主頁 >  其他 > 超值分享:ASN.1格式決議原始碼(未使用openssl),有助于分析證書、私鑰等檔案

超值分享:ASN.1格式決議原始碼(未使用openssl),有助于分析證書、私鑰等檔案

2021-08-31 19:08:19 其他

原始碼下載地址  ——下載服務由我的HttpServer服務器提供

一款簡單的ASN.1格式決議工具,可將ASN.1格式輸出,是你分析證書、私鑰等檔案的必備良器,比如查看公鑰大數、私鑰大數、加密演算法、HASH、MAC演算法等,ASN.h(.cpp)包含了ASN.1格式的決議類,ASNFileParse.cpp中提供了常用的pem、der等檔案的決議,本原始碼未使用Openssl庫,我在 基于SSL(TLS)的HTTPS網頁下載——如何撰寫健壯的可靠的網頁下載 中也是使用該類分析公鑰和私鑰,

開發環境:Windows+VS2010

 

 

 

 

ASN格式資料分兩大類,基本資料型別和結構資料型別,由TAG欄位表示,


一、TAG定義
1、Bit8-bit7:用來標示TAG 型別,共有四種,分別是universal(00)、application(01)、context-specific(10)和private(11),
2、Bit6:表示是否為結構型別(1位結構型別);0則表明編碼型別是簡單型別,
3、Bit5-bit1:是型別的TAG值,根據bit8-bit7的不同值有不同的含義,具體含義見下表,

當Bit8-bit7為universal(00)時,bit5-bit1的值表示不同的universal的值:
當Bit8-bit7為context-specific(10)時,bit5-bit1的值表示特殊內容:
[0] -- 表示證書的版本
[1] -- issuerUniqueID:表示證書發行者的唯一id
[2] -- subjectUniqueID:表示證書主體的唯一id
[3] -- 表示證書的擴展欄位

結構型別掩碼:00100000(0x20)

0x60(application)、0xa0(context-specific)、0xc0(private)


二、舉例
1、SEQUENCE : 0x30——00110000
1.1、TAG型別位UNIVERSAL(00)
1.2、屬于結構型別(1),
1.2、TAG值為16(10000)
所以其型別標示欄位值為(00110000),即為0x30,

2、證書擴展欄位:0xa0——10100000
2.1、TAG型別為(10)
2.2、屬結構型別(1)
2.3、TAG的值為0(00011)
所以其型別標示欄位值為(10100000),即為0xa0

三、附:Universal型別(1~31)
[01-0x01] BOOLEAN [有兩個值:false或true]
[02-0x02] INTEGER [整型值]
[03-0x03] BIT STRING [0位或多位]
[04-0x04] OCTET STRING [0位元組或多位元組]
[05-0x05] NULL
[06-0x06] OBJECT IDENTIFIER [相應于一個物件的獨特標識數字]
[07-0x07] OBJECT DESCRIPTOR [一個物件的簡稱]
[08-0x08] EXTERNAL, INSTANCE OF [ASN.1沒有定義的資料型別]
[09-0x09] REAL [實數值]
[10-0x0a] ENUMERATED [數值串列,這些資料每個都有獨特的識別符號,作為ASN.1定義資料型別的一部分]
[11-0x0b]
[12-0x0c] UTF8String
[13-0x0d] RELATIVE-OID
[14-0x0e]
[14-0x0f]
[16-0x10] SEQUENCE, SEQUENCE OF [有序數列,SEQUENCE里面的每個數值都可以是不同型別的,而SEQUENCE OF里是0個或多個型別相同的資料]
[17-0x11] SET, SET OF [無序數列,SET里面的每個數值都可以是不同型別的,而SET OF里是0個或多個型別相同的資料]
[18-0x12] Numeric String [0-9以及空格]
[19-0x13] Printable String [A-Z、a-z、0-9、空格以及符號'()+,-./:=?]
[20-0x14] TeletexString, T61String
[21-0x15] VideotexString
[22-0x16] IA5String
[23-0x17] UTCTime [統一全球時間格式]
[24-0x18] GeneralizedTime
[25-0x19] GraphicString
[26-0x1a] VisibleString, ISO646String
[27-0x1b] GeneralString
[28-0x1c] UniversalString
[29-0x1d] CHARACTER STRING
[30-0x1e] BMPString
[31-0x1f] reserved for future use

 

//////////////////////////////////////////////
// ASN.1的資料基類TLV格式(Tag:Length:Value)
//////////////////////////////////////////////
class IAsnNode
{
public:
    IAsnNode()    {    };
    virtual ~IAsnNode()    {    };

public:
    virtual BOOL Decode(const BYTE* pBuff) = 0;
    virtual BOOL Clone(IAsnNode* pNode) = 0;
    
    // 獲取相關資料
    BYTE    GetTag()        {    return m_cTag;    }
    void    SetTag(BYTE cTag)    {    m_cTag = cTag;    }

    // tag屬于什么分類
    BYTE    GetCatalog(){
        BYTE c = (m_cTag & 0xc0) >> 6;        // 取最高的兩位
        return c;
    }

    // 00、通用型別
    BOOL CatalogIsUniversal(){
        return GetCatalog() == CATALOG_UNIVERSAL;
    }

    // 02、Application
    BOOL CatalogIsApplication(){
        return GetCatalog() == CATALOG_APPLICATION;
    }

    // 03、context-specific
    BOOL CatalogIsContextSpecific(){
        return GetCatalog() == CATALOG_CONTEXT_SPECIFIC;
    }

    // 04、private
    BOOL CatalogIsPrivate(){
        return GetCatalog() == CATALOG_PRIVATE;
    }

    // 是否為結構型別
    BOOL    IsStruct(){
        return IsStruct(m_cTag);
    }

    static    BOOL IsStruct(char cTag){
        return (cTag & 0x20);
    }
protected:
    BYTE        m_cTag;
};

// 非集合型別(用未知型別來代替其它型別,比如字串,BOOL、Obj)
class CAsnX : public IAsnNode
{    
public:
    CAsnX()    {    
                m_pDataRaw = NULL;
                m_dwDataSize = 0;
                m_dwTagSize = 0;
        };
    virtual ~CAsnX()    {        delete m_pDataRaw;    };

public:
    BOOL    Decode(const BYTE* pBuff);    
    BOOL    Clone(IAsnNode* pNode);

    void    SetData(char cTag, DWORD dwDataLen, BYTE* pData);
    BYTE*    GetData()        {    return (m_pDataRaw+m_dwTagSize);    }
    DWORD    GetDataSize()    {    return m_dwDataSize;    }
    DWORD    GetTagSize()    {    return m_dwTagSize;        }

    BYTE*    GetDataRaw()    {    return m_pDataRaw;    }
    DWORD    GetDataRawSize()    {    return (m_dwDataSize+m_dwTagSize);    }

protected:
    BYTE*    m_pDataRaw;
    DWORD    m_dwDataSize;
    DWORD    m_dwTagSize;
};


// 序列相關的集合
class CAsnSetX : public IAsnNode
{    
public:
    CAsnSetX(BYTE cTag)    {    
            m_cTag = cTag;
    };
    virtual ~CAsnSetX()    {    Clear();    };

    void Clear();
    
public:
    BOOL    Decode(const BYTE* pBuff);
    BOOL    Clone(IAsnNode* pNode);

    DWORD    GetSize(DWORD& dwTagSize, DWORD& dwDataSize);

    int GetDataList(CTypedPtrList<CPtrList, IAsnNode*>& lstData);
    CTypedPtrList<CPtrList, IAsnNode*>& GetList(){    return m_lstSet;        }

    int GetItemCount(){
        return m_lstSet.GetCount();
    }
    // 添加內容
    IAsnNode* AddNode(char cTag, DWORD dwDataLen, BYTE* pData);
    void AddNode(IAsnNode* pNode);

    void GetRawData(BYTE** pData, DWORD& dwDataLen, int iLevel = -1);


//     DWORD    GetDataSize()    {    return m_dwDataSize;    }
//     DWORD    GetTagSize()    {    return m_dwTagSize;        }
//     DWORD    GetDataRawSize()    {    return (m_dwDataSize+m_dwTagSize);    }

protected:
    CTypedPtrList<CPtrList, IAsnNode*> m_lstSet;

//     DWORD    m_dwDataSize;
//     DWORD    m_dwTagSize;
    
};

 

轉載請註明出處,本文鏈接:https://www.uj5u.com/qita/296119.html

標籤:其他

上一篇:常用日志采集框架對比

下一篇:基于Java RMI的網路聊天室

標籤雲
其他(157675) Python(38076) JavaScript(25376) Java(17977) C(15215) 區塊鏈(8255) C#(7972) AI(7469) 爪哇(7425) MySQL(7132) html(6777) 基礎類(6313) sql(6102) 熊猫(6058) PHP(5869) 数组(5741) R(5409) Linux(5327) 反应(5209) 腳本語言(PerlPython)(5129) 非技術區(4971) Android(4554) 数据框(4311) css(4259) 节点.js(4032) C語言(3288) json(3245) 列表(3129) 扑(3119) C++語言(3117) 安卓(2998) 打字稿(2995) VBA(2789) Java相關(2746) 疑難問題(2699) 细绳(2522) 單片機工控(2479) iOS(2429) ASP.NET(2402) MongoDB(2323) 麻木的(2285) 正则表达式(2254) 字典(2211) 循环(2198) 迅速(2185) 擅长(2169) 镖(2155) 功能(1967) .NET技术(1958) Web開發(1951) python-3.x(1918) HtmlCss(1915) 弹簧靴(1913) C++(1909) xml(1889) PostgreSQL(1872) .NETCore(1853) 谷歌表格(1846) Unity3D(1843) for循环(1842)

熱門瀏覽
  • 網閘典型架構簡述

    網閘架構一般分為兩種:三主機的三系統架構網閘和雙主機的2+1架構網閘。 三主機架構分別為內端機、外端機和仲裁機。三機無論從軟體和硬體上均各自獨立。首先從硬體上來看,三機都用各自獨立的主板、記憶體及存盤設備。從軟體上來看,三機有各自獨立的作業系統。這樣能達到完全的三機獨立。對于“2+1”系統,“2”分為 ......

    uj5u.com 2020-09-10 02:00:44 more
  • 如何從xshell上傳檔案到centos linux虛擬機里

    如何從xshell上傳檔案到centos linux虛擬機里及:虛擬機CentOs下執行 yum -y install lrzsz命令,出現錯誤:鏡像無法找到軟體包 前言 一、安裝lrzsz步驟 二、上傳檔案 三、遇到的問題及解決方案 總結 前言 提示:其實很簡單,往虛擬機上安裝一個上傳檔案的工具 ......

    uj5u.com 2020-09-10 02:00:47 more
  • 一、SQLMAP入門

    一、SQLMAP入門 1、判斷是否存在注入 sqlmap.py -u 網址/id=1 id=1不可缺少。當注入點后面的引數大于兩個時。需要加雙引號, sqlmap.py -u "網址/id=1&uid=1" 2、判斷文本中的請求是否存在注入 從文本中加載http請求,SQLMAP可以從一個文本檔案中 ......

    uj5u.com 2020-09-10 02:00:50 more
  • Metasploit 簡單使用教程

    metasploit 簡單使用教程 浩先生, 2020-08-28 16:18:25 分類專欄: kail 網路安全 linux 文章標簽: linux資訊安全 編輯 著作權 metasploit 使用教程 前言 一、Metasploit是什么? 二、準備作業 三、具體步驟 前言 Msfconsole ......

    uj5u.com 2020-09-10 02:00:53 more
  • 游戲逆向之驅動層與用戶層通訊

    驅動層代碼: #pragma once #include <ntifs.h> #define add_code CTL_CODE(FILE_DEVICE_UNKNOWN,0x800,METHOD_BUFFERED,FILE_ANY_ACCESS) /* 更多游戲逆向視頻www.yxfzedu.com ......

    uj5u.com 2020-09-10 02:00:56 more
  • 北斗電力時鐘(北斗授時服務器)讓網路資料更精準

    北斗電力時鐘(北斗授時服務器)讓網路資料更精準 北斗電力時鐘(北斗授時服務器)讓網路資料更精準 京準電子科技官微——ahjzsz 近幾年,資訊技術的得了快速發展,互聯網在逐漸普及,其在人們生活和生產中都得到了廣泛應用,并且取得了不錯的應用效果。計算機網路資訊在電力系統中的應用,一方面使電力系統的運行 ......

    uj5u.com 2020-09-10 02:01:03 more
  • 【CTF】CTFHub 技能樹 彩蛋 writeup

    ?碎碎念 CTFHub:https://www.ctfhub.com/ 筆者入門CTF時時剛開始刷的是bugku的舊平臺,后來才有了CTFHub。 感覺不論是網頁UI設計,還是題目質量,賽事跟蹤,工具軟體都做得很不錯。 而且因為獨到的金幣制度的確讓人有一種想去刷題賺金幣的感覺。 個人還是非常喜歡這個 ......

    uj5u.com 2020-09-10 02:04:05 more
  • 02windows基礎操作

    我學到了一下幾點 Windows系統目錄結構與滲透的作用 常見Windows的服務詳解 Windows埠詳解 常用的Windows注冊表詳解 hacker DOS命令詳解(net user / type /md /rd/ dir /cd /net use copy、批處理 等) 利用dos命令制作 ......

    uj5u.com 2020-09-10 02:04:18 more
  • 03.Linux基礎操作

    我學到了以下幾點 01Linux系統介紹02系統安裝,密碼啊破解03Linux常用命令04LAMP 01LINUX windows: win03 8 12 16 19 配置不繁瑣 Linux:redhat,centos(紅帽社區版),Ubuntu server,suse unix:金融機構,證券,銀 ......

    uj5u.com 2020-09-10 02:04:30 more
  • 05HTML

    01HTML介紹 02頭部標簽講解03基礎標簽講解04表單標簽講解 HTML前段語言 js1.了解代碼2.根據代碼 懂得挖掘漏洞 (POST注入/XSS漏洞上傳)3.黑帽seo 白帽seo 客戶網站被黑帽植入劫持代碼如何處理4.熟悉html表單 <html><head><title>TDK標題,描述 ......

    uj5u.com 2020-09-10 02:04:36 more
最新发布
  • 2023年最新微信小程式抓包教程

    01 開門見山 隔一個月發一篇文章,不過分。 首先回顧一下《微信系結手機號資料庫被脫庫事件》,我也是第一時間得知了這個訊息,然后跟蹤了整件事情的經過。下面是這起事件的相關截圖以及近日流出的一萬條資料樣本: 個人認為這件事也沒什么,還不如關注一下之前45億快遞資料查詢渠道疑似在近日復活的訊息。 訊息是 ......

    uj5u.com 2023-04-20 08:48:24 more
  • web3 產品介紹:metamask 錢包 使用最多的瀏覽器插件錢包

    Metamask錢包是一種基于區塊鏈技術的數字貨幣錢包,它允許用戶在安全、便捷的環境下管理自己的加密資產。Metamask錢包是以太坊生態系統中最流行的錢包之一,它具有易于使用、安全性高和功能強大等優點。 本文將詳細介紹Metamask錢包的功能和使用方法。 一、 Metamask錢包的功能 數字資 ......

    uj5u.com 2023-04-20 08:47:46 more
  • vulnhub_Earth

    前言 靶機地址->>>vulnhub_Earth 攻擊機ip:192.168.20.121 靶機ip:192.168.20.122 參考文章 https://www.cnblogs.com/Jing-X/archive/2022/04/03/16097695.html https://www.cnb ......

    uj5u.com 2023-04-20 07:46:20 more
  • 從4k到42k,軟體測驗工程師的漲薪史,給我看哭了

    清明節一過,盲猜大家已經無心上班,在數著日子準備過五一,但一想到銀行卡里的余額……瞬間心情就不美麗了。最近,2023年高校畢業生就業調查顯示,本科畢業月平均起薪為5825元。調查一出,便有很多同學表示自己又被平均了。看著這一資料,不免讓人想到前不久中國青年報的一項調查:近六成大學生認為畢業10年內會 ......

    uj5u.com 2023-04-20 07:44:00 more
  • 最新版本 Stable Diffusion 開源 AI 繪畫工具之中文自動提詞篇

    🎈 標簽生成器 由于輸入正向提示詞 prompt 和反向提示詞 negative prompt 都是使用英文,所以對學習母語的我們非常不友好 使用網址:https://tinygeeker.github.io/p/ai-prompt-generator 這個網址是為了讓大家在使用 AI 繪畫的時候 ......

    uj5u.com 2023-04-20 07:43:36 more
  • 漫談前端自動化測驗演進之路及測驗工具分析

    隨著前端技術的不斷發展和應用程式的日益復雜,前端自動化測驗也在不斷演進。隨著 Web 應用程式變得越來越復雜,自動化測驗的需求也越來越高。如今,自動化測驗已經成為 Web 應用程式開發程序中不可或缺的一部分,它們可以幫助開發人員更快地發現和修復錯誤,提高應用程式的性能和可靠性。 ......

    uj5u.com 2023-04-20 07:43:16 more
  • CANN開發實踐:4個DVPP記憶體問題的典型案例解讀

    摘要:由于DVPP媒體資料處理功能對存放輸入、輸出資料的記憶體有更高的要求(例如,記憶體首地址128位元組對齊),因此需呼叫專用的記憶體申請介面,那么本期就分享幾個關于DVPP記憶體問題的典型案例,并給出原因分析及解決方法。 本文分享自華為云社區《FAQ_DVPP記憶體問題案例》,作者:昇騰CANN。 DVPP ......

    uj5u.com 2023-04-20 07:43:03 more
  • msf學習

    msf學習 以kali自帶的msf為例 一、msf核心模塊與功能 msf模塊都放在/usr/share/metasploit-framework/modules目錄下 1、auxiliary 輔助模塊,輔助滲透(埠掃描、登錄密碼爆破、漏洞驗證等) 2、encoders 編碼器模塊,主要包含各種編碼 ......

    uj5u.com 2023-04-20 07:42:59 more
  • Halcon軟體安裝與界面簡介

    1. 下載Halcon17版本到到本地 2. 雙擊安裝包后 3. 步驟如下 1.2 Halcon軟體安裝 界面分為四大塊 1. Halcon的五個助手 1) 影像采集助手:與相機連接,設定相機引數,采集影像 2) 標定助手:九點標定或是其它的標定,生成標定檔案及內參外參,可以將像素單位轉換為長度單位 ......

    uj5u.com 2023-04-20 07:42:17 more
  • 在MacOS下使用Unity3D開發游戲

    第一次發博客,先發一下我的游戲開發環境吧。 去年2月份買了一臺MacBookPro2021 M1pro(以下簡稱mbp),這一年來一直在用mbp開發游戲。我大致分享一下我的開發工具以及使用體驗。 1、Unity 官網鏈接: https://unity.cn/releases 我一般使用的Apple ......

    uj5u.com 2023-04-20 07:40:19 more