Question

我正在编写一个计算程序的MD5 / SHA256的代码，后来我希望能够更改它。

我编写了用于计算MD5 / SHA256的代码，即：

    using (var md5 = MD5.Create())
    {
        using (var stream = File.OpenRead(textBox1.Text))
        {
            MessageBox.Show(BitConverter.ToString(md5.ComputeHash(stream)).Replace("-", ""));
        }
    }
    using (var sha256 = SHA256.Create())
    {
        using (var stream = File.OpenRead(textBox1.Text))
        {
            MessageBox.Show(BitConverter.ToString(sha256.ComputeHash(stream)).Replace("-", ""));
        }
    }

接下来我希望能够为指定的文件更改MD5 / SHA256的值。我搜索过，所有我发现的都是这堂课：

class FileUtils
{
    #region VARIABLES
    private const int OFFSET_CHECKSUM = 0x12;
    #endregion

    #region METHODS
    public static ushort GetCheckSum(string fileName)
    {
        if (!File.Exists(fileName))
            throw new FileNotFoundException("Invalid fileName");
        return GetCheckSum(File.ReadAllBytes(fileName));
    }
    public static ushort GetCheckSum(byte[] fileData)
    {
        if (fileData.Length < OFFSET_CHECKSUM + 1)
            throw new ArgumentException("Invalid fileData");
        return BitConverter.ToUInt16(fileData, OFFSET_CHECKSUM);
    }
    public static void WriteCheckSum(string sourceFile, string destFile, ushort checkSum)
    {
        if (!File.Exists(sourceFile))
            throw new FileNotFoundException("Invalid fileName");
        WriteCheckSum(File.ReadAllBytes(sourceFile), destFile, checkSum);
    }
    public static void WriteCheckSum(byte[] data, string destFile, ushort checkSum)
    {
        byte[] checkSumData = BitConverter.GetBytes(checkSum);
        checkSumData.CopyTo(data, OFFSET_CHECKSUM);
        File.WriteAllBytes(destFile, data);
    }
    #endregion
    }

我真的不明白它是如何工作的，只会改变MD5。对于不是那么高级的用户，是否有更简单的方法可以做到这一点？如果这个课程适合我的需要，有人可以向我解释我该如何使用它？

编辑：我知道文件的MD5无法更改，我的目标不是更改实际文件的MD5，我想在文件中添加一些内容来改变MD5和通过这样做，我希望文件在功能上保持不变。

Answer 1

您无法确定您希望文件具有不同的哈希值，因为哈希值是存储在该文件中的数据的直接结果。根据它们包含的内容，两个相同的文件将始终生成相同的哈希值，无论它们的名称是什么。

对内容文件本身的任何更改都将导致完全不同的哈希值。

Answer 2

通过传递字节（例如文件）并以十六进制表示它们来计算MD5，不要更改文件的“MD5”，结果MD5将随文件的变化而变化。

Answer 3

据我了解，您拥有或想要同一个PE可执行文件的两个副本。现在您要更改其中一个或两个文件，以便在计算文件内容的哈希时，它们是不同的。

如果更改校验和，则可执行文件可能不再运行。如果您对此感到满意，您可以轻松使用您展示的课程。它似乎假设校验和由两个字节组成，并在可执行文件中的字节0x12处偏移。我现在无法验证它是否正确，但一眼就看出它似乎。

无论如何，您可以为每个文件创建唯一的校验和并进行设置：

FileUtils.WriteCheckSum(sourceFile, destFile1, 1);
FileUtils.WriteCheckSum(sourceFile, destFile2, 2);

现在这两个文件将包含不同的内容，因此其内容的哈希值会有所不同。

通过更改校验和标头来更改PE可执行文件的哈希值

3 个答案: