Android develop - Eclipse 開啟舊有的專案

不懂此IDE為什麼這麼不直覺，
竟然會因為下次開專案找不到開的方法，
而需要google ... ...。


flie->Import->General->Existing Porjects into Workspace.

然後選擇你的Android project所在的目錄。

Openssl - 02 - VC++6.0 程式設計之環境建置

STEP 1:
這篇是建立OpenSSL證書的整個過程，有點長，參考很多文章，
也過濾了很多文章，跟這位darkstar21cn大陸同胞非常有同感... ...
筆者的操作環境：Windows 7 64bit ，
不過openssl這個安裝檔沒註明是不是支持64位元，因此套件也是使用32位元的檔案，
首先去這個網站http://slproweb.com/products/Win32OpenSSL.html抓需要的安裝檔，
筆者的版本:
Win32 OpenSSL v1.0.1e  (不要抓light輕量版，會少東西。VC++編譯用的lib&include)
Visual C++ 2008 Redistributables (人家都說這套件可能可以解決一些問題，站長不猶豫裝了。)

然後參考這篇安裝 :
http://blog.xuite.net/nuvkzywpy/blog/57741229-SSL+(https)+on+WAMP
筆者個人是習慣丟program files 裡，又因為是32位元，
因此環境變數：C:\Program Files (x86)\OpenSSL-Win32\bin\openssl.cfg
環境變數方法該網址教學有，
筆者是常常會用，改天再整篇移植到筆者這網誌來 ... ...


STEP 2:
安裝完畢，接下來，得先確認你的openssl.cfg，
很多東西就算建立，cfg檔預設並沒有很貼心，
無法一安裝完就能用= =
demoCA生成證書的過程還會有問題，不做? 等著拼命報錯... ...

STEP 2的詳細內容過長且有圖，已經移植到筆者網誌:
http://brightli.blogspot.tw/2013/05/opensslunable-to-access-democa.html

STEP 3:

接著開始產生證書，參考source: http://blog.csdn.net/darkstar21cn/article/details/370343
以下紅字為筆者修改部分，全部重新打有點累，
直接copy也不完全符合我操作的狀況。
剛剛建立的環境變數，可以省去下面還要下命令找cnf檔案
---------------------------------------------------------------------------------------------------
證書文件生成也許很多人和本人一樣深有體會，(看到這篇網誌第一行簡直超有體會!!!)

使用OpenSSL庫寫一個加密通訊過程，代碼很容易就寫出來了，
可是整個工作卻花了了好幾天。除將程序編譯成功外
（沒有可以使用的證書文 ​​件，編譯成功了，它並不能跑起來，並不表示它能正常使用，所以......）,
還需生成必要的證書和私鑰文件使雙方能夠成功驗證對方。
找了n多的資料，很多是說的很模糊，
看了n多的英文資料，還是沒有辦法（不知道是不是外國朋友都比較厲害，不用說明得太清？），
無意間找到darkstar21cn 寫的文章，難得的漢字（呵呵 ~ 而且是可行的!!）。
有幾篇說用腳本完成，卻說得不清不楚... ...只抱怨Openssll命令難用!!令筆者無言= =


1.首先要生成服務器端的私鑰(key文件): openssl genrsa -des3 -out server.key 1024 
運行時會提示輸入密碼,此密碼用於加密key文件
(參數des3便是指加密算法,當然也可以選用其他你認為安全的算法.),
以後每當需讀取此文件(通過openssl提供的命令或API)都需輸入口令.
如果覺得不方便,也可以去除這個口令,但一定要採取其他的保護措施! 
去除key文件口令的命令: openssl rsa -in server.key -out server.key 

2.openssl req -new -key server.key -out server.csr - config openssl.cnf 
生成Certificate Signing Request（CSR）,
生成的csr文件交給CA簽名後形成服務端自己的證書.屏幕上將有提示,
依照其指示一步一步輸入要求的個人信息即可. 

3.對客戶端也作同樣的命令生成key及csr文件: 
openssl genrsa -des3 -out client.key 1024 openssl req -new -key client.key -out client.csr -config openssl.cnf 

4.CSR文件必須有CA的簽名才可形成證書.
可將此文件發送到verisign等地方由它驗證,要交一大筆錢,何不自己做CA呢. 
openssl req -new -x509 -keyout ca.key -out ca.crt -config openssl.cnf 

5.用生成的CA的證書為剛才生成的server.csr,client.csr文件簽名: 
Openssl ca -in server.csr -out server.crt -cert ca.crt -keyfile ca.key -config openssl .cnf Openssl ca -in client.csr -out client.crt -cert ca.crt -keyfile ca.key -config openssl.cnf 

現在我們所需的全部文件便生成了. 
另：client使用的文件有：ca. crt,client.crt,client.key 
server使用的文件有：ca.crt,server.crt,server.key 
.crt文件和.key可以合到一個文件裡面，本人把2個文件合成了一個.pem文件（直接拷貝過去就行了） 
(筆者尚未研究合併，基本上已經能用他提到的文件做驗證了。)
---------------------------------------------------------------------------------------------------------------------------
很亂，往後再慢慢整理 ... ... 實在有點多。
至少能完成的重點文章都在了。

Openssl 生成證書 unable to access demoCA 問題解決

Openssl生成證書 unable to access demoCA 問題解決

---------------------------------------------------------------------------------

關於windows下面利用openssl生成證書的問題：

在用生成的CA的證書為剛才生成的server.csr,client.csr文件簽名的時候，

Openssl ca -in server.csr -out server.crt -cert ca.crt -keyfile ca.key -config openssl.cnf

error：

Openssl VC++ 程式設計

廢話不轉貼了，可以去原帖看(雖然也不是最原始的帖子)

1.客戶端程序的框架為:

/*生成一個SSL結構*/
meth = SSLv23_client_method();
ctx = SSL_CTX_new (meth);
ssl = SSL_new(ctx); //移至驗證完，握手前。

/*下面是正常的socket過程*/
fd = socket();
connect();


/*接著進行客戶端驗證*/
SSL_CTX_set_cipher_list(ctx,"RC4-MD5"); //可做可不做，此操作只是增加優先度。試過mark仍然能進行握手


void SSL_CTX_set_verify(SSL_CTX *ctx,int mode,int (*callback)(int, X509_STORE_CTX *));
缺省mode是SSL_VERIFY_NONE,如果想要驗證對方的話,便要將此項變成SSL_VERIFY_PEER.SSL/TLS中不驗證server,如果沒有設置 SSL_VERIFY_PEER的話,客戶端連證書都不會發過來.

int SSL_CTX_load_verify_locations(SSL_CTX *ctx, const char *CAfile,const char *CApath);
要驗證對方的話,當然裝要有CA的證書了,此函數用來便是加載CA的證書文件的.

int SSL_CTX_use_certificate_file(SSL_CTX *ctx, const char *file, int type);
加載自己的證書文件.

int SSL_CTX_use_PrivateKey_file(SSL_CTX *ctx, const char *file, int type);
加載自己的私鑰,以用於簽名.

int SSL_CTX_check_private_key(SSL_CTX *ctx);

調用了以上兩個函數後,自己檢驗一下證書與私鑰是否配對.

/*把已經驗證過的ctx傳進去SSL_new()  重要!! 文中的code範例也是這樣做的，否則Server會出現No shared cipher  的ERROR ，Client 會出 sharkhand failure 的ERROR。*/
ssl = SSL_new(ctx);

/*把建立好的socket和SSL結構聯繫起來*/
SSL_set_fd(ssl,fd);

/*SSL的握手過程*/
SSL_connect(ssl);

/*接下來用SSL_write(), SSL_read()代替原有的write(),read()即可*/
SSL_write(ssl,"Hello world",strlen("Hello World!"));

2.服務端程序的框架為:
/*生成一個SSL結構*/
meth = SSLv23_server_method();
ctx = SSL_CTX_new (meth);
ssl = SSL_new(ctx); //移至驗證完，握手前。

/*下面是正常的socket過程*/
fd = socket();
bind();
listen();
accept();

/*接著進行服務端驗證*/
SSL_CTX_set_cipher_list(ctx,"RC4-MD5"); //可做可不做，此操作只是增加優先度。試過mark仍然能進行握手

void SSL_CTX_set_verify(SSL_CTX *ctx,int mode,int (*callback)(int, X509_STORE_CTX *));
缺省mode是SSL_VERIFY_NONE,如果想要驗證對方的話,便要將此項變成SSL_VERIFY_PEER.SSL/TLS中不驗證server,如果沒有設置 SSL_VERIFY_PEER的話,客戶端連證書都不會發過來.

int SSL_CTX_load_verify_locations(SSL_CTX *ctx, const char *CAfile,const char *CApath);
要驗證對方的話,當然裝要有CA的證書了,此函數用來便是加載CA的證書文件的.

int SSL_CTX_use_certificate_file(SSL_CTX *ctx, const char *file, int type);
加載自己的證書文件.

int SSL_CTX_use_PrivateKey_file(SSL_CTX *ctx, const char *file, int type);
加載自己的私鑰,以用於簽名.

int SSL_CTX_check_private_key(SSL_CTX *ctx);

調用了以上兩個函數後,自己檢驗一下證書與私鑰是否配對.

/*把已經驗證過的ctx傳進去SSL_new()  重要!! 文中的code範例也是這樣做的，否則Server會出現"No shared cipher"  的ERROR ，Client 會出 sharkhand failure 的ERROR。*/
ssl = SSL_new(ctx);



/*把建立好的socket和SSL結構聯繫起來*/
SSL_set_fd(ssl,fd);

/*SSL的握手過程*/
SSL_connect(ssl); //Server還想 connect誰啊 !!調用此函數直接出錯 "called a function you should not call" 請調用以下SSL_accept函數。
SSL_accept (ssl); 

/*接下來用SSL_write(), SSL_read()代替原有的write(),read()即可*/
SSL_read (ssl, buf, sizeof(buf));

###########################################################
openssl編程，這篇講得算詳細，可惜流程有點問題，
(想說code都能編譯，就自己照著流程寫code.
結果被打臉 ...)
以及生成證書的部分也不完全，(筆者會慢慢補上)
增加了不少閱讀量 ... ...，
無法只參考這篇就完成。
不過範例是能直接運行，
出錯能相互比對跟自己撰寫的code差在哪，
或直接改它的code使用也行。

Source: http://blog.csdn.net/hwz119/article/details/1534252

Openssl - 01 - VC++6.0 程式設計之環境建置

參考安裝完的說明檔，有提到該copy什麼東西到VC++的lib&include去，
但還得搞清楚，那些lib的後綴字是麼意思。
以下轉貼挺清楚了!!

I understand you want to use these functions in your code. You don't need to compile OpenSSL for that.

VC++ GetFileVersion

VS_FIXEDFILEINFO 結構包含了文件的版本信息：

typedef  struct  tagVS_FIXEDFILEINFO { 

  DWORD  dwSignature;  //包含的值是0xFEEF04BD 

  DWORD  dwStrucVersion;  //該結構的32位二進製版本號，高16位是主版本號，低16位是副版本號 

  DWORD  dwFileVersionMS;  //該文件二進製版本號的高32bits 

  DWORD  dwFileVersionLS;  //該文件二進製版本號的低32bits 

  DWORD  dwProductVersionMS;  //發布該文件的產品二進製版本號高32bits 

  DWORD  dwProductVersionLS;  //發布該文件的產品二進製版本號低32bits 

  DWORD  dwFileFlagsMask;  //比特掩碼，標誌dwFileFlags的有效位 

  DWORD  dwFileFlags;  //VS_FF_DEBUG---該文件包含調試信息或是由調試版編譯的 

                             //VS_FF_INFOINFERRED---文件的版本結構是動態創建的， 

//因此，該結構中有的成員是空的或不正確的 

                             //VS_FF_PATCHED---該文件被修改過 

                             //VS_FF_PRERELEASE---該文件是開發版，不是商業發布版 

                             //VS_FF_PRIVATEBUILD---該文件不是由標準發布步驟構建的 

                             //VS_FF_SPECIALBUILD---該文件是由標準發布步驟構建的， 

//但是相同版本號文件的變種 

  DWORD  dwFileOS;  //該文件設計用於的操作系統 

  DWORD  dwFileType;  //文件類型：VFT_APP---文件包含一個應用程序 

                                           VFT_DLL---文件包含一個DLL 

                                           VFT_DRV---文件包含一個設備驅動 

                                           VFT_FONT---文件包含一個字體文件 

                                           VFT_STATIC_LIB---文件包含一個靜態鏈接庫 

                                           VFT_UNKNOWN---文件類型未知 

                                           VFT_VXD---文件包含一個虛擬設​​備 

  DWORD  dwFileSubtype;  //文件的子類型，由dwFileType決定 

  DWORD  dwFileDateMS;  //二進製文件創建日期和時間戳的高32bits 

  DWORD  dwFileDateLS;  //二進製文件創建日期和時間戳的低32bits 

} VS_FIXEDFILEINFO; 

GetFileVersionInfoSize 函數用於判斷系統能否檢索到指定文件的版本信息，如果可以，函數返回版本信息的字節大小：

DWORD  WINAPI GetFileVersionInfoSize( 

  __in        LPCTSTR  lptstrFilename,  //指定文件的名稱 

  __out_opt   LPDWORD  lpdwHandle  //一個變量的指針，該函數將該變量設為0 

); 

GetFileVersionInfo 函數用來獲得指定文件的版本信息：

BOOL  WINAPI GetFileVersionInfo( 

  __in         LPCTSTR  lptstrFilename,  //文件名 

  __reserved   DWORD  dwHandle,  //保留值 

  __in         DWORD  dwLen,  //lpData指向緩衝區的大小，使用函數GetFileVersionInfoSize得到 

  __out        LPVOID  lpData  //指向存放文件版本信息的緩衝區的指針 

); 

  VerQueryValue 函數用於從指定的版本信息源獲取版本信息，在調用該函數之前，需要先依次調用函數GetFileVersionInfoSize和GetFileVersionInfo：

BOOL  WINAPI VerQueryValue( 

  __in    LPCVOID  pBlock,  //由函數GetFileVersionInfo得到的版本信息源 

  __in    LPCTSTR  lpSubBlock,  //“/”表示該函數獲取VS_FIXEDFILEINFO結構信息 

                   //為“/VarFileInfo/Translation”表示該函數獲取文件的翻譯表 

                   //為“/StringFileInfo/lang-codepage/string-name”表示該函數獲取文件的字符串信息 

  __out   LPVOID  *lplpBuffer,  //返回指向pBlock指向的地址，當pBlock被釋放時，該參數也被釋放 

  __out   PUINT  puLen  //lplpBuffer指向的數據的字節大小 

); 

上面參數lpSubBlock取值中的string-name必須是下面系統預定義的字符串之一：   下面代碼實例封裝了一個文件版本信息類，使用上面介紹的函數方便地獲取文件版本信息，頭文件定義如下FileVersion.h：

// FileVersion.h: interface for the CFileVersion class. 

// by Manuel Laflamme 

////////////////////////////////////////////////// //////////////////// 

#ifndef __FILEVERSION_H_ 

#define __FILEVERSION_H_ 

#if _MSC_VER >= 1000 

#pragma once 

#endif // _MSC_VER >= 1000 

class  CFileVersion 

{  

// Construction 

public :  

    CFileVersion(); 

// Operations    

public :  

    BOOL     Open( LPCTSTR  lpszModuleName); 

    void     Close(); 

    CString QueryValue( LPCTSTR  lpszValueName,  DWORD  dwLangCharset = 0); 

    CString GetFileDescription() { return  QueryValue(_T( "FileDescription" )); }; 

    CString GetFileVersion() { return  QueryValue(_T( "FileVersion" )); }; 

    CString GetInternalName() { return  QueryValue(_T( "InternalName" )); }; 

    CString GetCompanyName() { return  QueryValue(_T( "CompanyName" )); };  

    CString GetLegalCopyright() { return  QueryValue(_T( "LegalCopyright" )); }; 

    CString GetOriginalFilename() { return  QueryValue(_T( "OriginalFilename" ));}; 

    CString GetProductName() { return  QueryValue(_T( "ProductName" )); }; 

    CString GetProductVersion() { return  QueryValue(_T( "ProductVersion" )); }; 

    BOOL     GetFixedInfo(VS_FIXEDFILEINFO& vsffi); 

    CString GetFixedFileVersion(); 

    CString GetFixedProductVersion(); 

// Attributes 

protected : 

    LPBYTE   m_lpVersionData;  

    DWORD    m_dwLangCharset;  

// Implementation 

public : 

    ~CFileVersion();  

};  

#endif // __FILEVERSION_H_ 

頭文件的實現如下FileVersion.cpp：

// FileVersion.cpp: implementation of the CFileVersion class. 

// by Manuel Laflamme  

////////////////////////////////////////////////// //////////////////// 

#include "FileVersion.h" 

#pragma comment(lib, "version") 

#ifdef _DEBUG 

#undef THIS_FILE 

static  char  THIS_FILE[]=__FILE__; 

#define new DEBUG_NEW 

#endif 

////////////////////////////////////////////////// //////////////////// 

CFileVersion::CFileVersion()  

{  

    m_lpVersionData = NULL; 

    m_dwLangCharset = 0; 

} 

CFileVersion::~CFileVersion()  

{  

    Close(); 

}  

void  CFileVersion::Close() 

{ 

    delete [] m_lpVersionData;  

    m_lpVersionData = NULL; 

    m_dwLangCharset = 0; 

} 

BOOL  CFileVersion::Open( LPCTSTR  lpszModuleName) 

{ 

    ASSERT(_tcslen(lpszModuleName) > 0); 

    ASSERT(m_lpVersionData == NULL); 

    // Get the version information size for allocate the buffer 

    DWORD  dwHandle;      

    DWORD  dwDataSize = ::GetFileVersionInfoSize(( LPTSTR )lpszModuleName, &dwHandle);  

    if  ( dwDataSize == 0 )  

        return  FALSE; 

    // Allocate buffer and retrieve version information 

    m_lpVersionData =  new  BYTE [dwDataSize];  

    if  (!::GetFileVersionInfo(( LPTSTR )lpszModuleName, dwHandle, dwDataSize,  

                              ( void **)m_lpVersionData) ) 

    { 

        Close(); 

        return  FALSE; 

    } 

    // Retrieve the first language and character-set identifier 

    UINT  nQuerySize; 

    DWORD * pTransTable; 

    if  (!::VerQueryValue(m_lpVersionData, _T( "//VarFileInfo//Translation" ), 

                         ( void  **)&pTransTable, &nQuerySize) ) 

    { 

        Close(); 

        return  FALSE; 

    } 

    // Swap the words to have lang-charset in the correct format 

    m_dwLangCharset = MAKELONG(HIWORD(pTransTable[0]), LOWORD(pTransTable[0])); 

    return  TRUE; 

} 

CString CFileVersion::QueryValue( LPCTSTR  lpszValueName,  

                                 DWORD  dwLangCharset  /* = 0*/ ) 

{ 

    // Must call Open() first 

    ASSERT(m_lpVersionData != NULL); 

    if  ( m_lpVersionData == NULL ) 

        return  (CString)_T( "" ); 

    // If no lang-charset specified use default 

    if  ( dwLangCharset == 0 ) 

        dwLangCharset = m_dwLangCharset; 

    // Query version information value 

    UINT  nQuerySize; 

    LPVOID  lpData; 

    CString strValue, strBlockName; 

    strBlockName.Format(_T( "//StringFileInfo//%08lx//%s" ),  

                         dwLangCharset, lpszValueName); 

    if  ( ::VerQueryValue(( void  **)m_lpVersionData, strBlockName.GetBuffer(0),  

                         &lpData, &nQuerySize) ) 

        strValue = ( LPCTSTR )lpData; 

    strBlockName.ReleaseBuffer(); 

    return  strValue; 

} 

BOOL  CFileVersion::GetFixedInfo(VS_FIXEDFILEINFO& vsffi) 

{ 

    // Must call Open() first 

    ASSERT(m_lpVersionData != NULL); 

    if  ( m_lpVersionData == NULL ) 

        return  FALSE; 

    UINT  nQuerySize; 

    VS_FIXEDFILEINFO* pVsffi; 

    if  ( ::VerQueryValue(( void  **)m_lpVersionData, _T( "//" ), 

                         ( void **)&pVsffi, &nQuerySize) ) 

    { 

        vsffi = *pVsffi; 

        return  TRUE; 

    } 

    return  FALSE; 

} 

CString CFileVersion::GetFixedFileVersion() 

{ 

    CString strVersion; 

    VS_FIXEDFILEINFO vsffi; 

    if  ( GetFixedInfo(vsffi) ) 

    { 

        strVersion.Format (_T( "%u,%u,%u,%u" ),HIWORD(vsffi.dwFileVersionMS), 

            LOWORD(vsffi.dwFileVersionMS), 

            HIWORD(vsffi.dwFileVersionLS), 

            LOWORD(vsffi.dwFileVersionLS)); 

    } 

    return  strVersion; 

} 

CString CFileVersion::GetFixedProductVersion() 

{ 

    CString strVersion; 

    VS_FIXEDFILEINFO vsffi; 

    if  ( GetFixedInfo(vsffi) ) 

    { 

        strVersion.Format (_T( "%u,%u,%u,%u" ), HIWORD(vsffi.dwProductVersionMS), 

            LOWORD(vsffi.dwProductVersionMS), 

            HIWORD(vsffi.dwProductVersionLS), 

            LOWORD(vsffi.dwProductVersionLS)); 

    } 

    return  strVersion; 

} 

資料來源: http://blog.csdn.net/ace1985/article/details/5732024