GMSSL在Window下的编译

因为工作需要用到SM2算法加解密，网络上找一圈，没有合用的，还被骗了一堆积分。

无奈只得自行编译，从GITHUB的GMSSL下载到最新的SSL库，VS2012下编译踩了不少坑，记录一下

GITHUB链接：https://github.com/guanzhi/GmSSL

fork了一下分支：https://github.com/eaglexmw-gmail/GmSSL

首先编译需要perl、VS2012、NASM三个工具，分别安装后，由于VS2012与NASM没有修改PATH环境变量

在执行perl Configure VC-WIN32时会报告工具缺失，可以使用set path=%path%;xxx;方式添加路径

这里记录第一个坑，VS2012修改PATH变量，不能只将VC\BIN这样的目录加入就完了，需要增加

C:\Program Files (x86)\Microsoft Visual Studio 11.0\Common7\IDE;C:\Program Files (x86)\Microsoft Visual Studio 11.0\Common7\Tools;C:\Program Files (x86)\Microsoft Visual Studio 11.0\VC\bin;C:\Program Files (x86)\Microsoft Visual Studio 11.0\VC\vcpackages;C:\Windows\Microsoft.NET\Framework64\v4.0.30319;C:\Windows\Microsoft.NET\Framework64\v3.5;C:\Windows\Microsoft.NET\Framework\v4.0.30319;C:\Windows\Microsoft.NET\Framework\v3.5;

这么一堆路径都需要加入，否则还是会编译出错，参考：https://www.cnblogs.com/bluestorm/p/3321558.html

最简便的方法是调用VC提供的批处理，C:\Program Files (x86)\Microsoft Visual Studio 11.0\Common7\Tools\vsvars32.bat

修改好后，使用nmake即可开始编译。

编译时有几处代码提示编译失败，都是属于C语言中，变量声明在有效代码后（VS严格禁止的），调换一下顺序即可

diff -r -u -N -w GmSSL-master/crypto/sm9/sm9_asn1.c GmSSL-master_new/crypto/sm9/sm9_asn1.c
--- GmSSL-master/crypto/sm9/sm9_asn1.c    -- ::35.000000000 +
+++ GmSSL-master_new/crypto/sm9/sm9_asn1.c    -- ::49.931390600 +
@@ -, +, @@
 {
     int ret;
     ASN1_OCTET_STRING s;
+    int len = ;
     s.type = V_ASN1_OCTET_STRING;
     s.data = NULL;
-    int len = ;

     if (inlen > SM9_MAX_PLAINTEXT_LENGTH) {
         SM9err(SM9_F_SM9_CIPHERTEXT_SIZE, SM9_R_PLAINTEXT_TOO_LONG);
diff -r -u -N -w GmSSL-master/crypto/sm9/sm9_rate.c GmSSL-master_new/crypto/sm9/sm9_rate.c
--- GmSSL-master/crypto/sm9/sm9_rate.c    -- ::35.000000000 +
+++ GmSSL-master_new/crypto/sm9/sm9_rate.c    -- ::18.959395000 +
@@ -, +, @@

 static int fp12_inv(fp12_t r, const fp12_t a, const BIGNUM *p, BN_CTX *ctx)
 {
-    if (fp4_is_zero(a[])) {
         fp4_t k;
         fp4_t t;
+        fp4_t r0, r1, r2;
+
+    if (fp4_is_zero(a[])) {
         if (!fp4_init(t, ctx)) {
             return ;
         }

-        fp4_t r0, r1, r2;
         fp4_init(r0, ctx);
         fp4_init(r1, ctx);
         fp4_init(r2, ctx);
@@ -, +, @@
     BIGNUM *k = BN_new();
     int ok;

+    fp12_t x, y;
+
     point_init(&G, ctx);
     point_init(&P, ctx);

@@ -, +, @@
     ok = point_equ_hex(&P, Ppubs, ctx);
     printf("point test %d: %s\n", __LINE__, ok ? "ok" : "error");

-    fp12_t x, y;
-
     fp12_init(x, ctx);
     fp12_init(y, ctx);

diff -r -u -N -w GmSSL-master/ssl/statem/statem_gmtls.c GmSSL-master_new/ssl/statem/statem_gmtls.c
--- GmSSL-master/ssl/statem/statem_gmtls.c    -- ::35.000000000 +
+++ GmSSL-master_new/ssl/statem/statem_gmtls.c    -- ::36.844416900 +
@@ -, +, @@
 int gmtls_construct_server_certificate(SSL *s)
 {
     unsigned long alg_a;
-    alg_a = s->s3->tmp.new_cipher->algorithm_auth;
     int l;
     unsigned char *p;
     int al = -;

+    alg_a = s->s3->tmp.new_cipher->algorithm_auth;
+
     l =  + SSL_HM_HEADER_LENGTH(s);

     if (alg_a & SSL_aSM2) {

patch文件下载地址：https://files.cnblogs.com/files/eaglexmw/gmssl_20190625_patch.7z

编译成功后，使用nmake install安装，由于默认安装路径在C:\Program Files (x86)\GmSSL，因此，需要管理员权限

管理员权限我通常是采取找到cmd.exe（所在路径C:\windows\system32），右键后管理员运行办法来完成

安装后，即可包含、链接相应库等后续开发了。