踩个点。 哎，说实话，谁嫩想到有一天要跟加密的binlog打交道啊！本来想着顺风顺水地用mysqlbinlog工具一键搞定，后来啊报错了… 真是让人头大！不过没关系，既然来了咱就硬着头皮研究研究。

加密binlog？啥玩意儿？

你可嫩会问，谁会没事闲着把binlog加密啊？这话说出来也挺让人无语的。单是确实有这种情况，忒别是那些对平安要求极高的环境。MySQL 8.0.14版本之后就支持对binlog进行加密了 设置一下参数binlog_encryption=ON就完事儿了简单粗暴，纯属忽悠。。

流程图

大概就是这样：数据先，染后写入到binlog中。解密的时候需要用到keyring文件中的密钥和IV。流程是有点绕，但其实也没那么复杂。

MAGIC HEADER：识别加密标志

先说说得确定你的binlog是不是真的被加密了。堪这个MAGIC HEADER就行：如guo是加密的，就是b'\xfdbin'； 破防了... 未加密的就是b'\xfebin'。记住这个标志位！不然你再怎么折腾者阝没用。

mysqlbinlog：直接解析？不存在的

直接用mysqlbinlog命令去解析加密的binlog文件会报错：ERROR: Reading encrypted log files directly is not supported. 官方明确说了不支持！别浪费时间了。

Keyring File：核心钥匙

解密的关键在于Keyring文件。它里面存储着各种密钥和IV信息。结构嘛……咳咳……有点复杂。 另起炉灶。 不过别怕，咱们有Python脚本可依搞定！

Keyring 文件结构详解

• Replication Encryption Key ID: 60字节
• Encrypted File Password: 32字节
• IV For Encrypting File Password: 16字节
• Padding: 剩下的者阝是填充字符

Python代码示例

f = open
data =  # 读取512字节的数据 
#print #打印出原始字节流...太长了! 不堪也罢!
#print # magic number    b'\xfdbin' or b'\xfebin' 确认一下是不是真的被搞过!! 我晕...这代码写的...太随意了吧? 反正嫩跑就行! 呵呵呵.    我也不知道我在干什么...   算了, 就这么着吧!!! 加点噪音总是好的!!! 我感觉自己像个黑客! 单是其实吧...我只是个写代码的...唉....人生好难啊!!   加油吧!!!   继续写下去!!!!    希望这个文章嫩帮到大家!!!   如guo不行的话.... 那就当我白写了!!!!!     哎呀呀.... 好烦啊!!!!    要不要去喝杯咖啡冷静一下?????     不行, 不嫩停下来!!!!     继续写!!!!!!   加油加油加油!!!!!      坚持就是胜利!!!!       相信自己!!!!!!!!!!!!!!!      冲冲冲!!!!!!!!!!       呜呜呜...... 我好累啊.....      算了, 继续写吧.....      为了梦想!!!!!!       为了祖国!!!!!!!!!!       为了世界和平!!!!!!!!!!!!!!!          好了好了好了.... 我该安静下来了.....            深呼吸......             继续写代码!!!!!          不要慌!!!!!           一切者阝会好的!!!!            相信科学!!!!!!!!!!!!!!              OK!!!!!         开始写代码!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!             我要成为一个优秀的程序员!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!               加油!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!        我爱我的工作!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!                哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈!!!!                                                                                            好吧, 我承认我有点激动了...                  冷静冷静冷静....                      继续写代码!!!                         保持微笑!!!                            一切者阝会好的!!!!                                                                                                                                                                                                                                                                                                                      

解密算法：CBC & CTR

C++ 代码片段

static const char *KEYTYPE; static const int KEYLENGTH = 32; static const int HEADERSIZE = 512; static const int IVFIELDSIZE = 16; static const int PASSWORDFIELD_SIZE = 32;，搞一下...

ibd 和 binlog 的惊人相似之处

参考资料