<html><body><div style="color:#000; background-color:#fff; font-family:times new roman, new york, times, serif;font-size:12pt"><div><font face="times new roman, new york, times, serif" size="3">IIRC prior to version 4.3a there was a&nbsp;</font><font face="times new roman, new york, times, serif">recognized flaw in Truecrypt regarding the use of encryption keys. &nbsp;Following that it becomes much harder to recover the keys.</font></div><div style="color: rgb(0, 0, 0); font-size: 16px; font-family: 'times new roman', 'new york', times, serif; background-color: transparent; font-style: normal;"><font face="times new roman, new york, times, serif" size="3"><br></font></div><div style="color: rgb(0, 0, 0); font-size: 16px; font-family: 'times new roman', 'new york', times, serif; background-color: transparent; font-style: normal;"><font face="times new roman, new york, times, serif" size="3">Jon.&nbsp;</font></div><div style="font-family: 'times new
 roman', 'new york', times, serif; font-size: 12pt;"><br></div>  <div style="font-family: 'times new roman', 'new york', times, serif; font-size: 12pt;"> <div style="font-family: 'times new roman', 'new york', times, serif; font-size: 12pt;"> <div dir="ltr"> <font size="2" face="Arial"> <hr size="1">  <b><span style="font-weight:bold;">From:</span></b> Thilaknath Ashokkumar &lt;thilaknath.ashok@gmail.com&gt;<br> <b><span style="font-weight: bold;">To:</span></b> vol-users@volatilityfoundation.org <br> <b><span style="font-weight: bold;">Sent:</span></b> Friday, November 9, 2012 4:38 PM<br> <b><span style="font-weight: bold;">Subject:</span></b> [Vol-users] Guidance<br> </font> </div> <br>
<div id="yiv1861658268">Hi I am currently using volatility to retrieve truecrypt keys stored in memory, by accessing a ram dump. Can you please help me out on how to map the exact location of keys using volatility as i am able to list the process running while the image was taken, and hence forth i am not able to narrow down my search criteria , please help me out.<div>
<br></div><div><br></div><div>Thank you</div><div><br></div><div><br></div><div>Thilaknath</div>
</div><br>_______________________________________________<br>Vol-users mailing list<br><a ymailto="mailto:Vol-users@volatilityfoundation.org" href="mailto:Vol-users@volatilityfoundation.org">Vol-users@volatilityfoundation.org</a><br><a href="http://lists.volatilityfoundation.org/mailman/listinfo/vol-users" target="_blank">http://lists.volatilityfoundation.org/mailman/listinfo/vol-users</a><br><br><br> </div> </div>  </div></body></html>