最新消息:20210816 当前crifan.com域名已被污染,为防止失联,请关注(页面右下角的)公众号

【已解决】为何Python中32字节的md值和小花生中getMD5Str计算出的md5值不同

Python crifan 227浏览 0评论
折腾:
【未解决】Python实现小花生中addSignature的md5加密生成签名的逻辑
期间,已经用:
【已解决】Python中计算字符串的md5值
用Python去计算出32字节的md5值了,但是却和小花生原先的getMD5Str算出来的32位字符不一样
去找找什么原因。是不是自己此处的Python的m5搞错了。
python   md5
Python之MD5加密 – 毕来生 – CSDN博客
难道是str的encode时需要指定编码?比如utf-8?
把逻辑换:
    if (j == 0)
    {
      paramString = new StringBuilder();
      paramString.append(l);
      paramString.append((String)localObject);
      paramString.append(“AyGt7ohMR!xxx#N");
      paramString = StringUtil.md5(paramString.toString());
    }
试试
strToCalc = timestamp + localObject + fixedSault # md5Hexdigest=321ed614f7211147be90a45bbca94127
结果是:
321ed614f7211147be90a45bbca94127
也不对
突然看到:
好像是此处搞错了:
localObject
不是:
“/Reading.svc/parentChildReadingBookQuery2”
而是:
Object localObject = paramString;
的paramString的值=J的值
-》结果是:
defc3b231167e16932ea923d616e2d40
也不对
给encode加上utf-8试试
结果,和上面一样:defc3b231167e16932ea923d616e2d40
15.1. hashlib — Secure hashes and message digests — Python 3.6.8 documentation
“hash.update(data)¶
Update the hash object with the bytes-like object. Repeated calls are equivalent to a single call with the concatenation of all the arguments: m.update(a); m.update(b) is equivalent to m.update(a+b).”
python两种生成md5的方法 – 为程序员服务
“一. 使用md5包
import md5
src = ‘this is a md5 test.’   
m1 = md5.new()   
m1.update(src)   
print m1.hexdigest()   
二. 使用hashlib
import hashlib   
m2 = hashlib.md5()   
m2.update(src)   
print m2.hexdigest()   
推荐使用第二种方法。”
hashlib – 廖雪峰的官方网站
换成最新的md5.update
“import hashlib
md5 = hashlib.md5()
md5.update(‘how to use md5 in python hashlib?’)
print md5.hexdigest()”
试试:
md5Result = md5()
md5Result.update(strToCalc)
结果,python 3.6中报错:
发生异常: TypeError
Unicode-objects must be encoded before hashing
File "/Users/crifan/dev/dev_root/company/xxx/projects/crawl_data/小花生app/debug/pythonAddSignature/pythonAddSignature.py", line 79, in generateSignature md5Result.update(strToCalc) File "/Users/crifan/dev/dev_root/company/xxx/projects/crawl_data/小花生app/debug/pythonAddSignature/pythonAddSignature.py", line 95, in <module> generatedSignature = generateSignature(timestampInt, paramString) File "/usr/local/Cellar/python/3.6.4_4/Frameworks/Python.framework/Versions/3.6/lib/python3.6/runpy.py", line 85, in _run_code exec(code, run_globals) File "/usr/local/Cellar/python/3.6.4_4/Frameworks/Python.framework/Versions/3.6/lib/python3.6/runpy.py", line 96, in _run_module_code mod_name, mod_spec, pkg_name, script_name) File "/usr/local/Cellar/python/3.6.4_4/Frameworks/Python.framework/Versions/3.6/lib/python3.6/runpy.py", line 263, in run_path pkg_name=pkg_name, script_name=fname)
所以:
先去换用python2试试
结果没报错,但是和前面结果一样:
md5Hexdigest=defc3b231167e16932ea923d616e2d40
把J值的反斜杠去掉:
# paramString = "{\"userId\":\"1134723\",\"fieldName\":\"\",\"fieldValue\":\"全部类别\",\"theStageOfTheChild\":\"\",\"parentalEnglishLevel\":\"\",\"supportingResources\":\"有音频\",\"offset\":20,\"limit\":10}"
paramString = """{"userId":"1134723","fieldName":"","fieldValue":"全部类别","theStageOfTheChild":"","parentalEnglishLevel":"","supportingResources":"有音频","offset":20,"limit":10}"""
结果依旧是:
md5Hexdigest=defc3b231167e16932ea923d616e2d40
实在不行,或许可以考虑:
去让原先java代码运行起来,看看输出的md值到底是多少
然后也看到:
public static final String getMD5Str(String paramString)
中,好像是在计算了md5:
paramString = paramString.getBytes();
Object localObject = MessageDigest.getInstance("MD5");
((MessageDigest)localObject).update(paramString);
paramString = ((MessageDigest)localObject).digest();
后,又去处理了一下
      int i = paramString.length;
      localObject = new char[i * 2];
      int j = 0;
      int k = 0;
      while (j < i)
      {
        int m = paramString[j];
        int n = k + 1;
        localObject[k] = ((char)arrayOfChar[(m >> 4 & 0xF)]);
        k = n + 1;
        localObject[n] = ((char)arrayOfChar[(m & 0xF)]);
        j++;
      }
      paramString = new String((char[])localObject);
      return paramString;
    }
而具体的逻辑,不是很懂。
不过,好像是:
此处的arrayOfChar是16个字节的?
最后返回的是:32个字节
-》md5计算出来的,好像也只有16字节?
-》再去扩大到32个字节,其中用到了:
md值和arrayOfChar
去处理,得到的32字节
-》去搞清楚:
【已解决】java中md5值的长度是16位(字节)还是32位(字节)及两者之间关系
在此期间:
md5在线解密破解,md5解密加密
https://www.cmd5.com
试试之前的测试效果
md5加密,sha1加密–cmd5
输入:
11347231553845899{"userId":"1134723","fieldName":"","fieldValue":"全部类别","theStageOfTheChild":"","parentalEnglishLevel":"","supportingResources":"有音频","offset":20,"limit":10}{"userId":"1134723","fieldName":"","fieldValue":"全部类别","theStageOfTheChild":"","parentalEnglishLevel":"","supportingResources":"有音频","offset":20,"limit":10}AyGt7ohMR!xx#N
结果:
还真是我们Python中计算出来的
md5: defc3b231167e16932ea923d616e2d40
-》说明python的md5算法是正确的
-》不过还有其他很多了类型的值
找找是否有希望的:c687d5dfa015246e6bdc6b3c27c2afea
结果没有
突然想到,可以利用:
md5在线解密破解,md5解密加密
https://www.cmd5.com
去解密上面抓包得到的:
c687d5dfa015246e6bdc6b3c27c2afea
看看原始字符串是啥
结果解密失败
查询结果:
未查到
已加入本站后台解密,请等待最多5天,如果解密成功将自动给你发送邮件通知,否则表示解密失败。请注意本站实时查询已经非常强大,实时查询未查到则后台解密成功的希望并不大
那用我上面的md5值,看看是否能解密
结果同样现象:
【已解决】java中md5值的长度是16位(字节)还是32位(字节)及两者之间关系
的结论是:
目前看来,算法都是一样的,应该不是算法问题。
所以感觉倒是:
不是此处Python的md5算法和java不一样,而是:
原始的字符串不一样
或者是此处java的getMD5Str的加密逻辑不太一样?
继续研究代码
貌似自己搞错逻辑了?
此处的paramString实际上已经是被赋值为
paramString = getToken(MainActivity.userId);
继续研究
【总结】
此处,Python中md5值和Java中md5值计算逻辑是一样的。
之所以此处md5值不同,是因为Python代码中缺少了java代码中的一部分的逻辑,少了传入userId调用getToken得到的值,导致后续计算出来的md5不对。
分析:
为何会漏看了这个 paramString 的逻辑呢?
-》因为之前代码被折叠起来了:
以及:
此处反编译出来的代码(如果原始代码没有被混淆的情况下)
这里的代码,写的很烂,变量的定义和使用不够清晰
传入的参数paramString和临时变量localObject
没有做到见名知意,且先后多次混用
导致代码逻辑不够清晰,所以容易误判
-》而对于:为何会去折叠代码呢?
-》因为是,在截图说明问题时,为了单个页面能截到下面的md5字符串参数生成的逻辑,所以把前面不重要的代码折叠起来了
-》以后如何避免类似问题?
-》对于此处,调用StringUtil.md5之前的,看似逻辑不太复杂的代码,尤其代码本身写的不够好的,逻辑稍微有点混乱的时候,也要,更要:
更加仔细和认真的分析代码逻辑
-》最好是每一步都模拟分析一遍,确认逻辑足够清晰了
-》就不会粗心,漏掉此处的paramString参数了
所以接下来的问题转换为:
找到此处的getToken的逻辑:
【已解决】小花生中如何得到getToken的计算逻辑以便得到正确的md5值可以正常请求接口

转载请注明:在路上 » 【已解决】为何Python中32字节的md值和小花生中getMD5Str计算出的md5值不同

发表我的评论
取消评论

表情

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
94 queries in 0.150 seconds, using 20.71MB memory