YellowKey

YellowKey 是一个针对 Windows 11 及 Server 2022/2025 系统 BitLocker 加密机制的绕过漏洞利用工具，利用 WinRE 中特定组件（FsTx）的逻辑缺陷，在无需密钥或管理员权限的情况下获取加密卷的未授权访问。其核心特点是通过向 EFI 分区或 USB 设备部署特定文件结构，并在 Windows 恢复环境（WinRE）启动过程中触发异常执行路径，从而获得高权限 Shell 访问加密磁盘。该漏洞不依赖硬件特性或密码猜测，仅需物理接触目标设备并执行指定重启流程。适用于安全研究人员进行本地提权与磁盘加密防护能力评估，但严禁用于未授权访问。