【3】windows解密bitlocker【１】内存快照获取

总体思路

1、输入密码进入加密的硬盘

2、将当前内存状态dump出来

3、利用工具读去内存中的密码

一、加密硬盘bitlocker，这样的步骤这里不再详述。

大致步骤-----》选中硬盘分区-------》右键单击----》启用bitlocker-----》坐等完成（时间比较久）

二、将当前内存状态dump出来

1、打开加密的硬盘后，选则干工具dump内存：

（1）使用工具：windows_memory_toolkit（本文结束会提供下载地址，也可以自行下载）

（2）解压完成后如图：

3、以管理员权限运行cmd------》输入以下命令：

根据系统自己选择（windows 系统X86/X64自己选择）

win64dd.exe /?     //查看帮助

4、查看文件中多出的temp文件，这就是我们的内存文件。