Am ersten Tag werden zunächst eigene Attack-Adapter gelötet, die später zum Einsatz kommen. Nach dem Aufwärmen mit dem Lötkolben lernen die Teilnehmenden das Mikrolöten auf Testplatinen. Auf die praktische Erfahrung folgt ein theoretischer Block, der tief in das Innenleben moderner Notebooks eintaucht. Mit Hilfe von Schaltplänen, Platinen Ansichten und Datenblättern wird die Suche nach dem TPM am Test-Notebook instruiert. Da diese Dokumente nicht für alle Notebooks zur Verfügung stehen, wird zunächst eine manuelle Suche auf dem Test-Notebook durchgeführt. Nachdem das TPM im Test-Notebook gefunden wurde, können die feinen Pins des TPMs mit dem Attack-Adapter verbunden werden.

​

Nach den Vorbereitungen des Test-Notebooks am ersten Tag werden am zweiten Tag die Werkzeuge vorgestellt. Am zweiten Tag wird der Umgang mit einem Logik-Analysator geschult, um Angriffe auf die Bus-Kommunikation im Allgemeinen durchführen zu können. Anschliessend wird die erlernte Theorie praxisgerecht angewandt und der Hardware-Angriffsteil endet mit dem Abgreifen der TPM-Kommunikation. Bevor das Schlüsselmaterial aus der Kommunikation extrahiert werden kann, werden die Grundlagen von BitLocker vermittelt und erläutert, wo in der TPM-Kommunikation nach dem Volume Master Key (VMK) gesucht werden muss. Mit diesem Wissen sind die Teilnehmenden nun in der Lage, den BitLocker-VMK zu extrahieren und die Daten Ihres Test-Notebooks zu entschlüsseln.