无法解密使用OpenSSL的

Question

含空字符（\ X00），我有以下字符串加密字符串：

char *str = "\x45\x00\x10"; 

我需要使用的OpenSSL加密它，把它通过网络和解密找回同一字符串。

我用于加密以下代码（编程下在Ubuntu Linux操作系统）：

int do_encrypt(char *cipher, char *key, char *iv, char *plaintext, int len) 
{ 
    unsigned char outbuf[BUFSIZE]; 
    int outlen, tmplen; 
    EVP_CIPHER_CTX ctx; 
    EVP_CIPHER_CTX_init(&ctx); 
    EVP_EncryptInit_ex(&ctx, EVP_aes_128_cbc(), NULL, key, iv); 

    if(!EVP_EncryptUpdate(&ctx, outbuf, &outlen, plaintext, len)) 
    { 
      EVP_CIPHER_CTX_cleanup(&ctx); 
      return 0; 
    } 

    if(!EVP_EncryptFinal_ex(&ctx, outbuf + outlen, &tmplen)) 
    { 
      EVP_CIPHER_CTX_cleanup(&ctx); 
      return 0; 
    } 

    outlen += tmplen; 
    EVP_CIPHER_CTX_cleanup(&ctx); 

    outbuf[outlen] = '\0'; 
    strcpy(cipher,outbuf); 
    return 1; 
} 

我使用下面的代码进行解密：

int do_decrypt(char *plain, char *key, char *iv, char *cipher) 
{ 
    unsigned char outbuf[BUFSIZE]; 
    int outlen, tmplen; 
    EVP_CIPHER_CTX ctx; 

    EVP_CIPHER_CTX_init(&ctx); 
    EVP_DecryptInit_ex(&ctx, EVP_aes_128_cbc(), NULL, key, iv); 

    if(!EVP_DecryptUpdate(&ctx, outbuf, &outlen, cipher, strlen(cipher))) 
    { 
      EVP_CIPHER_CTX_cleanup(&ctx); 
      return 0; 
    } 

    if(!EVP_DecryptFinal_ex(&ctx, outbuf + outlen, &tmplen)) 
    { 
      EVP_CIPHER_CTX_cleanup(&ctx); 
      return 0; 
    } 

    outlen += tmplen; 
    EVP_CIPHER_CTX_cleanup(&ctx); 

    outbuf[outlen] = '\0'; 
    strcpy(plain,outbuf); 

    return outlen; 
} 

当我str加密使用所述第一函数，并通过第三个参数为3（我不希望传递的strlen（STR），因为它不会加密整个字符串），并使用第二功能解密，我得到下面的纯文本回：

\x45\x00\x00 // recovered plain text 

我应该对我的代码做些什么修正，以便我可以加密整个字符串并仍然得到整个字符串，即使原始字符串包含空字符？

谢谢。

Answer 1

你... 做知道strcpy()会停在第一个NUL，对吗？改为使用strncpy()。