拿到一个硬盘,使用bitlocker加密,但是忘了密码,一台电脑设过自动登录,另一台没有设过。
过程
首先使用diskgenius,结果显示硬盘已经加密。然后也不能浏览文件,也不能恢复。
于是使用Elcomsoft Forensic Disk Decryptor 1.12版尝试破解密码,但是因为是移动硬盘并未挂载,导致无法使用dump memory(此处看了youtube两个视频,貌似也有办法,但是没深入研究,其中一个视频)
然后想起来电脑设过自动登录,应该会留有信息。使用管理员打开CMD,E为要恢复的移动硬盘的盘符。
manage-bde -protectors E: -get
等了很久依然没有出现密码,然后拔下来,插上后立马输入此命令,然后立马拔下来,就出来密码了。
此时出现:
红框内就是恢复秘钥。
然后可以通过恢复密钥修改bitlocker密码了。修改密码后依然参数错误。
想到Elcomsoft Forensic Disk Decryptor这个软件可以边解密边读取,就想使用它打开。
结果1.12版本需要收费,破解版1.10版本又没有通过recovery key解密的功能。
于是使用
repair-bde
这个CMD命令。
但是需要一个跟移动硬盘一样大的盘来存储接收的数据。。。移动硬盘是1个t的,没有别的硬盘了。
于是用没设过自动登录的电脑试试diskgenius能不能用,竟然可以用了,怀疑是上面哪个步骤,比如改密码的步骤起了效果。
然后用diskgenius成功恢复出了所有数据。。。。
附录
百度知道有个回答也不错
找一个DISKGENIUS破解版,直接恢复BITLOCKER分区,保存分区表之后,BITLOCKER分区作为一个盘符,自动出现在我的电脑里面,然后双击,输入密码,就行了。 (原文为 cjwhand 回答。)
diskgenius破解版本下载地址(转跳至吾爱破解网)