Использование системных функций хеширования

Я уже выкладывал на сайте ассемблерные реализации алгоритмов хеширования MD4, MD5 и SHA1. Но в Windows есть уже готовые функции для подсчета не только этих хешей, но и некоторых других. Конечно, делать все самому гораздо приятнее для души и полезнее для мозгов, но почему бы не переложить часть работы на систему? Как говорил один мой хороший товарищ: "У лошади голова большая, вот пусть она и думает".

Начнем, как обычно, с описания всего того, чего не поддерживает FASM "из коробки". Функции из advapi32.dll он знает, а вот с константами сплошная грусть-печаль.С помощью функции CryptAcquireContext создаем контекст криптографического провайдера. Мы уже сталкивались с этой технологией, когда разбирали системные генераторы случайных чисел. Затем подготавливаем к использованию выбранный алгоритм хеширования с помощью функции CryptCreateHash. Например, MD5.Теперь переходим непосредственно к вычислению хеша. С помощью функции CryptHashData применяем выбранный алгоритм к хешируемым данным. Причем хеш считается накопительно, то есть для больших объемов данных эту функцию можно вызывать поочередно ко всем фрагментам. Для относительно небольших данных достаточно одного вызова.После вычисления надо получить готовый результат и поместить его куда-нибудь в сухое прохладное место. Для этого используется функция CryptGetHashParam. Для каждого типа хеша требуется буфер своего размера. Так, для семейства алгоритмов MD будет достаточно 16 байт, а для SHA1 уже нужен буфер в 20 байт. Впрочем, никто не мешает зарезервировать память с запасом. 64 байта хватит всем.Когда все вычисления закончены, надо прибраться за собой, освободив функцией CryptDestroyHash ресурсы, задействованные для хеширования. Если вычислений больше не планируется и криптопровайдер в дальнейшем не нужен, то надо освободить и его, для этого есть функция CryptReleaseContext.

Точно так же можно легко вычислять хеши и при помощи других алгоритмов, например, SHA-256 или SHA-512. Только тут надо учитывать, что они поддерживаются в системах не ниже Windows XP SP3. Кстати, все перечисленные в статье криптографические функции в настоящее время отнесены Microsoft в разряд устаревших. Вместо них рекомендуется переходить на так называемое Cryptographic Next Generation, но поддержка этих функций начинается только с Windows 10. Так что, принимая во внимание реальную заботу MS о пользователях в плане обратной совместимости, можно еще долго пользоваться и упомянутыми функциями. Вряд ли в обозримом будущем с ними что-то случится.

В приложении пример программы с исходным текстом, которая считает хеши MD2, MD4, MD5 и SHA1 от введенной строки с использованием системных функций.

Комментарии

Добавить комментарий

Для вставки цитаты выделите текст и нажмите сюда

Имя*:

Текст комментария (не более 2000 символов)*:

*Все поля обязательны для заполнения.

Комментарии, содержащие рекламу, ненормативную лексику, оскорбления и т.п., а также флуд и сообщения не по теме, будут удаляться. Нарушителям может быть заблокирован доступ к сайту.