【发布时间】：2017-12-12 16:33:06
【问题描述】：
我的目标是构建启用 FIPS 的 32 位 OpenSSL (openssl-1.0.2n) 共享库 (DLL)。根据 openssl.org (https://www.openssl.org/docs/fips/UserGuide-2.0.pdf) 规定的程序，在构建 FIPS 容器之后，我做了：
- perl 配置 VC-WIN32 fips --with-fipslibdir=C:\usr\local\ssl\fips-2.0
- ms\do_nasm
- nmake f ms\ntdll.mak
最后一个（nmake f ms\ntdll.msk）抛出这个错误：
makefile(243)：致命错误 U1001：语法错误：宏停止中的非法字符“{”。
指导？这很棘手，因为 OpenSSL FIPS 指令非常具体地关于不修改 MAKE 文件以保持 FIPS 兼容。有点伤到我了。
来自 x86 VS2017 命令提示符的完整列表（以管理员模式运行）：
**********************************************************************
** Visual Studio 2017 Developer Command Prompt v15.4.5
** Copyright (c) 2017 Microsoft Corporation
**********************************************************************
[vcvarsall.bat] Environment initialized for: 'x86'
C:\Users\jlaird\source>cd C:\OpenSSL_Source\32bit\openssl-1.0.2n
C:\OpenSSL_Source\32bit\openssl-1.0.2n>perl Configure VC-WIN32 fips --with-fipslibdir=C:\usr\local\ssl\fips-2.0
Configuring for VC-WIN32
no-ec_nistp_64_gcc_128 [default] OPENSSL_NO_EC_NISTP_64_GCC_128 (skip dir)
no-gmp [default] OPENSSL_NO_GMP (skip dir)
no-jpake [experimental] OPENSSL_NO_JPAKE (skip dir)
no-krb5 [krb5-flavor not specified] OPENSSL_NO_KRB5
no-libunbound [experimental] OPENSSL_NO_LIBUNBOUND (skip dir)
no-md2 [default] OPENSSL_NO_MD2 (skip dir)
no-rc5 [default] OPENSSL_NO_RC5 (skip dir)
no-rfc3779 [default] OPENSSL_NO_RFC3779 (skip dir)
no-rsax [forced] OPENSSL_NO_RSAX (skip dir)
no-sctp [default] OPENSSL_NO_SCTP (skip dir)
no-shared [default]
no-ssl-trace [default] OPENSSL_NO_SSL_TRACE (skip dir)
no-ssl2 [default] OPENSSL_NO_SSL2 (skip dir)
no-store [experimental] OPENSSL_NO_STORE (skip dir)
no-unit-test [default] OPENSSL_NO_UNIT_TEST (skip dir)
no-weak-ssl-ciphers [default] OPENSSL_NO_WEAK_SSL_CIPHERS (skip dir)
no-zlib [default]
no-zlib-dynamic [default]
IsMK1MF=1
CC =cl
CFLAG =-DOPENSSL_THREADS -DDSO_WIN32 -W3 -WX -Gs0 -GF -Gy -nologo -DOPENSSL_SYSNAME_WIN32 -DWIN32_LEAN_AND_MEAN -DL_ENDIAN -D_CRT_SECURE_NO_DEPRECATE -D_WINSOCK_DEPRECATED_NO_WARNINGS -DOPENSSL_BN_ASM_PART_WORDS -DOPENSSL_IA32_SSE2 -DOPENSSL_BN_ASM_MONT -DOPENSSL_BN_ASM_GF2m -I$(FIPSDIR)/include -DRC4_ASM -DSHA1_ASM -DSHA256_ASM -DSHA512_ASM -DMD5_ASM -DRMD160_ASM -DAES_ASM -DVPAES_ASM -DWHIRLPOOL_ASM -DGHASH_ASM
EX_LIBS =
CPUID_OBJ =x86cpuid.o
BN_ASM =bn-586.o co-586.o x86-mont.o x86-gf2m.o
EC_ASM =
DES_ENC =des-586.o crypt586.o
AES_ENC =aes-586.o vpaes-x86.o aesni-x86.o
BF_ENC =bf-586.o
CAST_ENC =cast-586.o
RC4_ENC =rc4-586.o
RC5_ENC =rc5-586.o
MD5_OBJ_ASM =md5-586.o
SHA1_OBJ_ASM =sha1-586.o sha256-586.o sha512-586.o
RMD160_OBJ_ASM=rmd-586.o
CMLL_ENC =cmll-x86.o
MODES_OBJ =ghash-x86.o
ENGINES_OBJ =
PROCESSOR =
RANLIB =true
ARFLAGS =
PERL =perl
THIRTY_TWO_BIT mode
BN_LLONG mode
RC4_INDEX mode
RC4_CHUNK is undefined
Configured for VC-WIN32.
C:\OpenSSL_Source\32bit\openssl-1.0.2n>ms\do_nasm
C:\OpenSSL_Source\32bit\openssl-1.0.2n>perl util\mkfiles.pl 1>MINFO
C:\OpenSSL_Source\32bit\openssl-1.0.2n>perl util\mk1mf.pl nasm VC-WIN32 1>ms\nt.mak
C:\OpenSSL_Source\32bit\openssl-1.0.2n>perl util\mk1mf.pl dll nasm VC-WIN32 1>ms\ntdll.mak
C:\OpenSSL_Source\32bit\openssl-1.0.2n>perl util\mk1mf.pl nasm BC-NT 1>ms\bcb.mak
C:\OpenSSL_Source\32bit\openssl-1.0.2n>perl util\mkdef.pl 32 libeay 1>ms\libeay32.def
C:\OpenSSL_Source\32bit\openssl-1.0.2n>perl util\mkdef.pl 32 ssleay 1>ms\ssleay32.def
C:\OpenSSL_Source\32bit\openssl-1.0.2n>nmake f ms\ntdll.mak
Microsoft (R) Program Maintenance Utility Version 14.11.25547.0
Copyright (C) Microsoft Corporation. All rights reserved.
makefile(243) : fatal error U1001: syntax error : illegal character '{' in macro
Stop.
看起来这在 GitHub 上的以前版本的 OpenSSL 中已注意到，但没有发布解决方案...问题刚刚结束，我不知道该怎么办： https://github.com/openssl/openssl/issues/4352
我在这里将 ntdll.mak 文件上传到谷歌驱动器： https://drive.google.com/file/d/1B2GIWJjdyOXR6ycCLq8OpV4Skhg2N8ob/view?usp=sharing
第 243 行（不是很有帮助，但在这里）：
$(OBJ_D)\ecb3_enc.obj $(OBJ_D)\cfb64enc.obj $(OBJ_D)\cfb64ede.obj \
【问题讨论】：
-
也许可以运行一个预处理器来查看所有这些宏扩展成什么并分析代码？
-
不太清楚该怎么做，因为我对构建过程的了解不够。我会调查的。我能够一次制作 32 位共享库 (DLL)。然后我后来得到了同样的错误。