TLS拡張マスターシークレット - セッションハッシュを計算する

Question

私は手動でopensslライブラリを使用してssl/httpトラフィックを解読するツールを持っています。ほとんどの場合、うまく動作しますが、拡張されたマスターシークレットの拡張に失敗しました。

テストエンコードされたデータの大部分が実行されたハンドシェークの最後の段階でフェイルが発生しました。

私はこの拡張機能が正しく動作することを理解しているので、ハンドシェイクバッファを特定のTLSフィールド（クライアントのhello、サーバーhello、キー交換）で正しく埋めて、ハンドシェイクバッファをハッシュしてマスターキーを生成する必要があります。

不幸にも、私にとってはうまくありません。

私の質問 - 正確には、適切なマスターキーを生成するためにpackedsをハッシュする必要がありますか？

コメントはすべてgratefullになります。おかげさまで

PS：この機能が実装されているgithubからopensslのexperementalバージョンをダウンロードしました。

openssl s_server/s_clientはcorespond extensionを使用しています.Wiresharkで見ることができ、サーバーのpemファイルでトラフィックをデコードすることができます。あなたが先着順で暗号化された握手以外のすべてのハンドシェイクメッセージを、追加）セッションハッシュ

1を生成するために、次の操作を行う必要があり

Answer 1

は、握手にレコードヘッダを含めないでください。メッセージのみメッセージが ハッシュアルゴリズムは暗号スイートとProtocal版 TLS1とTLS1.1 SHA1とMD5のその混合物（16ビット毎） TLS1に基づいて変化する、と言って、単純な、

2）それらが基づくハッシュヘッダー。 2そのほとんどが暗号スイートに基づくSHA256またはSHA384です。