1

.pem感谢 openssl asn1parse，我解析了一个文件。

现在我想更改一些值，如何将其恢复为.pem文件？

4

3 回答 3

3

如果使用“手动”路线，需要考虑以下几点：

  1. ASN.1 的DER（和BER）编码使用标签-长度-值格式。Tag描述了项目，而Lenght提供了值的运行时间。
  2. Tag是否构造了item （即值是否是另一个ASN.1）。这是标签第一个字节的第 6 位。
  3. 标签通常是一个字节，但如果标签值大于 30，它可以扩展到多个字节。
  4. 长度可以编码为一个或多个字节。如果长度 <= 127 (0x7f)，它将只使用一个字节（注意位 8 将为 0）。如果长度 > 127，第一个字节将设置第 8 位，它将包含表示长度所需的字节数。

手动解码

因此，为了快速解码，请使用以下规则：

找到标签。如果第一个字节是：

  • 0x[13579bdf]f。然后它是一个多字节标签。继续阅读，直到找到一个 < 0x7f 的字节。那将是最后一个字节。转到下一个字节
  • 其他。然后是单字节标签。转到下一个字节

记下第一个字节的第 6 位（即第一个半字节的 0x[2367abef]）。这是构造位。

现在是长度。如果第一个字节是：

  • byte > 0x7f：则为多字节长度。之后要读取的字节数被编码在第一个字节中。读取长度
  • byte <= 0x7f：那么这是长度。

现在为价值。读取长度指示的字节数。

考虑我们在标签上找到的构造位，以决定是否需要为值字节重新启动该过程。

继续这样做，直到你用完字节。

手动编码

  • 如果您正在修改，则无需担心标签，您只需要担心值和长度。

  • 修改值以满足您的需要。

  • 向上修改封闭类型的长度。

  • 注意 127 长度限制。如果您的封闭类型之一超过它，请将其替换为 81 LL（其中 LL 是您现在的 255 最大长度）...在这种情况下，请记住您必须考虑长度编码中长度的字节数的增加的封闭类型。

  • 如果您跳过 255、65535、16777215 等，可能会发生类似的事情......长度：必须增加字节数来编码长度（0x82、0x83......）并使用它们来编码新长度。

例子

我将使用此消息。

62 6a 48 04 01 00 00 00 6b 1e 28 1c 06 07 00 11
86 05 01 01 01 a0 11 60 0f 80 02 07 80 a1 09 06
07 04 00 00 00 00 00 09 6c 42 a1 40 02 01 01 02
01 00 30 38 80 01 61 82 07 83 10 19 33 50 71 05
83 07 83 13 19 78 97 21 04 88 01 80 89 01 04 af
11 30 0f 02 01 21 a1 0a 80 08 13 12 f1 01 ab 01
5d 68 bb 05 80 03 80 90 a3 9c 01 0c

这是来自不同的应用程序域，与证书无关，但我相信它可以说明。

62是单字节标签，6a是单字节长度（106）。因为我在第一个半字节中有 0x6，所以我知道它是一个构造类型。

接下来是 48，这是单字节标记，是 ASN.1 类型的开头，包含在 62 中。我知道它不是构造的。我可以读取它的长度 0x04（单字节长度）和它的值（另外 4 个字节：0x01000000）

这样我就可以继续了......

62 6a 
   48 04 : 01 00 00 00 
   6b 1e
      28 1c 
         06 07 : 00 11 86 05 01 01 01 
         a0 11
            60 0f 
               80 02 : 07 80 
               a1 09 
                  06 07 04 00 00 00 00 00 09 
   6c 42 
      a1 40 
         02 01 : 01 
         02 01 : 00 
         30 38 
            80 01 : 61 
            82 07 : 83 10 19 33 50 71 05 
            83 07 : 83 13 19 78 97 21 04 
            88 01 : 80 
            89 01 : 04 
            af 11 
               30 0f 
                  02 01 : 21 
                  a1 0a 
                     80 08 : 13 12 f1 01 ab 01 5d 68 
            bb 05 
               80 03 : 80 90 a3 
            9c 01 : 0c

如果我要修改例如第一个值（在 0x48 标签中）为 0x1234567890

我可以这样做，

62 6a 
   48 04 : 01 00 00 00

成为：

62 6a 
   48 04 : _12 34 56 78 90_

但现在我需要增加长度：

62 6a 
   48 _05_ : 12 34 56 78 90

以及封闭类型的长度：

62 _6b_ 
   48 05 : 12 34 56 78 90

新消息是：

62 _6b_ 48 _05_ _12_ _34_ _56_ _78_ _90_ 
6b 1e 28 1c 06 07 00 11
86 05 01 01 01 a0 11 60 0f 80 02 07 80 a1 09 06
07 04 00 00 00 00 00 09 6c 42 a1 40 02 01 01 02
01 00 30 38 80 01 61 82 07 83 10 19 33 50 71 05
83 07 83 13 19 78 97 21 04 88 01 80 89 01 04 af
11 30 0f 02 01 21 a1 0a 80 08 13 12 f1 01 ab 01
5d 68 bb 05 80 03 80 90 a3 9c 01 0c
于 2015-02-11T10:33:51.777 回答
-1

手动修改它实际上很容易。只需打开它，修改我要修改的值，如果长度发生变化，则更改“长度”。这是我刚刚更改之前的字节。

DER 的工作原理是这样的：TLV（标签、长度、值）

示例：02 02 00 aa (02: integer, 02: size of payload, 00 aa payload (整数必须以 0 开头，否则为负整数，所以这里我们必须在 payload 中再增加一个字节)

此外，如果您的有效载荷长度超过 127 位，则必须将大小写两次（至少这是我的理解）。

如果更改某个值的长度，则还必须更改标头中的全局长度。

于 2015-02-05T22:12:51.563 回答
-1

修改值和更改长度并不总是那么容易。内容项是 DER 编码的，因此除非它是文本字段，否则需要一些专业知识才能进入二进制形式。并且长度可能是嵌套的，因此您可能需要在不同级别更改长度。

我们在http://www.obj-sys.com/products/asn1ve/index.php提供了一个可以执行此操作的工具。

于 2015-02-06T21:24:29.610 回答