如何使用OpenSSL解密mcrypt裸模式加密的文件？

我来帮你解决这个问题！你遇到的核心问题是mcrypt裸模式（-b）的加密逻辑和OpenSSL的默认行为有几个关键差异，我一步步给你拆解：

为什么你的命令会失败？ #

• 第一个命令报错"bad magic"：因为OpenSSL的enc命令默认会寻找文件开头的salt头部，但mcrypt的裸模式不会添加任何额外头部信息，所以必须加-nosalt参数跳过这个检查。
• 第二个命令报错"bad decrypt"：虽然加了-nosalt，但还有两个关键不匹配：
  1. IV（初始化向量）：mcrypt在CBC模式且未指定IV时，默认用全零的16字节IV；而OpenSSL即使加了-nosalt，也会从密码生成一个IV，和mcrypt的全零IV不匹配。
  2. 密钥生成逻辑：mcrypt用-k指定密码时，会直接对密码做MD5哈希，取前16字节作为AES-128的密钥；但OpenSSL的-pass参数会用自己的算法生成密钥和IV，和mcrypt的逻辑完全不一样。

正确的解密步骤 #

要匹配mcrypt的加密逻辑，我们需要直接指定mcrypt生成的密钥和全零IV，具体操作如下：

1. 生成密码的MD5哈希（作为密钥） #

比如你的密码是test，在bash里执行以下命令得到它的MD5十六进制值：

echo -n "test" | md5sum

输出会是类似098f6bcd4621d373cade4e832627b4f6 -的内容，我们只需要前面的十六进制字符串（去掉末尾的 -）。

2. 执行OpenSSL解密命令 #

把上面得到的密钥和全零IV（00000000000000000000000000000000）传入命令：

openssl enc -in test.enc.mcrypt -aes-128-cbc -d -nosalt -K 098f6bcd4621d373cade4e832627b4f6 -iv 00000000000000000000000000000000

这个命令应该能成功解密你的测试文件，换成你实际的密码和文件名即可。

验证测试 #

你可以用自己的测试文件验证整个流程：

1. 用你原来的mcrypt命令加密：

mcrypt -b -a rijndael-128 -c cbc -k "test" < test.txt > test.enc.mcrypt

2. 用上面的OpenSSL命令解密，得到的内容和原test.txt完全一致。

额外说明 #

• 如果你的加密文件用的是rijndael-256（对应AES-256），密钥需要32字节：mcrypt会用MD5(密码) + MD5(MD5(密码)+密码)拼接成32字节，你可以用这个方式生成对应的十六进制密钥，然后用-aes-256-cbc参数解密。
• 注意密码的字节一致性：计算MD5时一定要用echo -n（避免额外换行符），否则哈希值会和mcrypt使用的不一致，导致解密失败。

备注：内容来源于stack exchange，提问作者Matthias Fetzer