暗号化されたディスクを復号せよ

`cryptsetup luksDump` でヘッダーを読み、暗号方式とデータ領域の開始位置（segment の offset）を確かめます。パスフレーズの候補は、`cryptsetup open --test-passphrase` でマウントせずに1つずつ試せます。

パスフレーズが守っているのはキースロットです。データ領域そのものの鍵は、キースロットを開けて取り出せるボリュームキー（`cryptsetup luksDump --dump-master-key`）です。

データ領域は aes-cbc-plain64（512 バイトセクタ）です。plain64 の IV は、セクタ番号を 64 ビットのリトルエンディアンにして 16 バイトまで 0 で埋めたものです。セクタごとに openssl で復号すると、tar アーカイブが現れます。