OpenSSL 3.4.0在arm64_32架构设备上的崩溃问题分析

OpenSSL 3.4.0版本在arm64_32架构设备（如Apple Watch）上运行时会出现崩溃问题。这个问题首次在调用ossl_ht_get函数时发生，该函数由evp_generic_fetch调用，导致OpenSSL无法正常使用。

问题背景

arm64_32是一种特殊的架构，主要用于现代Apple Watch设备。这种架构的特点是使用64位指令集但保持32位指针大小，以节省内存空间。在OpenSSL 3.4.0中，新增的apple_atomic_load_n_pvoid函数实现存在问题，该函数专门为64位Apple设备编写，假设指针都是64位的，但在arm64_32架构下指针实际上是32位的，这就导致了崩溃。

技术细节

崩溃的根本原因在于原子操作函数的实现。在commit f5b5a35c84626823364b0c8535b968c106690a56中引入的apple_atomic_load_n_pvoid函数使用了针对64位架构的汇编实现，没有考虑到arm64_32这种混合架构的特殊性。

解决方案

开发团队已经提出了修复方案，主要思路是：

1. 正确识别arm64_32架构环境
2. 为这种特殊架构提供适当的原子操作实现
3. 确保指针操作在不同架构下都能正确工作

修复方案考虑了多种可能的架构定义方式，包括检查__ARM64_ARCH_8_32__宏定义，或者通过组合判断__APPLE__ && __aarch64__ && !__LP64__来识别arm64_32环境。

验证情况

修复方案已经在实际Apple Watch设备上进行了验证，确认解决了崩溃问题。测试用例包括使用PBKDF2算法进行密钥派生等常见加密操作，这些操作现在都能在arm64_32架构下正常运行。

总结

这个问题提醒我们，在跨平台开发中需要特别注意不同架构的特殊性，特别是像arm64_32这样的混合架构。OpenSSL团队快速响应并修复了这个问题，确保了加密库在各种Apple设备上的兼容性。对于开发者来说，及时更新到修复后的版本是避免此类问题的关键。