Question

我使用此函数生成字符串

的哈希值

std::string MD5(string input)
{
    BYTE BytesHash[33];//!
    DWORD dwHashLen;
    string final;   
    HCRYPTPROV CryptProv;
    HCRYPTHASH CryptHash;
    if (CryptAcquireContext(&CryptProv, NULL, NULL, PROV_RSA_FULL, CRYPT_VERIFYCONTEXT | CRYPT_MACHINE_KEYSET)) {
        if (CryptCreateHash(CryptProv, CALG_MD5, 0, 0, &CryptHash))     {
            if (CryptHashData(CryptHash, (BYTE*)input.c_str(), input.length(), 0))          {
                if (CryptGetHashParam(CryptHash, HP_HASHVAL, BytesHash, &dwHashLen, 0))             {
                    final.clear();
                    string hexcharset = "0123456789ABCDEF";
                    for (int j = 0; j < 16; j++) {
                        final += hexcharset.substr(((BytesHash[j] >> 4) & 0xF), 1);
                        final += hexcharset.substr(((BytesHash[j]) & 0x0F), 1);
                    }
                }
            }
        }
    }   CryptDestroyHash(CryptHash);
    CryptReleaseContext(CryptProv, 0);
    return final;

}

但我有一个问题。已编译二进制文件的某些用户无法生成md5。但是，我在某些行之间插入：

cout << "randomstring:gfdgfdgfdgfdg" << endl;

现在一切都在为这些用户工作，但对其他用户不起作用。怎么了？

Answer 1

CryptGetHashParam的第4个参数pdwDataLen有两个功能。输入时，它指定可用缓冲区的长度。退出时，它包含实际使用数据的长度。这是Windows API中相当常见的概念。

因为您没有使用任何值初始化dwHashLen，所以堆栈中当前的任何内容都会传递给该函数。如果它小于哈希值的大小，则它不起作用并且该函数返回错误。如果它恰好更大，那就有效。执行其他一些不相关的操作可以以随机方式更改堆栈，因此有时会使其工作。

因此，解决方案是初始化大小如下：

DWORD dwHashLen = sizeof(BytesHash);

您可能希望在下次发生这种情况时检查GetLastError()，它会告诉您有关错误的提示（ERROR_MORE_DATA）。

Win32 MD5 hasher的奇怪行为

1 个答案: