Estoy desempolvando una unidad de retención y, lamentablemente, olvido la contraseña. Voy a ejecutar una lista de palabras contra ella usando TrueCrack, sin embargo estoy un poco confundido sobre cómo extraer el encabezado del volumen para ejecutar tc contra.
El primer sector del disco contiene el MBR (tabla de particiones de 446 bits MBR + 4 bytes). El MBR es obviamente un MBR truecrypt debido al hecho de que me piden una contraseña. Supongo que el código TC MBR intenta la contraseña con los primeros bytes de la partición activa.
Puede que me equivoque porque cuando saqué el disco recibí un error que decía "No se pudo leer el sector 0 del disco 0". La documentación anterior también hace que parezca que se usan más de los primeros 512 bytes.
Mi objetivo es simplemente sacar el encabezado de volumen (o lo que necesite) del disco y ejecutar Truecrack contra él.