Симметричное шифрование и дешифрование AES CTR

Я не эксперт в openssl. Я собрал следующий код для шифрования и расшифровки сообщения с использованием AES-CTR. Результат не тот, что я ожидаю увидеть.

#include "stdafx.h"
#include <openssl/aes.h>
#include <openssl/evp.h>
#include <string.h>
#include <stdio.h>
#include <stdlib.h>
#include <windows.h>
#include <tchar.h>
#include <psapi.h>
#include <openssl/rand.h> //for RAND_bytes function

struct ctr_state {
    unsigned char ivec[16];  /* ivec[0..7] is the IV, ivec[8..15] is the big-endian counter */
    unsigned int num;
    unsigned char ecount[16];
};

int init_ctr(struct ctr_state *state, const unsigned char iv[8])
{
    /* aes_ctr128_encrypt requires 'num' and 'ecount' set to zero on the
    * first call. */
    state->num = 0;
    memset(state->ecount, 0, 16);
    /* Initialise counter in 'ivec' to 0 */
    memset(state->ivec + 8, 0, 8);
    /* Copy IV into 'ivec' */
    memcpy(state->ivec, iv, 8);
    return(0);
}

int main(int argc, char **argv)
{
    unsigned char key[] = "thiskeyisverybad"; // It is 128bits though..
    unsigned char iv[8];
    struct ctr_state state;
    if (!RAND_bytes(iv, 8))
         printf("\nError in RAND_Bytes...\n");
    init_ctr(&state, iv);
    AES_KEY aes_key;
    AES_set_encrypt_key(key, 128, &aes_key);
    char msg[] = "hey";
    unsigned char cipher[AES_BLOCK_SIZE];
    char plain[AES_BLOCK_SIZE];
    AES_ctr128_encrypt((unsigned char *) msg, cipher, AES_BLOCK_SIZE, &aes_key, state.ivec, state.ecount, &state.num);
    AES_ctr128_encrypt(cipher, (unsigned char *) plain, AES_BLOCK_SIZE, &aes_key, state.ivec, state.ecount, &state.num);
    printf("\nPLAIN:%s\n", plain);
    return 0;
}

Результат, который я получаю, выглядит примерно так: "ОБЫЧНАЯ:¢u∩U└■My&nu9♫_╠╠╠╠╠╠╠╠"Åä▬♂☻e0T ç§▓→♀v╠╠╠╠╠╠╠╠ Привет"

Любая идея, что вызывает это? Все, что я хочу сделать, это использовать AES с использованием CTR для шифрования и расшифровки сообщений. Я хочу получить ту же зашифрованную длину, что и открытый текст (или +1 байт). Я сделал это с DES, но DES небезопасен. Затем я буду использовать AES-CTR для шифрования и дешифрования моего сетевого трафика (потока).