md5一个字符串在不同平台上多次得到不同的结果

Question

tc

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <openssl/md5.h>

static char* unsigned_to_signed_char(const unsigned char* in , int len) {
  char* res = (char*)malloc(len * 2 + 1);
  int i = 0;
  memset(res , 0 , len * 2 + 1);
  while(i < len) {
    sprintf(res + i * 2 , "%02x" , in[i]);
    i ++;
  };

  return res;
}

static unsigned char * md5(const unsigned char * in) {
  MD5_CTX ctx;
  unsigned char * result1 = (unsigned char *)malloc(MD5_DIGEST_LENGTH);
  MD5_Init(&ctx);
  printf("len: %lu \n", strlen(in));
  MD5_Update(&ctx, in, strlen(in));
  MD5_Final(result1, &ctx);
  return result1;
}


int main(int argc, char *argv[])
{
  const char * i = "abcdef";
  unsigned char * data = (unsigned char *)malloc(strlen(i) + 1);
  strncpy(data, i, strlen(i));  

  unsigned char * result1 = md5(data);
  free(data);
  printf("%s\n", unsigned_to_signed_char(result1, MD5_DIGEST_LENGTH));

  unsigned char * result2 = md5(result1);
  free(result1);
  printf("%s\n", unsigned_to_signed_char(result2, MD5_DIGEST_LENGTH));

  unsigned char * result3 = md5(result2);
  free(result2);
  printf("%s\n", unsigned_to_signed_char(result3, MD5_DIGEST_LENGTH));

  return 0;
}

makeflle

all:
cc t.c -Wall -L/usr/local/lib -lcrypto

和 t.py

#!/usr/bin/env python

import hashlib
import binascii

src = 'abcdef'

a = hashlib.md5(src).digest()
b = hashlib.md5(a).digest()
c = hashlib.md5(b).hexdigest().upper()

print binascii.b2a_hex(a)
print binascii.b2a_hex(b)
print c

python 脚本在 Debian6 x86 和 MacOS 10.6 上的结果是相同的：

e80b5017098950fc58aad83c8c14978e
b91282813df47352f7fe2c0c1fe9e5bd
85E4FBD1BD400329009162A8023E1E4B

MacOS 上的 c 版本是：

len: 6 
e80b5017098950fc58aad83c8c14978e
len: 48 
eac9eaa9a4e5673c5d3773d7a3108c18
len: 64 
73f83fa79e53e9415446c66802a0383f

为什么与 Debian6 不同？

Debian 环境：

gcc (Debian 4.4.5-8) 4.4.5
Python 2.6.6
Linux shuge-lab 2.6.26-2-686 #1 SMP Thu Nov 25 01:53:57 UTC 2010 i686 GNU/Linux

OpenSSL 是测试安装的存储库。

MacOS 环境：

i686-apple-darwin10-gcc-4.2.1 (GCC) 4.2.1 (Apple Inc. build 5666) (dot 3)
Python 2.7.1
Darwin Lees-Box.local 10.7.0 Darwin Kernel Version 10.7.0: Sat Jan 29 15:17:16 PST 2011; root:xnu-1504.9.37~1/RELEASE_I386 i386

OpenSSL 是从 MacPort 安装的。

openssl @1.0.0d (devel, security)
    OpenSSL SSL/TLS cryptography library

Answer 1

我认为您正在为 MD5 结果精确分配字节，而不以 \0 结尾。然后，您正在计算内存块的 MD5，该内存块以先前 MD5 计算的结果开始，但后面有一些随机字节。您应该为结果多分配一个字节并将其设置为 \0。

我的建议：

...
unsigned char * result1 = (unsigned char *)malloc(MD5_DIGEST_LENGTH + 1);
result1[MD5_DIGEST_LENGTH] = 0;
...

Answer 2

到目前为止，我认为答案似乎还没有足够清楚地说明这个问题。具体来说，问题在于这一行：

  MD5_Update(&ctx, in, strlen(in));

您传入的数据块不是 '\0' 终止的，因此对 update 的调用可能会尝试处理超出 MD5_DIGEST_LENGTH 缓冲区末尾的更多字节。简而言之，停止使用 strlen() 来计算任意字节缓冲区的长度：您知道缓冲区应该有多长，因此可以传递长度。

Answer 3

您不会 '\0' 终止您传递给 md5 的字符串（我
假设采用 '\0' 终止字符串，因为您没有将其传递给
长度）。代码

memset( data, 0, sizeof( strlen( i ) ) );
memcpy( data, i, strlen( i ) );

完全损坏： sizeof( strlen( i ) ) 与
sizeof( size_t )，在典型机器上为 4 或 8。但你不想要
无论如何，memset 。尝试将它们替换为：

strcpy( data, i );

或者更好：

std::string i( "abcdef" );

，然后将 i.c_str() 传递给 md5 （并声明 md5 以获取 字符
常量*。 （我也会在 md5() 中使用 std::vector ，
并让它归还。并且 unsigned_to_signed_char 将采用
std::vector 并返回 std::string。）