使用openssl C API加密的文件无法通过命令行openssl解密

Question

我使用AES 256 cbc加密。我可以使用openssl C API加密并成功解密文件。但是，当我尝试使用命令行来解密由C API加密的文件时，解密将提供错误的输出。这是我正在使用的命令行：

openssl enc -d -aes-256-cbc -in ./input.bin -K "00112233445566778899aabbccddeeff00112233445566778899aabbccddeeff" -iv "00112233445566778899aabbccddeeff" -nopad > output.txt

我使用和不使用-nopad选项运行命令。如果没有这个选项，我会收到错误“数字信封例程：EVP_DecryptFinal_ex：bad decrypt”。当我使用C API时，我使用相同的IV和Key：

unsigned char key[] = { 0x00, 0x11, 0x22, 0x33, 0x44, 0x55, 0x66, 0x77, 0x88, 0x99, 0xaa, 0xbb, 0xcc, 0xdd, 0xee, 0xff,
                       0x00, 0x11, 0x22, 0x33, 0x44, 0x55, 0x66, 0x77, 0x88, 0x99, 0xaa, 0xbb, 0xcc, 0xdd, 0xee, 0xff };
unsigned char iv[] = { 0x00, 0x11, 0x22, 0x33, 0x44, 0x55, 0x66, 0x77, 0x88, 0x99, 0xaa, 0xbb, 0xcc, 0xdd, 0xee, 0xff };

命令行加密和C API加密是否兼容？或者我在命令行或C API中的设置中缺少任何可选参数，以使加密/解密在命令行和C API之间可互操作？感谢帮助。

编辑：input.bin包含此数据（以十六进制发布）：

    02 d3 f8 94 e0 8c 82 ae e9 13 27 a7 e6 e3 b0 3d
24 2a ea 37 5a ff fe 1a fe ee 41 0d 81 54 fa 32

Answer 1

您的示例实际上是在ECB模式下加密的..我只是使用在线工具解密：

76 65 72 79 20 73 68 6f 72 74 31 32 33 34 35 36  very short123456
10 10 10 10 10 10 10 10 10 10 10 10 10 10 10 10