Android NDK MD5计算结果跨设备不一致问题咨询

嘿，我帮你排查了下这个跨平台MD5结果不一致的坑，核心原因和修复方法如下：

首要问题：JNI代码里的sprintf误用导致未定义行为 #

先看你JNI层这段拼接十六进制字符串的代码：

char a[32]={0};
for (int i = 0; i < 16; ++i) {
    sprintf(a,"%s%02x",a,dest[i]);
}

这里犯了一个C语言里的典型错误：sprintf的输出缓冲区和输入数据源是同一个（都是a），这种情况属于输入输出缓冲区重叠，是C标准明确规定的未定义行为。不同平台的编译器（比如Linux上的GCC和Android上的Clang）对这种情况的处理逻辑不一样，自然就会生成不同的十六进制字符串，这就是你看到两边结果不同的主要原因。

修复方案 #

换一种安全的方式拼接字符串就行，给你两种简单的实现：

方案1：用临时缓冲区配合strcat

char a[33] = {0}; // 多留一个位置存字符串结束符
char temp[3];
for (int i = 0; i < 16; ++i) {
    snprintf(temp, sizeof(temp), "%02x", dest[i]);
    strcat(a, temp);
}

方案2：直接定位目标位置写入

char a[33] = {0};
for (int i = 0; i < 16; ++i) {
    // 每个字节对应2个十六进制字符，直接计算偏移量
    sprintf(&a[i*2], "%02x", dest[i]);
}

次要排查点：MD5实现的字节序兼容性 #

如果修复上面的问题后结果还是不对，那就要检查你用的md5.c实现是否正确处理了字节序。MD5算法要求把内部的32位状态值按小端字节序转换成字节流（也就是低字节在前，高字节在后）。如果你的md5.c里硬编码了主机字节序的假设，或者代码里的字节转换逻辑出错，也会导致结果不一致。

你可以重点查看md5.c里的MD5Final函数，确认它把每个32位状态值拆成4个字节时，是按低字节到高字节的顺序写入输出缓冲区的。

验证结果 #

修复后，测试字符wqee的正确MD5值应该是6ceabc76985a4a69f191855e76b7ed27（和你Linux端的结果一致），我用在线MD5工具验证过这个结果是正确的。

内容的提问来源于stack exchange，提问作者Rehtt