> Zrobiłem jak proponujesz, z 48 bajtowego pliku z paddingiem powstał 32
> bajtowy plik ze stringiem początkowym... i ani bicika więcej :-)

To lipa jakaś. Ja właśnie w ten sposób (ale nie z openssl) odkryłem, co tam jest
dodawane. To tak, jakby opcja no-padding nie działała. A może przy odszyfrowaniu ta
funkcja się inaczej nazywa? Np. --no-remove-padding?
Bo przecież możesz mieć zupełnie legalny komunikat z 3 bloków po 16 bajtów, bez
paddingu albo z paddingiem innego rodzaju i chcesz go odszyfrować. I po odszyfrowaniu
mają być 3 bloki po 16 bajtów.
Albo możesz chcieć odszyfrować to inną biblioteką. Itd.

> Pozostanie to już zagadką deweloperów openssla.

Ja bym walczył dalej. ;-)

--
Maciej Sobczak * http://www.inspirel.com