使用C中的EVPAPI使用openssl加密文件的正确方法

Question

我想做的是：加密一个可执行文件，然后稍后解密。

我的问题是：通过exe正确循环。

以下是我的代码当前的样子：

  unsigned char ckey[] =  "thiskeyisverybad";
  unsigned char ivec[] = "dontusethisinput";
//Initiate the EVP interface
EVP_CIPHER *c = EVP_aes_256_cbc();
//Initialize symmetric cypher
EVP_CIPHER_CTX *ctx = (EVP_CIPHER_CTX) malloc(sizeof(EVP_CIPHER_CTX));
EVP_CIPHER_CTX_init(ctx);
//Set up cypher contex
EVP_EncryptInit(ctx,c,ckey,ivec);

当然，有更好的方法来设置密钥和iv（我正在阅读《使用openssl的网络安全》一书）。这不是我的问题，我的问题是如何正确加载exe并对其进行加密。根据我的理解，我应该以rb模式打开它并阅读它。我不明白的是我应该使用多大的块。我明白，在调用EVP_EncryptUpdate时，我必须输入输入缓冲区和缓冲区长度。我想知道如何读取输入exe。我是否应该在文件中循环，并在每次迭代中读取一个AES_块大小？实现这一目标的正确方法是什么？

Answer 1

下面是一个工作示例，显然EVPAPI将处理任意大小的输入。

void encrypt(FILE *ifp, FILE *ofp)
{
    //Get file size
    fseek(ifp, 0L, SEEK_END);
    int fsize = ftell(ifp);
    //set back to normal
    fseek(ifp, 0L, SEEK_SET);

    int outLen1 = 0; int outLen2 = 0;
    unsigned char *indata = malloc(fsize);
    unsigned char *outdata = malloc(fsize*2);
    unsigned char ckey[] =  "thiskeyisverybad";
    unsigned char ivec[] = "dontusethisinput";

    //Read File
    fread(indata,sizeof(char),fsize, ifp);//Read Entire File

    //Set up encryption
    EVP_CIPHER_CTX ctx;
    EVP_EncryptInit(&ctx,EVP_aes_128_cbc(),ckey,ivec);
    EVP_EncryptUpdate(&ctx,outdata,&outLen1,indata,fsize);
    EVP_EncryptFinal(&ctx,outdata + outLen1,&outLen2);
    fwrite(outdata,sizeof(char),outLen1 + outLen2,ofp);   
}

这是我在另一篇文章中对此的回答。通过C中的EVP api实现OpenSSL AES 256 CBC