验证system32/drivers文件夹中的数字签名

Question

我花了一整夜时间研究这个没有解决方案.

我正在尝试验证驱动器文件夹(C:\ Windows\System32\drivers*.sys)中文件的数字签名选择您想要的任何内容.我知道代码是正确的,因为如果你将文件从该文件夹移动到C:\测试工作.

WinVerifyTrust给出错误80092003 http://pastebin.com/nLR7rvZe

CryptQueryObject给出错误80092009 http://pastebin.com/45Ra6eL4

这是怎么回事？

Answer 1

0x80092003 = CRYPT_E_FILE_ERROR =读取或写入文件时发生错误.

0x80092009 = CRYPT_E_NO_MATCH =尝试查找对象时不匹配.

我猜你是在64位机器上运行而WOW64文件系统重定向是将你重定向到syswow64\drivers,这是空的.您可以使用Wow64DisableWow64FsRedirection()禁用重定向.