Crypto++ pbkdf2::DeriveKey() 的罕见崩溃

Question

我正在使用 CryptoPP 库来散列一些密码。大约 10 次中有 1 次在下面的 DeriveKey 行上崩溃，并出现段错误。

即使使用固定参数，崩溃似乎仍然是随机的。我想知道我的字符串末尾是否需要一个 '\0' 。或者输出缓冲区可能需要零初始化，或者什么？

无论如何，这是代码。

#include <cryptopp/aes.h>
#include <cryptopp/algparam.h>
#include <cryptopp/filters.h>
#include <cryptopp/modes.h>
#include <cryptopp/sha.h>
#include <cryptopp/pwdbased.h>

int main()
{
CryptoPP::PKCS5_PBKDF2_HMAC<CryptoPP::SHA256> pbkdf2;

CryptoPP::byte salt[16];

CryptoPP::byte key[32];

/* Hard coded for testing purposes */
Common::podFromHex("00f8807a289655b2a8e38cda00182a32", salt);

/* Hard coded for testing purposes */
std::string password = "a";

std::cout << "Salt: " << Common::podToHex(salt) << std::endl;
std::cout << "Salt size: " << sizeof(salt) << std::endl;
std::cout << "Password: " << password.data() << std::endl;
std::cout << "Password size: " << password.size() << std::endl;

/* Rare segfault on this line */
pbkdf2.DeriveKey(
    key, sizeof(key), 0, (CryptoPP::byte *)password.data(),
    password.size(), salt, sizeof(salt), Constants::PBKDF2_ITERATIONS
);
}

一切似乎都已正确初始化 - 打印语句每次都给我完全相同的东西：

Salt: 00f8807a289655b2a8e38cda00182a32
Salt size: 16
Password: a
Password size: 1

此外 - 哈希密码在没有段错误时是可用的。后面我用AES加密，可以完美解密文件，所有数据都符合预期。

派生密钥的源代码可以在这里找到，顺便说一句：https://www.cryptopp.com/docs/ref/pwdbased_8h_source.html#l00235

谢谢。

Answer 1

我最终解决了这个问题。这实际上不是因为上面列出的任何代码，而是因为我在信号处理程序中使用 this 调用了一个函数。

因为这需要很长时间才能运行（使用 500,000 次迭代），所以它似乎每次都在这里崩溃，但实际上并不是因为这条线。

我最终修复了它，在信号处理程序中翻转了一个 bool 标志，并有一个单独的线程监视该标志。设置标志后，它会调用析构函数，进而触发正常的关闭流程，让我的所有线程都能正确关闭并保存。

Answer 2

我在冒险猜测，但salt 不是以 NULL 结尾的。该程序可能正在访问超过salt 数组的第 16 个元素：

std::cout << "Salt: " << Common::podToHex(salt) << std::endl;

---

以下执行多次没有问题。它是你的程序少了对公共库的调用。

对std::memcpy 的调用只占用字符串最左边的 16 个字节。它不进行转换。 （我只想删除对 Common 的调用）。

$ cat test.cxx

#include "cryptlib.h"
#include "filters.h"
#include "sha.h"
#include "hex.h"
#include "files.h"
#include "pwdbased.h"

#include <string>
#include <iostream>
#include <cstring>

int main()
{
    using namespace CryptoPP;

    PKCS5_PBKDF2_HMAC<SHA256> pbkdf2;

    byte salt[16], key[32];

    /* Hard coded for testing purposes */
    // Common::podFromHex("00f8807a289655b2a8e38cda00182a32", salt);
    std::memcpy(salt, "00f8807a289655b2a8e38cda00182a32", 16);

    /* Hard coded for testing purposes */
    std::string password = "a";

    // std::cout << "Salt: " << Common::podToHex(salt) << std::endl;
    std::cout << "Salt: ";
    StringSource(salt, sizeof(salt), true, new HexEncoder(new FileSink(std::cout)));
    std::cout << std::endl;

    std::cout << "Salt size: " << sizeof(salt) << std::endl;
    std::cout << "Password: " << password.data() << std::endl;
    std::cout << "Password size: " << password.size() << std::endl;

    /* Rare segfault on this line */
    pbkdf2.DeriveKey(
        key, sizeof(key), 0, (byte *)password.data(),
        password.size(), salt, sizeof(salt), 10000 /*Constants::PBKDF2_ITERATIONS*/
    );

    std::cout << "Key: ";
    StringSource(key, sizeof(key), true, new HexEncoder(new FileSink(std::cout)));
    std::cout << std::endl;

    return 0;
}

编译并执行：

$ g++ -DNDEBUG -g2 -O3 test.cxx -o test.exe ./libcryptopp.a
$ ./test.exe
Salt: 30306638383037613238393635356232
Salt size: 16
Password: a
Password size: 1
Key: F88BA6947B802C66F7E7A2BC0099AFD92C81DC293E3CC48C2DA3FA75E27ECE6B