「DRAMに残った情報からディスクエンクリプションを解く」記事へのコメント

私にとって謎なのは

[Anonymous Coward]

仮にDRAMの内容が保存され取得できたとして、果たしてその中からディスクのエンクリプションキーはこれだ！とかって
その内容を特定する手段はどうしているのでしょう？

Windowsを始めとした昨今のOSでは、論理アドレス空間でアプリなりデータなりを運用しているわけですから、
物理アドレスとして連続しているとは限らないので、取得したメモリの内容を目で追ったとしても、目的の値を見つけようが無いと思うのですが。
ましてや暗号キーが目指す値である場合、その値が予め解っていないからこそ暗号キーなのであって、
その事前に知っていないはず値が、物理メモリ上のどこそこにあるっていうのを、一体どうやって判断しているのでしょう？

そこの部分で納得できる説明が無いことには、「DRAMの値が生きている」ことはまだしも、「キーの発見に成功した」ほうは
どうにも眉唾っぽく思えて仕方がないのですが。

Re:私にとって謎なのは

[Dobon (7495)]

ページ管理テーブルのアドレスは、だいたい決まっているので、そこから手繰ればＯＫ。
（破壊されていれば総ナメになるが、解析対象となる暗号化ソフトが判っている場合、特定パターンの検索で済む）

BIOSレベルでの、ディスクの暗号化の場合は更に簡単。
起動時に仮想メモリを使うとは思えないので、1MBの範囲で捜せば済む筈です。

--
notice : I ignore an anonymous contribution.