一、Linux下OpenSSL的安装与使用
OpenSSL简介
OpenSSL是一个SSL协议的开源实现,采用C语言作为开发语言,具备了跨平台的能力,支持Unix/Linux、Windows、Mac OS等多种平台。
整个软件包大概可以分成三个主要的功能部分:
- 密码算法库
它是一个强大完整的密码算法库,它是OpenSSL的基础部分,也是很值得一般密码安全技术人员研究的部分,它实现了目前大部分主流的密码算法和标准。主要包括对称算法、非对称算法、散列算法、数字签名和认证、X509数字证书标准、PKCS12、PKCS7等标准。其他两个功能部分SSL协议和应用程序都是基于这个库开发的。 - SSL协议库
在密码算法库的基础上实现的,SSL协议部分完全实现和封装了SSL协议的三个版本和TLS协议。使用协议库,你完全可以建立一个SSL服务器和SSL客户端。 - 应用程序
应用程序是基于密码算法库和SSL协议库实现的命令,熟悉OpenSSL可以从使用这些应用程序开始。应用程序覆盖了密码技术的应用,主要包括了各种算法的加密程序和各种类型密钥的产生程序(如RSA、Md5、Enc等等)、证书签发和验证程序(如Ca、X509、Crl等)、SSL连接测试程序(如S_client和S_server等)以及其它的标准应用程序(如Pkcs12和Smime等)。
安装过程
1、解压源代码
tar xvf openssl-1.1.1l.tar
2、进入源代码目录
cd openssl-1.1.1l
3、使用下列命令编译安装:
./config
make
sudo make install
4、使用make test测试
测试使用
1、编写一个测试代码test_openssl.c
#include <stdio.h>
#include <openssl/evp.h>
int main(){
OpenSSL_add_all_algorithms();
return 0;
}
2、编译
gcc -o to1 test_openssl.c -I /usr/local/include -L /usr/lib/x86_64-linux-gnu -lssl -lcrypto -ldl -lpthread
3、执行,打印结果
./to1;echo $?
二、实验楼
反汇编一个简单的C程序
1、编写一个C程序
2、反编译
$ gcc –S –o main.s main.c -m32
如下图所示
以下是汇编文件信息
分析main.s文件
以下是去掉各行中以.的首的不重要信息
g:
pushl %ebp //ebp压栈,esp指向下一个位置
movl %esp, %ebp //将ebp指向esp的位置
movl 8(%ebp), %eax //变址寻址,ebp向上移动两位,eax=8
addl $4, %eax //eax=8+3=11
popl %ebp //ebp出栈,esp减去4,指向上一个位置
ret //popl %eip(*),esp指向上一个位置,eip指向f中leave位置
f:
pushl %ebp //ebp压栈,esp指向下一个位置
movl %esp, %ebp //将ebp指向esp的位置
subl $4, %esp //esp减4,即指向下一个位置
movl 8(%ebp), %eax //变址寻址,ebp向上移动两位,eax=8
movl %eax, (%esp) //把eax(8)放到esp所指的位置
call g //执行pushl eip和movl g eip两个动作,eip压栈,ebp指向下一个位置,eip指向g。
leave //包括movl %ebp,%esp和popl %ebp两条指令,把esp指向ebp所指位置,然后ebp出栈,esp指向上一个位置
ret popl %eip(*),esp指向上一个位置,eip指向main中addl位置
main:
pushl %ebp //ebp压栈
movl %esp, %ebp //将ebp指向esp所指向的栈地址。
subl $4, %esp //esp指向的位置向下移动一格
movl $8, (%esp) //立即数8放到esp所在位置
call f //执行pushl eip和movl f eip两个动作,eip压栈,ebp指向下一个位置,eip指向f。
addl $1, %eax //eax=11+1=12
leave //包括movl %ebp,%esp和popl %ebp两条指令,把esp指向ebp所指位置,然后ebp出栈,esp指向上一个位置。此时堆栈回到main函数最初的状态
ret
三、总结
本周完成的内容有:复习makefile操作,下载安装OpenSSL并测试,学习庖丁解牛第一章和云班课中计算机汇编的基础知识,主要学习了esp、ebp、eip三种寄存器,通过实验楼的实验进一步了解了编译文件中寄存器的状态变化。