在 OS X 10.9 中以恢复模式挂载 FileVault 加密驱动器,无需解锁;密码软件暴力破解

在 OS X 10.9 中以恢复模式挂载 FileVault 加密驱动器,无需解锁;密码软件暴力破解

不久前,我在 Lion 上使用 FileVault 加密了我的内部硬盘,这样当我重新启动计算机时它会提示输入磁盘密码,并且最近在我的 MBPro Retina 上升级到 Mavericks。这是我的一个旧密码的变体,在我大约一个月没有重新启动后我不记得它了,所以基本上我被困在登录屏幕上。

我得到了 Passware 的副本,并且能够从硬盘驱动器以恢复模式安装 Recovery HD,获取擦除密钥文件,以便在另一台计算机上暴力破解密码,但显然我还需要获取加密的卷映像。使用终端,我唯一能够挂载的是 EFI 分区,我尝试使用 EFI 分区映像运行 Passware,并分别使用 Recovery HD 分区映像运行 Passware,但最终都无法正常工作(Passware 给了我错误),所以我认为我需要一个映像整个体积的。我想尝试 Firewire 物理内存方法,但它仍然需要加密卷的相同映像。 Diskutility 在尝试安装任何驱动器时毫无用处,因为它呈灰色并且要求我在执行其他操作之前将其解锁。

当我在恢复模式下打开终端并使用

diskutil mountDisk disk0 它仅挂载 EFI 分区,而不挂载整个磁盘。如果我尝试仅安装驱动器的主加密分区,则会显示安装失败。另一方面,我确实有计算机的管理员密码,但在尝试在终端中重置 FileVault 密码时该密码不起作用。由于我无法安装驱动器,有没有办法获取驱动器的映像并将其复制到外部硬盘驱动器,而无需通过 DiskUtility?同样,我唯一可以使用的工具是恢复模式。

由于我已经逾期了,我已经不得不重新格式化,但任何帮助将不胜感激。

相关内容