C# 加密，C++解密。最后几个字节解密失败

Question

对于我即将列出的代码的长度，我深表歉意。

我需要在代码的 C# 端加密 xml 文件的内容，并在 C++ 中解密。我使用的是 RC2，在 C# 端使用 RC2CryptoServiceProvider 和 CryptoStream，在 C++ 端使用 Wincrypt。加密似乎工作正常，看起来像这样：

public static byte[] EncryptString(byte[] input, string password)
{
    PasswordDeriveBytes pderiver = new PasswordDeriveBytes(password, null);
    byte[] ivZeros = new byte[8];
    byte[] pbeKey = pderiver.CryptDeriveKey("RC2", "MD5", 128, ivZeros);

    RC2CryptoServiceProvider RC2 = new RC2CryptoServiceProvider();

    byte[] IV = new byte[8];
    ICryptoTransform encryptor = RC2.CreateEncryptor(pbeKey, IV);

    MemoryStream msEncrypt = new MemoryStream();
    CryptoStream csEncrypt = new CryptoStream(msEncrypt, encryptor, CryptoStreamMode.Write);
    csEncrypt.Write(input, 0, input.Length);
    csEncrypt.FlushFinalBlock();

    return msEncrypt.ToArray();
}

我的解密代码几乎工作完美。它缺少文件的最后两个字符，而是吐出垃圾字符。我尝试过以空值终止解密的字符串，但没有骰子。如下所示：

char* FileReader::DecryptMyFile(char *input, char *password, int size, int originalSize) 
{
UNREFERENCED_PARAMETER(password);
HCRYPTPROV provider = NULL;
if(CryptAcquireContext(&provider, NULL, MS_ENHANCED_PROV, PROV_RSA_FULL, 0))
{
    printf("Context acquired.");
}
else
{
    if (GetLastError() == NTE_BAD_KEYSET)
    {
        if(CryptAcquireContext(&provider, 0, NULL, PROV_RSA_FULL, CRYPT_NEWKEYSET))
        {
            printf("new key made.");
        }
        else
        {
            printf("Could not acquire context.");
        }
    }
    else
    {
        DWORD check = GetLastError();
        UNREFERENCED_PARAMETER(check);
        printf("Could not acquire context.");
    }
}

HCRYPTKEY key = NULL;
HCRYPTHASH hash = NULL;
if(CryptCreateHash(provider, CALG_MD5, 0, 0, &hash))
{
    printf("empty hash created.");
}

if(CryptHashData(hash, (BYTE *)password, strlen(password), 0))
{
    printf("data buffer is added to hash.");
}

HCRYPTHASH duphash = NULL;
CryptDuplicateHash(hash, 0, 0, &duphash);
BYTE *mydata = new BYTE[512];
DWORD mydatasize = 512;
CryptGetHashParam(hash, HP_HASHVAL, mydata, &mydatasize, 0);

BYTE *mydata2 = new BYTE[512]; //these duplicates were made to test my hash.
DWORD mydatasize2 = 512;  
CryptGetHashParam(duphash, HP_HASHVAL, mydata2, &mydatasize2, 0); 

if(CryptDeriveKey(provider, CALG_RC2, hash, 0, &key)) 
{
    printf("key derived."); 
}

DWORD dwKeyLength = 128;
if(CryptSetKeyParam(key, KP_EFFECTIVE_KEYLEN, reinterpret_cast<BYTE*>(&dwKeyLength), 0))
{
    printf("CryptSetKeyParam success");
}

BYTE IV[8] = {0,0,0,0,0,0,0,0};
if(CryptSetKeyParam(key, KP_IV, IV, 0))
{
    printf("CryptSetKeyParam worked");
}

DWORD dwCount = size;
BYTE *somebytes = new BYTE[dwCount + 1];

memcpy(somebytes, input, dwCount);

if(CryptDecrypt(key,0, true, 0, somebytes, &dwCount))
{
    printf("CryptDecrypt succeeded.");
}
else
{
    if(GetLastError() == NTE_BAD_DATA)
    {
        printf("NTE_BAD_DATA");
    }
    printf("CryptDecrypt failed.");
    DWORD testest = NULL;
    testest = GetLastError();
    testest = 3;
}
somebytes[originalSize] = '\0';

    return (char *)somebytes;
}

生成的 xml 文件应以 结尾。目前，它以 结尾，

为什么会这样？我怎样才能阻止这个？我对为什么会发生这种情况感到非常困惑。由于我对解密进行了空终止，并且仍然仅在最终字符上遇到问题，因此我不认为解密是问题所在（尽管我希望是错误的）。是否有可能我的加密在完成文件加密时遇到了麻烦？

从 CryptDecrypt 返回后，dwCount 等于 size，即 11296。同时，originalSize 等于 11290。

Answer 1

这一行是您的问题（在调用 CryptDecrypt 之前）：

somebytes[originalSize - 1] = '\0';

它用零覆盖最后一个块中的加密填充部分，这导致最后一个块解密为垃圾。只需删除该行 - 密文无论如何都不是以 nul 结尾的（它几乎肯定包含大量嵌入的 nul），解密例程使用长度参数来了解有多少数据。

哦，还有……RC2？严重地？

Answer 2

您不应该只执行以下操作吗

DWORD dwCount = size;
BYTE *somebytes = new BYTE[dwCount];

memcpy(somebytes, input, dwCount);

在调用 CryptDecrypt 之前， ？当 CryptDecrypt 已将字节数作为最终参数时，为什么需要添加空字符？我怀疑这就是破坏事物的原因，因为您通过破坏位置 originalSize - 1 处的字符来更改输入。

编辑：

originalSize 和 size 哪个更大？由于 CryptDecrypt 重复使用该数组，因此必须使用两者中较大的一个来确定其尺寸。顺便说一句，你为什么认为你需要额外的维度？

Answer 3

完成写入 CryptoStream 后，您需要刷新 FileStream，然后 finalflush CryptoStream。之后，首先关闭 CryptoStream，最后关闭 FileStream。如果不这样做，无论是来自 MemoryStream/FileStream 的所有原始字节都可能无法写入，从而导致字节丢失。如果完成后 FileStream.Position 不等于 FileStream.Length，则 FileStream.Length-FileStream.Position = 缺失字节。因此，现在当您尝试获取解密的数据时（上帝禁止序列化，在这种情况下这对您来说将失败），您将无法取回所有数据。