2

ああ、頭が痛い！

コンテクスト

リモートサーバーに保存されているファイルを復号化するために、C/Objective-Cコードを作成する必要があります。暗号化はオープンソースであり、C＃で記述されています

このプロジェクトのlibssl.aとlibcrypto.aを使用しています。

https://github.com/x2on/OpenSSL-for-iPhone

私の最初のハードルは、文字列のHMACSHA1を正しくすることです:(ここの参照サイト（http://hash.online-convert.com/sha1-generator ）によると、SHA1は正しいようですが、HMACは正しくありません。では、コードをいくつか追加します。

NSString *input = @"wombats";

// Define some strings etc that we need

unsigned char *inStrg = malloc(256);    
inStrg = (unsigned char *)[input UTF8String];
unsigned long lngth = [input length];
unsigned char result [EVP_MAX_MD_SIZE];
unsigned char hmacresult [EVP_MAX_MD_SIZE];

unsigned char newPassPhrase[25];
memset(newPassPhrase, 0, 25);

unsigned char salt[]  = "\x01\x02\x03\x04\x05\x06\x07\x08";

// The real code requires us to re-hash the input 1000 times. For now lets
// just check it with 10 (hey even the first is wrong). 

for (int i=0; i<10; i++)
{

// Use openssl

SHA_CTX shaContext;
SHA1_Init(&shaContext);     
SHA1_Update(&shaContext, inStrg, lngth );
SHA1_Final(result, &shaContext);

unsigned int len;

// If I look at result now, it matches the reference, so I think it is the next stage that goes wrong.

HMAC(EVP_sha1(),salt,8,result,20,hmacresult,&len);

printf("HMAC ----------------- : ");
hexPrint(hmacresult,len);

// Copy the result to the input so we can re-hash;

lngth = len;
memcpy((char *)inStrg,(char *)hmacresult,len);

}

私が一致させようとしているコードは、次のC＃フラグメントです。このコードは正しい出力を生成し、本番サーバーからの抜粋です。

 byte[] salt={0x1, 0x2, 0x3, 0x4, 0x5, 0x6, 0x7, 0x8};
 UTF8Encoding utf8 = new UTF8Encoding();

 byte[] data = utf8.GetBytes("wombats");

 HMACSHA1 sha1= new HMACSHA1();
 sha1.Key = salt;

 for(int i=0; i<10; i++)
 {
    sha1.ComputeHash(data);
    data = sha1.Hash;
    Console.WriteLine(System.BitConverter.ToString(data));
 }

C＃コードをコンパイルして実行すると、次のシーケンスが出力されます。

DC-F3-1C-C1-2F-8A-86-16-CC-74-1E-DA-25-7B-FF-16-6E-EB-2A-0F
E7-6A-F4-C6-73-07-DB-E8-52-82-9E-D1-96-BF-06-95-85-C6-94-F4
1F-E2-61-BC-F0-08-92-3C-14-70-2B-89-EB-46-C9-20-A5-90-65-9B
etc

iPhone版からの出力を見ると、次のようになります。

44-35-5b-bb-41-0e-bc-c3-d3-58-62-e6-5c-a0-51-6b-bc-97-11-f6
4c-3b-61-bd-1f-f7-72-13-af-1b-5e-5e-e3-70-8a-31-08-11-67-f2
41-56-8d-41-c1-3e-02-d0-d2-76-ad-d3-49-ba-71-ff-34-d7-3e-8b
etc

したがって、明らかに深刻な問題があります。

SHA1の部分だけをチェックすると、それは正しいように思われるので、間違ったパラメーターでHMACを使用しているか、C＃HMACSHA1が私の期待とは異なることをしていると推測しています。

適切なASCIIソルトを使用する場合、ここhttp://hash.online-convert.com/sha1-generatorのオンラインジェネレーターの結果もC＃コードと一致するため、自分のCであると強く思われることを付け加えておきます。間違っているiPhone。

誰かが問題が何であるかを理解するのを手伝ってくれますか、私は現在アイデアが不足しています！

4

2 に答える 2

1

重複するSHA1を削除すると、修正されます。DOH！

SHA_CTX shaContext;
SHA1_Init(&shaContext);     
SHA1_Update(&shaContext, inStrg, lngth );
SHA1_Final(result, &shaContext);

これをすべて削除します。

于 2011-02-09T22:46:52.827 に答える
0

のメソッドを使用するだけの価値があるかもしれ<CommonCrypto/CommonHMAC.h>ません（フレームワークではなく、のヘッダーのみ/usr/include）。

于 2011-02-09T19:46:48.787 に答える