VB.net MD5 校验和到十六进制

Question

我有一个包含 700,000 个 MD5 病毒签名的数据库，其格式如下：

83968:961ed981485cea5ab3936496966ba0d6:Worm.Gaobot-318
86016:4bed8673ab3d695c52c233306ed3f733:Worm.Gaobot-319

有没有办法将 Md5 校验和转换为有效的十六进制签名？
如果是这样，如何（使用 VB.net）将 md5 校验和转换为十六进制，删除第一个 83968: 内容并保留相同格式的名称？

所以最终产品看起来像：

{valid hex signature} :Worm.Gaobot-318

Answer 1

我明白你在说什么。您从 Clam 数据库中获得了大量病毒的 MD5。但后来你发现 MD5 不是好的签名，十六进制签名才好。现在你想将 MD5 转换为十六进制。这是不可能的。您可以计算给定字符串的 MD5，但无法从给定 MD5 取回字符串。

快乐编码！

Answer 2

您的“有效的十六进制签名”不是 MD5 哈希 - 它太长了。 MD5 产生 16 个字节，因此 32 个十六进制字符...您的 Eicar 示例是 80 个字符（40 个字节）。

您首先没有指定使用什么算法来得出“有效的十六进制签名”，但假设那里没有冗余，那么您根本没有足够的信息来生成它。这就像当你只知道每个演讲的第一个词时问如何编写戏剧的概要一样。

Answer 3

$string fullStr = "83968:961ed981485cea5ab3936496966ba0d6:Worm.Gaobot-318 ";
$string name = fullStr.Split(":")[2];
$string md5 = fullStr.Split(":")[1];

这将为您提供名称和 md5，不带“83968”或“：”

Answer 4

看起来您的 MD5 值已经以十六进制格式表示。所以你在这方面做得很好。剩下的唯一事情就是根据“：”字符分割字符串。假设这是您的格式：

83968:961ed981485cea5ab3936496966ba0d6:Worm.Gaobot-318

这是一些 C# 伪代码...

string fullStr = "83968:961ed981485cea5ab3936496966ba0d6:Worm.Gaobot-318 ";
string arr[] = fullStr.Split(":");
for(int i=0; i<arr.length; i++)
{
    Console.WriteLine(arr[i]);
}