- html - 出于某种原因,IE8 对我的 Sass 文件中继承的 html5 CSS 不友好?
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景?
到目前为止,我曾经使用 AES 解密文件(位于 U 盘上),如下所示:
FILE * fp = fopen(filePath, "r");
vector<char> encryptedChars;
if (fp == NULL) {
//Could not open file
continue;
}
while(true) {
int nextEncryptedChar = fgetc(fp);
if (nextEncryptedChar == EOF) {
break;
}
encryptedChars.push_back(nextEncryptedChar);
}
fclose(fp);
char encryptedFileArray[encryptedChars.size()];
int encryptedByteCount = encryptedChars.size();
for (int x = 0; x < aantalChars; x++) {
encryptedFileArray[x] = encryptedChars[x];
}
encryptedChars.clear();
AES aes;
//Decrypt the message in-place
aes.setup(key, AES::KEY_128, AES::MODE_CBC, iv);
aes.decrypt(encryptedFileArray, sizeof(encryptedFileArray));
aes.clear();
这非常适用于小文件。此时,我从 U 盘打开一个文件,将所有字符存储到一个 vector 中,然后将该 vector 复制到一个数组中。我知道 &encryptedChars[0] 也可以用作数组指针并且会节省一些内存。
现在我想解密一个 256Kb(而不是 1Kb)的文件。将数据复制到源数组中至少需要 256Kb 的 RAM。但是,我只有 100Kb 可供使用,因此无法创建包含加密数据的源数组。
所以我尝试使用 fopen 给我的 FILE * 作为 FILE 指针,并在同一个 USB 内存棒上创建了一个新文件作为目标指针。我希望解密轮将使用 USB 内存棒的内存,而不是堆上的可用内存。
FILE * fp = fopen(encryptedFilePath, "r");
FILE * fpDecrypt = fopen(decryptedFilePath, "w+");
if (fp == NULL || fpDecrypt == NULL) {
//Could not open file!?
return;
}
AES aes;
//Decrypt the message in-place
aes.setup(key, AES::KEY_128, AES::MODE_CBC, iv);
aes.decrypt((const char*)fp, fpDecrypt, firmwareSize);
aes.clear();
不幸的是,系统锁定了(不知道为什么)。
有人知道我是否可以将 FILE * 传递给需要 const char * 作为源和 void * 作为目标的函数吗?
我正在使用以下库:https://os.mbed.com/users/neilt6/code/AES/docs/tip/AES_8h_source.html
谢谢!
最佳答案
许多加密库提供“增量”API,允许逐段加密/解密数据流,而无需将流加载到内存中。不幸的是,似乎 the library you're using没有(或者至少没有明确记录)。
但是,如果你知道how CBC mode encryption works ,可以自己推出。基本上,您需要做的就是获取前一个密文 block 的最后一个 AES block (即最后 16 个字节),并在解密(或加密)下一个 block 时将其用作 IV,如下所示:
char buffer[1024]; // this needs to be a multiple of 16 bytes!
char ivTemp[16];
while(true) {
int bytesRead = fread(buffer, 1, sizeof(buffer), inputFile);
// save last 16 bytes of ciphertext as IV for next block
if (bytesRead == sizeof(buffer)) memcpy(ivTemp, buffer + bytesRead - 16, 16);
// decrypt the message in-place
AES aes;
aes.setup(key, AES::KEY_128, AES::MODE_CBC, iv);
aes.decrypt(buffer, bytesRead);
aes.clear();
// write out decrypted data (todo: check for write errors!)
fwrite(buffer, 1, bytesRead, outputFile);
// use the saved last 16 bytes of ciphertext as IV for next block
if (bytesRead == sizeof(buffer)) memcpy(iv, ivTemp, 16);
if (bytesRead < sizeof(buffer)) break; // end of file (or read error)
}
请注意,此代码将覆盖 iv
数组。不过,这应该没问题,因为无论如何您都不应该两次使用相同的 IV。 (事实上,在 CBC 模式下,IV 应该由加密器使用加密安全的 RNG 随机选择,并与消息一起发送。通常的方法是简单地将 IV 添加到消息文件中。)
此外,上面的代码的效率略低于所需,因为它调用了 aes.setup()
并因此为每个 block 重新运行整个 AES key 扩展。不幸的是,我找不到任何已记录的方式告诉您的加密库更改 IV 而无需重新运行设置。
但是,查看 implementation of your library ,由 Sister Fister 链接在下面的评论中,看起来它已经用最后一个密文 block 替换了 IV 的内部拷贝。因此,看起来您真正需要做的就是为每个 block 调用aes.decrypt()
,中间没有设置调用,一些像这样:
char buffer[1024]; // this needs to be a multiple of 16 bytes!
AES aes;
aes.setup(key, AES::KEY_128, AES::MODE_CBC, iv);
while(true) {
int bytesRead = fread(buffer, 1, sizeof(buffer), inputFile);
// decrypt the chunk of data in-place (continuing from previous chunk)
aes.decrypt(buffer, bytesRead);
// write out decrypted data (todo: check for write errors!)
fwrite(buffer, 1, bytesRead, outputFile);
if (bytesRead < sizeof(buffer)) break; // end of file (or read error)
}
aes.clear();
请注意,此代码依赖于加密库的一项功能,该功能未似乎已明确记录,即多次调用 aes.decrypt()
将导致解密被正确链接。 (对于 CBC 模式,这实际上是一件非常合理的事情,但如果不阅读代码或找到明确的文档,你永远无法确定。)你应该确保有一个全面的测试套件,并重新运行每当您升级库时进行测试。
另请注意,我没有测试过这些示例中的任何一个,因此显然可能存在错误或错别字。此外,您的加密库的文档有些稀疏,因此它可能无法完全像我假设的那样工作。请在使用之前彻底测试基于此代码的任何内容!
关于c++ - AES 解密大于可用 RAM 的文件,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/47179047/
#include using namespace std; class C{ private: int value; public: C(){ value = 0;
这个问题已经有答案了: What is the difference between char a[] = ?string?; and char *p = ?string?;? (8 个回答) 已关闭
关闭。此题需要details or clarity 。目前不接受答案。 想要改进这个问题吗?通过 editing this post 添加详细信息并澄清问题. 已关闭 7 年前。 此帖子已于 8 个月
除了调试之外,是否有任何针对 c、c++ 或 c# 的测试工具,其工作原理类似于将独立函数复制粘贴到某个文本框,然后在其他文本框中输入参数? 最佳答案 也许您会考虑单元测试。我推荐你谷歌测试和谷歌模拟
我想在第二台显示器中移动一个窗口 (HWND)。问题是我尝试了很多方法,例如将分辨率加倍或输入负值,但它永远无法将窗口放在我的第二台显示器上。 关于如何在 C/C++/c# 中执行此操作的任何线索 最
我正在寻找 C/C++/C## 中不同类型 DES 的现有实现。我的运行平台是Windows XP/Vista/7。 我正在尝试编写一个 C# 程序,它将使用 DES 算法进行加密和解密。我需要一些实
很难说出这里要问什么。这个问题模棱两可、含糊不清、不完整、过于宽泛或夸夸其谈,无法以目前的形式得到合理的回答。如需帮助澄清此问题以便重新打开,visit the help center . 关闭 1
有没有办法强制将另一个 窗口置于顶部? 不是应用程序的窗口,而是另一个已经在系统上运行的窗口。 (Windows, C/C++/C#) 最佳答案 SetWindowPos(that_window_ha
假设您可以在 C/C++ 或 Csharp 之间做出选择,并且您打算在 Windows 和 Linux 服务器上运行同一服务器的多个实例,那么构建套接字服务器应用程序的最明智选择是什么? 最佳答案 如
你们能告诉我它们之间的区别吗? 顺便问一下,有什么叫C++库或C库的吗? 最佳答案 C++ 标准库 和 C 标准库 是 C++ 和 C 标准定义的库,提供给 C++ 和 C 程序使用。那是那些词的共同
下面的测试代码,我将输出信息放在注释中。我使用的是 gcc 4.8.5 和 Centos 7.2。 #include #include class C { public:
很难说出这里问的是什么。这个问题是含糊的、模糊的、不完整的、过于宽泛的或修辞性的,无法以目前的形式得到合理的回答。如需帮助澄清此问题以便重新打开它,visit the help center 。 已关
我的客户将使用名为 annoucement 的结构/类与客户通信。我想我会用 C++ 编写服务器。会有很多不同的类继承annoucement。我的问题是通过网络将这些类发送给客户端 我想也许我应该使用
我在 C# 中有以下函数: public Matrix ConcatDescriptors(IList> descriptors) { int cols = descriptors[0].Co
我有一个项目要编写一个函数来对某些数据执行某些操作。我可以用 C/C++ 编写代码,但我不想与雇主共享该函数的代码。相反,我只想让他有权在他自己的代码中调用该函数。是否可以?我想到了这两种方法 - 在
我使用的是编写糟糕的第 3 方 (C/C++) Api。我从托管代码(C++/CLI)中使用它。有时会出现“访问冲突错误”。这使整个应用程序崩溃。我知道我无法处理这些错误[如果指针访问非法内存位置等,
关闭。这个问题不符合Stack Overflow guidelines .它目前不接受答案。 我们不允许提问寻求书籍、工具、软件库等的推荐。您可以编辑问题,以便用事实和引用来回答。 关闭 7 年前。
已关闭。此问题不符合Stack Overflow guidelines 。目前不接受答案。 要求我们推荐或查找工具、库或最喜欢的场外资源的问题对于 Stack Overflow 来说是偏离主题的,因为
我有一些 C 代码,将使用 P/Invoke 从 C# 调用。我正在尝试为这个 C 函数定义一个 C# 等效项。 SomeData* DoSomething(); struct SomeData {
这个问题已经有答案了: Why are these constructs using pre and post-increment undefined behavior? (14 个回答) 已关闭 6
我是一名优秀的程序员,十分优秀!