2017-06-01 43 views
0

我試圖從OpenSSL使用EVP_ * API,但在嘗試從EVP_PKEY結構中轉儲公鑰/私鑰時遇到了奇怪的奇怪行爲。調用OpenSSL的PEM_write_PUBKEY || PEM_write_PrivateKey API使程序突然退出並顯示消息「no OPENSSL_Applink」

問題 ::填充EVP_PKEY結構體後,調用PEM_write_PUBKEY API(請參閱TRIAL1)後,程序將退出。在調用PEM_write_PrivateKey API時也會發生同樣的情況(請參閱TRIAL2)。

輸出:我留下了一個temp.pem 0字節的文件,並說OPENSSL_Uplink(5D8C7000,08): no OPENSSL_Applink

#define TRIAL1 

void InitOpenSSLLib(void) 
{ 
    SSL_library_init(); 
    SSL_load_error_strings(); 
    OpenSSL_add_all_algorithms(); 
} 

int main(int argc, char** argv) 
{ 
    EVP_PKEY_CTX* ctx = NULL; 
    EVP_PKEY* pKeyPair = EVP_PKEY_new(); 

    BIO *mem = BIO_new(BIO_s_mem()); 
    FILE* fp = fopen("temp.pem", "wb"); 

    InitOpenSSLLib(); 

    ctx = EVP_PKEY_CTX_new_id(EVP_PKEY_RSA, 0); 
    EVP_PKEY_keygen_init(ctx); 
    EVP_PKEY_CTX_set_rsa_keygen_bits(ctx, 2048); 
    EVP_PKEY_keygen(ctx, &pKeyPair); 

    // Succeeds till here... all of the above called APIs return value greater than 0 

#ifdef TRIAL1 
    // Program exits even before printing any error 
    if (PEM_write_PUBKEY(fp, pKeyPair) <= 0) 
     printf("PEM_write_PUBKEY failed\n"); 
#elif TRIAL2 
    // same behavior with this API too 
    PEM_write_PrivateKey(fp, pKeyPair, NULL, NULL, 0, 0, NULL); 
#endif 
    // Tried this too.... but the control never reaches here 
    fflush(fp); 

    // Tried this too... most of the mem struct members are NULL. 
    EVP_PKEY_print_private(mem, pKeyPair, 0, 0); 

    //.... Cleanup codes 
    fclose(fp); 
    BIO_free_all(mem); 

    return 0; 
} 

任何指針在命令提示符的消息?我在這裏做錯了什麼?有沒有其他方法可以將私鑰/公鑰或PEM格式轉換爲文件?

我使用VC++ 2015此外,在打擊按Ctrl + F5 ,提示顯示消息:: OPENSSL_Uplink(5D8C7000,08):無OPENSSL_Applink

回答我的問題了未來的開發者

+0

那麼,結果究竟是什麼?一個帶有0字節的文件「temp.pem」? – Ctx

+0

@Ctx:的確是.. – Abhineet

+0

這有幫助嗎? https://www.openssl.org/docs/faq.html#PROG2 – Ctx

回答

0

這裏的關鍵問題是OpenSSL拋出的錯誤(讀取,消息),即沒有OPENSSL_Applink

作爲記錄here

按照0.9.8上述限制被消除了的.DLL。與一些特定的運行時間選項編譯OpenSSL的 .DLL文件[我們堅持 默認/ MD]可以使用的應用程序不同 選項,甚至不同的編譯器編譯部署。 但有一個趕上!與以前版本 一樣,您不得不重新編譯OpenSSL工具包,而必須編譯帶編譯器的小C代碼片段和/或您選擇的選項。該代碼片段被安裝爲 /include/openssl/applink.c,並且應該被添加到您的應用程序項目的 中,或者簡單地將#include -d添加到您的應用程序源文件中的一個[並且只有一個] 。如果未將此墊片模塊鏈接到 ,則您的應用程序將自身顯示爲致命的「no OPENSSL_Applink」 運行時錯誤。明確提醒是因爲在這種情況下 [混合編譯器選項],在首次調用OpenSSL之前添加CRYPTO_malloc_init 同樣重要。

你應該檢查你的編譯選項/MD(假設你知道VC++ Project PropertiesCode Generation選項)。

我做了同樣的事情,但仍然沒有解決我的問題。這個問題的答案是第二段https://www.openssl.org/docs/faq.html#PROG2]給出的鏈接[,它教導我們要包括<install-root>/include/openssl/applink.c

哪裏得到這個applink.c文件,如果在OpenSSL的 DIR沒有發現?

就我而言,我使用的exe安裝二進制OpenSSL和我不能在我的<install-root>地方找到這個特定applink.c文件,所以我就開始尋找,發現它here on GitHub

您所要做的就是將此文件作爲源文件包含在您的項目中,或者將其更好地保存在openssl install-root目錄中,以便您可以從其他項目的相同位置包含該文件。

// applink.c from https://github.com/openssl/openssl/blob/master/ms/applink.c 
/* 
* Copyright 2004-2016 The OpenSSL Project Authors. All Rights Reserved. 
* 
* Licensed under the OpenSSL license (the "License"). You may not use 
* this file except in compliance with the License. You can obtain a copy 
* in the file LICENSE in the source distribution or at 
* https://www.openssl.org/source/license.html 
*/ 

#define APPLINK_STDIN 1 
#define APPLINK_STDOUT 2 
#define APPLINK_STDERR 3 
#define APPLINK_FPRINTF 4 
#define APPLINK_FGETS 5 
#define APPLINK_FREAD 6 
#define APPLINK_FWRITE 7 
#define APPLINK_FSETMOD 8 
#define APPLINK_FEOF 9 
#define APPLINK_FCLOSE 10  /* should not be used */ 

#define APPLINK_FOPEN 11  /* solely for completeness */ 
#define APPLINK_FSEEK 12 
#define APPLINK_FTELL 13 
#define APPLINK_FFLUSH 14 
#define APPLINK_FERROR 15 
#define APPLINK_CLEARERR 16 
#define APPLINK_FILENO 17  /* to be used with below */ 

#define APPLINK_OPEN 18  /* formally can't be used, as flags can vary */ 
#define APPLINK_READ 19 
#define APPLINK_WRITE 20 
#define APPLINK_LSEEK 21 
#define APPLINK_CLOSE 22 
#define APPLINK_MAX  22  /* always same as last macro */ 

#ifndef APPMACROS_ONLY 
# include <stdio.h> 
# include <io.h> 
# include <fcntl.h> 

static void *app_stdin(void) 
{ 
    return stdin; 
} 

static void *app_stdout(void) 
{ 
    return stdout; 
} 

static void *app_stderr(void) 
{ 
    return stderr; 
} 

static int app_feof(FILE *fp) 
{ 
    return feof(fp); 
} 

static int app_ferror(FILE *fp) 
{ 
    return ferror(fp); 
} 

static void app_clearerr(FILE *fp) 
{ 
    clearerr(fp); 
} 

static int app_fileno(FILE *fp) 
{ 
    return _fileno(fp); 
} 

static int app_fsetmod(FILE *fp, char mod) 
{ 
    return _setmode(_fileno(fp), mod == 'b' ? _O_BINARY : _O_TEXT); 
} 

#ifdef __cplusplus 
extern "C" { 
#endif 

__declspec(dllexport) 
void ** 
# if defined(__BORLANDC__) 
/* 
* __stdcall appears to be the only way to get the name 
* decoration right with Borland C. Otherwise it works 
* purely incidentally, as we pass no parameters. 
*/ 
__stdcall 
# else 
__cdecl 
# endif 
OPENSSL_Applink(void) 
{ 
    static int once = 1; 
    static void *OPENSSL_ApplinkTable[APPLINK_MAX + 1] = 
     { (void *)APPLINK_MAX }; 

    if (once) { 
     OPENSSL_ApplinkTable[APPLINK_STDIN] = app_stdin; 
     OPENSSL_ApplinkTable[APPLINK_STDOUT] = app_stdout; 
     OPENSSL_ApplinkTable[APPLINK_STDERR] = app_stderr; 
     OPENSSL_ApplinkTable[APPLINK_FPRINTF] = fprintf; 
     OPENSSL_ApplinkTable[APPLINK_FGETS] = fgets; 
     OPENSSL_ApplinkTable[APPLINK_FREAD] = fread; 
     OPENSSL_ApplinkTable[APPLINK_FWRITE] = fwrite; 
     OPENSSL_ApplinkTable[APPLINK_FSETMOD] = app_fsetmod; 
     OPENSSL_ApplinkTable[APPLINK_FEOF] = app_feof; 
     OPENSSL_ApplinkTable[APPLINK_FCLOSE] = fclose; 

     OPENSSL_ApplinkTable[APPLINK_FOPEN] = fopen; 
     OPENSSL_ApplinkTable[APPLINK_FSEEK] = fseek; 
     OPENSSL_ApplinkTable[APPLINK_FTELL] = ftell; 
     OPENSSL_ApplinkTable[APPLINK_FFLUSH] = fflush; 
     OPENSSL_ApplinkTable[APPLINK_FERROR] = app_ferror; 
     OPENSSL_ApplinkTable[APPLINK_CLEARERR] = app_clearerr; 
     OPENSSL_ApplinkTable[APPLINK_FILENO] = app_fileno; 

     OPENSSL_ApplinkTable[APPLINK_OPEN] = _open; 
     OPENSSL_ApplinkTable[APPLINK_READ] = _read; 
     OPENSSL_ApplinkTable[APPLINK_WRITE] = _write; 
     OPENSSL_ApplinkTable[APPLINK_LSEEK] = _lseek; 
     OPENSSL_ApplinkTable[APPLINK_CLOSE] = _close; 

     once = 0; 
    } 

    return OPENSSL_ApplinkTable; 
} 

#ifdef __cplusplus 
} 
#endif 
#endif 

就是這樣,這將消除程序退出的奇怪行爲。

相關問題