* 算法与加盐原理：理解盐如何让相同口令哈希不同、迭代轮次如何抬高比对成本，是评估口令存储强度的基础。 * 比对原理：认证是 “对候选明文重算哈希再比对”，不是解密。本章只讲原理，不提供字典批量计算或自动化比对脚本。 * 弱算法识别：无盐 DES、低轮次算法成本低，属存储配置弱点，需与可获取哈希的条件成链。 * 防守边界：选用高轮次强算法、每用户独立盐、限制哈希获取面，直接降低离线比对价值。 利用边界：`crypt` 不赋予权限，无盐与弱算法只是弱点。本章不提供真实哈希、字典与爆破脚本。仅限本人自研隔离靶场或书面授权环境，公共资产不碰。 # 第 35 章 sys/file.h —— 文件锁 > B 级库・标准四段