文件MD5校验

32 个十六进制字符代表什么

两个文件若只相差一个字节，计算出的 MD5 通常就会不同。MD5 接收文件的全部字节并生成 128 位摘要，页面把这 16 个字节显示为 32 个小写十六进制字符。摘要长度固定，所以 1 KB 文本与 80 MB 压缩包都会得到同样长度的结果；摘要并不包含文件名，也不能据此还原原文件。

文件校验的正确动作是“计算后比较”：把页面输出与发布者在可信渠道公布的 MD5 逐字符核对。完全一致，说明当前文件与发布者计算摘要时使用的字节序列得到同一 MD5；不一致则至少有一处内容不同，也可能是拿错版本、比较了别的算法，或文本文件多了换行符。

单文件、分片读取与当前上限

上传区一次只接收一个文件，不限制扩展名。计算发生在当前浏览器页面内，文件按 2 MB 分片读取后连续送入 MD5 状态，不需要先把整个文件一次性装入一块缓冲区。页面会显示文件名、读取进度和最终摘要，并提供复制与清空操作；它不会要求输入“期望 MD5”，也不会自动判断匹配或不匹配。

当前基础文件上限是 100 MB，页面可能按登录或会员状态展示更高的有效上限，应以上传区当时显示的数值为准。超出有效上限或读取失败时不会生成摘要。计算路径没有上传文件内容的步骤，但仍应在可信设备与可信浏览器环境中处理敏感文件。

算法依据与安全结论

从可信摘要到逐字符比对

1. 先确认算法与文件版本

   来源页面必须明确写的是 MD5，而不是 SHA-1、SHA-256 或 CRC32；同时核对版本号、平台、架构和文件名。不同安装包即使名称相似，也不会共用同一摘要。

2. 选择本地文件

   点击上传区或拖入一个文件。选中后计算自动开始，进度到 100% 后出现小写 MD5 和文件名。

3. 复制并规范化比较

   复制结果，与可信来源的 32 位值比较。十六进制字母大小写不改变数值，但空格、冒号或不可见字符应先去除；不要只看开头或结尾几位。

4. 处理不一致

   重新确认下载版本与算法，必要时从原始发布渠道重新获取文件。重复计算仍不一致时，不应继续把该文件当作已通过校验。

用 RFC 测试向量复现一次

新建一个内容恰好为 ASCII abc 的文件，三个字母后不要附加换行。上传后应得到 900150983cd24fb0d6963f7d28e17f72，这与 RFC 1321 的测试向量一致。若编辑器自动在文件末尾加入换行，文件字节已经改变，结果也会改变；这正说明 MD5 针对的是字节内容，而不是肉眼看到的文字。

再复制该文件并改名，内容保持不变，两份文件应得到相同 MD5，因为文件名不参与计算。反过来，保留原文件名但改动一个字符，摘要会重新生成。页面只展示当前选择文件的结果，因此比较两份文件时要分别上传并保存两次输出。

文件校验常见的四个疑问

MD5 一样能证明文件来自官方吗？

不能单独证明。攻击者若能同时替换文件和页面上的摘要，比较仍可能一致；而且 MD5 存在碰撞问题。来源认证需要可信发布渠道、数字签名或其他合适机制。

为什么同一段文字保存后 MD5 不同？

常见原因是编码、行尾格式或末尾换行不同。UTF-8 与其他编码、LF 与 CRLF 都会改变文件字节，即使编辑器里看到的文字近似相同。

可以一次选择多个文件吗？

当前页面按单文件工作，只取一次选择中的第一个有效文件并显示一条摘要。多文件任务应逐个处理或改用明确支持批量校验的流程。

大文件为什么需要等待一段时间？

浏览器要把每个字节读完才能完成摘要。页面按 2 MB 分片并显示进度，但总耗时仍取决于文件大小、存储读取速度、设备性能和浏览器负载。

MD5 能发现什么，不能保证什么

MD5 适合兼容既有校验值和发现非恶意传输错误，不应作为数字签名、密码保存、证书安全或对抗蓄意伪造的唯一依据。

• 摘要不一致可以判定两次输入字节不同；摘要一致不等于文件无恶意内容，也不等于来源可信。
• 可信来源同时提供 SHA-256 等较强摘要时，应按发布方指定的算法校验，不要把 SHA-256 值截短后与 MD5 比较。
• 页面结果为小写十六进制；与大写值比较时可忽略字母大小写，但字符数量和每一位数值都必须一致。
• 清空操作只移除页面当前显示的文件名和摘要。敏感文件的设备访问控制、浏览器扩展和下载来源仍需由操作者自行管理。