MD5消息摘要算法(英语: MD5 Message-Digest Algorithm), 主要用于确保信息传输过程的一致性校验。
首先介绍两个工具:
window: WinMD5Free
Linux: md5sum
这两个工具的作用是验证自己写的程序获取MD5是否正确。
先上一段错误代码:
1 string getFileMd5(const string& file) 2 { 3 MD5 md5; 4 ifstream f(file.c_str(), ios_base::binrary); 5 char buffer[64 * 1024]; 6 while (!f.eof()) 7 { 8 f.read(buffer, sizeof(buffer)); 9 size_t length = strlen(buffer); 10 md5.update(buffer, length); 11 } 12 return md5.md5(); 13 }
逻辑上,看似没有问题的一段代码。
实际验证的情况:
window下获取的MD5与第三方获取的值一致;
linux下获取的MD5与第三方获取的值不一致。
也就是说计算MD5时的输入不一致,导致的结果不一致。
问题分析:
上面的代码最有可能出问题的地方在用strlen获取buffer的大小。strlen以‘