装入Enclave时出错:无法用CreateFile()打开文件

Question

我正在尝试编写一个简单的SGX项目作为开始。因此，我有一个主主机应用程序例程，它几乎是从拉尔斯·里希特的博客复制的。

#define ENCLAVE_FILE _T("Enclave.signed.dll")
#include <tchar.h>
#include <cstdio>
#include "sgx_urts.h"
#include "Enclave_u.h"

int main()
{
    sgx_enclave_id_t   eid;
    sgx_status_t       ret = SGX_SUCCESS;
    sgx_launch_token_t token = { 0 };
    int updated = 0;

    ret = sgx_create_enclave(ENCLAVE_FILE, SGX_DEBUG_FLAG, &token, &updated, &eid, NULL);

    if (ret != SGX_SUCCESS) {
        printf("\nApp: error %#x, failed to create enclave.\n", ret);
    }


    scanf("\n");

    return 0;
}

它编译得很好(我在Visual 2015中使用Intel C++ 17.0编译器)，但它没有加载enclave。我收到以下错误消息：

[sgx_create_enclavew ..\urts\win\urts.cpp:195] Couldn't open file with CreateFile()

App: error 0x200f, failed to create enclave.

Answer 1

转到app_test_save项目设置。在调试下，将工作目录更改为$(SolutionDir)调试。这个答案假设两个项目app_test_save和enclave_test_save都属于相同的解决方案。

Answer 2

正如尼尔所指出的，当程序从Visual的调试器中运行时，sgx_create_enclave无法找到dll。当我在"Debug“文件夹中直接运行可执行文件时，它工作得很好。

因此，要使它在这两种设置中工作，一个简单的技巧是执行以下操作：

#define ENCLAVE_FILE _T("../Debug/Enclave.signed.dll")

Answer 3

根据这一点：https://software.intel.com/en-us/forums/intel-software-guard-extensions-intel-sgx/topic/623738

如果您正在使用本地sure，请确保更改指向$(OutDir)而不是$(ProjectDir)的“当前工作目录”。

配置属性->调试->工作目录-> $(OutDir)。