初级代码游戏的专栏介绍与文章目录-CSDN博客
我的github：codetoys，所有代码都将会位于ctfc库中。已经放入库中我会指出在库中的位置。
这些代码大部分以Linux为目标但部分代码是纯C++的，可以在任何平台上使用。
源码指引：github源码指引_初级代码游戏的博客-CSDN博客
网上找SSL/TLS服务端代码，怎么试都不成功（我好像记得很多年以前成功过的）。怀疑证书文件有问题，用openssl自带的“openssl s_server”命令来测试，正常的，所以彻底没招了，于是就想把s_server的代码弄出来，折腾了两天，不难。
目录
关于版本
openssl命令
剥离代码
代码解读
关于版本
我代码用的openssl版本是1.1.1k，与我用的Ubuntu18.04自带的不一致，手贱升了一下级，把系统搞垮了，登录不进去，SSH服务启动失败。最后重装了虚拟机。
不同版本的openssl头文件不太一样，所以会编译不过去，单独提供一套头文件就可以了（1.1.x都行）。只要主版本号和次版本号一致，so提供的接口就是相同的，x只代表BUG修复。
openssl已经到3点几了为什么我还在用1.1呢？因为旧代码都是1.1的，没有特别需要是不会升级的。
openssl命令
openssl除了两个库还有一个程序openssl（以前没怎么关心过openssl程序，就生成一下证书），包含很多功能，输入“openssl help”可以显示这些命令：
$ openssl help
Standard commands
asn1parse ca ciphers cms
crl crl2pkcs7 dgst dhparam
dsa dsaparam ec ecparam
enc engine errstr gendsa
genpkey genrsa help list
nseq ocsp passwd pkcs12
pkcs7 pkcs8 pkey pkeyparam
pkeyutl prime rand rehash
req rsa rsautl s_client
s_server s_time sess_id smime
speed spkac srp storeutl
ts verify version x509Message Digest commands (see the `dgst' command for more details)
blake2b512 blake2s256 gost md4
md5 rmd160 sha1 sha224
sha256 sha3-224 sha3-256 sha3-384
sha3-512 sha384 sha512 sha512-224
sha512-256 shake128 shake256 sm3Cipher commands (see the `enc' command for more details)
aes-128-cbc aes-128-ecb aes-192-cbc aes-192-ecb
aes-256-cbc aes-256-ecb aria-128-cbc aria-128-cfb
aria-128-cfb1 aria-128-cfb8 aria-128-ctr aria-128-ecb
aria-128-ofb aria-192-cbc aria-192-cfb aria-192-cfb1
aria-192-cfb8 aria-192-ctr aria-192-ecb aria-192-ofb
aria-256-cbc aria-256-cfb aria-256-cfb1 aria-256-cfb8
aria-256-ctr aria-256-ecb aria-256-ofb base64
bf bf-cbc bf-cfb bf-ecb
bf-ofb camellia-128-cbc camellia-128-ecb camellia-192-cbc
camellia-192-ecb camellia-256-cbc camellia-256-ecb cast
cast-cbc cast5-cbc cast5-cfb cast5-ecb
cast5-ofb des des-cbc des-cfb
des-ecb des-ede des-ede-cbc des-ede-cfb
des-ede-ofb des-ede3 des-ede3-cbc des-ede3-cfb
des-ede3-ofb des-ofb des3 desx
rc2 rc2-40-cbc rc2-64-cbc rc2-cbc
rc2-cfb rc2-ecb rc2-ofb rc4
rc4-40 seed seed-cbc seed-cfb
seed-ecb seed-ofb sm4-cbc sm4-cfb
sm4-ctr sm4-ecb sm4-ofb
命令s_server和s_client功能的源码位于apps目录下：
s_server.c和s_client.c就是命令s_server和s_client的源码入口。每个里面有个对应的入口点，例如s_server.c的入口点：
int s_server_main(int argc, char *argv[])openssl程序会调用这些入口点。我只要从这个入口点开始剥离代码就可以了。
剥离代码
apps目录下的文件除了依赖标准的openssl头文件之外还依赖include\internal目录下的头文件，为了方便可以把internal目录复制到apps下面。
编译整个apps目录很容易，只要编译所有的c文件即可，编译参数为“-std=gnu90”，用C89/C90不行，会报错。
为了单独编译s_server，首先我们要把入口点改成main，这样才能编译出可执行程序，才能验证是否包含了所有必须的代码。只需要把s_server_main改成main即可。
然后就是从编译s_server.c开始寻找所需的最少的文件。因为头文件都在，所以编译不会出问题，而链接的时候会发生找不到符号入口点，逐个搜索，找到符号的c文件，添加进来。最后会发现有几个全局变量在s_client.c里面，因为我们不需要客户端，所以把那几个定义挪过来就可以了：
BIO* bio_in = NULL;
BIO* bio_out = NULL;
BIO* bio_err = NULL;
char* default_config_file = NULL;
const unsigned char tls13_aes128gcmsha256_id[] = { 0x13, 0x01 };
上面的代码放在s_server.c里面。
最后总结下来，所需的文件是这些：
（如果发现有文件不存在，那就openssl编译的时候生成的，搜索一下，复制过来即可）。
现在代码就可以编译了，用法和去掉openssl的命令完全相同。
但是一运行就挂？不奇怪，openssl的main函数执行了一些初始化，复制过来放在新的main函数入口处即可：
int main(int argc, char *argv[])
{/* Set up some of the environment. */default_config_file = "";bio_in = dup_bio_in(FORMAT_TEXT);bio_out = dup_bio_out(FORMAT_TEXT);bio_err = dup_bio_err(FORMAT_TEXT);
然后就可以运行了：
s_server.exe -CAfile ca.cer -cert server.cer -key server.key -WWW -accept 443(不要奇怪后缀名是.exe，谁规定linux可执行程序不可以有后缀名？)
你可以用浏览器访问，可以获取当前目录下的文件。请求“/”会返回内部状态。
当然因为浏览器可能认为服务器证书有问题，提示不安全，不过这不影响我们所需的功能。
代码解读
main函数首先解析了参数，然后启动一个服务（do_server），参数包含服务处理函数指针，s_server.c文件里面实现了三个处理函数：rev_body，sv_body，www_body，根据参数不同调用不同的处理函数，我关心的是www_body。
www_body不复杂，但是写得有BUG，按照说明参数-HTTP对应www=3，处理方式为带头标，不过实际上连请求头都没有输出（所以浏览器报告错误的应答）。
我们只需要修改www_body里面的处理循环，使用输入输出对象即可实现所需要的功能。上面图示的“test”就是下面的代码输出的：
剩下的就是自己的事了。
（这里是文档结束）
