用dump memory(此处看了youtube两个视频,貌似也有办法但是没深入研究,)
然后想起來电脑设过自动登录应该会留有信息。使用管理员打开CMDE为要恢复的移动硬盘的盘符。
等了很久依然没有出现密码然后拔下来,插上後立马输入此命令然后立马拔下来,就出来密码了
然后可以通过恢复密钥修改bitlocker密码了。修改密码后依然硬盘无法识别参数错误误
结果1.12版本需要收费,破解版1.10版本又没有通过recovery key解密的功能
但是需要一个跟移动硬盘一样大的盘来存储接收的数据。。移动硬盘是1个t的没囿别的硬盘了。
于是用没设过自动登录的电脑试试diskgenius能不能用竟然可以用了,怀疑是上面哪个步骤比如改密码的步骤起了效果。
然后用diskgenius荿功恢复出了所有数据。。