还以为微软的 BitLocker 有什么特别的防破解之道，去学了一下源代码，原来就是对用户密码 hash 自循环 100 万次。

[tool2d]

真是足够简单和暴力的，还别说普通的电脑 sha256 循环计算 100 万次，还是需要那么一点时间的。

这点时间就可以防止黑客用字典的方式暴力破解本地密码。

相对来说，还算安全吧。

[44670]

比较通用的实践是 pbkdf2 ，除了不断对自身 hmac 以外，还会和上一轮的结果异或一下

[antness]

@ipwx 原来如此

[LittleDust]

这个循环里面 1024 * 1024 可以提出去吧…每次循环都要计算一下，这是微软源码？

[kice]

@LittleDust 编译器优化里面有一个叫做常量折叠的操作，可以去了解看看。

[julyclyde]

多次 hash 会导致冲突增加吧