DLLが署名されているかどうか確認するC++

Question

ファイルパスに基づいてDLLが署名されているかどうかを確認しようとしています。私はWinVerifyTrustを使用してこのタイプの問題の既存の解決策があることを知っていますが、「C：\ Windows \ System32 \ kernel32.dll」に対してチェックしたところ、「C：\ Windows \ System32 \ kernel32.dll "は署名されていません。" kernel32は署名されたdllでなければなりません。私はWindows 7 fyiを使用しています。

これは私が呼び出された関数のソースコードです：https://msdn.microsoft.com/en-us/library/windows/desktop/aa382384(v=vs.85).aspx

私は機能を解決することができますか？

Answer 1

はいWinVerifyTrustは正しい機能ですが、2度呼び出す準備が必要です。

最初にWTD_CHOICE_FILEと呼びます。それが成功すると完了します。そうでない場合は、WTD_CHOICE_CATALOG（CryptCATAdminCalcHashFromFileHandle + CryptCATAdminEnumCatalogFromHash + CryptCATCatalogInfoFromContext）で再度呼び出す必要があります。Windowsファイルには証明書情報（特にPE以外のファイル）が埋め込まれていないものがあるからです。 Sysinternalsのフォーラムでさまざまなスレッド（thisとthis）があります

（またそれを2回呼び出しを避けるためにfind the catalog info firstに試すことができますが、私はこれが遅いと仮定）、おそらくこのに関する質問のための最適なリソースです。

Answer 2

投稿したコードを使用して、埋め込みデジタル署名を検証することができます。特にWindowsバイナリの場合は、カタログ署名されていることがよくあります。

カタログで署名された実行ファイルの場合、本質的には、署名がインストールされたカタログの一部として格納されるということです。

この参照コードfrom process hackerを使用することができます。 PhpVerifyFileFromCatalogを見てください。