[uquote="KotMakot",url="/forum/viewtopic.php?p=4654655#p4654655"]...потом появляется синий фон с надписью "Идет работа с обновлениями, не выключайте компьютер, 0%" - это длится 2-3 сек ...[/uquote]
А если в этот промежуток времени нажать <Alt> + <Ctrl> + <Del> что-нибудь произойдёт?
[uquote="Огонёк",url="/forum/viewtopic.php?p=4654657#p4654657"]Ага. и в оперативке по адресу 0x00 образуется заветный ключ шифрования. Оно обычно так и работает.[/uquote]
А что не так? В моей ситуации да, он там лежит в открытом виде, будучи ранее извлеченным из ТРМ.
Добавлено after 59 seconds:
[uquote="Николай_С",url="/forum/viewtopic.php?p=4654659#p4654659"][uquote="KotMakot",url="/forum/viewtopic.php?p=4654655#p4654655"]...потом появляется синий фон с надписью "Идет работа с обновлениями, не выключайте компьютер, 0%" - это длится 2-3 сек ...[/uquote]
А если в этот промежуток времени нажать <Alt> + <Ctrl> + <Del> что-нибудь произойдёт?[/uquote]
На три волшебные кнопки не реагирует. Можно нажать Win+U, успевает вылезти окно запуска специальных возможностей.
[uquote="KotMakot",url="/forum/viewtopic.php?p=4654669#p4654669"]Можно нажать Win+U, успевает вылезти окно запуска специальных возможностей.[/uquote]Так это замечательно! Значит клавиатурное прерывание INT9 обрабатывается системой. Перехватив его, можно запустить INT3. Дело за малым - написать "тело" INT3.
KotMakot писал(а):он там лежит в открытом виде, будучи ранее извлеченным из ТРМ
На этапе
KotMakot писал(а):сначала идет этап когда бегают точки по кругу
,да?[/uquote]
Да, и даже чуть раньше. Точки по кругу означают что том расшифрован (ключ уже в памяти) и идет загрузка самых первых файлов системы.
Добавлено after 22 minutes 1 second:
[uquote="Николай_С",url="/forum/viewtopic.php?p=4654671#p4654671"][uquote="KotMakot",url="/forum/viewtopic.php?p=4654669#p4654669"]Можно нажать Win+U, успевает вылезти окно запуска специальных возможностей.[/uquote]Так это замечательно! Значит клавиатурное прерывание INT9 обрабатывается системой. Перехватив его, можно запустить INT3. Дело за малым - написать "тело" INT3. [/uquote]
Не думаю что все так просто. Насколько я знаю, винда не использует прерывания и вообще функции BIOS. Она работает с железом, в т.ч. портами клавиатуры, напрямую.
KotMakot писал(а):Точки по кругу означают что том расшифрован (ключ уже в памяти) и идет загрузка самых первых файлов системы.
И кто же это сделал, интересно, если система ещё не загружена.[/uquote]
Это сделало ядро системы. Возможно я не совсем точно выразился. Ядро системы находится на маленьком незашифрованном разделе, и если цепочка безопасной загрузки не нарушена, ядро запрашивает в ТРМ ключ расшифровки битлокера и получает его, после чего чтение остальных файлов системы и ее полная загрузка до готовности к работе происходит с основного раздела с расшифровкой "на лету".
