C#中AES解密序列化对象后反序列化出现‘填充无效且无法移除’问题求助

嘿，这个"Padding is invalid and cannot be removed"的错误在结合加密和序列化时太常见了！我帮你分析下问题所在，以及怎么修复：

最可能的原因：加密流未完成最终块写入 #

你看，CryptoStream在写入模式下会缓存数据，直到凑够AES的块大小（128位）才会写入底层文件流。当XmlSerializer.Serialize完成后，可能还有最后一部分数据（包括PKCS7填充）留在加密流的缓存里，没有写入文件。这时候直接关闭流的话，文件里的加密数据是不完整的，解密时自然就会因为缺失正确的填充块而报错。

修复方法：添加FlushFinalBlock() #

在你的加密方法里，序列化完成后手动调用cryptoStream.FlushFinalBlock()，强制加密流处理剩余数据并写入文件：

public static void EncryptDataToFile(object data, string filePath, byte[] Key, byte[] IV) {
    using(Aes aesAlg = Aes.Create()) {
        aesAlg.Key = Key;
        aesAlg.IV = IV;
        ICryptoTransform encryptor = aesAlg.CreateEncryptor(aesAlg.Key, aesAlg.IV);
        using (var fs = new FileStream(filePath, FileMode.Create, FileAccess.Write)) {
            using (var cryptoStream = new CryptoStream(fs, encryptor, CryptoStreamMode.Write)) {
                XmlSerializer serializer = new(typeof(UserSettings));
                serializer.Serialize(cryptoStream, data);
                // 关键：确保最终的加密块（含填充）被写入文件
                cryptoStream.FlushFinalBlock();
            }
        }
    }
}

其他需要排查的点 #

除了上面的核心问题，还有两个点要确认：

• Key和IV必须完全一致：加密和解密时传递的Key和IV字节数组必须完全相同，哪怕一个字节不对，都会导致解密失败并触发填充错误。
• AES参数一致性：确保加密和解密时AES的模式（默认是CBC）和填充方式（默认是PKCS7）没有被修改。你的代码里用的是Aes.Create()默认配置，这部分是没问题的，但如果后续修改了这些参数，一定要两边保持一致。

验证解密流程 #

修改完加密方法后，再运行你的解密代码，应该就能正常反序列化了。如果还是有问题，可以先把加密后的文件解密成明文（不反序列化），看看是否能得到完整的XML内容，这样可以排查是加密解密的问题，还是序列化反序列化的问题。

内容的提问来源于stack exchange，提问作者0blivion