Elcomsoft Forensic Disk Decryptor (EFDD) 也需要原始的加密密钥来访问加密盘，但 EFDD 可以通过休眠文件或内存转储文件等变通的手段破译出 TrueCrypt 和 BitLocker 的容器密码，它将加密容器虚拟到虚拟盘后，就可以从虚拟磁盘的休眠文件或者内存转储文件中破译出密钥了，从而可以无限制地访问加密内容，对加密的磁盘、卷做完全的取证分析。

来自俄罗斯的 ElcomSoft 是一家有相当实力的软件公司，其出品的密码破解恢复、系统优化类软件都很强大，所以相信 Forensic Disk Decryptor 也是一款品质保证的电子取证分析软件，让著名的 TrueCrypt 加密手段成为浮云，但道高一尺魔高一丈，相信会有更先进的加密手段出现。

Elcomsoft Forensic Disk Decryptor 的功能特性：

1. 支持常见的加密容器，如 BitLocker、PGP 和 TrueCrypt
2. 支持使用 BitLocker To Go 加密的可移动磁盘
3. 支持加密容器和全盘加密
4. 可以从内存转储文件和休眠文件中获取加密密钥
5. 可以从内存转储文件中获取所有加密容器的密钥
6. 不对加密卷中的内容有任何的改动

Elcomsoft Forensic Disk Decryptor provides real-time forensic access to encrypted BitLocker, PGP and TrueCrypt disks and containers. Decryption keys can be acquired from memory dumps, hibernation files or via a FireWire attack.

Elcomsoft Forensic Disk Decryptor 下载信息

官方网站：www.elcomsoft.com
解压密码：www.portablesoft.org
压缩包MD5：48372B377647CAC0276E0C10F76B41C7

开始下载 Elcomsoft Forensic Disk Decryptor 1.0 Build 124（安装版）
ElcomsoftForensicDiskDecryptor_1.0_PortableSoft.rar | 8.23 MB
来自精品绿色便携软件 | Elcomsoft Forensic Disk Decryptor 1.0 Build 124 下载地址列表