大家好，我是hihttps，专注SSL web安全研究，今天本文就是教大家怎样从wireshark源码中，提取旁路https解密的源码，非常值得学习和商业应用。
一、旁路https解密条件
众所周知，都知道wireshark中设置一定的条件，可以解密出https的通信成明文。
https是加密传输的，旁路一般情况是无法解密的，但为什么服务器和客户端可以解密成明文呢，那就是双方都有密钥。所以旁路https解密的条件是：
1、知道服务端的私钥。（如RSA静态密钥配置）
2、知道客户端浏览器的密钥。（如chrome的开发者模式会把密钥存到文件）
如何知道和设置密钥，请大家在百度搜索相关文章。如https://blog.csdn.net/wangyiyungw/article/details/82178339
二、wireshark对SSL解密密钥计算流程
1、通过抓包Client端Hello和Server端Hello报文得到两边随机数client_random和server_random。
2、客户端将permaster 通过Sever端证书公钥密钥加密后，发送给服务器，Server用私钥的解密得到解密后的permaster。
3、Client端和Server端分别根据client_random、server_random和permaster_secret生成master secret就是能解密正常报文。
三、代码查找
首先在wireshark官网下载源码，解压到本地硬盘，进入...\epan\dissectors目录，搜索带有“ssl”关键字的.c文件，找到packet-ssl-utils.c和packet-ssl.c，核心的解密算法全部在packet-ssl-utils.c这个文件里面。哈哈，加密解密虽然复杂，但wireshark用了libgcrypt这个库，事半功倍，我们来欣赏一下核心函数。
1、packet-ssl-utils.h几个重要的结构体，用来存储SSL会话相关解密信息。
/* SSL 对话信息结构体 */
typedef struct _SslDecryptSession {
guchar _master_secret[SSL_MASTER_SECRET_LENGTH]; //非常重要的解密密钥
guchar _session_id[256]; //sesstion id
guchar _client_random[32]; //客户端随机数
guchar _server_random[32];//服务端随机数
StringInfo session_id;//session id 用于ssl/tls 快速握手，不必每次计算密钥
StringInfo session_ticket;//session ticket，用于ssl/tls 快速握手，不必每次计算密钥
StringInfo server_random;//服务端随机数
StringInfo client_random;//客户端及随机数
StringInfo master_secret;//主解密密钥
StringInfo handshake_data;//握手报文
/* the data store for this StringInfo must be allocated explicitly with a capture lifetime scope */
StringInfo pre_master_secret;//pre_master_secret
guchar _server_data_for_iv[24];//服务端解密向量
StringInfo server_data_for_iv;
guchar _client_data_for_iv[24];//可客户端解密向量
StringInfo client_data_for_iv;
gint state;//状态
const SslCipherSuite *cipher_suite;//加密套件
SslDecoder *server;//服务端解密结构体指针
SslDecoder *client;//肯定解密结构体指针
SslDecoder *server_new;
SslDecoder *client_new;
#if defined(HAVE_LIBGNUTLS)
gcry_sexp_t private_key;
#endif
StringInfo psk;
StringInfo app_data_segment;
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
