OpenSSL SHA256对同一文件生成不同校验和的问题求助

首先明确：SHA256哈希值只和输入的二进制数据强相关，同一文件只要内容完全一致，不管放在哪个文件夹，哈希值必然相同。你遇到的问题，大概率是代码中没有正确读取文件的实际内容，而是误处理了路径、文件名，或者读取文件时出现了错误。

排查与修正步骤 #

• 检查文件读取逻辑：绝对不能把文件路径、文件名字符串直接传给SHA256函数——不同路径的字符串本身就不一样，哈希结果自然不同。必须打开文件，读取其全部二进制内容作为哈希输入。
• 强制以二进制模式打开文件：在Windows系统下，文本模式（fopen("file", "r")）会自动转换换行符（\n和\r\n互转），导致文件二进制内容被篡改。一定要用fopen("file", "rb")打开。
• 确保文件读取完整：用循环读取文件，直到文件结束。比如用fread时，不要只调用一次就停止，要检查每次读取的字节数，直到返回0（文件读完）。同时要检查ferror确保读取过程没有出错。
• 用命令行验证文件一致性：先排除文件本身不同的可能，在终端执行OpenSSL命令：

  # 计算第一个文件的哈希
  openssl sha256 /folder1/your_lib.dll
  # 计算第二个文件的哈希
  openssl sha256 /folder2/your_lib.dll
  

  如果命令行输出的哈希值相同，说明你的代码有问题；如果不同，说明两个文件的内容确实不一样（比如复制时损坏、系统附加了元数据，这种情况极少）。

可靠的代码示例（C语言） #

以下是一个标准的文件SHA256计算实现，确保正确读取文件内容并生成哈希：

#include <stdio.h>
#include <openssl/sha.h>

// 计算文件的SHA256哈希，成功返回0，失败返回-1
int calc_file_sha256(const char *file_path, unsigned char *out_hash) {
    FILE *fp = fopen(file_path, "rb");
    if (!fp) return -1;

    SHA256_CTX ctx;
    SHA256_Init(&ctx);

    unsigned char buf[4096];
    size_t read_len;
    // 循环读取文件所有内容
    while ((read_len = fread(buf, 1, sizeof(buf), fp)) > 0) {
        SHA256_Update(&ctx, buf, read_len);
    }

    SHA256_Final(out_hash, &ctx);
    int has_error = ferror(fp);
    fclose(fp);

    return has_error ? -1 : 0;
}

// 打印哈希值为十六进制字符串
void print_sha256(unsigned char *hash) {
    for (int i = 0; i < SHA256_DIGEST_LENGTH; i++) {
        printf("%02x", hash[i]);
    }
    putchar('\n');
}

int main(int argc, char *argv[]) {
    if (argc != 2) {
        fprintf(stderr, "Usage: %s <file_path>\n", argv[0]);
        return 1;
    }

    unsigned char hash[SHA256_DIGEST_LENGTH];
    if (calc_file_sha256(argv[1], hash) == -1) {
        fprintf(stderr, "Error calculating SHA256\n");
        return 1;
    }

    print_sha256(hash);
    return 0;
}

这个实现的核心是：始终哈希文件的二进制内容，避免任何路径、文件名的干扰，同时确保读取完整、无错误。

内容的提问来源于stack exchange，提问作者stuck