通过 vendoring 修改 go 标准库 crypto/tls答案

【问题标题】：Modify go standard library crypto/tls via vendoring通过 vendoring 修改 go 标准库 crypto/tls
【发布时间】：2020-10-13 11:28:16
【问题描述】：

对于我的加密研究，我想使用 go TLS 标准库的修改版本（crypto/tls 和 crypto/rsa）创建一个可编写脚本的 go TLS 客户端。 crypto/rsa 库需要进行修改，以允许 Bleichenbacher 对 RSA 进行攻击。由于这个修改后的 TLS 客户端将在多台机器上使用（以及全局修改重要核心库的明显缺点），我希望将这些更改与我的项目捆绑在一起。

我首先从 GitHub 下载 crypto 文件夹并将其放入我的 go 项目的 vendor 文件夹中。结构如下：

tls-client/
--vendor/
----crypto/
------aes
------cipher
------des
------...
------x509
--scriptable-client.go

在scriptable-client.go 内部，我尝试使用修改后的 TLS 实现，如下所示：

package main

import (
    "crypto/tls"
    "log"
)

func main() {
    config := tls.Config{InsecureSkipVerify: true, CipherSuites: []uint16{tls.TLS_RSA_WITH_AES_256_CBC_SHA}}
    conn, err := tls.Dial("tcp", "127.0.0.1:443", &config)
    if err != nil {
        log.Fatalf("Connecting failed: %s", err)
    }
    defer conn.Close()
    log.Println("Connected to: ", conn.RemoteAddr())
}

但是，即使我对 RSA 实现进行了更改，该脚本似乎仍会加载加密包的全局版本。

尝试直接使用 RSA 加密时，我收到错误消息，指出使用了全局版本（通过 ubuntu snap 安装）：

panic: runtime error: invalid memory address or nil pointer dereference
[signal SIGSEGV: segmentation violation code=0x1 addr=0x0 pc=0x50e1e5]

goroutine 1 [running]:
crypto/rsa.checkPub(...)
    /snap/go/5830/src/crypto/rsa/rsa.go:75
crypto/rsa.EncryptPKCS1v15(0x0, 0x0, 0x0, 0xc0000b5c8f, 0x1, 0x1, 0x0, 0xc000010040, 0x1, 0x1, ...)
    /snap/go/5830/src/crypto/rsa/pkcs1v15.go:42 +0x55
main.main()
    /home/username/Workspace/tls-client/scriptable-client.go:23 +0x486
exit status 2

我做错了什么？ vendoring 是否是覆盖这样的核心系统库的正确方法？

【问题讨论】：

您不能这样做，因为您的代码会看到与 GOROOT 中的任何导入不同的包。为什么不直接修改源代码？
如果我就地修改源代码，go 脚本将不再容易移植到其他系统。此外，其他想要使用 TLS 的“普通” go 脚本也会意外使用我正在创建的损坏版本。
您应该停止将 Go 视为一种脚本语言。没有“Go 脚本”。
从单独的GOROOT编译你的程序并正常分发也不是特别难。如果你想修改 Go 标准库，它需要在正确的路径中。
@Volker 感谢您指出这一点。 go run 的快速编译时间让我觉得它被解释了！

标签： go tls1.2 govendor

【解决方案1】：

你可以：

分叉该存储库并修改它为您工作的方式。这样，你可以导入使用。
使用私有修改包。对于私有仓库，您需要编辑 go.mod 文件并指向您的仓库

【讨论】：