MD5是32位的，也就是说理论上是有限的，而世界上的数据是无限的，那会不会生成重复的MD5值? 第1页
1
zhu-wang-xiao-miao-o 网友的相关建议:
理论上来讲，哈希函数把无限的信息映射到有限的空间中，当然会生成重复的MD5值[1]，而且，事实上已经有现成的例子了。
比如下面两个二进制串，就是非常经典的例子[2]：
这个：
d131dd02c5e6eec4693d9a0698aff95c2fcab58712467eab4004583eb8fb7f89 55ad340609f4b30283e488832571415a085125e8f7cdc99fd91dbdf280373c5b d8823e3156348f5bae6dacd436c919c6dd53e2b487da03fd02396306d248cda0 e99f33420f577ee8ce54b67080a80d1ec69821bcb6a8839396f9652b6ff72a70 和下面这个：
d131dd02c5e6eec4693d9a0698aff95c2fcab50712467eab4004583eb8fb7f89 55ad340609f4b30283e4888325f1415a085125e8f7cdc99fd91dbd7280373c5b d8823e3156348f5bae6dacd436c919c6dd53e23487da03fd02396306d248cda0 e99f33420f577ee8ce54b67080280d1ec69821bcb6a8839396f965ab6ff72a70 它们都有着共同的MD5值：
79054025255fb1a26e4bc422aef54eb4 国内关于MD5的研究，主要是由王小云院士完成的，王小云院士多年来主要从事密码理论及相关数学问题的研究工作，提出了密码哈希函数的碰撞攻击理论，并实践破解了一部分国际通用哈希函数算法，学术成果诸多。
在2004年的国际密码讨论年会（CRYPTO）上，王小云及其研究同事展示了MD5、SHA-0及其他相关散列函数的散列冲撞，更多内容可以阅读这个回答：
有一个关于此类碰撞的可视化平台[3] ，以及分析网站[4]，可以去看看。当然了，重复的肯定不止这个，还有许多[5]，我只是举个简单的例子来说明一下此类碰撞的不可避免性。
参考
1
相关话题
你的初次渗透成功是怎么搞定的？各位走过路过大佬帮忙看一下是这本书是不是太无聊了？能不能提一点意见ಥ_ಥ？
黑客能黑超算吗？
为啥黑客一个人就能黑进由一群顶级工程师保护的系统？
无线路由器被蹭网后，有被黑的风险吗？
二进制安全方向有没有可能在可见的未来里慢慢地消失？
如何看待云舒离开阿里巴巴？
ISP给的100M带宽到底是怎么算的?
360和火绒你们选哪一个？
元宇宙可能面临哪些网络安全问题？
下一个讨论
如何快速确定有机合成产物？
相关的话题
WinPE 能破解 Windows 的密码，这样 Windows 就不安全吗？同态加密是否有多方安全计算不可代替的优势？
如果用VxWorks内核和Mips架构开发专用硬件防火墙是否性能上会比宏内核OS和CISC架构更强？
深度学习在信息安全的应用有哪些可以关注的人或论文？
摄像头的入侵是否可以绕过指示灯（如果有）？
「京东金融 app 疑似自行获取用户私人图片」是真的吗？可能有哪些风险？
如何看待货拉拉 CEO 发长沙事件反思信：「难辞其咎，不逃避尽力做好」？其还可以从哪方面进行安全提升？
你的初次渗透成功是怎么搞定的？
是否无法写一段代码将这段代码自己打印出来？
黑客为什么不攻击卫星？
美国国安局对中国使用顶级网络武器证据曝光，其中有哪些细节值得关注？
零基础如何学习 Web 安全？
如何看待国家网信办对「BOSS直聘」「运满满」「货车帮」实施网络安全审查？透露出什么信号？
程序员如何提高安全的编码能力？
黑客为什么不攻击支付宝？
这种山寨域名欺骗用户的HTTPS中间人思路是可行的吗？
中方近日密集发声，反驳多个西方国家和组织有关网络安全的错误涉华言论。这些人无端将矛头指向中国是何居心？
八年抗战时，中国有密码学家去破解日本加密的电报? 有没有攻破purple machine？
互联网平台能否直接查阅、复制和披露用户的个人信息？
如何看待中国企业“霸榜”全球隐私技术专利排行榜，目前国内的隐私计算做的怎么样？
数据库预编译为何能防止SQL注入？
ActiveX 到底差在哪？
中小型网站被 DDOS 了怎么办？
网络软色情防不胜防，怎么做才能更好地保护青少年？
怀疑被女朋友公安系统内部的朋友监控，怎么办？
怎样防范被人肉搜索？
西电为什么密码学排第一？
电脑病毒能破坏硬件吗？
国内网络安全行业人才何时饱和，这个行业还有几年的热度？
一个黑客如何调戏另一个黑客？