TrueCrypt简介、在VS2008下的编译过程

编译过程中用到的工具下载地址： http://download.csdn.net/detail/chenyujing1234/4448383（资源内容：PKCS11.7 + gzip.exe + asm.zip + MsVSVC++1.52.7z）

一、TrueCrypt简介

TrueCrypt，是一款免费开源的加密软件，同时支持Windows Vista,7/XP, Mac OS X, Linux 等操作系统。TrueCrypt不需要生成任何文件即可在硬盘上建立虚拟磁盘，

用户可以按照盘符进行访问，所有虚拟磁盘上的文件都被自动加密，需要通过密码来进行访问。

TrueCrypt 提供多种加密算法，包括：AES-256, Blowfish (448-bit key), CAST5, Serpent, Triple DES, and Twofish，其他特性还有支持FAT32和NTFS分区、隐藏卷标、热键启动等。

主要特性：

（1）所有加密都是以分区为基础的。

（2）真加密，所有加密数据都是经过AES等加密算法的运算后的结果，无法破解（穷举法除外）。

（3）能创建加密的“虚拟磁盘文件”（类似虚拟光驱，大小可以自定义）

（4）加密单个分区或整个硬盘。

（5）加密Windows系统所在的分区（启动Windows前需要密码）

（6）加密过程自动、实时、透明（使用加密文件或分区前输入密码，载入后就可以像使用一个普通分区一样使用加密分区。）

（7）提供两级方案，以应对被强迫说出密码的情况（如抢劫）。

　　7、1 隐藏分区（覆盖式密码术，steganography）、隐藏操作系统

　　7、2 无法探测到TrueCrypt 加密分区（加密数据会被认为是随机数据）

（8）加密算法：AES-256、Serpent、Twofish。为取得更好加密效果，可以同时使用两种或三种加密算法。操作模式：XTS。

二、TrueCrypt的编译

从trucCrypt官网中获得源码： http://www.truecrypt.org/ ，现在最新版本是

我们以这个版本为例来介绍在VS2008下的编译方法。

用VS2008打开后，得到如下：

1、首先编译Boot工程

1、1 提示报错：

[plain] view plaincopy

1>------ 已启动生成: 项目: Boot, 配置: Release Win32 ------
1>正在执行生成文件项目操作
1>makefile(13) : fatal error U1050: Environment variable MSVC16_ROOT must point to the installation directory of MS Visual C++ 1.5
1>Stop.
1>makefile(13) : fatal error U1050: Environment variable MSVC16_ROOT must point to the installation directory of MS Visual C++ 1.5
1>Stop.

查看makefile文件，是因为没有安装Visual C++ 1.5的原因。

解决方法：下载安装Ms-VC++ 1.52c，如果我安装在C:\MSVC下，那么就在系统环境变量中新建如下的变量。

1、2 再次编译还是出错：

[plain] view plaincopy

1>------ 已启动生成: 项目: Boot, 配置: Release Win32 ------
1>正在执行生成文件项目操作
1>Aes_hw_cpu.asm
1>'nasm.exe' 不是内部或外部命令，也不是可运行的程序
1>或批处理文件。
1>NMAKE : fatal error U1077: “nasm.exe”: 返回代码“0x1”
1>Stop.

解决方法：

从网上下载nasm.exe，并放到VS2008的安装路径下。

1、3 再次编译又是出错：

[plain] view plaincopy

1>------ 已启动生成: 项目: Boot, 配置: Release Win32 ------
1>正在执行生成文件项目操作
1>Aes_hw_cpu.asm
1>AesSmall_x86.asm
1>..\..\..\crypto\aestab.c
1>Linking...
1>'gzip.exe' 不是内部或外部命令，也不是可运行的程序
1>或批处理文件。
1>NMAKE : fatal error U1077: “gzip.exe”: 返回代码“0x1”
1>Stop.

解决方法：从网上下载gzip.exe，并放到VS2008 的安装路径下。

1、4 再次编译，成功了。

我们得到了

2、编译Crypto工程

由于在编译Boot工程时，我们解决了那么多路径，这里编译Crypto相当顺利，成功后得到了Crypto.lib。

3、编译Driver工程

3、1 下载WDK7600.16385.1 并安装

（可参考我的文章： Window XP驱动开发(二) 环境搭建（VS2008+WDK+DDKWzard）及示例）

3、2 提示下面的错误：

[plain] view plaincopy

1>------ 已启动生成: 项目: Driver, 配置: Debug Win32 ------
1>正在执行生成文件项目操作
1>------ Building truecrypt.sys: Debug x86 ------
1>BuildDriver.cmd: error: MS Build does not support building of projects stored in a path containing spaces.
1>------ Building truecrypt.sys: Debug x64 ------
1>BuildDriver.cmd: error: MS Build does not support building of projects stored in a path containing spaces.

解决方法，把工程在没有空格的路径中。

3、3 再次编译成功了。

我们得到了truecrypt.sys

4、编译Format工程

4、1 提示如下错误：

[plain] view plaincopy

2>------ 已启动生成: 项目: Format, 配置: Debug Win32 ------
2>正在编译...
2>Dlgcode.c
2>d:\truecrypt7.1asource\common\securitytoken.h(34) : fatal error C1083: 无法打开包括文件:“pkcs11.h”: No such file or directory

解决方法：

下载PKCS 11头文件，并把它的路径添加到Format工程下的C++包含路径下。（默认在原有的C++包含路径下有 $(PKCS11_INC)，

所以我们也可以在系统环境变量中定义PKCS11_INC的值为PKCS 11的路径）

4、2 再次编译成功了

我们得到了 TrueCryptFormat.exe

5、编译Mount工程

出现的提示与4、1是一样的，解决方法也与4、1一样。

再次编译成功了。

6、编译Setup 工程

6、1 提示下面的错误

[plain] view plaincopy

2>Setup.c
2>d:\truecrypt7.1asource\setup\setup.c(135) : error C2065: “PKEY_AppUserModel_ID”: 未声明的标识符

解决方法：

修改TrueCrypt 7.1a Source其中的Setup项目中的Setup.h文件，添加

[cpp] view plaincopy

/*---region add by gc---*/
#include "wtypes.h"
const PROPERTYKEY PKEY_AppUserModel_ID = {
{
(unsigned long)2009,/*unsigned long Data1;*/
(unsigned short)12,/*unsigned short Data2;*/
(unsigned short)23,/*unsigned short Data3;*/
0x44,0x55,0x55,0x55,0x55,0x55,0x55,0x55
},/*GUID fmtid;*/
(DWORD)PID_FIRST_USABLE /*DWORD pid;*/
};
/*---endregion---*/

添加在文件的开始处，即

[cpp] view plaincopy

#ifdef __cplusplus
extern "C" {
#endif

后面一行即可。

6、2 再次编译，成功了

^-^ 花了两个小时，至此我们把整个解决方案中的工程都编译通过了，庆祝一下吧。

在Debug目录下我们可以看到目标文件：

三、查看运行效果

运行目标目录下的Truecrypt.exe，在让防火墙允许的情况下运行，看到主界面了：