本文目录一览：
黑客需要学什么？
黑客需要学习的东西有很多，底层的有编程语言，操作系统原理，计算机硬件原理，编译原理， *** 协议，cpu指令集，再往上一层，应用程序的编写，服务器的配置，各类软件的操作，等等。黑客有很多分支，有擅长编码写程序的，有擅长找程序漏洞的，有擅长逆向破解的，还有喜欢编写木马病毒的，对于新手而言，需要选择一个分支深入下去，到最后彻底精通这个领域，一招鲜吃遍天，先学一门精通后再横向扩展到其他领域

编程语言的话建议先学脚本语言，例如浏览器端的就学javascript，服务器端的就是php,asp,jsp等，经常有新手朋友问我黑客那么多领域，我该学那个比较好，从目前市场前景来看，学 *** 安全更有竞争力，首先随着互联网+，和移动互联网的快速发展， *** 安全已经是个不得不重视的事情，而且从学习难度和就业薪资来说 *** 安全也比开发领域要好， *** 安全又可以细分为web安全，移动安全，物联网安全，无线安全，区块链甚之汽车安全，所以你只要再其中选择一个细分领域然后精通后再扩展到其他领域就行，就像我自己就是学web安全出身的
对于想学web安全的朋友该如何学习呢？首先你要理解web是如何运作的，要知道浏览器是如何吧你的请求发送给服务器的，浏览器之间是通过那种协议运作的，这就需要你懂HTML（超文本编辑语言）css，javascript，也要懂服务器端的php语言，如果这些基础的东西你都不懂，就是会利用一些现成的漏洞工具进行一些复制黏贴类的操作对于你没有一点好处，如果漏洞被修复你就什么也做不了，一名真正的黑客是可以独自发现漏洞并可以修复漏洞的
成为黑客的道路是漫长的，只有耐得住寂寞的人才可以到达梦想的河畔，如果你在成为黑客的路上遇到困难想要放弃的时候，你可以通过一些其他的方式来鼓舞自己,学习是一件反人性的事情，遇到困难如果一时解决不了，不妨先放一放，过段时间随着你知识的积累可能就自然而然的明白了，当大家想要放松的时候不妨找些黑客题材的电影来看下，这里我推荐一部德语片，我是谁，没有绝对安全的系统，他会告诉你，这个世界上更大的漏洞是人
学习 *** P *** 编程前要掌握除Java之外的哪些技术？
1 要会一种集成开发环境：
Eclipse、JDE、JBuilder、NetBean等，建议使用Eclipse
2 会使用Tomcat这个 *** P服务器
3 会设计静态网页，会HTML CSS等静态网页语言
4 会一种数据库，如微软的SQL server或是免费的MySQL，建议学习MySQL
可以到大家论坛的程序开发版块看看，有好多电子书和视频下载：
这里推荐一些Java的参考书，还有视频：
Java 编程初步 傻瓜书
;ID=159167
数据结与算法 Java语言版
;ID=160250
*** F JavaServer Faces in Action Manning
;ID=160229
Wrox Professional Java JDK 6 Edition
;ID=163451
Java 2 宝典
;ID=159154
侯捷java编程思想 PDF中文版
;ID=163902
Learning Java (第三版)
;ID=146869
Beginning Java Programming for Dummies 第二版
;ID=163923
Java 2 核心编程
;ID=146174
Java How to Program (第六版)
;ID=146371
Java All-In-One案头参考傻瓜书 (第二版)
;ID=152871
21天自学 Java 6 (2007年5月更新出版) PDF
;ID=159315
Java咖啡馆
;ID=151447
Thinking in Java(第四版)
;ID=152053
深入学习JFC SWING - Java基础类组件集
;ID=152049
J2EE全实例教程
;ID=158057
Java信息系统设计与开发实例(第二版)
;ID=151993
Java优化编程
;ID=151994
Java信息系统设计与开发实例(第二版)
;ID=151993
Tricks of the Java Programming
;ID=159305
Wrox Professional Java Native Interfaces with SWT JFace
;ID=159290
Java Swing 第二版 PDF文字版 O'Relliy出版
;ID=159158
O'Reilly - Java Database Programming with JDBC
;ID=159292
JDBC与Java数据库程序设计
;ID=151448
Learning JQurey (2007年7月最新出版)
;ID=159652
J2EE设计开发编程指南
;ID=159288
Java Web Services简明教程
;ID=159159
O'Reilly Java and XML (第二版PDF)
;ID=146231
O'Reilly Java and XML (第三版PDF)
;ID=167584
Java技术XML高级编程
;ID=147800
Expert One-on-One J2EE Design and Development
;ID=160652
Expert One-on-One J2EE Development without EJB
;ID=160653
JBoss - A Developer's Notebook
;ID=146179
The Java Programming Language (第四版)
;ID=147095
Spring in Action (第二版)
;ID=146170
Professional Java Development with the Spring Framework
;ID=159303
Core Java Server Faces 第二版
;ID=145549
精通Enterprise JavaBeans
;ID=146018
Enterprise JavaBeans EJB 第四版
;ID=159166
J2EE应用与BEA WebLogic Server (第二版PDF)
;ID=146227
O'Reilly Java Web Services
;ID=146377
Ant权威指南
;ID=148383
Ajax和Java框架高级编程
;ID=148371
Java Web Services简明教程
;ID=159159
Cross-Platform Web Services Using C# and Java
;ID=160472
O'Reilly Ajax on Java
;ID=160600
O'Reilly Java and XSLT
;ID=149585
O'Reilly Java and XML Binding
;ID=149583
O'Reilly Java and SOAP
;ID=149581
Design Patterns Java Companion
;ID=163920
J2EE Java黑客大曝光 开发安全的Java应用程序
;ID=151446
J2ME API 速查手册
;ID=158248
精通J2ME无线编程
;ID=152047
J2ME开发大全
;ID=151987
Java网页开发的艺术
;ID=151991
Java编程高手
;ID=151990
Java 5.0 Tiger程序高手秘笈
;ID=151989
Java2 *** 协议技术内幕(附源码)
;ID=151988
Using Enterprise JavaBeans 2
;ID=166051
Java技术实用教程
;ID=158244
企业级Java安全性(构建安全的J2EE应用)
;ID=152048
Java语言集成开发环境Eclipse中文教程
;ID=158237
NetBeans IDE 5.5 企业版高级开发教程
;ID=159653
Using Enterprise JavaBeans 2
;ID=166051
Borland JBuilder Developer's Guide
;ID=166294
Eclipse精要与高级开发技术
;ID=151986
Java 6 3D游戏开发
;ID=160251
J2EE开发IDE Eclipse视频教程 全9CD 完整版
;ID=158075
Java视频教程 孙鑫Java无难事 (全12CD)
;ID=154630
Java视频教程 即学即会java
J2EE高级开发视频教程第01讲
;ID=149010
J2EE高级开发视频教程第02讲
;ID=149011
J2EE高级开发视频教程第03讲
;ID=149012
J2EE高级开发视频教程第04讲
;ID=149113
J2EE高级开发视频教程第05讲
;ID=149209
J2EE高级开发视频教程第06讲
;ID=149211
J2EE高级开发视频教程第07讲
;ID=149212
J2EE高级开发视频教程第08讲
;ID=149214
J2EE高级开发视频教程第09讲
;ID=149215
J2EE高级开发视频教程第10讲
;ID=149216
J2EE高级开发视频教程第11讲
;ID=149217
jsp页面线程安全吗
一般都是不安全的，你可以加isThreadSafe来让他安全些：
%@ page language="java" import="java.util.*" pageEncoding="GBK" isThreadSafe="true"%
------------------------------------------------------------------------------
*** P默认是以多线程方式执行的，这是 *** P与ASP，PHP，PERL等脚本语言不一样的地方，也是它的优势之一，但如果不注意多线程中的同步问题，会使所写的 *** P程序有难以发现的错误。下面以一个例子说明 *** P中的多线程问题及解决 *** 。
一、 *** P的中存在的多线程问题：
当客户端之一次请求某一个 *** P文件时，服务端把该 *** P编译成一个CLASS文件，并创建一个该类的实例，然后创建一个线程处理CLIENT端的请求。如果有多个客户端同时请求该 *** P文件，则服务端会创建多个线程。每个客户端请求对应一个线程。以多线程方式执行可大大降低对系统的资源需求,提高系统的并发量及响应时间.对 *** P中可能用的的变量说明如下:
1.实例变量
实例变量是在堆中分配的,并被属于该实例的所有线程共享，所以不是线程安全的.
2. *** P系统提供的8个类变量
*** P中用到的OUT,REQUEST,RESPONSE,SESSION,CONFIG,PAGE,PAGECONXT是线程安全的,APPLICATION在整个系统内被使用,所以不是线程安全的.
3.局部变量
局部变量在堆栈中分配,因为每个线程都有它自己的堆栈空间,所以是线程安全的.
4.静态类
静态类不用被实例化,就可直接使用,也不是线程安全的.
5.外部资源:
在程序中可能会有多个线程或进程同时操作同一个资源(如:多个线程或进程同时对一个文件进行写操作).此时也要注意同步问题.
--摘自教程网：《编写线程安全的 *** P程序》（徐春金）
编程高手来啊!!!!!急啊!!!!!
MD5的Java Bean实现
MD5简介
MD5的全称是Message-Digest Algorithm 5，在90年代初由MIT的计算机科学实验室和RSA Data Security Inc发明，经MD2、MD3和MD4发展而来。
Message-Digest泛指字节串(Message)的Hash变换，就是把一个任意长度的字节串变换成一定长的大整数。请注意我使用了“字节串”而不是“字符串”这个词，是因为这种变换只与字节的值有关，与字符集或编码方式无关。
MD5将任意长度的“字节串”变换成一个128bit的大整数，并且它是一个不可逆的字符串变换算法，换句话说就是，即使你看到源程序和算法描述，也无法将一个MD5的值变换回原始的字符串，从数学原理上说，是因为原始的字符串有无穷多个，这有点象不存在反函数的数学函数。
MD5的典型应用是对一段Message(字节串)产生fingerprint(指纹)，以防止被“篡改”。举个例子，你将一段话写在一个叫readme.txt文件中，并对这个readme.txt产生一个MD5的值并记录在案，然后你可以传播这个文件给别人，别人如果修改了文件中的任何内容，你对这个文件重新计算MD5时就会发现。如果再有一个第三方的认证机构，用MD5还可以防止文件作者的“抵赖”，这就是所谓的数字签名应用。
MD5还广泛用于加密和解密技术上，在很多操作系统中，用户的密码是以MD5值（或类似的其它算法）的方式保存的，用户Login的时候，系统是把用户输入的密码计算成MD5值，然后再去和系统中保存的MD5值进行比较，而系统并不“知道”用户的密码是什么。
一些黑客破获这种密码的 *** 是一种被称为“跑字典”的 *** 。有两种 *** 得到字典，一种是日常搜集的用做密码的字符串表，另一种是用排列组合 *** 生成的，先用MD5程序计算出这些字典项的MD5值，然后再用目标的MD5值在这个字典中检索。
即使假设密码的更大长度为8，同时密码只能是字母和数字，共26+26+10=62个字符，排列组合出的字典的项数则是P(62,1)+P(62,2)….+P(62,8)，那也已经是一个很天文的数字了，存储这个字典就需要TB级的磁盘组，而且这种 *** 还有一个前提，就是能获得目标账户的密码MD5值的情况下才可以。
在很多电子商务和社区应用中，管理用户的Account是一种最常用的基本功能，尽管很多Application Server提供了这些基本组件，但很多应用开发者为了管理的更大的灵活性还是喜欢采用关系数据库来管理用户，懒惰的做法是用户的密码往往使用明文或简单的变换后直接保存在数据库中，因此这些用户的密码对软件开发者或系统管理员来说可以说毫无保密可言，本文的目的是介绍MD5的Java Bean的实现，同时给出用MD5来处理用户的Account密码的例子，这种 *** 使得管理员和程序设计者都无法看到用户的密码，尽管他们可以初始化它们。但重要的一点是对于用户密码设置习惯的保护。
有兴趣的读者可以从这里取得MD5也就是RFC 1321的文本。
实现策略
MD5的算法在RFC1321中实际上已经提供了C的实现，我们其实马上就能想到，至少有两种用Java实现它的 *** ，之一种是，用Java语言重新写整个算法，或者再说简单点就是把C程序改写成Java程序。第二种是，用JNI(Java Native Interface)来实现，核心算法仍然用这个C程序，用Java类给它包个壳。
但我个人认为，JNI应该是Java为了解决某类问题时的没有办法的办法（比如与操作系统或I/O设备密切相关的应用），同时为了提供和其它语言的互操作性的一个手段。使用JNI带来的更大问题是引入了平台的依赖性，打破了SUN所鼓吹的“一次编写到处运行”的Java好处。因此，我决定采取之一种 *** ，一来和大家一起尝试一下“一次编写到处运行”的好处，二来检验一下Java 2现在对于比较密集的计算的效率问题。
实现过程
限于这篇文章的篇幅，同时也为了更多的读者能够真正专注于问题本身，我不想就某一种Java集成开发环境来介绍这个Java Bean的 *** 过程，介绍一个 *** 时我发现步骤和命令很清晰，我相信有任何一种Java集成环境三天以上经验的读者都会知道如何把这些代码在集成环境中编译和运行。用集成环境讲述问题往往需要配很多屏幕截图，这也是我一直对集成环境很头疼的原因。我使用了一个普通的文本编辑器，同时使用了Sun公司标准的JDK 1.3.0 for Windows NT。
其实把C转换成Java对于一个有一定C语言基础的程序员并不困难，这两个语言的基本语法几乎完全一致．我大概花了一个小时的时间完成了代码的转换工作，我主要作了下面几件事：
把必须使用的一些#define的宏定义变成Class中的final static，这样保证在一个进程空间中的多个Instance共享这些数据
删去了一些无用的#if define，因为我只关心MD5，这个推荐的C实现同时实现了MD2 MD3和 MD4，而且有些#if define还和C不同编译器有关
将一些计算宏转换成final static 成员函数。
所有的变量命名与原来C实现中保持一致，在大小写上作一些符合Java习惯的变化，计算过程中的C函数变成了private *** (成员函数)。
关键变量的位长调整
定义了类和 ***
需要注意的是，很多早期的C编译器的int类型是16 bit的，MD5使用了unsigned long int，并认为它是32bit的无符号整数。而在Java中int是32 bit的，long是64 bit的。在MD5的C实现中，使用了大量的位操作。这里需要指出的一点是，尽管Java提供了位操作，由于Java没有unsigned类型，对于右移位操作多提供了一个无符号右移：，等价于C中的 对于unsigned 数的处理。
因为Java不提供无符号数的运算，两个大int数相加就会溢出得到一个负数或异常，因此我将一些关键变量在Java中改成了long类型(64bit)。我个人认为这比自己去重新定义一组无符号数的类同时重载那些运算符要方便，同时效率高很多并且代码也易读，OO(Object Oriented)的滥用反而会导致效率低下。
限于篇幅，这里不再给出原始的C代码，有兴趣对照的读者朋友可以去看RFC 1321。MD5.java源代码
测试
在RFC 1321中，给出了Test suite用来检验你的实现是否正确：
MD5 ("") = d41d8cd98f00b204e9800998ecf8427e
MD5 ("a") = 0cc175b9c0f1b6a831c399e269772661
MD5 ("abc") = 900150983cd24fb0d6963f7d28e17f72
MD5 ("message digest") = f96b697d7cb7938d525a2f31aaf161d0
MD5 ("abcdefghijklmnopqrstuvwxyz") = c3fcd3d76192e4007dfb496cca67e13b
……
这些输出结果的含义是指：空字符串””的MD5值是d41d8cd98f00b204e9800998ecf8427e，字符串”a”的MD5值是0cc175b9c0f1b6a831c399e269772661……
编译并运行我们的程序：
javac –d . MD5.java
java beartool.MD5
为了将来不与别人的同名程序冲突，我在我的程序的之一行使用了package beartool;
因此编译命令javac –d . MD5.java 命令在我们的工作目录下自动建立了一个beartool目录，目录下放着编译成功的 MD5.class
我们将得到和Test suite同样的结果。当然还可以继续测试你感兴趣的其它MD5变换，例如：
java beartool.MD5 1234
将给出1234的MD5值。
可能是我的计算机知识是从Apple II和Z80单板机开始的，我对大写十六进制代码有偏好，如果您想使用小写的Digest String只需要把byteHEX函数中的A、B、C、D、E、F改成a、b、 c、d、e、f就可以了。
MD5据称是一种比较耗时的计算，我们的Java版MD5一闪就算出来了，没遇到什么障碍，而且用肉眼感觉不出来Java版的MD5比C版的慢。
为了测试它的兼容性，我把这个MD5.class文件拷贝到我的另一台Linux+IBM JDK 1.3的机器上，执行后得到同样结果，确实是“一次编写到处运行了”。
Java Bean简述
现在，我们已经完成并简单测试了这个Java Class，我们文章的标题是做一个Java Bean。
其实普通的Java Bean很简单，并不是什么全新的或伟大的概念，就是一个Java的Class，尽管 Sun规定了一些需要实现的 *** ，但并不是强制的。而EJB(Enterprise Java Bean)无非规定了一些必须实现（非常类似于响应事件）的 *** ，这些 *** 是供EJB Container使用(调用)的。
在一个Java Application或Applet里使用这个bean非常简单，最简单的 *** 是你要使用这个类的源码工作目录下建一个beartool目录，把这个class文件拷贝进去，然后在你的程序中import beartool.MD5就可以了。最后打包成.jar或.war是保持这个相对的目录关系就行了。
Java还有一个小小的好处是你并不需要摘除我们的MD5类中那个main *** ，它已经是一个可以工作的Java Bean了。Java有一个非常大的优点是她允许很方便地让多种运行形式在同一组代码 *** 存，比如，你可以写一个类，它即是一个控制台Application和GUI Application，同时又是一个Applet，同时还是一个Java Bean，这对于测试、维护和发布程序提供了极大的方便，这里的测试 *** main还可以放到一个内部类中，有兴趣的读者可以参考：
这里讲述了把测试和示例代码放在一个内部静态类的好处，是一种不错的工程化技巧和途径。
把Java Bean装到 *** P里
正如我们在本文开头讲述的那样，我们对这个MD5 Bean的应用是基于一个用户管理，这里我们假设了一个虚拟社区的用户login过程，用户的信息保存在数据库的个名为users的表中。这个表有两个字段和我们的这个例子有关，userid :char(20)和pwdmd5 :char(32)，userid是这个表的Primary Key，pwdmd5保存密码的MD5串，MD5值是一个128bit的大整数，表示成16进制的ASCII需要32个字符。
这里给出两个文件，login.html是用来接受用户输入的form，login.jsp用来模拟使用MD5 Bean的login过程。
为了使我们的测试环境简单起见，我们在 *** P中使用了JDK内置的JDBC-ODBC Bridge Driver，community是ODBC的DSN的名字，如果你使用其它的JDBC Driver，替换掉login.jsp中的
Connection con= DriverManager.getConnection("jdbc:odbc:community", "", "");
即可。
login.jsp的工作原理很简单，通过post接收用户输入的UserID和Password，然后将Password变换成MD5串，然后在users表中寻找UserID和pwdmd5，因为UserID是users表的Primary Key，如果变换后的pwdmd5与表中的记录不符，那么SQL查询会得到一个空的结果集。
这里需要简单介绍的是，使用这个Bean只需要在你的 *** P应用程序的WEB-INF/classes下建立一个beartool目录，然后将MD5.class拷贝到那个目录下就可以了。如果你使用一些集成开发环境，请参考它们的deploy工具的说明。在 *** P使用一个java Bean关键的一句声明是程序中的第2行：
jsp:useBean id='oMD5' scope='request' class='27b7-7172-7007-371c beartool.MD5'/
这是所有 *** P规范要求 *** P容器开发者必须提供的标准Tag。
id=实际上是指示 *** P Container创建Bean的实例时用的实例变量名。在后面的%和%之间的Java程序中，你可以引用它。在程序中可以看到，通过 pwdmd5=oMD5.getMD5ofStr (password)引用了我们的MD5 Java Bean提供的唯一一个公共 *** : getMD5ofStr。
Java Application Server执行. *** P的过程是先把它预编译成.java（那些Tag在预编译时会成为java语句），然后再编译成.class。这些都是系统自动完成和维护的，那个.class也称为Servlet。当然，如果你愿意，你也可以帮助Java Application Server去干本该它干的事情，自己直接去写Servlet，但用Servlet去输出HTML那简直是回到了用C写CGI程序的恶梦时代。
如果你的输出是一个复杂的表格，比较方便的 *** 我想还是用一个你所熟悉的HTML编辑器编写一个“模板”，然后在把 *** P代码“嵌入”进去。尽管这种 *** P代码被有些专家指责为“空心粉”，它的确有个缺点是代码比较难管理和重复使用，但是程序设计永远需要的就是这样的权衡。我个人认为，对于中、小型项目，比较理想的结构是把数据表示（或不严格地称作WEB界面相关）的部分用 *** P写，和界面不相关的放在Bean里面，一般情况下是不需要直接写Servlet的。
如果你觉得这种 *** 不是非常的OO(Object Oriented)，你可以继承（extends）它一把，再写一个bean把用户管理的功能包进去。
到底能不能兼容？
我测试了三种Java应用服务器环境，Resin 1.2.3、Sun J2EE 1.2、IBM WebSphere 3.5，所幸的是这个Java Bean都没有任何问题，原因其实是因为它仅仅是个计算程序，不涉及操作系统，I/O设备。其实用其它语言也能简单地实现它的兼容性的，Java的唯一优点是，你只需提供一个形态的运行码就可以了。请注意“形态”二字，现在很多计算结构和操作系统除了语言本身之外都定义了大量的代码形态，很简单的一段C语言核心代码，转换成不同形态要考虑很多问题，使用很多工具，同时受很多限制，有时候学习一种新的“形态”所花费的精力可能比解决问题本身还多。比如光Windows就有EXE、Service、的普通DLL、COM DLL以前还有OCX等等等等，在Unix上虽说要简单一些，但要也要提供一个.h定义一大堆宏，还要考虑不同平台编译器版本的位长度问题。我想这是Java对我来说的一个非常重要的魅力吧。
MD5算法说明
一、补位
二、补数据长度
三、初始化MD5参数
四、处理位操作函数
五、主要变换过程
六、输出结果
补位：
MD5算法先对输入的数据进行补位，使得数据位长度LEN对512求余的结果是448。即数据扩展至K*512+448位。即K*64+56个字节，K为整数。
具体补位操作：补一个1，然后补0至满足上述要求。
补数据长度：
用一个64位的数字表示数据的原始长度B，把B用两个32位数表示。这时，数
据就被填补成长度为512位的倍数。
初始化MD5参数：
四个32位整数 (A,B,C,D) 用来计算信息摘要，初始化使用的是十六进制表
示的数字
A=0X01234567
B=0X89abcdef
C=0Xfedcba98
D=0X76543210
处理位操作函数：
X，Y，Z为32位整数。
F(X,Y,Z) = XY|NOT(X)Z
G(X,Y,Z) = XZ|Y?(Z)
H(X,Y,Z) = X xor Y xor Z
I(X,Y,Z) = Y xor (X|not(Z))
主要变换过程：
使用常数组T[1 ... 64]， T[i]为32位整数用16进制表示，数据用16个32位
的整数数组M[]表示。
具体过程如下：
/* 处理数据原文 */
For i = 0 to N/16-1 do
/*每一次，把数据原文存放在16个元素的数组X中. */
For j = 0 to 15 do
Set X[j] to M[i*16+j].
end /结束对J的循环
/* Save A as AA, B as BB, C as CC, and D as DD.
*/
AA = A
BB = B
CC = C
DD = D
/* 第1轮*/
/* 以 [abcd k s i]表示如下操作
a = b + ((a + F(b,c,d) + X[k] + T[i]) s). */
/* Do the following 16 operations. */
[ABCD 0 7 1] [DABC 1 12 2] [CDAB 2 17 3] [BCDA 3
22 4]
[ABCD 4 7 5] [DABC 5 12 6] [CDAB 6 17 7] [BCDA 7
22 8]
[ABCD 8 7 9] [DABC 9 12 10] [CDAB 10 17 11] [BCDA
11 22 12]
[ABCD 12 7 13] [DABC 13 12 14] [CDAB 14 17 15]
[BCDA 15 22 16]
/* 第2轮* */
/* 以 [abcd k s i]表示如下操作
a = b + ((a + G(b,c,d) + X[k] + T[i]) s). */
/* Do the following 16 operations. */
[ABCD 1 5 17] [DABC 6 9 18] [CDAB 11 14 19] [BCDA
0 20 20]
[ABCD 5 5 21] [DABC 10 9 22] [CDAB 15 14 23]
[BCDA 4 20 24]
[ABCD 9 5 25] [DABC 14 9 26] [CDAB 3 14 27] [BCDA
8 20 28]
[ABCD 13 5 29] [DABC 2 9 30] [CDAB 7 14 31] [BCDA
12 20 32]
/* 第3轮*/
/* 以 [abcd k s i]表示如下操作
a = b + ((a + H(b,c,d) + X[k] + T[i]) s). */
/* Do the following 16 operations. */
[ABCD 5 4 33] [DABC 8 11 34] [CDAB 11 16 35]
[BCDA 14 23 36]
[ABCD 1 4 37] [DABC 4 11 38] [CDAB 7 16 39] [BCDA
10 23 40]
[ABCD 13 4 41] [DABC 0 11 42] [CDAB 3 16 43]
[BCDA 6 23 44]
[ABCD 9 4 45] [DABC 12 11 46] [CDAB 15 16 47]
[BCDA 2 23 48]
/* 第4轮*/
/* 以 [abcd k s i]表示如下操作
a = b + ((a + I(b,c,d) + X[k] + T[i]) s). */
/* Do the following 16 operations. */
[ABCD 0 6 49] [DABC 7 10 50] [CDAB 14 15 51]
[BCDA 5 21 52]
[ABCD 12 6 53] [DABC 3 10 54] [CDAB 10 15 55]
[BCDA 1 21 56]
[ABCD 8 6 57] [DABC 15 10 58] [CDAB 6 15 59]
[BCDA 13 21 60]
[ABCD 4 6 61] [DABC 11 10 62] [CDAB 2 15 63]
[BCDA 9 21 64]
/* 然后进行如下操作 */
A = A + AA
B = B + BB
C = C + CC
D = D + DD
end /* 结束对I的循环*/
输出结果。