[HaBo]

AndreasR

Anzeige

Hallo,

ich habe mit dem Programm Acronis Disk Director etwas an einer unverschlüsselten Festplatte geändert. Dabei meinte die Software, auch an einer anderen Platte - die mit Truecrypt verschlüsselt ist - etwas verändern zu müssen. Und zwar vier Bytes, in denen normalerweise die Festplatten-Signatur steht.

Damit ist der Volume-Header von Truecrypt beschädigt, ich kann die Festplatte nicht mehr mounten.

Ich möchte nun den Truecrypt-Quellcode so verändern, dass er alle möglichen Kombinationen ausprobiert. Das sind immerhin 4,3 Milliarden und ich weiß nicht, wie schnell das geht, aber einen Versuch ist es mir wert.

Das Dumme dabei: Ich kenne mich mit c++ nicht aus und nun finde ich die Stelle im Quellcode nicht, an der der Volume Header gelesen und geprüft wird. Der Code müsste so ähnlich aussehen wie die Funktion VolumeReadHeader in der Datei Volumes.c, diese wird anscheinend nur bei Linux-Systemen verwendet.

Der erste Ansprechpartner beim Mounten eines Volumes unter Windows ist offenbar die Funktion Mount in der Datei Mount\Mount.c. Diese ruft dann MountVolume in Common\Dlgcode.c auf. Von dort geht es weiter mit DeviceIoControl an einen Treiber. Leider verstehe ich diesen Aufruf nicht ganz, sodass ich nicht weiß, wo ich weiter suchen soll.

Wer kennt sich mit c++ und/oder Visual Studio 2005 aus?

Danke
Andreas

IsNull

Bitte keine Doppelpostings - sonst diskutieren wir doppelt und dreifach
Das du diesen bestehenden Thread forgesetzt hast ist gut, aber dann nicht daneben noch mal ein neues Topic erstellen.

Machine

wie ich im c++ forum schon geschrieben hab ich zieh mir mal den source rein

__________________
Kostenloses Lifestyle ArtikelverzeichnisMein internationales, kostenloses Artikelverzeichnis

AndreasR

Hallo,

Ja, danke! Habe doppelt gepostet, weil ich so verzweifelt bin

Gruß
Andreas