升级.NET遇SYSLIB0021警告：AesManaged转Aes.Create解密失败求助

你的代码无法解密原有文件，核心问题是新代码未完全对齐AesManaged的默认参数配置，具体原因及修正方案如下：

错误点分析 #

1. KeySize不匹配：Aes.Create()返回的实例默认KeySize为256位，但原代码通过rfc.GetBytes(16)生成的是128位密钥，未显式设置KeySize会导致密钥长度验证失败，进而解密出错。
2. 未显式指定加密模式与填充方式：虽然多数环境下Aes实现默认使用CBC模式+PKCS7填充，但AesManaged的默认配置是明确的，显式设置可避免跨平台/环境的默认值差异，确保与原逻辑完全一致。

修正后的代码 #

var bytes = Convert.FromBase64String(base64Str);

// 使用Aes.Create()替代过时的AesManaged，并用using var自动释放资源
using var decryptor = Aes.Create();
var init = MyInit();
byte[] initB = new UTF8Encoding().GetBytes(init);

// 保持与原代码完全一致的密钥派生参数：迭代次数1000、哈希算法SHA1
var rfc = new Rfc2898DeriveBytes(init, initB, 1000, HashAlgorithmName.SHA1);

// 显式对齐AesManaged的所有默认配置
decryptor.Key = rfc.GetBytes(16);
decryptor.IV = rfc.GetBytes(16);
decryptor.BlockSize = 128;
decryptor.KeySize = 128; // 关键：必须显式设置为128位，匹配原密钥长度
decryptor.Mode = CipherMode.CBC; // AesManaged默认加密模式
decryptor.Padding = PaddingMode.PKCS7; // AesManaged默认填充方式

using (MemoryStream cryptoStream = new MemoryStream())
using (CryptoStream cs = new CryptoStream(cryptoStream, decryptor.CreateDecryptor(), CryptoStreamMode.Write))
{
    cs.Write(bytes, 0, bytes.Length);
    cs.FlushFinalBlock();
    cryptoStream.Position = 0;
    
    using (MemoryStream compressedStream = new MemoryStream())
    {
        cryptoStream.CopyTo(compressedStream);
        compressedStream.Position = 0; // MemoryStream无需显式Flush，直接重置位置即可
        
        using (var zip = new DeflateStream(compressedStream, CompressionMode.Decompress))
        {
            zip.CopyTo(stream);
            stream.Position = 0;
        }
    }
}

额外说明 #

• 原代码中new UTF8Encoding()未启用BOM，新代码保持了这一行为，确保密钥派生的盐值与原逻辑一致。
• 使用using var替代手动释放资源，符合现代C#的资源管理规范，同时避免内存泄漏。

内容的提问来源于stack exchange，提问作者James