小编Len*_*ate的帖子

我现在正在使用SChannel为基于异步(IOCP)的服务器而且我已经让大多数工作正常但我遇到了重新协商的问题.具体来说,当对等体A向对等体B发送重新协商请求并且对等体B用TLS1 NO RENEGOTIATION警告响应时,对等体A如何继续？我似乎在获得SEC_I_NO_RENEGOTIATION响应的时候有一个无效的上下文,这使我无法继续使用流...

更新了我已经做了一些更多的测试,它似乎不是一个无效的上下文,但我确实SEC_E_ENCRYPT_FAILURE从下次调用加密...

请求重新谈判实际上是否可以拒绝？或者仅NO RENEGOTIATION提醒信息错误消息现在意味着连接无用？如果是这样,为什么它被评论为"警告"而不是"错误"？不; TLS RFC(5246)清楚地表明,在没有重新协商警报之后,由同行决定是否可以继续...

更新如果我使用... 发送TLS警报没有任何区别ApplyControlToken() or if I send it using EncryptMessage() with SECQOP_WRAP_OOB_DATA

ssl schannel

Len*_*ate

2013 01-12

5
推荐指数

1
解决办法

1282
查看次数

在 Visual Studio 中使用自定义序言和尾声代码编写裸函数

我正在一个 dll 中编写一些插件代码，该代码由我无法控制的主机调用。

主机假定插件导出为 __stdcall 函数。主机被告知函数的名称和它期望的参数的详细信息，并通过 LoadLibrary、GetProcAddress 动态地调用它并手动将参数推送到堆栈上。

通常插件 dll 公开一个常量接口。我的插件公开了一个在 dll 加载时配置的接口。为了实现这一点，我的插件公开了一组在编译 dll 时定义的标准入口点，并根据需要将它们分配给正在公开的内部功能。

每个内部函数可能采用不同的参数，但这会与物理入口点名称一起传达给主机。我所有的物理 dll 入口点都定义为采用单个 void * 指针，并且我通过从第一个参数和已与主机通信的已知参数列表的偏移量工作，自己从堆栈中编组后续参数。

主机可以使用正确的参数成功调用我的插件中的函数并且一切正常......但是，我知道 a) 我的函数没有按照定义的那样清理堆栈作为采用 4 字节指针的 __stdcall 函数，因此即使调用者已将更多参数压入堆栈，它们也总是在最后执行“ret 4”。b) 我无法处理不带参数的函数，因为 ret 4 会在我返回时从堆栈中弹出 4 个字节太多。

将我的插件追踪到主机的调用代码后，我可以看到实际上 a) 没什么大不了的；主机会丢失一些堆栈空间，直到它从调度调用返回，此时它会清理它的堆栈帧，从而清理我的垃圾；然而...

我可以通过切换到 __cdecl 而根本不清理来解决 b)。我假设我可以通过切换到裸函数并编写我自己的通用参数清理代码来解决 a)。

由于我知道刚刚调用的函数使用的参数空间量，因此我希望它像以下那样简单：

extern "C" __declspec(naked) __declspec(dllexport) void  * __stdcall EntryPoint(void *pArg1)
{                                                                                                        
   size_t argumentSpaceUsed;
   {
      void *pX = RealEntryPoint(
         reinterpret_cast<ULONG_PTR>(&pArg1), 
         argumentSpaceUsed);

      __asm
      {
         mov eax, dword ptr pX
      }
   }
   __asm
   {
      ret argumentSpaceUsed
   }
}

Run Code Online (Sandbox Code Playgroud)

但这不起作用，因为 ret …

plugins calling-convention stdcall visual-studio-2008

Len*_*ate

2009 07-01

5
推荐指数

1
解决办法

3202
查看次数