Je suis sur macbook. J'ai un volume de démarrage crypté. Je connais mon mot de passe et je peux normalement me connecter à mon profil sur MacOS. J'ai besoin de faire un dump parfait de la partition cryptée dans son état décrypté pour rechercher une séquence d'octets spécifique.
Les étapes que j'ai franchies :
-
connectez-vous au mode de récupération
-
monter la partition via diskutil
-
exécuter le terminal et essayer de lire /dev/disk1s1
Il affiche l'erreur suivante :
cat: /dev/disk1s1: Operation not permitted
J'ai également essayé avec des éditeurs hexagonaux et le mode sudo.
Existe-t-il un moyen d'accéder à une séquence d'octets bruts non cryptés sur le disque dur interne de mon Macbook ?