android内核模块签名,内核模块签名--命令行

最新推荐文章于 2024-03-07 15:57:26 发布

weixin_39769703

最新推荐文章于 2024-03-07 15:57:26 发布

阅读量845

点赞数

文章标签： android内核模块签名

本文详细介绍了如何在Linux系统中为内核模块进行签名，包括生成密钥对、导入公钥到MOK列表、使用`sign-file`脚本签名模块，并在签名后成功加载模块。主要涉及的工具有openssl、mokutil等。

摘要由CSDN通过智能技术生成

依据 scripts/sign-file, 命令行签名模块及验证签名

# 生成签名，密匙MOK_private.perm; 证书MOK.crt; DER格式证书MOK.deropenssl req -newkey rsa:4096 -nodes -keyout MOK_private.perm -new -x509 -sha512 -days 3650 -subj "/CN=my Machine Owner Key/" -out MOK.crtopenssl x509 -outform DER -in MOK.crt -out MOK.der# 从密匙、证书提取公匙openssl rsa -in MOK_private.perm -pubout -out MOK_pub.permopenssl x509 -pubkey -in MOK.crt > MOK_pub.perm# 从ko中提取摘要openssl dgst -sha512 -binary test.ko.tmp > test.ko.sha512# 依据 scripts/sign-file, 需要在摘要前加些东西再做签名./a.out > test.ko.dgstcat test.ko.sha512 >> test.ko.dgst# 对摘要签名openssl rsautl -sign -in test.ko.dgst -out test.ko.sig -inkey MOK_private.key# 解密签名得到摘要openssl rsautl -verify -inkey MOK.crt -certin -in test.ko.sig -o test.ko.verify1openssl rsautl -verify -inkey MOK_pub.key -pubin -in test.ko.sig -o test.ko.verify2diff test.ko.verify1 test.ko.dgst# 直接用公匙验证签名openssl dgst -sha512 -verify MOK_pub.key -signature test.ko.sig test.