Visual Studio是否支持AES-NI指令？（非托管DLL适配需求）

好问题！我来帮你梳理下Visual Studio 2017在C/C++和汇编层面对AES-NI指令的支持情况，刚好能帮你完成现有AES代码的硬件加速适配：

C/C++层面：使用Intrinsics指令集 #

Visual Studio从2012版本开始就原生支持Intel AES-NI的intrinsics函数，这些函数封装了底层的AES-NI硬件指令，不需要你手动写汇编，就能直接在C/C++代码里调用。

• 头文件与核心函数：所有AES-NI相关的intrinsics都定义在wmmintrin.h头文件中，常用的函数包括：

  • _mm_aesenc_si128：执行AES单轮加密操作
  • _mm_aesdec_si128：执行AES单轮解密操作
  • _mm_aeskeygenassist_si128：生成AES扩展密钥
  • _mm_aesenc_last_si128：加密流程的最后一轮操作
  • _mm_aesdec_last_si128：解密流程的最后一轮操作

• 项目设置：要启用AES-NI支持，需要在VS2017的项目属性中配置：
  右键项目 → 属性 → C/C++ → 代码生成 → 启用增强指令集，选择AES指令集 (/arch:AES) 或者更高等级的高级矢量扩展2 (/arch:AVX2)（AVX2包含AES-NI指令集支持）。

• 简单示例：

  #include <wmmintrin.h>
  #include <emmintrin.h>
  
  __m128i aes_encrypt_round(__m128i state, __m128i round_key) {
      return _mm_aesenc_si128(state, round_key);
  }
  

• CPU支持检测：在调用这些intrinsics前，建议先通过__cpuid指令检测处理器是否支持AES-NI：

  #include <intrin.h>
  
  bool is_aesni_supported() {
      int cpu_info[4];
      __cpuid(cpu_info, 1);
      // 检查ECX寄存器的第25位是否为1
      return (cpu_info[2] & (1 << 25)) != 0;
  }
  

汇编层面：直接编写AES-NI指令 #

如果你更倾向于直接在ASM模块中使用硬件指令，VS自带的MASM（Microsoft Macro Assembler）完全支持AES-NI的原生指令，比如aesenc、aesdec、aeskeygenassist等。

• x86/x64汇编示例：
  下面是一个简单的x64汇编片段，演示aesenc指令的使用：

  .code
  AES_Encrypt_Round proc
      ; RCX: state, RDX: round_key
      movdqa xmm0, xmmword ptr [RCX]
      movdqa xmm1, xmmword ptr [RDX]
      aesenc xmm0, xmm1
      movdqa xmmword ptr [RCX], xmm0
      ret
  AES_Encrypt_Round endp
  end
  

• 链接注意事项：编写好ASM文件后，需要在VS项目中添加该文件，并确保MASM工具已启用（右键项目 → 生成依赖项 → 生成自定义 → 勾选“masm”），之后编译器会自动将ASM模块与C/C++模块链接。

额外建议 #

对比你当前使用的Brian Gladman的纯软件实现，使用AES-NI硬件加速的代码性能会提升数倍。你可以保留原有的软件实现作为 fallback，当检测到CPU支持AES-NI时切换到硬件加速版本，兼顾兼容性与性能。

内容的提问来源于stack exchange，提问作者Neil Weicher