原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
TrueCrypt6.2a原理及代码分析
TrueCrypt 6.2a原理及代码分析?http://rafa.blog.cd/2010/04/25/truecrypt-6-2a%e5%8e%9f%e7%90%86%e5%8f%8a%e4%bb%a3%e7%a0%81%e5%88%86%e6%9e%90/3 comments?25th Apr 10?rafa?1 项目物理布局Project? |____ Boot /* MBR部分的代码 */? |____ Common /* 公共数据 */? |____ Crypto /* 加密库 */? |____ Driver /* 驱动代码 */? |____ Format /* 应用程序:Format 格式化*/? |____ Mount /* 应用程序:Mount 装载/卸载磁盘*/? |____ Platform /* 平台相关代码 */? |____ Setup /* 应用程序: 安装代码 */? 其他略2 编译需要的工具2.1 Linux平台 – GNU Make? – GNU C++ Compiler 4.0 or compatible? – pkg-config? – wxWidgets 2.8 shared library and header files installed or wxWidgets 2.8 library source code? – FUSE library and header files? – RSA Security Inc. PKCS #11 Cryptographic Token Interface (Cryptoki) 2.20 header files2.2 Window平台 – Microsoft Visual C++ 2008 SP1 (Professional Edition or compatible)? – Microsoft Visual C++ 1.52 (available from MSDN Subscriber Downloads)? – Microsoft Windows Driver Kit for Windows Server 2008 (build 6001.18002)? – RSA Security Inc. PKCS #11 Cryptographic Token Interface (Cryptoki) 2.20 header files? – NASM 0.99 assembler? – Yasm assembler? – gzip compressor3 驱动部分代码分析3.1 初始化过程3.1.1 初始化加密/解密处理线程. 系统使用了PIPE技术, 提高了处理能力：通过使用多线程实现PIPE数据流处理。 系统根据当前CPU个数，创建业务工作线程，每个CPU对应2个业务处理线程：读数据线程和写数据线程，这样做可以减少核间锁的开销和提高读写队列处理能力。 系统最多支持32个CPU。此处为整个系统搭建了一个运行处理框架。 相应的接口为: EncryptionThreadPoolStart3.1.2 检查加密算法有效性和获悉系统版本信息3.1.3 驱动为SERVICE_BOOT_START启动方式 如驱动为SERVICE_BOOT_START启动方式，则需要加载由TrueCrypt的MBR代码加载的启动参数。typedef struct?{?char Signature[8]; /* magic : TRUE #Ef 空格代表了DC1：左向游标 */?uint16 BootLoaderVersion; /* 版本：6.2a 数值为0x062a*/?uint16 CryptoInfoOffset; /* 加密数据区偏移位置 */?uint16 CryptoInfoLength; /* 加密数据长度 */?uint32 HeaderSaltCrc32; /* 加密算法Salt */?Password BootPassword; /* 加密密码 */?uint64 HiddenSystemPartitionStart; /* 隐藏系统分区启动位置 */?uint64 DecoySystemPartitionStart; /* Decoy系统分区启动位置 */?uint32 BootArgumentsCrc32; /* Crc32教研值 */} BootArguments;NTSTATUS LoadBootArguments ()?{?NTSTATUS status = STATUS_UNSUCCESSFUL;…/* 从物理地址加载启动参数?* 每次向下偏移2K地址，最大到4K的地址处。? * 即：(0×9000 4 + 0×10 + sizeof
文档评论（0）