解密iOS中使用aescrypt.com中的工具加密的AES文件

Question

我正在开发一个应用程序，其中包括播放声音文件。我的问题是声音文件是用一个命令行工具加密的，这个工具可以在Aescrypt.com上找到，只是提供文件和密码。我用Aescrypt.com上的Java代码成功解密了android应用程序中的文件，但我无论如何也不能让它在iOS上不起作用。

我已经尝试解密文件的所有字节和不包括文件头的字节。我得到一个字节的结果集，但它不会播放，估计的声音长度大约是实际长度的四分之一。

NSRange range = NSMakeRange(0, self.length);
unsigned char* encrypteddata = malloc(range.length);
[self getBytes:encrypteddata range:range];
size_t outSize;
unsigned char* result = malloc(range.length + 16);
CCCryptorStatus status = CCCrypt(kCCEncrypt, kCCAlgorithmAES128, 0x00, decryptkey, sizeof(decryptkey), nil, encrypteddata, self.length, result, self.length + 16, &outSize);
NSData *returnData = nil;
if (status == kCCSuccess) {
    returnData = [NSData dataWithBytesNoCopy:result length:outSize];
}

decryptkey只是用于加密文件的密码的字节。

我已经为一个解决方案工作了至少一个星期，现在没有取得任何进展。有那么多事情可以做错，有那么多可能（和不可能）的组合。

更新：我需要的是一个工具，它足够简单，让我们的客户可以使用它来加密他们端的声音文件，也可以让Android和iOS上的应用程序在另一端进行解密。它不需要非常安全，它只需要防止Android上的普通用户只是打开和播放文件从光盘。如果Aescrypt.com工具在这方面不是最佳的，我很乐意欢迎其他建议。

Answer 1

为什么你坚持AESCrypt应用程序？它们将自定义头写入加密文件。他们分发源代码，这将为您提供关于如何解密这些信息的足够信息（并且，可能您将能够重用他们的源代码）。在AES加密源代码中检查他们的AesCryptWorkerThreads.cpp。

Answer 2

AESCrypt格式携带重要的配置信息。他们的站点(aes_file_format.html)详细介绍了大部分格式。不幸的是，本页没有解释他们的自定义KDF。您必须在aescrypt.c中使用或反向工程它们的encrypt_stream函数：

// Hash the IV and password 8192 times
memset(digest, 0, 32);
memcpy(digest, IV, 16);
for(i=0; i<8192; i++)
{
    sha256_starts(  &sha_ctx);
    sha256_update(  &sha_ctx, digest, 32);
    sha256_update(  &sha_ctx,
                    (unsigned char*)passwd,
                    (unsigned long)passlen);
    sha256_finish(  &sha_ctx,
                    digest);
}

他们不使用CommonCryptor，所以如果您想要硬件优化的代码，您将不得不自己在CommonCryptor中重新实现这种格式。

请注意，您的解密代码没有IV、KDF和HMAC，因此任何以这种方式加密的代码都是非常不安全的。AESCrypt确实提供了适当的IV和HMAC，并且它的KDF可能是安全的，尽管它是非标准的，所以它是一个合理的选择。