为什么 CTR 不能直接取代 XTS 做磁盘与内存加密

从全零明文揭示 CTR 密钥流重用，推导密文异或与已知明文恢复，再用同一组数据验证 XTS 的差异与安全边界