3

给定一个字符串“TEST”，我想将它转换为一个字符数组

 char goal[] = "TEST";

这是我将字符串复制到 char* 的方法：

 char *test=new char[k.size()+1];
 test[k.size()]=0;
 memcpy(test,k.c_str(),k.size());

上面的方法确实有效，或者似乎有效。

假设我只有：

   char goal[] = "TEST";

然后我使用 GDB 调试我的代码，如下所示：

 (gdb) b function
 (gdb) p goal
 $1 = "TEST"

但是，当我使用上面的代码将字符串复制到 char* 时，调试器输出：

 (gdb) b function
 (gdb) p test
 $2 = 0x1001000d0 "TEST"

在打印时，没有变化。他们都打印“TEST”（使用 cout 或其他）。但是，这改变了我的代码中的所有内容：

#include <openssl/engine.h>
#include <openssl/evp.h>
#include <openssl/hmac.h>

function(string A, string B) 
{
    // The following two lines yield to correct solution: AFF791FA574D564C83F6456CC198CBD316949DC9
    char key[] = "Password";
    char data[] = "Message";

    /* Alternative yields to:  2b2c26033b2dcfc22051941c31bd3cf54f96816d
        string k = "Password";
        char *key=new char[k.size()+1];
        key[k.size()]=0;
        memcpy(key,k.c_str(),k.size());

        char *data=new char[d.size()+1];
        data[d.size()]=0;
        memcpy(data,d.c_str(),d.size());
     */

    unsigned char* result;
    unsigned int len = 20;

    result = (unsigned char*)malloc(sizeof(char) * len);

    HMAC_CTX ctx;
    ENGINE_load_builtin_engines();
    ENGINE_register_all_complete();
    HMAC_CTX_init(&ctx);
    // Using sha1 hash engine here.
    // You may use other hash engines. e.g EVP_md5(), EVP_sha224, EVP_sha512, etc
    HMAC_Init_ex(&ctx, key, strlen(key), EVP_sha1(), NULL);
    HMAC_Update(&ctx, (unsigned char*)&data, strlen(data));
    HMAC_Final(&ctx, result, &len);
    HMAC_CTX_cleanup(&ctx);

    // cout << key << " - " << data << endl;
    cout << "HMAC digest: " << endl;

    for (unsigned int i = 0; i != len; i++)
        printf("%02x", (unsigned int)result[i]);
}
4

1 回答 1

4

这是你的问题：

HMAC_Update(&ctx, (unsigned char*)&data, strlen(data));
                                  ^^^^^

当您声明data为一个数组时，那么 - 很可能 - 它的地址&data具有与如果您不使用 addressof ( &) 运算符将衰减到的指针相同的指针（数字）值。只有两个指针的类型不同（char *vs char (*)[8]）。

（这只是一个实现细节，C 和 C++ 标准都不需要这个，但通常它是这样实现的。）

但是，如果您声明data为指针，那么差异会更大 - 而且data是不正确的，您正在散列存储在指针本身中的地址，而不是它指向的字符串。&data&data

总而言之，放下那个&。

于 2013-06-09T09:36:48.047 回答