windows下使用SGX

article/2025/9/21 20:45:49

前言：

这个是简单对于毫无经验的人的入门博客，杠精勿扰，大神离开。

我觉得每当下载一个新的工具的时候要先看一看他自己带的文档。

何谓SGX？不解释，您可以去看其介绍，百度搜搜即可。

win10如何下载SGX？

确保你有Visual Studio 2015 或其以上。

1.搜索SGX SDK，进入，其中的账号注册等等智障操作不谈，直接下载。（下载这一个即可）

2.下载出来解压，出现安装exe和开发文档，点击exe。

3.装在C盘就好，一路点击就行。

4.再次打开Visual Studio，新建项目的时候你发现有了enclave项目。

以上就使得你能用SGX了。

那么怎么用SGX呢？

我参考了这篇文章：https://blog.csdn.net/weixin_43965454/article/details/96099976

1.建立两个工程，一个是enclave工程，一个平常console工程。console工程就是为了调用enclave。

2.然后从console工程里面导入enclave工程。怎么导入？上方菜单 “文件” -> “添加” -> “已有项目” 找你的enclave工程，加入即可。

搞完你的项目应该这个样子。（我的console名字叫ToCall，enclave叫Enclave_play）

3.修改console工程的SGX属性，在SGX configuration里面导入enclave工程的edl文件。

4.下面就编写你console中的代码和enclave中的代码。

我用的是这些，你可以复制粘贴，记得改改这些代码里面的工程名字！！！

我很简单写了一个a+b函数。

具体的edl声明，怎么outcall之类的，可以看edl_teaching.pdf文件，里面详细介绍。

console.cpp：（也就是你非enclave工程的编写代码的文件）

// ToCall.cpp : 此文件包含 "main" 函数。程序执行将在此处开始并结束。
//#include "pch.h"
#include <iostream>
#include <tchar.h>
#include <stdio.h>
#include "sgx_urts.h"
#include "Enclave_play_u.h"#define ENCLAVE_FILE _T("Enclave_play.signed.dll")int main(){sgx_enclave_id_t eid;sgx_status_t ret = SGX_SUCCESS;sgx_launch_token_t token = { 0 };int updated = 0;//create an enclave with above launch tokenret = sgx_create_enclave(ENCLAVE_FILE, SGX_DEBUG_FLAG, &token, &updated, &eid, NULL);if (ret != SGX_SUCCESS) {printf("failed to create an enclave.\n");return -1;}//call enclave function.int temp,*res=&temp;int a = 2, b = 5;Add(eid, res,a, b);printf("congratulations, you've succeeded call the enclave.");//destroy enclaveif (SGX_SUCCESS != sgx_destroy_enclave(eid))return -1;return 0;}

enclave.cpp：

#include "Enclave_play_t.h"
#include <stdio.h>#include "sgx_trts.h"void Add(int *res, int a, int b) {*res = (a + b);
}int main() {}

enclave的edl文件：

这个edl文件相当于两个工程的桥梁，定义各种接口。

enclave {from "sgx_tstdc.edl" import *;trusted {/* define ECALLs here. */public void Add([user_check]int *res,int a,int b);};untrusted {/* define OCALLs here. */};
};

5.虽然打完代码了，但是要运行接下来修改的很多。

Intel SGX不支持32位的操作系统，所以运行的时候记得把模式改成x64

①把两个工程的“属性”中的“调试”中的工作目录改为$(OutDir)。我说的是两个工程的，两个。