Sihirli baytları ve sürüm alanını taşıyan LUKS1 başlığı; ardından her biri ana anahtarın şifreli bir kopyasını tutan anahtar yuvaları gelir.
01Konum
Start of the encrypted device: LUKS header (phdr), then key material sections
02Yanıtladığı sorular
Aygıt bir LUKS1 kapsayıcısı mı ve sürüm alanı ne diyor?
Kaç anahtar yuvası var ve hangileri ana anahtarın şifreli kopyasını tutuyor?
Başlık sağlam mı, yoksa üzerine yazılmış ya da zarar görmüş mü?
03Biçim ve sürümler
Biçim
Ofset 0'da LUKS, ardından 0xBA 0xBE (toplam 6 bayt); ofset 6'da 2 baytlık, büyük-endian tamsayı olarak sürüm; başlıktan sonra her anahtar yuvasının bir anahtar malzemesi bölümü vardır.
Geçerli olduğu sürümler
Yalnızca LUKS1 disk biçimini kapsar. LUKS2, bu kaynağın açıklamadığı bir JSON alanı içeren farklı bir başlık kullanır.
04Temel alanlar
Alan
Ne anlatır
Magic
Ofset 0'daki altı bayt: LUKS harfleri, ardından 0xBA ve 0xBE.
version
Ofset 6'daki, LUKS sürümünü gösteren iki baytlık büyük-endian alan.
Key material section
Başlıktan sonra gelen, bir anahtar yuvasıyla ilişkili alan; ana anahtarın şifreli kopyasını tutar.
05İnceleme akışı
Aygıtın ilk baytlarını imajdan okuyun; diğer adımlardan önce sihirli değeri ve sürüm alanını denetleyin.
Her anahtar yuvasını listeleyin ve anahtar malzemesi bölümünün var olup olmadığını kaydedin; hiçbir yuvayı açmaya çalışmayın.
Şifre çözme denemesinden önce başlık baytlarının özetini alın ve özgün imajı değiştirmeyin.
06Yorum tuzakları
Kaynak, bir anahtar yuvasının ana anahtarın şifreli bir kopyasını tuttuğunu söyler; ana anahtarın hiçbir zaman açık metin olarak saklanmadığını belirtmez. Bundan fazlasını çıkarmayın.
Bu kayıt LUKS2'yi açıklamaz; LUKS2 birimi için kendi belirtimi gerekir.
Başlık aygıtın LUKS ile şifrelendiğini gösterir; hangi parolanın ya da anahtarın kullanıldığını ya da aygıtın hâlâ kullanımda olup olmadığını göstermez.
Bu sayfayla ilgili inceleme hizmeti, bilirkişilere destek ve iş birliği için irtibat kurun. Lütfen e-postaya delil dosyası ya da kişisel veri eklemeyin.
