皮皮网

1.当出现libcrypto-1_1-x64.dll文件遭损坏的码缺解决方法_计算机出现提示libcrypto-1_1-x64.dll丢失怎么办
2.openssl 如何使用
3.CVE-2019-10999 Dlink IP 摄像头缓冲区溢出
4.OpenSSL 入门：密码学基础知识

当出现libcrypto-1_1-x64.dll文件遭损坏的解决方法_计算机出现提示libcrypto-1_1-x64.dll丢失怎么办

       libcrypto-1_1-x.dll是OpenSSL加密库的关键组件，用于数字证书的少函数实创建与验证及安全通信的实现。在网络安全软件如虚拟专用网络（***）和加密电子邮件中广泛使用。码缺

       当系统缺少该文件时，少函数实可能导致相关程序运行异常。码缺以下是少函数实spring笔记源码详解几种解决此问题的方法：

       1. 重新安装相关游戏或程序。这将确保系统中包含所需的码缺libcrypto-1_1-x.dll文件。

       2. 通过Windows更新下载缺失的少函数实dll文件。访问Windows更新设置，码缺搜索并安装可用更新。少函数实

       3. 从可信来源下载libcrypto-1_1-x.dll文件，码缺并将其放置在正确文件夹中。少函数实

       4. 运行系统文件检查器，码缺修复受损文件。少函数实在命令提示符输入“sfc/scannow”并回车，码缺等待程序检查并修复。

       注意，物联网编程源码将文件置于正确文件夹可能引发系统错误，建议备份系统文件，谨慎操作。

       另一种方法是使用一键智能修复DLL助手自动匹配修复：

       1. 从网站下载安装包，找到安装文件。

       2. 双击安装包，选择安装路径，避免使用C盘。

       3. 安装完成后，点击一键扫描检测缺少的运行库文件。

       4. 选择立即修复，系统将自动下载并修复缺失文件。

       5. 扫描完成后，点击立即修复开始修复缺失的运行库文件。

       6. 重启之前不能运行的软件或游戏，查看问题是thnypng图片压缩源码否解决。

       libcrypto-1_1-x.dll是微软视窗操作系统中的一个动态链接库文件，用于实现共享函数库概念。该文件的丢失或损坏可能导致某些软件和游戏出现强行中断或无法正常运行的问题。

openssl 如何使用

       ä¸ºä¸€ä¸ªåŸºäºŽå¯†ç å­¦çš„安全开发包，OpenSSL提供的功能相当强大和全面，囊括了主要的密码算法、常用的密钥和证书封装管理功能以及SSL协议，并提供了丰富的应用程序供测试或其它目的使用。

        1.对称加密算法

        OpenSSL一共提供了8种对称加密算法，其中7种是分组加密算法，仅有的一种流加密算法是RC4。这7种分组加密算法分别是AES、DES、Blowfish、CAST、IDEA、RC2、RC5，都支持电子密码本模式（ECB）、加密分组链接模式（CBC）、加密反馈模式（CFB）和输出反馈模式（OFB）四种常用的分组密码加密模式。其中，AES使用的加密反馈模式（CFB）和输出反馈模式（OFB）分组长度是位，其它算法使用的则是位。事实上，DES算法里面不仅仅是常用的DES算法，还支持三个密钥和两个密钥3DES算法。

        2.非对称加密算法

        OpenSSL一共实现了4种非对称加密算法，包括DH算法、RSA算法、DSA算法和椭圆曲线算法（EC）。DH算法一般用户密钥交换。RSA算法既可以用于密钥交换，也可以用于数字签名，当然，如果你能够忍受其缓慢的速度，那么也可以用于数据加密。DSA算法则一般只用于数字签名。

        3.信息摘要算法

        OpenSSL实现了5种信息摘要算法，分别是MD2、MD5、MDC2、SHA（SHA1）和RIPEMD。SHA算法事实上包括了SHA和SHA1两种信息摘要算法，此外，OpenSSL还实现了DSS标准中规定的两种信息摘要算法DSS和DSS1。

        4.密钥和证书管理

        密钥和证书管理是PKI的一个重要组成部分，OpenSSL为之提供了丰富的功能，支持多种标准。

        首先，OpenSSL实现了ASN.1的证书和密钥相关标准，提供了对证书、公钥、私钥、证书请求以及CRL等数据对象的DER、PEM和BASE的编解码功能。OpenSSL提供了产生各种公开密钥对和对称密钥的方法、函数和应用程序，同时提供了对公钥和私钥的DER编解码功能。并实现了私钥的PKCS#和PKCS#8的编解码功能。OpenSSL在标准中提供了对私钥的加密保护功能，使得密钥可以安全地进行存储和分发。

        在此基础上，OpenSSL实现了对证书的X.标准编解码、PKCS#格式的编解码以及PKCS#7的编解码功能。并提供了一种文本数据库，支持证书的管理功能，包括证书密钥产生、请求产生、证书签发、吊销和验证等功能。

        事实上，OpenSSL提供的CA应用程序就是一个小型的证书管理中心（CA），实现了证书签发的整个流程和证书管理的大部分机制。

        5.SSL和TLS协议

        OpenSSL实现了SSL协议的SSLv2和SSLv3，支持了其中绝大部分算法协议。OpenSSL也实现了TLSv1.0，TLS是SSLv3的标准化版，虽然区别不大，但毕竟有很多细节不尽相同。

        虽然已经有众多的软件实现了OpenSSL的功能，但是OpenSSL里面实现的SSL协议能够让我们对SSL协议有一个更加清楚的认识，因为至少存在两点：一是OpenSSL实现的SSL协议是开放源代码的，我们可以追究SSL协议实现的每一个细节；二是OpenSSL实现的SSL协议是纯粹的SSL协议，没有跟其它协议（如HTTP）协议结合在一起，澄清了SSL协议的本来面目。

        6.应用程序

        OpenSSL的应用程序已经成为了OpenSSL重要的一个组成部分，其重要性恐怕是OpenSSL的开发者开始没有想到的。现在OpenSSL的应用中，很多都是基于OpenSSL的应用程序而不是其API的，如OpenCA，就是完全使用OpenSSL的应用程序实现的。OpenSSL的应用程序是基于OpenSSL的密码算法库和SSL协议库写成的，所以也是一些非常好的OpenSSL的API使用范例，读懂所有这些范例，你对OpenSSL的API使用了解就比较全面了，当然，这也是一项锻炼你的意志力的工作。

        OpenSSL的应用程序提供了相对全面的功能，在相当多的人看来，OpenSSL已经为自己做好了一切，不需要再做更多的开发工作了，所以，他们也把这些应用程序成为OpenSSL的指令。OpenSSL的应用程序主要包括密钥生成、证书管理、格式转换、数据加密和签名、SSL测试以及其它辅助配置功能。

        7.Engine机制 Engine机制的出现是在OpenSSL的0.9.6版的事情，开始的时候是将普通版本跟支持Engine的版本分开的，到了OpenSSL的0.9.7版，Engine机制集成到了OpenSSL的内核中，成为了OpenSSL不可缺少的一部分。 Engine机制目的是为了使OpenSSL能够透明地使用第三方提供的软件加密库或者硬件加密设备进行加密。OpenSSL的Engine机制成功地达到了这个目的，这使得OpenSSL已经不仅仅使一个加密库，而是提供了一个通用地加密接口，能够与绝大部分加密库或者加密设备协调工作。当然，要使特定加密库或加密设备更OpenSSL协调工作，需要写少量的接口代码，但是这样的工作量并不大，虽然还是需要一点密码学的知识。Engine机制的功能跟Windows提供的CSP功能目标是基本相同的。目前，OpenSSL的0.9.7版本支持的内嵌第三方加密设备有8种，包括：CryptoSwift、nCipher、Atalla、Nuron、UBSEC、Aep、SureWare以及IBM CCA的硬件加密设备。现在还出现了支持PKCS#接口的Engine接口，支持微软CryptoAPI的接口也有人进行开发。当然，所有上述Engine接口支持不一定很全面，比如，可能支持其中一两种公开密钥算法。

        8.辅助功能

        BIO机制是OpenSSL提供的一种高层IO接口，该接口封装了几乎所有类型的IO接口，如内存访问、文件访问以及Socket等。这使得代码的重用性大幅度提高，OpenSSL提供API的复杂性也降低了很多。

        OpenSSL对于随机数的生成和管理也提供了一整套的解决方法和支持API函数。随机数的好坏是决定一个密钥是否安全的重要前提。

        OpenSSL还提供了其它的一些辅助功能，如从口令生成密钥的API，证书签发和管理中的配置文件机制等等。如果你有足够的耐心，将会在深入使用OpenSSL的过程慢慢发现很多这样的小功能，让你不断有新的惊喜。

CVE-- Dlink IP 摄像头缓冲区溢出

       分析 CVE--，Dlink IP 摄像头后端服务器 alphapd 出现缓冲区溢出漏洞。该漏洞允许身份认证用户通过请求 wireless.htm 时，向 WEPEncryption 参数传递长字符串，进而执行任意代码。该漏洞在设备 dcs-l 的固件版本 1.. 中存在，可从参考链接下载固件。

       漏洞复现利用了函数 sub_DEC，该函数栈帧大小为 0x，返回地址保存在 sp + 0x，溢出缓冲区起始地址在 sp + 0x。只需向缓冲区写入超过 0x 字节的数据即可导致溢出，劫持控制流，源码上传怎样上传并控制 S0~S5 寄存器。

       以下是 sub_DEC 栈帧开辟及返回地址存储的汇编代码。调用 strcpy 函数复制数据到缓冲区中，第一个参数 des 通过 a0 寄存器传入。函数执行完毕后，进行堆栈平衡，恢复 S0~S5 寄存器，恢复 ra 寄存器到函数返回地址，并跳转执行。

       搭建漏洞环境，使用 qemu-system-static 实现。首先使用 qemu-mipsel-static 搭建环境。发现无法打开 /var/run/nvramd.pid 文件，因此在固件根目录创建 run 目录和 nvramd.pid 文件。创建文件后，运行依然报错，jfinal源码开发实战无法创建 RSA 密钥，原因可能为缺少 urandom、random 设备，手动创建解决了问题。还遇到了 OpenSSL 报错无法写入 ‘random state’ 的问题，解决方法是创建 .rnd 文件并设置环境变量指向该文件。

       遇到无法获取 LAN IP 的问题，定位到 websStartupServer 函数中，通过 getSysInfoLong 获取。可以使用 patch getSysInfoLong 函数或在 websStartupServer 中 patch 地址判定代码来解决。选择后者，使得程序在 0.0.0.0: 端口运行。

       成功触发 segment fault 后，利用栈中函数返回地址和 gadget，通过 shellcode 实现漏洞利用。首先从 so 文件中找到 system 函数和 gadget。选择 libuClibc-0.9..so，通过 ldd 查看 alphapd 装载的 so 文件，发现 libc.so 链接到 libuClibc-0.9..so。利用 QEMU 虚拟机获取装载地址，然后计算出 system 函数的地址。使用 mipsrop.stackfinder() 找到合适的 gadget，并将 sp + 0x1c8 – 0xd8 处数据传递给 a0，跳转到 S0 寄存器执行。

       整体利用流程为：通过缓冲区溢出控制 S0 寄存器，然后控制返回地址，利用系统函数实现漏洞利用。最终执行命令 ls，验证利用成功。

       总结，CVE-- 是一个简单的缓冲区溢出与 ret2libc 的利用场景，但实际操作可能需要额外步骤，如通过 UART 等方式获取 shell，分析 so 加载内存布局并获取基址。同时，确保服务器守护进程或看门狗的稳定运行。

OpenSSL 入门：密码学基础知识

       想深入了解密码学基础，特别是与OpenSSL相关的知识吗？继续阅读这篇文章，由Marty Kalin撰写。

       这是OpenSSL密码学入门系列的开篇，OpenSSL是Linux和其它系统中常用的生产级库和工具包。如需安装最新版本，请参考相关链接。OpenSSL工具集既能在命令行操作，也能在程序中通过C语言调用库函数。

       本系列涵盖加密哈希、数字签名、加密解密和数字证书等主题，相关代码和命令行示例可在作者网站的ZIP文件中获取。

       首先，回顾一下OpenSSL名称中的SSL：年，Netscape发布的Secure Socket Layer（SSL）协议，为HTTPS提供了安全保障。关键的SSL服务包括加密和消息完整性，后者通过哈希函数实现，也作为OpenSSL的一部分。

       SSL发展到TLSv1，但名称中常常保留SSL，即便使用的是TLS。OpenSSL命令行以openssl开头，尽管文档结构复杂。通过一个HTTPS客户端示例，我们将探索这些概念。

       示例程序通过HTTPS连接到Google，展示了SSL握手过程中的证书验证，尽管在某些情况下可能失败。证书验证是双向的，但客户端通常不发送证书。OpenSSL封装了底层套接字和地址细节，提供简单API。

       在与Google服务器握手时，客户端接收并验证证书，这个过程涉及信任库，通常是/etc/ssl/certs/ca-certificates.crt，它包含OpenSSL默认的信任证书。客户端程序虽然能继续连接，但证书验证失败可能是因为信任库中缺少对应的证书。

       数字证书是核心安全元素，包含身份信息、签名和哈希值。证书类型和层次结构，以及公钥基础结构（PKI）中的加密算法，如RSA，是理解密码学基础的关键。

       OpenSSL实用程序如openssl s_client，用于检查服务器证书，输出显示了加密套件和验证信息。后续文章将深入探讨这些概念，从加密哈希函数到数字证书在密钥分发中的作用。