分析-Bitlocker固定磁盘随系统自动解锁

PC中的一个分卷，如果启用了Bitlocker开机自动解锁功能，会在系统的注册表中记录自动解锁的密钥信息，该密钥信息是经过加密存储的，无法直接用来解密分卷。并且会生成一个meta entry type为0x000b的元数据，存储在加密的系统盘Bitlocker结构中。
注册表位置如下：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FVEAutoUnlock\{volume identifier guid}

其内容如下：

Data部分的数据就是加密后的数据，其结构如下：
uint32_t length; // 0x70
uint32_t unknown; // 0x09
GUID vmk_identifier; // StartupKey ID
aes_ccm_encrypted key;
key的结构如下：
uint16_t size;
uint16_t type;
uint16_t value_type;
uint16_t version;
uint8_t nonce[12];
uint8_t tag[16];
uint8_t cipher_text[60];

前提条件，假设通过某些手段(目标内存镜像文件提取)，获得了加密的系统盘的RecoveryPassword或者VMK密钥，并且得到了目标磁盘的镜像。