一、核心功能

• 主密钥派生与保管库解密：将用户主密码经 PBKDF2 / HMAC-SHA256 加盐迭代派生密钥加密密钥（KEK），用于解封保管库中的数据加密密钥（DEK），再以 AES-256-CBC 或 GCM 模式解密密码条目。
• 凭据结构化解析：把加密条目反序列化为 URL、登录名、密码、TOTP 验证码、备注等字段，供填充引擎按域名匹配消费。
• 进程间凭据安全传递：通过带 ACL 保护的命名管道与共享内存，将明文凭据仅在内存中限时驻留并传递给扩展宿主，避免落盘明文。
• 浏览器自动填充集成：向浏览器扩展暴露通信接口，识别登录表单、校验目标站点，并提供多账户候选列表。
• 密码生成与强度评估：调用 CSPRNG 生成随机密码，依据字符空间熵值与字典命中情况输出强度评分。
• 内存与剪贴板防护：复制凭据后定时清空剪贴板，并使用 SecureZeroMemory 类机制擦除临时缓冲区。
• 完整性与防篡改校验：加载时校验模块数字签名与保管库校验和，异常时直接阻断解锁流程。

二、缺少 kpsr.dll 的典型影响

• 进程加载失败：宿主程序启动即报错，弹出提示无法启动此程序因为计算机中丢失 kpsr.dll，或返回 0xc000007b 一类加载错误代码。
• 保管库不可访问：密钥派生与解密链路中断，密码数据库无法解锁，已保存条目完全不可读。
• 自动填充失效：扩展与主程序通信中断，扩展提示未连接，登录表单不再出现填充建议。
• 组件联动异常：密码管理、云同步等关联服务反复重启或初始化失败，系统事件日志中出现模块加载失败记录。
• 功能界面降级：部分依赖注入式集成的插件静默失效，相关按钮灰化不可点击。
• 安全隐患：用户从第三方站点下载同名文件时，可能触发 DLL 搜索顺序劫持，攻击者可借机钩取凭据。
• 处置方向：应通过官方安装包执行修复安装或重新部署对应卡巴斯基组件，以恢复该模块。