从.NET验证一个DLL具有有效的签名并且没有被修改

Question

我的c＃.NET程序访问一个c ++库。

该库使用证书签名，并且与程序位于同一文件夹中。

在运行时，在我加载c ++库之前，我想确保该库确实是我的并且未被篡改。

我已经能够从dll中获取证书并验证证书：

X509Certificate2 cert = new X509Certificate2(X509Certificate.CreateFromSignedFile(filename));
Console.WriteLine(cert.Issuer);`
cert.Verify();`

这告诉我文件证书是可以的，但是如果我随后对文件进行hexedit并再次运行程序，则证书仍然可以确定。

我在证书的哪里可以找到我的库的哈希值（而不是证书的哈希值），如何创建库的哈希值以进行比较，以便可以检测到文件被篡改？

我怀疑这应该很简单，也许我忽略了一些东西。

Answer 1

P调用本机Windows API WinVerifyTrust ，Microsoft MSDN在MSDN上对其进行了记录，并提供了C语言示例。

如果您使用搜索引擎，则可能会有其他人管理的示例。