AES256解密首字节损坏问题排查求助

嘿，我一眼就揪出问题所在了——你处理AES初始化向量（IV）的方式完全错误，这就是解密后首字节乱码的根源！

问题核心原因 #

• 加密时你调用aes.GenerateIV()生成了随机IV，但没有把这个IV和加密后的密文一起保存返回。IV是AES解密的必需参数，必须和加密时使用的IV完全一致，否则解密出来的内容开头必然会乱码。
• 解密时你又重新调用aes.GenerateIV()生成了全新的随机IV，用这个和加密时不匹配的IV去解密，自然会导致首字节损坏，后面的内容看似正常其实也存在风险。

修正后的代码 #

加密方法（将IV与密文拼接返回）

private byte[] EncryptAES256(string text, byte[] key) {
    if (string.IsNullOrWhiteSpace(text)) throw new ArgumentNullException("text");
    if (key == null || key.Length <= 0) throw new ArgumentNullException("key");
    byte[] encryptedText;
    try {
        using (AesManaged aes = new AesManaged()) {
            aes.Padding = PaddingMode.PKCS7;
            aes.GenerateIV(); // 生成随机IV
            aes.Key = key;
            
            ICryptoTransform encryptor = aes.CreateEncryptor(aes.Key, aes.IV);
            
            using (MemoryStream msEncrypt = new MemoryStream()) {
                // 先写入IV，解密时从这里读取正确的IV
                msEncrypt.Write(aes.IV, 0, aes.IV.Length);
                
                using (CryptoStream csEncrypt = new CryptoStream(msEncrypt, encryptor, CryptoStreamMode.Write)) {
                    using (StreamWriter swEncrypt = new StreamWriter(csEncrypt)) {
                        swEncrypt.Write(text);
                    }
                }
                encryptedText = msEncrypt.ToArray();
            }
        }
    } catch (Exception ex) {
        throw new Exception(ex.Message, ex.InnerException);
    }
    return encryptedText;
}

解密方法（从加密数据中提取正确IV）

private string DecryptAES256(byte[] encryptedData, byte[] key) {
    if (encryptedData == null || encryptedData.Length <= 0) throw new ArgumentNullException("encryptedData");
    if (key == null || key.Length <= 0) throw new ArgumentNullException("key");
    // AES的IV固定为16字节，确保加密数据长度合法
    if (encryptedData.Length < 16) throw new ArgumentException("Invalid encrypted data");
    
    string decryptedText;
    try {
        using (AesManaged aes = new AesManaged()) {
            aes.Padding = PaddingMode.PKCS7;
            aes.Key = key;
            
            // 从加密数据的前16字节提取加密时用的IV
            byte[] iv = new byte[16];
            Array.Copy(encryptedData, 0, iv, 0, iv.Length);
            aes.IV = iv;
            
            ICryptoTransform decryptor = aes.CreateDecryptor(aes.Key, aes.IV);
            
            // 从IV之后的位置读取密文内容
            using (MemoryStream msDecrypt = new MemoryStream(encryptedData, 16, encryptedData.Length - 16)) {
                using (CryptoStream csDecrypt = new CryptoStream(msDecrypt, decryptor, CryptoStreamMode.Read)) {
                    using (StreamReader srDecrypt = new StreamReader(csDecrypt)) {
                        decryptedText = srDecrypt.ReadToEnd();
                    }
                }
            }
        }
    } catch (Exception ex) {
        throw new Exception(ex.Message, ex.InnerException);
    }
    return decryptedText;
}

额外提示 #

• IV不需要保密，它的作用是让相同明文和密钥每次生成不同密文，提升加密安全性，所以可以放心和密文一起存储或传输。
• 如果你使用的是.NET Core或.NET 5+，建议替换AesManaged为Aes.Create()，这是官方推荐的更兼容、更安全的创建AES实例的方式。

内容的提问来源于stack exchange，提问作者Peter