Comparaison signature MD5

Bonjour tout le monde



Voilà je cherche à faire un système de mises à jour via un fichier XML avec signatures MD5/SHA256.



Je possède un fichier XML qui ressemble à ça :

Code:

---

1 2 3 4 5 6 7 8

<?xml version="1.0" encoding="UTF-8"?> <patch xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:noNamespaceSchemaLocation="patch.xsd"> <Entry url="URL" local="C:\dossier\fichier1.txt" SHA256="SHA"/> #1 fichier <Entry url="URL" local="C:\dossier\test\fichier2.txt" SHA256="SHA"/> #2 fichier <Entry url="URL" local="C:\dossier\test\fichier3.txt" SHA256="SHA"/> #3 fichier <Entry url="URL" local="C:\dossier\test\fichier4.txt" SHA256="SHA"/> #4 fichier <Entry url="URL" local="C:\dossier\test\fichier5.txt" SHA256="SHA"/> #5 fichier </patch>

---

Je voudrai tout simplement comparer les signatures MD5 de 5 fichiers présent sur mon PC à celles présentes dans mon fichier XML.



Je parvient facilement à récupérer les signatures de mes fichiers en local. Mais je bloque un peut pour vérifier un à un les fichiers puis télécharger le nouveau fichier si la signature est différente.



J'espère que j'ai été assez précis :)





Merci à vous et bonne soirée/journée :)

Déjà tu peux faire un MD5 de tous les contenus de fichier de ton dossier pour voir si y a un changement à faire.
Après si y a changement là tu peux prendre le MD5 de chaque fichier et comparer.
Le nombre de fichier, les noms des fichiers avant : Si tu charges tous les fichiers d'un dossier la personne peut trouver une faille, si tu prends sur les noms tu peux avoir des fichiers introuvables s'il en supprime.
Et après tu vérifies le contenu.
Cela dépend comment tu t'y prends, si tu fais via UDP/TCP ou par HTTP, faudrait plus d'information sur le fonctionnement de ton application.

Citation:

---

Envoyé par Kangourex

Déjà tu peux faire un MD5 de tous les contenus de fichier de ton dossier pour voir si y a un changement à faire.
Après si y a changement là tu peux prendre le MD5 de chaque fichier et comparer.
Le nombre de fichier, les noms des fichiers avant : Si tu charges tous les fichiers d'un dossier la personne peut trouver une faille, si tu prends sur les noms tu peux avoir des fichiers introuvables s'il en supprime.
Et après tu vérifies le contenu.
Cela dépend comment tu t'y prends, si tu fais via UDP/TCP ou par HTTP, faudrait plus d'information sur le fonctionnement de ton application.

---

Merci d'avoir répondu !

En réalité je dispose de plusieurs milliers de fichiers sur mon espace FTP. Tout ces fichiers sont répertoriés dans un fichier XML, comme ceci :

Code:

---

<Entry url="www.site.com/update/test.exe" local="C:\dossier\test.exe" MD5="la signature"/>

---

Sur mon pc (local) il y a exactement la même structure que sur mon FTP. (dossiers / sous-dossiers / fichiers)


Imaginons que je souhaite modifier 1 fichier parmi les centaines d'autres. Mon application effectuera une comparaison des signatures MD5 des fichiers sur mon pc à celles du fichier XML.
Vu que j'ai modifier un fichier la signature a changée et donc mon appli télécharge uniquement le nouveau fichier.


Pour être encore plus précis;

Contenu de mon dossier + signature MD5 local :

C:\dossier\appli.exe (exemple de signature : 123)
C:\dossier\images\1.png (exemple de signature : 456)
C:\dossier\images\2.png (exemple de signature : 789)

Contenu de mon dossier + signature MD5 FTP :

html\dossier\appli.exe (exemple de signature : 321) <--- Signature différente
html\dossier\images\1.png (exemple de signature : 456)
html\dossier\images\2.png (exemple de signature : 789)

Contenu de fichier XML

Code:

---

1 2 3 4 5 6

<?xml version="1.0" encoding="UTF-8"?> <patch xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:noNamespaceSchemaLocation="patch.xsd"> <Entry url="www.site.com/update/appli.exe" local="C:\dossier\test.exe" MD5="321"/> <Entry url="www.site.com/update/images/1.png" local="C:\dossier\images\1.png" MD5="456"/> <Entry url="www.site.com/update/images/2.png" local="C:\dossier\images\2.png" MD5="789"/> </patch>

---

La signature du fichier appli.exe sur mon FTP + fichier XML étant différente de celle en local, l'appli télécharge le nouveau fichier.

Ce système là est présent dans les updaters de certains jeux afin de télécharger des nouvelles mises à jour.

Bah après tu for each sur l'attribut Local de ton xml ça devrait te donner ça (code pseudo algo) :

Code:

---

1 2 3 4 5 6 7 8

Pour Chaque( Ligne line dans mon fichier XML) faire emplacementLocal = line["local"]; //Donnée local de ma ligne XML emplacementUrl = line["url"]; // Donnée Url de ma ligne XML md5 = line["md5"]; //Donnée MD5 de ma ligne XML SI fichier emplacementLocal N existe PAS ALORS telecharge le fichier emplacementUrl , continue la boucle FIN SI SI le Md5 du contenu du fichier emplacementLocal EST DIFFERENT de md5 ALORS telecharge le fichier emplacementUrl , continue la boucle FIN SI Fin Pour chaque

---

Bien sûr il faut contrôler l'authenticité de ton XML avant que ton logiciel l'interprète ^^ parce que des personnes pourraient changer le md5 des valeurs etc etc

Mon application est codée en VB.NET :/


Mon premier soucis est "Comment récupérer toutes les signatures des fichiers dans un dossier" ?

Pour récupérer la signature MD5 d'un fichier j'utilise cette méthode :

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14

Dim objFS As FileStream objFS = File.Open("mon_fichier.txt", FileMode.Open, FileAccess.Read, FileShare.Read) Dim objMD5 As New MD5CryptoServiceProvider() Dim objB As Byte() = objMD5.ComputeHash(objFS) Dim strMD5 As String = "" For Each a As Byte In objB If (a < 16) Then strMD5 &= "0" & a.ToString("X") Else strMD5 &= a.ToString("X") End If Next objFS.Close() MsgBox(strMD5)

---

Ensuite il faudrait les comparer aux signatures de mon fichier XML.
Si la signature est différente, l'appli télécharge le nouveau fichier.

Voici un exemple qu'utilise un jeu vidéo.

Fichier XML avec emplacement en local / URL / MD5 / et sa taille

http://prntscr.com/8db6p1

Quand on lance le jeu, "l'updater" vérifier un a un les signatures des fichiers du joueur. En cas de signatures différentes, "l'updater" télécharge le nouveau fichier.

Merci :)