mcrypt 2.4.x 及更高版本定义的 MCRYPT_TWOFISH 常量是 Twofish 的 256 位版本；它使用 1-32 字节密钥、16 字节 IV，并在 CBC 模式下输出 16 字节块。
这是一个目前 mcrypt 扩展支持的密码列表。有关支持的密码的完整列表，请参见mcrypt.h末尾的定义。mcrypt-2.2.x API 的一般规则是，您可以使用 MCRYPT_ciphername 从 PHP 访问密码。对于 libmcrypt-2.4.x 和 libmcrypt-2.5.x API，这些常量也可以工作，但可以使用对mcrypt_module_open()的调用将密码名称指定为字符串。
您必须（在CFB和OFB模式下）或可以（在CBC模式下）向相应的密码函数提供初始化向量 (IV)。IV 必须是唯一的，并且在解密/加密时必须相同。对于存储为加密形式的数据，您可以采用数据存储索引的函数输出（例如，文件名 MD5 密钥）。或者，您可以将 IV 与加密数据一起传输（请参阅 Schneier 编写的《应用密码学》第 9.3 章 (ISBN 0-471-11709-9) 以了解此主题的讨论）。
mcrypt 2.4.x 及更高版本定义的 MCRYPT_TWOFISH 常量是 Twofish 的 256 位版本；它使用 1-32 字节密钥、16 字节 IV，并在 CBC 模式下输出 16 字节块。事实上，这些常量可以作为函数 mcrypt_module_open() 的输入使用，因为 mcrypt.php 包含将这些常量映射到从 mcrypt_list_algorithms() 获得的相应字符串值的定义。可解释性
mcrypt 不支持 PKCS#7 填充，它使用非标准且不安全的空填充。这意味着对于与大多数其他实现的互操作性，必须在加密之前添加 PKCS#7 填充和/或在解密之后移除。这是互操作性问题的主要来源。
当与 AES 互操作时，mcrypt 算法必须指定为 MCRYPT_RIJNDAEL_128，因为 AES 只支持 128 位的块大小。通常会混淆这一点，因为它并未指定密钥大小。