C SHA1哈希不起作用

Question

嘗試取一個字符混淆（新的C）並在SHA1中對其進行編碼。

以下一段代碼不起作用。因爲它返回'\ x10'

char encode[1000]; 
strcpy(encode, "GET\n\n\n"); 
strcat(encode, tim); 
strcat(encode, "\n"); 
strcat(encode, uri); 

size_t length = sizeof(encode); 
unsigned char hash[SHA_DIGEST_LENGTH]; 
SHA1(encode, length, hash); 

return hash; 

在一天結束時，我想有一個base64的散列表示。謝謝！！！

Answer 1

很可能，您的問題是您返回的本地聲明內存的生命期等於您的函數的範圍。在這個範圍之外它將不存在。你或許應該允許用戶在自己的緩衝區傳遞持有哈希：

/* Requires a buffer with a size of at least SHA_DIGEST_LENGTH bytes. */ 
void do_hash(unsigned char* buffer) { 
    /* your code */ 
    SHA1(encode, length, buffer); 
} 

使用示例：

unsigned char* hash = malloc(sizeof(unsigned char) * SHA_DIGEST_LENGTH); 
do_hash(hash); 

/* do whatever you want */ 

free(hash); 

Answer 2

錯字的代碼，必須是：

size_t length = sizeof(encode); 
unsigned char hash[length]; 
SHA1(encode, length, hash); 

現在，要得到這個base64 :)

Answer 3

我同意return hash是有問題的，因爲你的數組是本地聲明的，因此它在堆棧上，並且在函數返回後不可靠。它可能工作，但不要指望它。

OpenSSL無法，你可以用另一個行爲：

strcpy(encode, "GET\n\n\n"); 
strcat(encode, tim); 
strcat(encode, "\n"); 
strcat(encode, uri); 

size_t length = sizeof(encode); 
return SHA1(encode, length, NULL); 

這將返回一個靜態數組SHA1「管理」。但是，下次您調用SHA1時，該數組將被覆蓋。

此外，SHA1只是計算原始摘要。如果你想要base64，你需要轉換它。可能0x10確實是摘要的第一個字節。