在桌面应用或后台服务中，我们经常需要确认两个文件是否内容相同。最直观的做法是逐个字节比对，但当文件达到几百兆甚至几个吉字节时，这种做法会消耗大量时间和内存。利用哈希算法为文件生成固定长度的校验和，再比较校验和是否相等，是工程上更合理的方案。MD5作为经典的哈希算法，能够将任意大小的输入映射为十六字节的摘要，在C#中借助基础类库即可轻松实现。
使用MD5类计算单个文件的校验和
C#在System.Security.Cryptography命名空间中提供了MD5抽象类，我们可以通过MD5.Create()工厂方法获取实例。为了计算文件摘要，应当以文件流的形式打开目标文件，并调用ComputeHash方法。这样无论文件多大，都只会按块读取，不会一次性把全部内容塞进内存。许多初学者容易误用File.ReadAllBytes先把文件读成字节数组再计算，这在处理大文件时会引发OutOfMemoryException，应当避免。
下面是一段典型的文件MD5计算代码，其中将字节数组转换为十六进制字符串，方便存储和展示。注意using语句能保证流和算法对象被正确释放，防止文件句柄泄露。
using System;
using System.IO;
using System.Security.Cryptography;
using System.Text;
public static string GetFileMd5(string filePath)
{
using (var md5 = MD5.Create())
{
using (var stream = File.OpenRead(filePath))
{
byte[] hashBytes = md5.ComputeHash(stream);
var sb = new StringBuilder();
foreach (byte b in hashBytes)
{
sb.Append(b.ToString("x2"));
}
return sb.ToString();
}
}
}
上述方法返回的字符串形如9e107d9d372bb6826bd81d3542a419d6，这就是文件的MD5校验和。如果两次计算同一个文件的校验和结果一致，说明文件内容没有被改动。需要提醒的是，MD5存在碰撞漏洞，不应用于数字签名或防篡改的安全场景，但在判断本地重复文件、缓存一致性等非安全需求中依然高效实用。
比较两个文件是否相同的多种策略
判断两个文件是否相同，最简单的是直接调用上面的方法分别算出MD5再比较字符串。但如果你只想快速排除明显不同的文件，可以先比较文件长度：长度不同则内容必然不同，长度相同再算哈希，能省去不少计算量。此外，还可以先比较最后修改时间和文件大小，作为前置过滤条件。
另一种思路是不依赖MD5，直接分块读取两个文件并逐字节比对。这种方法在文件很小的时候最直接，也不引入哈希计算开销；但文件较大时，磁盘IO和CPU比较都会成为瓶颈。下面的示例展示了结合长度预判与MD5比对的完整逻辑，既安全又兼顾效率。
public static bool IsSameFile(string fileA, string fileB)
{
FileInfo infoA = new FileInfo(fileA);
FileInfo infoB = new FileInfo(fileB);
if (infoA.Length != infoB.Length)
{
return false;
}
string md5A = GetFileMd5(fileA);
string md5B = GetFileMd5(fileB);
return md5A.Equals(md5B, StringComparison.OrdinalIgnoreCase);
}
在真实项目中，如果频繁判断同一批文件，可以为每个文件路径建立MD5缓存，避免重复读取磁盘。对于网络同步工具，还可以采用分片哈希或增量哈希的思路，只计算变动部分的摘要。总的来说，先比属性、再比哈希，是兼顾正确性与性能的通用做法。
MD5的局限与更安全的替代方案
虽然MD5计算速度快，但它在密码学上已被证明不安全，攻击者可以构造出两个内容不同但MD5相同的文件。因此在需要防伪造、防恶意替换的场景，例如校验下载的安装包是否被植入木马，应当升级到SHA256等算法。C#同样在System.Security.Cryptography中提供了SHA256类，调用方式和MD5几乎一致，只需把MD5.Create()换成SHA256.Create()即可。
使用SHA256时，摘要长度为三十二字节，碰撞概率远低于MD5，但计算耗时约高出一倍。如果业务既要安全又要效率，可以考虑对大文件只取前若干兆字节做SHA256，再结合全文件大小做综合判断，或者在可信内网环境继续用MD5做快速去重。下面的代码演示了可切换算法的通用校验和方法。
public static string GetFileHash(string filePath, string algorithm = "MD5")
{
using (var hashAlg = algorithm.ToUpper() == "SHA256" ? SHA256.Create() : MD5.Create())
{
using (var stream = File.OpenRead(filePath))
{
byte[] hashBytes = hashAlg.ComputeHash(stream);
var sb = new StringBuilder();
foreach (byte b in hashBytes)
{
sb.Append(b.ToString("x2"));
}
return sb.ToString();
}
}
}
通过传入不同算法名称，我们能在同一套代码里灵活选择校验强度。开发者应根据实际风险等级做权衡：普通重复图片清理用MD5足够，涉及用户凭证或代码分发的场景务必使用SHA256及以上算法。理解这些差异，才能写出既稳健又高效的文件比对模块。
C#MD5_checksumfile_compare修改时间：2026-08-14 16:06:29