Расшифровать строку в C #, зашифрованную в PHP (Blowfish)

Что ж, проблема в вашем случае не в части дешифрования blowfish в C #, а в части шифрования в php. И нет, речь идет не об использовании mcrypt_encrypt, это ошибка вызывать utf8_encode для уже закодированной строки utf8 ...

Созданная мной функция дешифрования использует BouncyCastle. Есть две зашифрованные строки, первая была создана с помощью функции php, которую вы опубликовали, для второй я удалил вызов utf8_encode внутри mbcrypt_encrypt.

В первом примере используется (плохая) строка php_utf8_encoded, нам нужно преобразовать расшифрованный массив байтов туда и обратно, чтобы получить правильный результат.

Отладьте второй вызов функции дешифрования C # и посмотрите на результат первого str1, созданного Encoding.UTF8.GetBytes. Это правильно, без возвратно-поступательного преобразования кодировки.

public static string BlowfishDecrypt(string encrypted, string key)
{
    var cipher = new BufferedBlockCipher(new BlowfishEngine());
    var k = new KeyParameter(Encoding.UTF8.GetBytes(key));
    cipher.Init(false, k);

    var input = Convert.FromBase64String(encrypted);
    var length = cipher.GetOutputSize(input.Length);
    var block = new byte[length];
    var len = cipher.ProcessBytes(input, 0, input.Length, block, 0);
    var output = cipher.DoFinal(block, len);

    // dont know how we get the real length of the content here... but this will do it. But I am sure there is a better way...
    var idx = Array.IndexOf(block, (byte)0);
    var str1 = Encoding.UTF8.GetString(block, 0, idx);
    var raw1 = Encoding.GetEncoding("iso-8859-1").GetBytes(str1);
    var str2 = Encoding.UTF8.GetString(raw1);

    return str2;
}

static string original = "@€~>|";
static string encrypted_with_utf8_encode = "7+XyF+QGcA8lz5AQlLf1FA==";
static string encrypted_without = "3oWsAOEF+Kc=";
static string key = "t0ps3cr3t";

public static void Main()
{
    var decrypted1 = BlowfishDecrypt(encrypted_with_utf8_encode, key);
    var decrypted2 = BlowfishDecrypt(encrypted_without, key);
    var same = original.Equals(decrypted1);
    Debugger.Break();
}

В конце концов удалось это сделать. Несколько указателей:

• Некоторые библиотеки Blowfish на C # плохо реализованы. Правильно работал https://github.com/b1thunt3r/blowfish-csharp.

• Никогда не используйте методы, которые напрямую работают со строками. Это глупо в первую очередь предлагать в любой библиотеке (даже в той, что выше, есть перегрузки, которые работают со строками, и она «предполагает», что строки находятся в Юникоде!)

• Имея дело с разными платформами, попробуйте убедить другую сторону использовать кодировку base64.

В конце концов, я поражен тем, почему так много разработчиков (даже те, которые разрабатывают криптографические библиотеки) не понимают, что работа со строками без указания кодировки глупа и не имеет никакого смысла!