标签: authenticode

在Windows SDK 7.0的signtool中,signwizard发生了什么？

我在signtool.exe中寻找方便的signwizard,但在Windows SDK 7.0中找不到它.
它现在是一个单独的工具还是仅剩下CLI？

winapi authenticode codesign signtool

Mar*_*arc

2010 02-15

5
推荐指数

1
解决办法

4297
查看次数

执行.NET应用程序时验证authenticode签名

我觉得我在这里遗漏了一些明显的东西,但我不认为它写在任何地方.

我使用Authenticode证书签署我的可执行文件,但是当我开始学习更多关于它的信息时,我正在质疑它的价值.

签名的exe具有数字证书,该证书显示为"有效"证书.当您从互联网上下载此类文件时,它会在Windows中显示一条警告,提示您即将从Xyz Corporation发布的可能不安全的位置运行程序.
如果没有签名,下载的文件将提供一个完全不同的警告框,说明该文件不受信任

现在,我关心的是:

如果更改了签名的exe,当您进入"属性">"数字签名">"选择签名">"详细信息..."时,将显示"此数字签名无效".这是一个非常模糊的方式来查看可能是一个严重问题,以及一个巨大的指标,你不应该运行该文件.
- 如果您从Windows运行此文件(未下载),它将运行正常.没有任何警告或任何迹象表明存在问题
- 我没有检查如果你下载文件然后尝试运行它会发生什么.
如果从文件中剥离签名(使用delcert),则表示没有任何错误.同样,您可以运行该文件,并且在属性对话框中不会显示任何证书.

为了使这更有用,我认为签名文件需要验证自己.启动时,应检查是否存在有效签名,并且签名的sha1指纹可能与Xyz Corporation证书的预期签名匹配.

(当然,这仍然无法处理有人剥离证书,然后编辑文件以删除证书检查的情况)

我找不到任何人在谈论如何做到这一点(至少不是在.NET中,当然也不是像我期望的那样简单的API调用) - 所以这导致了几个问题:

有没有理由不检查签名？没有这项检查,还有哪些其他好处？
是否试图将签名验证为篡改检测手段如此徒劳,以至于尝试无意义？
如何检查.NET中当前可执行文件的证书？

.net authenticode

gre*_*mac

2010 07-14

5
推荐指数

1
解决办法

1615
查看次数

使用OpenSSL API验证Authenticode签名的可执行文件和DLL

我已经安装了openssl,现在rsa_test.c运行正常.我想做的是:

打开任何exe或dll数字证书.提取指纹和PublicKey.公钥也包含指数(如果您熟悉ASN1编码).
现在我已经计算了文件的SHA-1哈希,并将其与MD字段进行比较,以确定它是否正确.所以现在我想将Thumbprint,PublicKey-> m和PublicKey-> e传递给RSA_public_decrypt函数来计算文件的解密SHA-1哈希值.

我应该将哪种填充算法传递给函数？当我传递RSA_NO_PADDING时,它会解密,但会给我128字节长的哈希,这根本不正确.对于所有其他填充算法选项,它返回未找到填充的错误.

你能教我或者告诉我通过这个函数传递函数的正确参数吗？

c openssl cryptography rsa authenticode

作者

2012 10-16

5
推荐指数

1
解决办法

1917
查看次数

使用 SmartScreen 过滤器的代码签名证书信誉

我正在使用标准（即不是 EV）Authenticode 代码签名证书来签署 Windows 桌面应用程序，希望 Smartscreen 过滤器最终会停止阻止它。

我希望对应用程序进行认证，但由于我的代码签名证书是由 GoDaddy 颁发的，因此我似乎无法做到这一点，因为您需要来自Symantec、Entrust、GlobalSign、WoSign 或 Digicert 的证书才能创建 Windows 认证仪表板帐户（认证过程的第一步）。

所以这是我的问题：使用标准 GoDaddy SHA-2 代码签名证书签名的非认证 Windows 应用程序是否仍会积累声誉？

code-signing authenticode smartscreen

Lee*_*ger

2017 05-11

5
推荐指数

1
解决办法

1262
查看次数

从 Windows 中的 PE 可执行文件中检索双重签名信息的修正代码？

我一直在努力修改来自 Microsoft 的此代码示例，该示例显示（有些过时）如何从可执行文件中检索代码签名信息。它可以工作，但如果二进制文件是双重签名的，则它不会检索信息。

所以我做了一些研究并尝试重写它以使其识别 Windows 中许多现代可执行文件中存在的双重签名。不幸的是，很少有（模糊的）建议可用（1），（2），例如使用UnauthenticatedAttributes和szOID_NESTED_SIGNATURE（无论这意味着什么）但仅用于检索时间戳的建议。

所以我试图重写那个微软代码，这是我得到的：

（要构建它，只需将其复制到 Visual Studio 控制台项目中并更改 .exe 文件路径。处理双重签名的代码在PrintDualSignatureInfo()函数中。）

#include "stdafx.h"

//SOURCE:
//      https://support.microsoft.com/en-us/help/323809/how-to-get-information-from-authenticode-signed-executables
//

#include <windows.h>
#include <wincrypt.h>
#include <wintrust.h>
#include <stdio.h>
#include <tchar.h>
#include <atlconv.h>

#pragma comment(lib, "crypt32.lib")

#define ENCODING (X509_ASN_ENCODING | PKCS_7_ASN_ENCODING)

typedef struct {
    LPWSTR lpszProgramName;
    LPWSTR lpszPublisherLink;
    LPWSTR lpszMoreInfoLink;
} SPROG_PUBLISHERINFO, *PSPROG_PUBLISHERINFO;



BOOL GetProgAndPublisherInfo(PCMSG_SIGNER_INFO pSignerInfo,
                             PSPROG_PUBLISHERINFO Info);
BOOL GetDateOfTimeStamp(PCMSG_SIGNER_INFO pSignerInfo, SYSTEMTIME *st);
BOOL PrintCertificateInfo(PCCERT_CONTEXT pCertContext);
BOOL GetTimeStampSignerInfo(PCMSG_SIGNER_INFO …

Run Code Online (Sandbox Code Playgroud)

c++ winapi code-signing authenticode digital-signature

Mik*_*keF

2018 06-25

5
推荐指数

1
解决办法

1359
查看次数