SecKeychainItemCopyContents是私钥上的segfaulting

Question

我正在使用此代码列出所有私钥并使用Apple的安全框架API获取有关它们的一些信息:

int main(int argc, const char * argv[]) {
    const void *keys[]   = { kSecClass,    kSecReturnRef,   kSecMatchLimit,    kSecAttrKeyClass};
    const void *values[] = { kSecClassKey, kCFBooleanTrue,  kSecMatchLimitAll, kSecAttrKeyClassPrivate};

    CFDictionaryRef searchDict = CFDictionaryCreate(
        NULL,
        keys, values, sizeof(keys) / sizeof(keys[0]),
        NULL, NULL
    );
    checkAlloc(searchDict);

    CFArrayRef items;
    check(SecItemCopyMatching(searchDict, (CFTypeRef *)&items));

    for(int i=0; i<CFArrayGetCount(items); i++) {
        SecKeychainItemRef item = (SecKeychainItemRef) CFArrayGetValueAtIndex(items, i);

        CFShow((CFTypeRef)item);

        SecItemClass cls;
        SecKeychainAttributeList attrs;
        UInt32 dataLen;
        void* data;

        check(SecKeychainItemCopyContent(item, &cls, &attrs, &dataLen, &data));

        printf("Key: %d\n", (int)dataLen);

        check(SecKeychainItemFreeContent(&attrs, data));
    }

    CFRelease(items);
    CFRelease(searchDict);

    return 0;
}

对SecKeychainItemCopyContentsegfaults 的调用,即使我传入的指针都没有,也是无效的.

该CFShow打印线相似<SecKey 0x7fb4d9d01420 [0x7fff74790ed0]>,所以item应该是一个SecKeyRef,但它的文件说,这是正常使用SecKeyRef的SecKeychainItemRef,如果关键是在钥匙链.但是,我没有看到任何函数来查找密钥是否在密钥链中,因此我无法验证返回的密钥是否可以这样使用.

我在这做错了什么？

Answer 1

要复制存储在给定钥匙串项中的数据和/或属性，函数的第三个参数的类型SecKeychainItemCopyContent()如下SecKeychainAttributeList *attrList：

  struct SecKeychainAttributeList
  {
    UInt32 count;
    SecKeychainAttribute *attr;
  };

对于此 IN/OUT 参数attrList：输入时，它是您请求检索的属性列表。在输出时，属性被填充。NULL如果不需要检索任何属性，则传递，或者传递您需要获取的属性列表。它应该是这两个提到的传入参数中的一个。让它未初始化可能会导致问题，例如段错误。

所以，请尝试这样，它应该工作得很好。

SecKeychainAttributeList attrs = {0, NULL};
//...  
check(SecKeychainItemCopyContent(item, &cls, &attrs, &dataLen, &data));

或者

//SecKeychainAttributeList attrs ;
//... 
check(SecKeychainItemCopyContent(item, &cls, NULL, &dataLen, &data));
printf("Key: %d\n", (int)dataLen);
check(SecKeychainItemFreeContent(NULL, data));

如果需要获取属性列表，示例代码如下：

 SecKeychainAttributeList xlist;
 SecKeychainAttribute outList[] = 
 {
    {kSecAddressItemAttr,},
    {kSecAccountItemAttr,},
    {kSecVolumeItemAttr,},
    {kSecProtocolItemAttr}
 };

 xlist.count = sizeof(outList)/sizeof(outList[0]);
 xlist.attr = outList;

 //...
 err = SecKeychainItemCopyContent (itemRef, nil, &xlist, &len, &outData);
 //...