@ryd994 bitlocker 只有在启动盘设置了加密的情况下才能自动解密

近日，我司接到某地市公安的案件技术协助请求，要求协助解密一台笔记本电脑硬盘的数据。该案件从去年开始立案侦查，通过前期排查，已将嫌疑人使用的笔记本电脑(HP Envy X360)进行扣押，该嫌疑人主要通过自己的电脑远程控制境外服务器进行违法活动，然而警方发现嫌疑人有案底，十分狡猾，具有很强的反侦察意识，电脑使用了 BitLocker 加密技术对硬盘进行加密，拒不承认自己与案件相关，不交代电脑的开机密码，案件陷入僵局。

经过预检发现，硬盘系统分区有 Bitlocker 加密。警方通过多种方法尝试，联系了国内的多家电子数据取证公司，耗费一个多星期到各地寻找破解加密磁盘的方法，结果都无法解密加密磁盘的数据，最后辗转找到我司寻求技术支援。

完成嫌疑人笔记本电脑的全盘镜像后，尝试使用我司的秘密武器 CSIR-5000 （临机绕密取证设备）对启用 TPM+PIN 保护的 BitLocker 加密的 Windows 10 系统进行破解。该设备采用内存直接访问(DMA)攻击技术，通过将内置的无线网卡替换为专用卡，使用专用软件进行内存扫描，刚开始遇到无法访问内存问题，发现该电脑默认启用了“快速启动“机制造成，经过调试，很快在十多分钟内就成功绕过 Windows 10 系统的锁屏密码，随意输入一个密码进入系统后，运行一个简单的命令行，成功获取到了该 BitLocker 加密磁盘的 48 位的恢复密钥。该绕密取证过程全程进行了录像，确保符合司法要求。

使用我司的取证神探取证分析软件加载硬盘镜像，输入提取的 48 位 BitLocker 恢复密钥，成功解密了硬盘数据。经过对解密后的数据分析，我们发现嫌疑人有很强的反侦察经验，电脑上安装了反取证软件，经常对计算机痕迹进行擦除。经过我们不懈的努力，最终还是找到了连接服务器的历史记录，根据这些线索，把服务器等其他的线索串连起来，形成了证据链。此外，还在硬盘镜像中发现了 1 个 iPhone 手机备份及 1 个 iPad 备份、两个 iOS 设备的 Lockdown 密钥数据，并解析出了部分有价值的数据。

@ChenXuting 让我猜猜，是 clash 吧

@noahhhh 我用浏览器的时候独显被限制到 4w 了，应该是 dynamic boots 的原因即使 gpu100%只要是在用浏览器就不会提高功率。

@villivateur
@noahhhh #3 我现在看到好像核显待机都有 5W 的 4-5w 的功耗，用 chrome 它的功耗变化其实并不大，现在在考虑浏览器直接走独显了

你在国外不需要，在国内需要。国外一是 5g 只有核心的有建筑物的如商场学校有 5g ，而是国外 4g 没限速，能轻松跑到 100 多 m ，这样反而比 5g 更省电。国内 4 关。限速，要获得一个优秀的覆盖你还得 5g

@noahhhh #6 联想的

@noahhhh #3 我现在的阴间解决方案，用 type-c 的扩展坞连接显示器，这样信号会强制走一遍核显，性能大概有 5%的下降

是我的错觉吗，不适用硬件加速后我能感觉到当我 Chrome 下滑的时候明显变卡顿了。

@hatw 已经习惯了，现在主要是放屏幕上画质太差了。

其实有想过破解超频和电视机，但是现在不在国内，破解找不到商家，留学过程中也没有办法买电视，就想问一下有没有方便一点的解决方案，想的是超分辨率的硬件都有人做，那提升帧率的应该更多了。

@JConlee 这无所谓，反正是个手柄游戏

@Chad0000 不清楚应该是老卡，4G 时代的

@ghjexxka
@alect 都是开通了的

@elbertzhu 暂时不考虑了，谷歌的收入恢复正常后，我现在已经很满意了。

@dxppp 但是只能在大温哥华地区使用

@dxppp 我现在转 freedom 了，45 刀 20g ，但是只有 4g 速度