为什么我的 Lua SHA-256 算法在这里给出的输出与示例不同？

Question

function sha256.encrypt(s)
    --initialize hash values
    local h0 = 0x6a09e667
    local h1 = 0xbb67ae85
    local h2 = 0x3c6ef372
    local h3 = 0xa54ff53a
    local h4 = 0x510e527f
    local h5 = 0x9b05688c
    local h6 = 0x1f83d9ab
    local h7 = 0x5be0cd19
 
    --initialize round constants
    local k = {0x428a2f98, 0x71374491, 0xb5c0fbcf, 0xe9b5dba5, 0x3956c25b, 0x59f111f1, 0x923f82a4, 0xab1c5ed5,
               0xd807aa98, 0x12835b01, 0x243185be, 0x550c7dc3, 0x72be5d74, 0x80deb1fe, 0x9bdc06a7, 0xc19bf174,
               0xe49b69c1, 0xefbe4786, 0x0fc19dc6, 0x240ca1cc, 0x2de92c6f, 0x4a7484aa, 0x5cb0a9dc, 0x76f988da,
               0x983e5152, 0xa831c66d, 0xb00327c8, 0xbf597fc7, 0xc6e00bf3, 0xd5a79147, 0x06ca6351, 0x14292967,
               0x27b70a85, 0x2e1b2138, 0x4d2c6dfc, 0x53380d13, 0x650a7354, 0x766a0abb, 0x81c2c92e, 0x92722c85,
               0xa2bfe8a1, 0xa81a664b, 0xc24b8b70, 0xc76c51a3, 0xd192e819, 0xd6990624, 0xf40e3585, 0x106aa070,
               0x19a4c116, 0x1e376c08, 0x2748774c, 0x34b0bcb5, 0x391c0cb3, 0x4ed8aa4a, 0x5b9cca4f, 0x682e6ff3,
               0x748f82ee, 0x78a5636f, 0x84c87814, 0x8cc70208, 0x90befffa, 0xa4506ceb, 0xbef9a3f7, 0xc67178f2}
 
    --preprocess string
    local message = preprocessMessage(s)
 
    --main compression
    for i = 1, #message / 512 do
        local w = createMessageSchedule(string.sub(message, 512 * (i - 1) + 1, 512 * (i - 1) + 512))
        
        --initialize working values
        local a = h0
        local b = h1
        local c = h2
        local d = h3
        local e = h4
        local f = h5
        local g = h6
        local h = h7
        
        for i = 1, 64 do
            local S1 = bit.bxor(bit.bxor(xbit.brrotate(e, 6), xbit.brrotate(e, 11)), xbit.brrotate(e, 25))
            local ch = bit.bxor(bit.band(e, f), bit.band(bit.bnot(e), g))
            local temp1 = h + S1 + ch + k[i] + w[i]
            local S0 = bit.bxor(bit.bxor(xbit.brrotate(a, 2), xbit.brrotate(a, 13)), xbit.brrotate(a, 22))
            local maj = bit.bxor(bit.bxor(bit.band(a, b), bit.band(a, c)), bit.band(b, c))
            local temp2 = S0 + maj
            
            h = g
            g = f
            f = e
            e = d + temp1
            d = c
            c = b
            b = a
            a = temp1 + temp2
                
            h0 = (h0 + a) % 2^32
            h1 = (h1 + b) % 2^32
            h2 = (h2 + c) % 2^32
            h3 = (h3 + d) % 2^32
            h4 = (h4 + e) % 2^32
            h5 = (h5 + f) % 2^32
            h6 = (h6 + g) % 2^32
            h7 = (h7 + h) % 2^32
        end
    end
    
    return string.format('%08x%08x%08x%08x%08x%08x%08x%08x', h0, h1, h2, h3, h4, h5, h6, h7)
end

我在这里尝试为 ComputerCraft 创建自己的 SHA-256 实现。是的，我知道这是一项毫无意义的努力，我可以抓住一个由更熟练的程序员为此目的编写的预先编写的库，但这样做没有乐趣。我已经让它产生确定性（每次相同的输入=相同的输出），相当不可预测的状态（你不能轻易地根据输入判断它将输出什么），64字节宽的字符串输出，但是输出仍然与示例不同，告诉我我在此过程中的某个地方做错了。

提示：band = 按位与，bor = 按位或，bxor = 按位异或（这些是 ccraft 库函数）

我只需要一双新鲜的眼睛，因为我厌倦了看着这个试图找出问题所在。我已经验证了我未包含的函数定义（preprocessMessage、createMessageSchedule）是否按预期工作。

'' 的实际输出 d877d0451a38a0ef791326d2bfd61ab65b2348741f88c19b757670864c457e2f

“”的预期输出 e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855

“hello world”的实际输出 7c892f56e8ad9c894d37007889c7964d346f54875bfe1faf9c33e0f8870f9010

“hello world”的预期输出 b94d27b9934d3e08a52e52d7da7dabfac484efe37a5380ee9088f7ace2efcde9

Answer 1

不要自己制作加密算法！！