Quello che dovresti fare sarebbe salvare nel file cifrato la dimensione originale del file: in questa maniera, decodificando il file, sai subito dove devi "tagliare" (ovvero, sai che i byte dopo un tot sono padding e non vanno scritti nel file di output).