windows解密bitlocker【1】内存快照获取

版权声明:本文为博主原创文章,未经博主允许不得转载。 https://blog.csdn.net/sunjikui1255326447/article/details/89182146

总体思路

1、输入密码进入加密的硬盘

2、将当前内存状态dump出来

3、利用工具读去内存中的密码

一、加密硬盘bitlocker,这样的步骤这里不再详述。

大致步骤-----》选中硬盘分区-------》右键单击----》启用bitlocker-----》坐等完成(时间比较久)

二、将当前内存状态dump出来

1、打开加密的硬盘后,选则干工具dump内存:

(1)使用工具:windows_memory_toolkit(本文结束会提供下载地址,也可以自行下载)

(2)解压完成后如图:

3、以管理员权限运行cmd------》输入以下命令:

根据系统自己选择(windows 系统X86/X64自己选择)

win64dd.exe /?     //查看帮助

4、查看文件中多出的temp文件,这就是我们的内存文件。

猜你喜欢

转载自blog.csdn.net/sunjikui1255326447/article/details/89182146