CAPL调用DLL签名工具实战：解决自动化测试中的安全校验难题

1次阅读

没有评论

共计 2172 个字符，预计需要花费 6 分钟才能阅读完成。

在车载 ECU 自动化测试中，我们经常需要用 CAPL 脚本调用数字签名功能来验证通信安全。但直接调用 DLL 会遇到很多坑：

32/64 位兼容性问题：测试机可能是 64 位系统，但 CANoe 常运行在 32 位模式，导致 DLL 加载失败
堆栈平衡问题：如果 DLL 使用__stdcall 而 CAPL 默认__cdecl 调用，会导致堆栈错乱崩溃
内存泄漏风险：CAPL 没有完善的 GC 机制，DLL 分配的内存如果忘记释放会逐渐吃光内存
异常处理缺失：DLL 内部发生异常时，CAPL 脚本往往直接崩溃，连错误日志都来不及写

我们对比过三种实现方案：

原始 DLL 直调
优点：零开销，直接高效
缺点：需要处理所有兼容性问题，风险集中
COM 组件封装
优点：天然解决调用约定问题
缺点：部署依赖注册表，不适合自动化测试环境
RPC 服务化
优点：彻底隔离进程空间
缺点：引入网络延迟，签名性能下降 40%

最终选择 定制中间层签名工具，核心设计：

采用__stdcall 统一调用约定
通过 LoadLibrary 显式加载 DLL
每个 CAPL 调用会话独立上下文
内置看门狗线程检测超时

// 符合 MISRA 规范的签名函数示例
__declspec(dllexport) int __stdcall GenerateSignature(const byte* inputData,   // [in]输入数据
    unsigned int dataLen,    // [in]数据长度
    byte* outputBuf,         // [out]输出缓冲区
    unsigned int bufSize,    // [in]缓冲区大小
    char* errMsg,            // [out]错误信息
    unsigned int errMsgSize) // [in]错误信息缓冲区大小
{
    try {
        // RAII 方式管理密钥句柄
        KeyHandleGuard key(LoadCertFromStore());

        // SHA256 哈希计算
        auto hash = CalcSHA256(inputData, dataLen);

        // 验证输出缓冲区是否足够
        if(bufSize < ECDSA_SIG_LEN) {snprintf(errMsg, errMsgSize, "Buffer too small");
            return ERR_BUFFER_OVERFLOW;
        }

        // 执行签名
        if(!ECDSA_Sign(key, hash, outputBuf)) {snprintf(errMsg, errMsgSize, "Sign failed");
            return ERR_SIGN_FAILED;
        }

        return SUCCESS;
    } 
    catch(...) {snprintf(errMsg, errMsgSize, "Unexpected error");
        return ERR_UNKNOWN;
    }
}

variables
{char inputData[8] = {0x11,0x22,0x33,0x44,0x55,0x66,0x77,0x88};
  byte signature[64];
  char errorMsg[256];
}

on start
{
  long ret;
  dllHandle = DLLLoad("SignTool.dll");

  // 带超时保护的调用
  timerStart = timeNow();
  while(timeNow() - timerStart < 5000) {
    ret = dllFunc(dllHandle, "GenerateSignature", 
                 inputData, elcount(inputData),
                 signature, elcount(signature),
                 errorMsg, elcount(errorMsg));

    if(ret == 0) break; // 成功
    if(ret == ERR_BUSY) {testWait(100);
      continue;
    }

    testStepFail("签名失败: %s", errorMsg);
    return;
  }

  if(ret != 0) {testStepFail("签名超时");
  }
  else {testStepPass("签名验证成功");
  }
}