以编程方式验证 C# 中 .exe 的数字签名

Question

在 my.dll 的 C# 代码中，我想验证调用 my.dll 的.exe 的数字签名。 我正在寻找一种方法来从代码中执行诸如SignTool Verify [...]之类的操作。

我要检查的数字签名显示在 windows 文件资源管理器的数字签名选项卡上。 例如，这里是此选项卡的示例屏幕截图。

如何从 C# 代码访问 .exe 的数字签名？ 做这个的最好方式是什么？ 有人有例子吗？

Answer 1

我使用反射来比较证书。 示例如下：

string dllPath = "";
Assembly assembly = Assembly.LoadFile(dllPath);
var modules = assembly.GetModules();
var cert = modules[0].GetSignerCertificate();