OpenSSL的VC编程 - MD5-工具盒子

由于诸多原因，前几天抽了点时间在网上找了一些OpenSSL的资料。网上的资料鱼龙混杂，我看原创的并不多。部分资料是讲OpenSSL命令行的操作，另一部分(基本上转载的那样一两篇)是Linux下的OpenSSL的API。

忍不住吐槽几句了。我见的90%的文章，都在说怎么怎么编译安装OpenSSL,然后使用的话就没下文了。难道你们的水平就仅限于安装它？安装软件不是小学初中就应该知道的东西吗？我看大部分人根本就是转载，就是充斥着转载的垃圾站。转载就算了，转载完了也不看看是否完整，是否可行。源码缺胳膊少腿，你特么这就是在祸害下一代。

好吧，回到正题。OpenSSL是一个开源的库，封装了常用的(基本上是所有的)加密、解密的算法，让使用者不再苦恼于算法的编写(不是每个人都有数学家的大脑)，直接运用库里的函数，就能简单地对数据进行加密、解密。

我一直是喜欢Windows系统的，最重要的原因就是Visual Studio。它让程序的编写变的直观，容易百倍。OpenSSL的编译网上文章比较多，不过我今天用到的是一个叫"Win32 OpenSSL"的第三方版本。它就是一个编译好的OpenSSL（无命令行功能）,而且其中有专为VC编译的库（Lib以及Dll），省去了我们很多麻烦。

于是结合他们，我们将可以在5分钟的时间里，写出一个MD5加密的程序。

1.下载并安装Win32 OpenSSL。安装目录中有以下几个文件夹：bin、exp、include、lib，大家应该不陌生，猜都知道该怎么用。不过还是先看看文档，打开目录下的"OpenSSLhelp.chm"。

其中有这么一段可以参考：

|-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | OpenSSL is designed to build easily under Microsoft Visual C++. However, the requirement that you go and obtain the 25MB Win98 DDK and have the latest service pack (SP5 is 120MB) installed can prove to be a hinderance to some people (particularly those with modems). So, the installation of the Win32 OpenSSL binaries is a fairly simple process (similar to the Borland C++ Builder process). The first thing to do (assuming a default installation of 'C:\OpenSSL') is to go to 'C:\OpenSSL\lib\VC' and copy all of the files to your Visual C++ 'lib' directory. This directory is sometimes located in a somewhat cryptic location such as 'C:\Program Files\Microsoft Visual Studio\VC98\lib' or 'C:\Program Files\Microsoft Visual C++\lib'. Next, copy everything in the 'C:\OpenSSL\include' directory to your Visual C++ 'include' directory. That's it! You are ready to go write OpenSSL-capable code! |

不过我没按它的来做。

2.新建工程，选择工程 - 属性 - 配置属性 - VC++目录：

{#ematt:118}

3.开始写代码。首先

#include <openssl/md5.h>

#pragma comment(lib, "ssleay32MDd.lib")
#pragma comment(lib, "libeay32MDd.lib")

md5的头文件，以及OpenSSL的静态库。这里说明一下，什么编译模式包含什么静态库。比如默认的"多线程调试DLL"，就是ssleay32MDd.lib。写过Windows程序的都应该清楚。编译模式在这里改：

{#ematt:120}

4.封装函数：

int MD5(const char * data, char * buf)
{
	MD5_CTX ctx;
	unsigned char md[16];
	char tmp[3]={'\0'};
	int i;

	MD5_Init(&ctx);
	MD5_Update(&ctx,data,strlen(data));
	MD5_Final(md,&ctx);

	for( i=0; i<16; i++ ){
		sprintf(tmp,"%02x",md[i]);
		strcat(buf,tmp);
	}
	return 0;
}

简单的不行。其中用到3个OpenSSL中的API，MD5_Init初始化一个MD5_CTX结构。MD5_Update开始加密，第一个参数是MD5_CTX结构，第二个参数是待加密的字符串，第三个参数它的长度。（注意是长度，不是缓冲区大小，用strlen取）

MD5_Final函数，用来取加密好的MD5散列。第一个参数是散列存放的缓冲区，第二个参数是MD5_CTX结构。取到MD5散列以后，最后一个for循环将它转换成十六进制字符串，这里就不多说了。

最后得到一个长度为32的字符串，保存在buf中。

5.写一个main函数测试结果：

int _tmain(int argc, _TCHAR* argv[])
{
	char szBuf[1024] = {0}, szMd5[50] = {0};
	gets_s(szBuf, _countof(szBuf));
	MD5(szBuf, szMd5);
	printf("%s\n",szMd5);
	return 0;
}

结果如下图：

{#ematt:122}