如何检验下载的文件是否损坏或被篡改，哈希值如何校验？
MD5和SHA1都是文件校验码（哈希值），用于验证文件在传输或存储过程中是否被篡改或损坏。
其中
"MD5"和"SHA1"和“SHA256”
分别表示该文件通过两种不同算法计算出的唯一标识值。
一、MD5和SHA与SHA256的作用
算法 作用 特点
MD5 生成128位（32位十六进制）哈希值 计算速度快，但已被证明存在碰撞漏洞（不同文件可能产生相同MD5），安全性较低，仅适合校验文件完整性，不适合安全加密
SHA1 生成160位（40位十六进制）哈希值 比MD5更安全，但2017年后也被证明存在碰撞风险，目前主要用于文件校验，不推荐用于密码存储等安全场景
SHA256 当前主流标准，生成256位哈希值 安全性更高，广泛用于数字签名、SSL证书等安全场景
核心作用：通过对比原始文件和接收/下载后文件的校验码是否一致，判断文件是否被修改、损坏或感染病毒。如果校验码不同，说明文件内容已发生变化。
二、实际使用场景
1. 软件下载验证：官网常提供MD5/SHA校验码，下载后计算对比，确保文件未被篡改
2. 数据备份校验：备份前后计算校验码，确认备份文件完整无误
3. 文件传输验证：网络传输、U盘拷贝后验证文件是否完整
4. 系统镜像验证：ISO镜像、系统安装包等大文件校验
三、如何校验文件（详细操作）
（一）Windows系统校验方法
方法1：使用命令行（推荐）
1. 按Win+R输入cmd打开命令提示符
2. 切换到文件所在目录（如cd C:\\Downloads）
3. 计算MD5：
certutil -hashfile 文件名 MD5
4. 计算SHA1：
certutil -hashfile 文件名 SHA1
5. 将输出的哈希值与官方提供的值对比，完全一致则文件完整
方法2：使用第三方工具（更便捷）
常用校验哈希值工具：
• HashCheck（轻量级，集成到右键菜单）
• HashTab（在文件属性中显示校验码）
• 7-Zip（右键菜单可计算哈希值）
以HashTab工具为例：
1. 下载安装后，右键点击文件→属性
2. 在"文件哈希值"标签页可看到MD5、SHA1等多种校验码
3. 直接粘贴官方提供的值进行对比
（二）macOS/Linux系统校验
# 计算MD5
md5 文件名
# 计算SHA1
shasum -a 1 文件名
# 或使用openssl
openssl md5 文件名
openssl sha1 文件名
（三）在线校验工具
如果不想安装软件，可使用在线工具（适合小文件）：
• 将文件拖入在线校验网站（如https://emn178.github.io/online-tools/(https://emn178.github.io/online-tools/)）
• 但注意：
大文件上传耗时且存在隐私风险，不推荐
四、重要注意事项
1. 校验码必须完全一致：即使只差一个字符，也说明文件已损坏或被篡改
2. 优先使用SHA256：如果官方同时提供MD5和SHA256，优先对比SHA256，安全性更高
3. 大文件校验需要时间：3.4GB文件计算可能需要几十秒到几分钟，耐心等待
4. 校验通过≠绝对安全：只能证明文件未被修改，不能证明文件本身无病毒（需配合杀毒软件）
5. 不要用MD5/SHA1存储密码：这些算法已不安全，密码存储应使用bcrypt、Argon2等专用算法
五、针对您的情况
您需要：
1. 使用上述任一方法计算所下载或需检验的文件的MD5和SHA1或SHA256值
2. 将计算结果与原文件的相关值进行逐字符对比
3. 如果完全一致，说明文件完整；如果不一致，建议重新下载或检查来源.
特别提醒：
如果这是从网上下载的文件，建议优先到官方网站或可信来源下载，并核对官方提供的校验码哈希值，避免使用第三方修改过的版本。
第三方版本，即使哈希值一致，也仅代表是与所下载的原件一致，并不代表原件没问题不代表安全.
