“ MD5算法介绍。”
MD5消息摘要算法（MD5 Message-Digest Algorithm），是在计算机领域被广泛使用的一种哈希算法，用来对信息进行完整性保护。它由美国密码学家Ronald Linn Rivest设计，于1992年公开，用以取代MD4算法。它的规范为RFC 1321。
MD5将一个任意长度的数据经过编码得到一个128位（16字节）的哈希值，即为MD5值。
01
—
MD5功能
MD5算法对任意长度的消息输入，产生一个128位（16字节）的哈希结构输出。在处理过程中，以512位输入数据块为单位。
02
—
MD5用途及特征
MD5通常应用在以下场景：
1、防篡改，保障文件传输可靠性
如SVN中对文件的控制；文件下载过程中，网站提供MD5值供下载后判断文件是否被篡改；BT中对文件块进行校验的功能。
2、增强密码保存的安全性。
例如网站将用户密码的MD5值保存，而不是存储明文用户密码，当然，还会加SALT，进一步增强安全性。
3、数字签名
在部分网上赌场中，使用MD5算法来保证过程的公平性，并使用随机串进行防碰撞，增加解码难度。
MD5算法具有以下特点：
1、压缩性
任意长度的数据，算出的MD5值长度都是固定的。
2、易计算
从原数据计算出MD5值很容易。
3、抗修改性
对原数据进行任何改动，哪怕只修改1个字节，所得到的MD5值都有很大区别。
4、强抗碰撞
已知原数据和其MD5值，想找到一个具有相同MD5值的数据（即伪造数据）是非常困难的。
03
—
MD5算法过程
网络中很容易找到MD5算法的相关实现代码，这里就不列出了。我们只需要关心它的实现框架即可。
第一步：消息填充
补长到512的倍数
最后64位为消息长度（填充前的长度）的低64位
一定要补长(64+1~512)，内容为100…0（如若消息长448，则填充512+64）
第二步 ：分割
把结果分割为512位的块：Y0，Y1，…（每一个有16个32比特长字）
第三步 ：计算
初始化MD buffer，128位常量(4个32bit字)，进入循环迭代，共L次
每次：一个输入128位，另一个输入512位，结果输出128位，用于下一轮输入
第四步：结果
最后一步的输出即为散列结果128位。
04
—
MD5安全性
MD5虽然被广泛应用，但仍存在弱点，可以被加以破解，MD5算法无法防止碰撞，并已有碰撞成功案例。对于需要高度安全性的数据，专家一般建议改用其他算法，如SHA-2等。
另外，如果一个网站使用MD5进行用户名和密码的保存，请记住，一定要加SALT，不然，和明文保存差不多，基本无安全性可言。
目前互联网上已经有很多字符串与MD5的数据库，基本上可以认为没有加SALT的MD5值类似于裸奔了。
05
—
MD5工具
进行MD5的计算，有很多工具可供使用，如本公众号之前的文章《Fiddler使用技巧：强大的数据文本编解码功能》介绍的Fiddler的TextWizard功能，还有各种可以计算文件MD5值的工具。
在网上有许多在线的MD5计算网站，如chinaz的http://tool.chinaz.com/tools/md5.aspx
在MD5的逆向工具方面，也有不少网站提供MD5值的查询，可以根据MD5值反查字符串，这些网站，收集了大量字符串的MD5值，在根据密码的MD5查询字符串时很有用。
如国内的：
http://www.cmd5.com/
http://www.xmd5.org/
国外的：
https://md5online.org/
http://md5decrypt.net/
在一个网站查询不到结果时，多试几个网站，另外，根据使用经验，国外的几个网站查询效果比国内的好。
对MD5的爆破有心得体会，请联系我分享。
