openssl - 以编程方式进行 SSL 解密

Question

我想解密使用密码套件 TLS-DHE-RSA-WITH-AES-256-CBC-SHA 的数据包。使用主密钥我能够解密wireshark中的数据。我仍然无法保存解密的wireshark文件所以我正在以编程方式进行操作。我有 Keyblock，其中包括客户端 mac、服务器 mac、客户端写入、服务器写入以及客户端和服务器 iv。那么如何以编程方式解密加密数据？

Answer 1

你最好的选择可能是分叉 Wireshark 并制作一个补丁，允许你保存解密的数据（如果他们愿意，然后给他们补丁以合并）。

他们已经完成了所有艰苦的工作，您需要做的只是添加一些基本的文件 I/O，这也有助于您正在使用的程序的开发。