※ 本文為 supertaco 轉寄自 ptt.cc 更新時間: 2026-01-16 19:54:24
看板 PC_Shopping
作者 標題 Re: [閒聊] 張文的筆電是怎麼破解的
時間 Thu Jan 15 23:55:30 2026
※ 引述《asdf616gm (微笑)》之銘言：
: 新聞說張文的ASUS ROG電腦被破解了
: 說找了美國專家和華碩人員後 花兩天就破解了
: 是bitlocker有後門嗎
: 還是有用側信道攻擊之類的
: 有沒有資安專家解答一下
: -----
:
因為我剛看到今天傍晚的新聞也很好奇，
所以認真查了一下 Bitlocker 跟 TPM 相關的資訊，
來跟大家分享一下找到的資訊：
What is BitLocker and BitLocker recovery?
https://www.youtube.com/watch?v=iX8QC2pRuYM
How to find your BitLocker recovery key | Microsoft
https://www.youtube.com/watch?v=drCo-S4_iNs
https://i.meee.com.tw/Hbh118I.png
![[圖]](https://i.meee.com.tw/Hbh118I.png)
* Bitlocker 金鑰到底放在哪？
由於 Bitlocker 鎖定的觸發方式是偵測到有人嘗試讀取硬碟，
但我們正常開機其實 Bitlocker 都會自動解鎖，
一般來說開機時會透過 UEFI 跟電腦上的元件進行雜湊運算，
得到的結果可以解密 TPM 的儲存空間，
接著會透過訊號把 Bitlocker 金鑰傳輸到 CPU 進行解密。
由於 TPM 與 CPU 之間的主板通訊其實是沒有加密，
所以確實有人已經透過 Side Channel Attack 的攻擊手法，
在主板上面的訊號點位讀取解密的金鑰。
可以參考這個影片的介紹：
Breaking Bitlocker - Bypassing the Windows Disk Encryption
https://www.youtube.com/watch?v=wTl4vEednkQ
使用不到10美元的Raspberry Pi Pico在43秒內就能用外部TPM破解BitLocker加密
https://www.techbang.com/posts/113089-using-a-raspberry-pi-pico-for-less-than-10-bitlocker
使用不到10美元的Raspberry Pi Pico在43秒內就能用外部TPM破解BitLocker加密 | T客邦 BitLocker依賴TPM (信任平台模組) 來確保安全，這一點在這個特定的漏洞中成為了它的弱點。 ...
另外有一點違反大家常理認知的一點是，雖然 Bitlocker 金鑰確實存放在 TPM 晶片上，
但其實那只是一個 copy，真正的金鑰其實是放在被加密的硬碟開始位置：
https://i.meee.com.tw/y4GWzN0.png
![[圖]](https://i.meee.com.tw/y4GWzN0.png)
https://i.meee.com.tw/IOW1fJD.png
![[圖]](https://i.meee.com.tw/IOW1fJD.png)
* 有沒有方法可以直接從硬碟取得 Bitlocker 金鑰？
由於硬碟本身其實存在 Bitlocker 解密金鑰的特性，
這也使得在 2021 年底有一個被披露的 CVE 漏洞 CVE-2022-41099 得以實現，
大體上來說就是因為硬碟上修復磁區的 WinRE 可以操作重裝系統的功能的功能，
而不會事先詢問 Bitlocker 解密金鑰，所以可以透過還原電腦的過程中，
Bitlocker 開始解密硬碟時切掉電源中斷操作，
復電之後安裝程式會繼續執行，這個時候透過操作提示命令暫停解密，
這個時候就能透過其他指令得知 Bitlocker 的解密金鑰。
https://i.meee.com.tw/sgjEEPB.png
![[圖]](https://i.meee.com.tw/sgjEEPB.png)
https://i.meee.com.tw/OroP3HP.png
![[圖]](https://i.meee.com.tw/OroP3HP.png)
關於技術細節可以參考：
A Deep Dive into TPM-based BitLocker Drive Encryption
https://itm4n.github.io/tpm-based-bitlocker/
CVE-2022-41099 – Analysis of a BitLocker Drive Encryption Bypass
https://blog.scrt.ch/2023/08/14/cve-2022-41099-analysis-of-a-bitlocker-drive-encryption-bypass/
這個方法僅適用於有獨立修復磁區且使用 TPM 進行 Bitlocker 加密的模式，
恰好也是預設 Windows 會在新電腦上，以及預裝出廠的設定方式。
在微軟官方的 CVE 漏洞說明頁中，列出了受影響產品與相關細節：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41099
基本上只要使用 2021年底前的 Windows 映像版本前都有影響，
且官方提供的修復腳本需要使用者手動對 WinRE 的修復磁碟區進行更新，
看起來是無法透過 Windows Update 進行修復，
目前修復的方式也是在使用還原系統的時候要求輸入 Bitlocker 解密金鑰後才能繼續。
但因為這個問題可能企業會比較在意，所以目前網路上的資訊主要集中在 IT 討論區。
* 個人猜測這次的解密方式？
但因為這個問題可能企業會比較在意，所以目前網路上的資訊主要集中在 IT 討論區。
* 個人猜測這次的解密方式？
說回這次的社會重大案件是如何繞過 Bitlocker 加密的，按照目前新聞採訪內容，
就我的猜測可能有幾種方式：
1. 華碩透過 BIOS 或者 TPM 搬移工具(如果有)與使用相同區間量產的電腦，
來讓雜湊運算結果能夠讓 TPM 先進行解密後讓硬碟自動解密正常開機。
2. 使用 CVE 漏洞直接取得 Bitlocker 解密金鑰後手動解鎖硬碟
考慮到新聞中提到還特地找了相同型號與量產區間的電腦，估計是使用了第一個方法。
另外有新聞提到有請三星硬碟的工程師來台協助，
推測有可能是在不要破壞證物的情況下對加密硬碟進行對烤備份，
這樣操作上面的方法比較不會把證物破壞掉(畢竟還原系統如果手慢就通通沒了)。
但這些都屬於個人猜測，如果雷同純屬巧合。
以上，另外有提到錯誤的部分還請各位大神指正。 ^_____^
--
推 : [新聞]有狼師一直戳女學森(.)(.)而被家長吉上法院...12/04 23:42
→ : ) (12/04 23:44
推 : ( Ｙ )12/04 23:46
→ : \｜/12/04 23:48
推 : (╮⊙▽⊙)ﾉ |｜|12/05 00:47
推 : /｜\╰╮o(￣▽￣///)<12/05 01:17
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 101.10.238.116 (臺灣)
※ 作者: Lyeuiechang 2026-01-15 23:55:30
※ 文章代碼(AID): #1fQGtuOK (PC_Shopping)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1768492536.A.614.html
※ 同主題文章:
● 01-15 23:55 ■ Re: [閒聊] 張文的筆電是怎麼破解的
01-16 01:55 ■ Re: [閒聊] 張文的筆電是怎麼破解的
01-16 18:12 ■ Re: [閒聊] 張文的筆電是怎麼破解的
推 : 專業推，感覺有點像以前遊戲主機盜版光碟1F 111.250.109.220 台灣 01/16 00:03
→ : 躲正版驗證的用法？
酒精 120% SafeDisk ><→ : 躲正版驗證的用法？
推 : 推推，難怪可以用usb來解除一開始進桌面3F 111.83.88.114 台灣 01/16 00:04
→ : 的使用者密碼消除
→ : 的使用者密碼消除
推 : 推認真解答XD5F 1.174.188.253 台灣 01/16 00:07
※ 編輯: Lyeuiechang (101.10.238.116 臺灣), 01/16/2026 00:09:06推 : 專業推6F 61.230.91.35 台灣 01/16 00:08
推 : 外部TPM實作在BIOS的也算嗎？7F 36.228.11.7 台灣 01/16 00:11
→ : 其實新聞寫是沒有解開電腦版上的硬碟8F 114.24.209.42 台灣 01/16 00:24
→ : 資料，是因為某人的平板沒有更新，所
→ : 以三爽自己root後連上網路硬碟拿到20
→ : 24年的資料
→ : 資料，是因為某人的平板沒有更新，所
→ : 以三爽自己root後連上網路硬碟拿到20
→ : 24年的資料
→ : 新聞說了,公開的鏡頭錄到他解鎖的片段12F 60.250.90.238 台灣 01/16 00:27
→ : 針對那個畫面去技術處理獲得解鎖密碼
→ : 針對那個畫面去技術處理獲得解鎖密碼
→ : 錄到的不是平板? 靠平板帳號去登入?14F 36.237.214.165 台灣 01/16 00:28
補一下新聞內容好了，今天有一些新資訊獨家｜張文關鍵電競筆電硬碟破解了！華碩聯手三星神救援 iPad密碼這樣解
https://www.knews.com.tw/news/2C616C5338A4437D5564FB2AF2CD91CB
獨家｜張文關鍵電競筆電硬碟破解了！華碩聯手三星神救援 iPad密碼這樣解｜知新聞
![[圖]]()
【記者林志青／台北報導】張文（27歲）去年12月19日在北市台北車站及中山商圈隨機殺人，檢警在他公園路的租屋處，及案發前2天入住的千慧旅店等處扣到iPad Air、三星平板及華碩電競筆電，其中關鍵的華碩電競筆電已焚毀，硬碟因SSD固態硬碟是Windows 11預設的「BitLocker」數位加密，檢 ...
![[圖]](https://static.kmedia.com.tw/prd/2026/0115/photo/814c499f3ee8efc28c6f6c251f4088c5.webp)
專案小組向《知新聞》透露，「BitLocker」數位加密無法破解，但華碩專家曾表示，想
要獲取硬碟資料應該有辦法，最後是華碩將2T SSD固態硬碟製造廠商，也就是三星原廠工
程師，從韓國飛來台灣協助破解，最後是華碩找來跟張文購得相同出產年月、型號、批號
的ROG Strix SCAR 18 G834電競筆電，再將2T的SSD固態硬碟裝上去，利用華碩原廠權限
，繞過「BitLocker」輸入指令，直接抓取硬碟資料。
※ 編輯: Lyeuiechang (101.10.238.116 臺灣), 01/16/2026 00:29:48
→ : 結論去買啟動筆電的話說不定沒辦法破解15F 36.237.214.165 台灣 01/16 00:31
推 : 所以bitlocker有同批筆電就能繞過了?16F 114.41.214.184 台灣 01/16 00:33
推 : 原廠的權限 先把燒壞的部分排除再解開17F 36.228.11.7 台灣 01/16 00:34
→ : 好聽是同批 就原廠權限繞過去判定18F 36.237.214.165 台灣 01/16 00:35
推 : 那要看原廠權限會不會外流或被破解了19F 114.41.214.184 台灣 01/16 00:37
推 : 我也覺得同批是藉口 原廠權限才是真20F 111.254.252.143 台灣 01/16 00:38
→ : 錄影解鎖猜到感覺就是編故事21F 114.41.214.184 台灣 01/16 00:38
→ : 平板可以登進去跟破解筆電有何關係?22F 114.32.14.43 台灣 01/16 00:39
→ : 是破平板,沒破筆電23F 60.250.90.238 台灣 01/16 00:40
→ : 三星平板,說沒更新韌體,就繞過去 (~誤
→ : 三星平板,說沒更新韌體,就繞過去 (~誤
→ : 用監視器破解iPad密碼也是滿厲害ㄉ==25F 211.76.68.181 台灣 01/16 00:43
→ : 雲碟很久沒更新,所以只看到很舊的文件26F 60.250.90.238 台灣 01/16 00:43
→ : 哦 分開破解 以為用ipad密碼解開筆電一27F 114.41.214.184 台灣 01/16 00:44
→ : 類
→ : 類
→ : 原來又是繞過去 那我就能理解了29F 114.32.14.43 台灣 01/16 00:44
→ : yo叔繞過30F 101.10.85.121 台灣 01/16 00:45
推 : 就是走後門(漏洞),補起來就沒轍了31F 59.115.57.189 台灣 01/16 00:48
推 : 看不懂 但推一個32F 49.159.5.4 台灣 01/16 00:49
推 : 找得到同批 如果有原廠的方法 bitlocke33F 114.41.214.184 台灣 01/16 00:50
→ : r等於沒有
→ : r等於沒有
→ : 我好像說錯了,新聞說平板是錄到畫面35F 60.250.90.238 台灣 01/16 00:54
→ : 筆電是找同批號的機器裝上三星ssd,
→ : 然後用華碩權限繞過 bitlock 解鎖
→ : 會不會華碩拿同批號的主板用換零件的.
→ : 筆電是找同批號的機器裝上三星ssd,
→ : 然後用華碩權限繞過 bitlock 解鎖
→ : 會不會華碩拿同批號的主板用換零件的.
推 : 那篇新聞有寫，SSD可以讀，但主板壞39F 36.237.108.197 台灣 01/16 01:19
→ : 幹所以這個東西純擾民，在正經場合還是40F 1.172.70.25 台灣 01/16 01:41
→ : 不堪一擊這樣？
→ : 不堪一擊這樣？
推 : 推分析，我猜三星除了備份證物42F 101.8.142.165 台灣 01/16 02:07
→ : 可能也有幫忙繞過邏輯層，直接從顆粒撈
→ : 被刪掉的資料吧
→ : 可能也有幫忙繞過邏輯層，直接從顆粒撈
→ : 被刪掉的資料吧
推 : 說穿了就搬板... 這應該不是 SED45F 119.14.20.145 台灣 01/16 02:13
→ : 所以根本沒必要找三星 來了也派不上用場
→ : 搬了板 系統認為還是原本的機器就給金鑰
→ : 系統能開機==韌體提供了金鑰
→ : 所以根本沒必要找三星 來了也派不上用場
→ : 搬了板 系統認為還是原本的機器就給金鑰
→ : 系統能開機==韌體提供了金鑰
推 : 推推49F 218.173.226.29 台灣 01/16 06:22
推 : 打個比方，加密硬碟像是一個巨大的rar，50F 119.14.19.154 台灣 01/16 06:54
→ : 解壓密碼存在另一個小rar(TPM)，你要解開
→ : 大rar就得先解開小rar取得密碼。而小rar
→ : 的密碼是由「一套」密碼組合的，由好幾個
→ : 人(電腦原廠、硬體原廠、系統)分別持有，
→ : 所以你要解開，就得要有這些廠商幫忙。
→ : 解壓密碼存在另一個小rar(TPM)，你要解開
→ : 大rar就得先解開小rar取得密碼。而小rar
→ : 的密碼是由「一套」密碼組合的，由好幾個
→ : 人(電腦原廠、硬體原廠、系統)分別持有，
→ : 所以你要解開，就得要有這些廠商幫忙。
推 : 推，當下看到新聞也是想到第一種方法56F 223.139.118.163 台灣 01/16 08:38
推 : 推有料認真解答57F 36.235.232.91 台灣 01/16 09:43
→ : 欠桶洗文58F 114.136.143.93 台灣 01/16 09:47
推 : 優質好文學習了59F 122.147.1.80 台灣 01/16 10:08
推 : 推60F 27.247.192.88 台灣 01/16 10:45
→ : 原廠權限大概就是會自動用某個預設密碼61F 220.130.142.210 台灣 01/16 10:49
→ : 來加密bitlocker的金鑰備份起來
→ : 你的電腦除了自己的密碼還有隱藏復原碼
→ : 幹這就不是原廠的後門嗎
→ : 小rar理論上應是只能用使用者密碼解開
→ : 來加密bitlocker的金鑰備份起來
→ : 你的電腦除了自己的密碼還有隱藏復原碼
→ : 幹這就不是原廠的後門嗎
→ : 小rar理論上應是只能用使用者密碼解開
推 : 有遇過就知道警察跟記者會唬爛亂放消息66F 118.163.84.211 台灣 01/16 10:53
→ : ，所以新聞看看就好
→ : ，所以新聞看看就好
推 : 謝謝分享68F 106.107.219.3 台灣 01/16 11:47
推 : 結論 bitlocker資料無法保護 搞使用者而已69F 27.242.70.68 台灣 01/16 13:11
推 : 長知識70F 36.233.81.145 台灣 01/16 13:25
推 : 推這篇，感謝分析71F 49.216.166.78 台灣 01/16 14:46
推 : 專業推，我大PTT臥虎藏龍啊72F 114.45.132.104 台灣 01/16 15:12
推 : 原來是這樣 有料73F 49.216.131.74 台灣 01/16 16:22
→ : 不是，小rar的密碼是很多段密碼組合而成74F 119.14.19.154 台灣 01/16 18:30
→ : ，電腦原廠只能控制其中一部分。
→ : 這套密碼其實是包含硬碟序號、韌體、原廠
→ : 自訂的key等資訊構成的，且每個型號規則
→ : 不太一樣。因此原電腦損壞，要拿到TPM裡
→ : 的硬碟密碼，就需要跟加密時幾乎完全一樣
→ : 的硬體環境，所以同一批次電腦是最好。然
→ : 而即使同型號零件也有不同韌體跟序號，如
→ : 果有被要騙過TPM，就需要零件原廠幫忙複
→ : 製
→ : ，電腦原廠只能控制其中一部分。
→ : 這套密碼其實是包含硬碟序號、韌體、原廠
→ : 自訂的key等資訊構成的，且每個型號規則
→ : 不太一樣。因此原電腦損壞，要拿到TPM裡
→ : 的硬碟密碼，就需要跟加密時幾乎完全一樣
→ : 的硬體環境，所以同一批次電腦是最好。然
→ : 而即使同型號零件也有不同韌體跟序號，如
→ : 果有被要騙過TPM，就需要零件原廠幫忙複
→ : 製
推 : 酷84F 42.77.166.243 台灣 01/16 19:08
--
※ 看板: PC_Shopping 文章推薦值: 0 目前人氣: 4 累積人氣: 2649
作者 Lyeuiechang 的最新發文:
![]()
: 因為我剛看到今天傍晚的新聞也很好奇， 所以認真查了一下 Bitlocker 跟 TPM 相關的資訊， 來跟大家分享一下找到的資訊： What is BitLocker and BitLocker …84F 29推
點此顯示更多發文記錄
→
guest
回列表(←)
分享