Форум РадиоКот

[uquote="Огонёк",url="/forum/viewtopic.php?p=4654895#p4654895"] Точки по кругу означают что том расшифрован (ключ уже в памяти) и идет загрузка самых первых файлов системы.
И кто же это сделал, интересно, если система ещё не загружена.[/uquote]
Это сделало ядро системы. Возможно я не совсем точно ...

[uquote="Огонёк",url="/forum/viewtopic.php?p=4654695#p4654695"] он там лежит в открытом виде, будучи ранее извлеченным из ТРМ
На этапе
сначала идет этап когда бегают точки по кругу
,да?[/uquote]
Да, и даже чуть раньше. Точки по кругу означают что том расшифрован (ключ уже в памяти) и идет ...

[uquote="Огонёк",url="/forum/viewtopic.php?p=4654657#p4654657"]Ага. и в оперативке по адресу 0x00 образуется заветный ключ шифрования. Оно обычно так и работает.[/uquote]
А что не так? В моей ситуации да, он там лежит в открытом виде, будучи ранее извлеченным из ТРМ.

Добавлено after 59 seconds ...

Интересное какое обсуждение получается) Насчет программной части немного тоже думал. Сейчас немного подробнее объясню как ведет себя поломанная винда. Кстати, сломалась она на очередном обновлении. Короче, сначала идет этап когда бегают точки по кругу, потом меняется режим экрана (точки продолжают ...

[uquote="AAX",url="/forum/viewtopic.php?p=4653920#p4653920"][uquote="KotMakot",url="/forum/viewtopic.php?p=4653873#p4653873"]Модель ноутбука - HP 470 G8, модель мультика которая в нем стоит, я указал в 1 сообщение темы.[/uquote]ну штош Вы прицепились к мульту? :) Он тут совершенно не при чём ...

Николай_С , еще раз поясню, что в моей ситуации сделать что-то программное не получится. В момент, когда том расшифрован, в памяти находится винда и проц занят ее выполнением. Не представляю как, и с помощью чего, можно в это время приостановить выполнение винды и куда то в память вставить 0хСС с ...

vladzirka , ну зачем же молчать? я ж написал что флуд по теме приветствуется)) как мог бы сказать незабвенный кот Матроскин, "совместный флуд - для моей пользы - он объединяет" :)))

AAX , расшифрованное состояние тома определяется тем, что с него начинает грузиться система. Если бы том не был ...

Котаны, битлокер не надо реверсить, уязвимость которую я хочу заюзать, давно, известна и заключается в том, что если расшифровка системного раздела "на лету" производится только с использованием ТРМ-модуля (без пин кода и прочих доп факторов защиты), то в случае, если загрузочная последовательность ...

[uquote="Огонёк",url="/forum/viewtopic.php?p=4653072#p4653072"]Начинается запуск системы, который включает в себя тестирование оперативки. С чего бы в ней при этом сохранилась какая-либо информация?
Это происходит ещё на стадии БИОС, до запуска операционки.[/uquote]
Да давно уже не тестируется ...

К заморозке оперативки я тоже отношусь скептически. Но реальные примеры чтения чего-то полезного из ОЗУ после сброса существуют.
Вот тут кстати обсуждают, сохраняются ли данные в ОЗУ после сброса/перезагрузки - https://security.stackexchange.com/questions/86645/does-reboot-clear-ram
Если представить ...

Смотрите, сохранить содержимое ОЗУ мне нужно для анализа в другой операционной системе, отличной от той, в которой была сделана перезагрузка. Реализовать так называемую cold boot attack (https://ru.wikipedia.org/wiki/%D0%90%D1%82%D0%B0%D0%BA%D0%B0_%D1%87%D0%B5%D1%80%D0%B5%D0%B7_%D1%85%D0%BE%D0%BB%D0 ...

[uquote="vladzirka",url="/forum/viewtopic.php?p=4652701#p4652701"]Нажатие на кнопку reset обнулит содержимое памяти[/uquote]
Почему вы так думаете? Можете пояснить, основываясь на схемотехнике?

Мяу, котаны!

Задача нестандартная - реализовать в ноутбуке функционал кнопки Reset.
Конкретно в том ноуте, в котором это требуется, стоит мультик it5571e-128 cxa.
Сам я дружу с паяльником с 7 лет (примерно 40 годиков уже, значит) но - изредка, и в основном по аналоговой схемотехнике, представления ...