本篇文章主要介绍基于TPM的Bitlocker全盘加密时，VMK密钥的密封（Seal）流程，至于TPM、Bitlocker、密钥保护器、VMK密钥等这些东西是什么，这里不做解释，需要自己脑补一下（╮(╯▽╰)╭）。

首先看看一张结构图（来自网络），了解一下TPM加密的基本框架与流程：

同样，基于TPM的安全启动链也不做过多解释，简单说就是当电脑通过TPM进行全盘加密后，后期对电脑的改动影响系统启动，PCR校验不通过时，触发输入恢复密钥的“蓝屏”。

 在Windows中，用户层与内核层的交互通常使用DeviceIOControl这个API来进行。同样的，具备TPM芯片的电脑，在系统中存在一个\Device\TPM的设备以及对应的TPM驱动程序，所以，当对系统进行基于TPM芯片的Bitlocker加密时，存在DeviceIOControl的交互，下面通过抓包来窥探这一过程。

“工欲善其事，必先利其器”，这里介绍一个抓包工具