c - 通过 OpenSSL 解密字符串

Question

我的目标是解密 Base64 编码的字符串。

运行命令完全有效:

openssl enc -base64 -d -aes-128-cbc -iv '{iv}' -K {hex_key} <<< {hex_enc_password}

我想通过 C api 执行完全相同的操作。我知道 stackoverflow 上有很多类似的问题，但似乎没有什么对我有用，所以我恳请您不要将其标记为重复。

信息:

• hex_enc_password 采用 Base64 编码

• hex_key 是一个字节字符串(通过 hexlify())(示例:0x1a,0xc4 -> "1ac4")

我当前的代码:

char* key = "lbzA54tAAg3E/jPxiJc34e==";
unsigned char *hex_key = hexlify(key);

char encrypted[] = {0x3d,0xd2,0x02,0xc3,0xae,0x1e,0xf5,0x7e,0x33,0xc3,0x1d,0x7b,0x1e,0x48,0x73,0x84};
size_t output_length;
unsigned char *hex_enc_password = base64_encode(encrypted, sizeof(encrypted), &output_length);

decrypt(hex_enc_password, strlen(hex_enc_password),hex_key, iv);

char* decrypt(unsigned char *ciphertext, int ciphertext_len, unsigned char *key, unsigned char *iv ) {
    int outLen1 = 0; int outLen2 = 0;
    unsigned char *outdata = malloc(ciphertext_len+1);
    bzero(outdata, ciphertext_len+1);
    //setup decryption
    EVP_CIPHER_CTX *ctx = EVP_CIPHER_CTX_new();
    EVP_DecryptInit(ctx,EVP_aes_128_cbc(),key,iv);                     //returns 1
    EVP_DecryptUpdate(ctx,outdata,&outLen1,ciphertext,ciphertext_len); //returns 1
    EVP_DecryptFinal(ctx,outdata + outLen1,&outLen2);                  //returns 0

    return outdata;
}

有什么想法可能是错误的吗？

Answer 1

我终于让它工作了。 正如上面评论中所述，任何内容都不应该以 base64 进行编码。使用 -base64 调用命令行二进制文件只会使 openssl 在继续之前对其进行解码。妖术化也是如此，只是跳过它。

除此之外的所有内容都应该与上面相同。