需用shell_exec调用openssl替代PHP的mcrypt_encrypt，结果不符求助

我之前也遇到过类似的场景，核心问题几乎都是mcrypt和openssl的参数/行为不匹配，尤其是填充方式、算法模式这两个关键点。下面一步步帮你排查和解决：

先明确核心差异 #

mcrypt_encrypt的默认行为和openssl命令的默认行为有几个关键不同：

• 填充方式：mcrypt默认用零填充（明文长度不足块大小时补\0），而openssl默认用PKCS#7填充（补的字节数等于需要填充的长度）
• 参数传递格式：mcrypt直接用二进制的key/IV，openssl命令的-K和-iv参数需要十六进制字符串
• 输出格式：mcrypt默认输出二进制，openssl默认输出base64（除非指定输出二进制）

假设你的mcrypt调用场景 #

从你给出的代码片段看，key是32字节（64位十六进制转二进制），应该是用AES-256算法，模式大概率是CBC（因为你用到了IV）。先假设你的原mcrypt代码大概是这样：

$cipher = MCRYPT_RIJNDAEL_128; // 对应AES算法
$mode = MCRYPT_MODE_CBC;
$plaintext = "需要加密的明文";
$encryptedMcrypt = mcrypt_encrypt($cipher, $key, $plaintext, $mode, $iv);

构造匹配的openssl命令 #

步骤1：处理明文填充 #

因为openssl默认的PKCS#7填充和mcrypt的零填充不兼容，我们需要先手动给明文做零填充，和mcrypt行为一致：

$blockSize = 16; // AES块大小固定为16字节
$plaintext = "你的明文内容";
// 计算需要填充的0字节数
$padLength = $blockSize - (strlen($plaintext) % $blockSize);
// 补零到块大小的倍数
$paddedPlaintext = $plaintext . str_repeat("\0", $padLength);

步骤2：调用openssl命令（推荐用文件传递敏感信息） #

直接在命令行传递key/IV会有泄露风险，建议把key、IV、明文都写入临时文件再调用：

// 写入临时文件（用完可以删除）
file_put_contents("plaintext.tmp", $paddedPlaintext);
file_put_contents("iv.tmp", $iv);
// 你的key已经写入k.key了，不用重复写

// 执行openssl命令，注意参数匹配
$cmd = 'openssl enc -aes-256-cbc -in plaintext.tmp -out encrypted.tmp -K $(xxd -p k.key) -iv $(xxd -p iv.tmp) -nopad';
shell_exec($cmd);

// 读取加密后的二进制结果
$encryptedOpenssl = file_get_contents("encrypted.tmp");

// 清理临时文件（可选）
unlink("plaintext.tmp");
unlink("iv.tmp");
unlink("encrypted.tmp");

参数说明 #

• -aes-256-cbc：对应AES-256-CBC模式，和mcrypt的MCRYPT_RIJNDAEL_128 + 32字节key + CBC模式完全匹配
• -K $(xxd -p k.key)：把二进制key转成十六进制字符串传递给openssl
• -iv $(xxd -p iv.tmp)：同理处理IV
• -nopad：告诉openssl不要自动填充，我们已经手动做了零填充

常见问题排查 #

如果结果还是不一致，检查这几点：

1. 算法模式是否匹配：如果你的mcrypt用的是ECB模式，openssl命令要改成-aes-256-ecb，并且去掉IV参数
2. IV长度是否正确：AES的IV必须是16字节，确保你的$iv是pack('H*')后得到的16字节二进制数据
3. 明文编码问题：确保明文在mcrypt和openssl中都是相同的编码（比如UTF-8）
4. 输出格式差异：如果mcrypt的结果你做了base64_encode，那openssl命令要加-base64参数，并且读取结果时直接拿base64字符串

测试验证 #

可以用一个简单的测试用例验证参数是否正确：

// 测试用key和IV（十六进制转二进制）
$key = pack('H*', '000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f');
$iv = pack('H*', '000102030405060708090a0b0c0d0e0f');
$plaintext = "test1234";

// mcrypt加密（如果能临时测试的话）
$mcryptResult = bin2hex(mcrypt_encrypt(MCRYPT_RIJNDAEL_128, $key, $plaintext, MCRYPT_MODE_CBC, $iv));
echo "mcrypt结果：{$mcryptResult}\n";

// openssl加密
$padLength = 16 - (strlen($plaintext) % 16);
$padded = $plaintext . str_repeat("\0", $padLength);
file_put_contents("test.tmp", $padded);
file_put_contents("k.key", $key);
file_put_contents("iv.tmp", $iv);
shell_exec('openssl enc -aes-256-cbc -in test.tmp -out enc.tmp -K $(xxd -p k.key) -iv $(xxd -p iv.tmp) -nopad');
$opensslResult = bin2hex(file_get_contents("enc.tmp"));
echo "openssl结果：{$opensslResult}\n";

如果两个结果一致，说明参数完全匹配，直接迁移到你的业务代码即可。

内容的提问来源于stack exchange，提问作者DJArty