Question

我有一个小VC++代码来加载ASN.1 .der文件并读取其private密钥。它编译并运行正常，但它在函数d2i_RSAPrivateKey_fp崩溃。

使用的工具：

Visual Studio 2008 [V90]
OpenSSL 1.0.2d 2015年7月9日

我还测试了证书以检查它是否已损坏

测试证书：

C:\OpenSSL-Win32\bin>openssl rsa -in  private.der -check -inform DER
RSA key ok
writing RSA key
-----BEGIN RSA PRIVATE KEY-----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-----END RSA PRIVATE KEY-----

C:\OpenSSL-Win32\bin>

以下是该项目的代码。

我试过了：

Win32OpenSSL-0_9_8zg（但同样的问题），OpenSSL 1.0.1
尝试将libeay链接到MD，MDd，MT
将标志设置为Generate / MAP，/ MAPINFO：EXPORTS，/ ASSEMBLYDEBUG
导出到VS2010项目并使用openssl32 for VS2010进行编译

#include <stdio.h>
#include <conio.h>
#include <string.h>
#include <openssl/rsa.h>
#include <openssl/x509.h>
#include <openssl/err.h>
#include <stdio.h>

int main()
{
    int ret;
    RSA *pkey=NULL;//RSA_new();
    RSA *rsa =NULL;//RSA_new();

    unsigned char text[2048/8] = "this is a test string";
    unsigned char  encrypted[4098]={};
    unsigned char decrypted[4098]={};

    OpenSSL_add_all_algorithms();   
    OpenSSL_add_all_ciphers();  
    OpenSSL_add_all_digests();  
    ERR_load_ERR_strings();

    FILE *fp;
    fp = fopen("C:/Users/Public/private.der","rb");

    if (fp != NULL) 
    {
        rsa = d2i_RSAPrivateKey_fp(fp, &pkey);   // <<< CRASH
    }
    else
    {
        //return "Error::Unable to read private key file";
    }

    if (rsa)
    {
        // RSA is good
        ret = RSA_private_encrypt(RSA_size(pkey), text, encrypted, pkey, RSA_NO_PADDING);
        if (ret == -1)
        {
            fclose(fp);
            //return "Error::Failed to encrypt the data";
        }
    }
    else
    {
        fclose(fp);
        //return "Error::Failed to get *RSA Handle1";
    }
    fclose(fp);
}

第二次尝试

我在将私有密钥从ASN.1 .der文件导入.pem文件时遇到问题。

C:\OpenSSL-Win32\bin>openssl rsa -in private.der -inform DER -out privatepem.pem -outform PEM 

writing RSA key

现在，我有.PEM文件，其中包含Base64 Form中的私钥，我将其转换为RSA * rsa;结构

int main()
{
    int ret;
    RSA *pkey=NULL;//RSA_new();
    RSA *rsa =NULL;//RSA_new();

    FILE *fp;
    fp = fopen("C:/Users/Public/privatepem.pem","r");

    if(PEM_read_RSAPrivateKey(fp, &rsa, NULL, NULL) == NULL)  // <<<CRASH
    {
        printf("\n%s\n", "Error Reading public key");
    }
    else
    {
        printf("\n%s\n", "Private key Imported");
    }

    return 0;
}

但是.pem文件上运行的新代码在PEM_read_RSAPrivateKey复制到RSA结构时发生崩溃。

为什么我会遇到崩溃？有什么我不想做的事情，可能是某些类型的初始化或键的错误？

Answer 1

请参阅d2i_X509处的警告。此代码将尝试释放（或重用部分）pkey对象：

if (fp != NULL) 
    rsa = d2i_RSAPrivateKey_fp(fp, &pkey);   /* CRASH */

OpenSSL在对它们采取行动之前验证参数并不完全清楚：）

相反，请使用：

if (fp != NULL) 
    rsa = d2i_RSAPrivateKey_fp(fp, NULL);

或者：

RSA* pkey = RSA_new();
...

if (fp != NULL) 
    rsa = d2i_RSAPrivateKey_fp(fp, &pkey);

另请参阅OpenSSL Users邮件列表中的Seg fault from d2i_RSAPrivateKey_fp。

对于按照指示使用API后的崩溃，听起来你有其他问题。由于OpenSSL是cross-platofrm，它的编写一次，随处运行＆＃34;。将基于OpenSSL的TLS逻辑移植到Linux上，并获得像Valgrind这样的内存检查器。

Answer 2

通过替换OpenSSL二进制文件解决了问题。

代码工作没有任何变化。项目具有来自未知来源的OpenSSL的预构建依赖性。

所以只需替换来自＆＃34; https://slproweb.com/products/Win32OpenSSL.html＆＃34;的依赖关系。它就像一个魅力。

:) 谢谢你们

d2i_RSAPrivateKey_fp（）崩溃

2 个答案: