Das werden die Padding-Bytes sein. Ich sehe sie beim Verschlüsseln aber nicht beim Entschlüsseln. Lösungen:
- Paddingbytes entfernen beim Entschlüsseln,
- Kein Padding und 'manuelles' Auffüllen auf 16-Byte-Vielfaches,
- Anderen Betriebsmodus nehmen (CFB8, CTR, OFB, CBC+Ciphertextstealing).