使用 Botan 访问冲突读取位置

Question

我已经集成了用于 TLS 安全性的植物库。 我收到以下错误：

jsonrpctest.exe 中 0x6DBFD1CE (vcruntime140.dll) 的第一次机会异常：0xC0000005：访问冲突读取位置 0x00962000。 如果有这个异常的处理程序，程序可以安全地继续

下面是我调用的代码

int main(int argc, char *argv[])
{
// prepare all the parameters
Callbacks callbacks;
Botan::AutoSeeded_RNG rng;
Botan::TLS::Session_Manager_In_Memory session_mgr(rng);
Client_Credentials creds;
Botan::TLS::Strict_Policy policy;

// open the tls connection : Error comes here
Botan::TLS::Client client(callbacks,
    session_mgr,
    creds,
    policy,
    rng,
    Botan::TLS::Server_Information("10.193.252.14", 43733),
    Botan::TLS::Protocol_Version::TLS_V12);

while (!client.is_closed())
{
    //cout << client.is_active;
    // read data received from the tls server, e.g., using BSD sockets or 
 boost asio
    // ...

    // send data to the tls server using client.send_data()
} }

Answer 1

此错误的确切原因未知。我认为它的一些构建标志可能是视觉工作室。我在发布版本中遇到了类似的错误，但在调试版本中运行良好。然后我将它构建为库（DLL）而不是应用程序（.exe），我没有看到任何问题。我认为使用 Botan 的最佳方式是进行合并构建（即不使用 Botan DLL 库，而是将 Botan 代码导入您的应用程序，然后使用它）。这是对我有用的构建命令（从 Botan 源文件夹运行）：

configure.py --cpu=i386 --amalgamation --single-amalgamation-file --minimized-build --enable-modules=tls,x509,seed,rdseed,rdrand,rdrand_rng,auto_rng --disable-shared

在运行上述命令之前，您需要安装 Python 并在路径中。 上述命令将在Botan源代码目录（即运行上述命令的同一路径）中生成以下文件：

botan_all.h、botan_all_internal.h 和 botan_all.cpp

您需要将这些文件作为应用程序代码的一部分，使用并构建它。

有关 Botan 合并构建的更多信息：https://botan.randombit.net/manual/building.html#amalgamation