是否有 C# 类来验证文件是否经过目录签名和信任

Question

如果已签名，我需要验证本地硬盘驱动器上的所有静态文件是否与它们的数字签名匹配。 我有 C# 代码来为 Authenticode 签名文件执行此操作，但我没有 C# 代码来检查文件是否像 C:\windows\system32\notepad.exe 那样经过目录签名。 我已经看到很多使用 PowerShell 运行空间 Get-AuthenticodeSignature 的示例，但是这种方法创建了对要安装的 PowerShell 5.x 的依赖，并且我的一些系统仍处于旧版本。 我发现的所有答案要么在检查 Authenticode 签名之前不检查目录，要么利用 PowerShell 运行空间。 另一个转折点是 c:\windows\explorer.exe，它既是目录签名又是 Authenticode 签名，但目录签名是用于验证它是否被篡改的正确签名。

Answer 1

您可以从 Windows SDK 运行SignTool verify /v /pa CatalogFileName.cat 。 可执行文件必须使用一些 *.dll 解聚才能运行。 还有其他工具（如 SysInternals）也可以完成这项工作。

如果您想采用更原生的方式，您可能会发现以下 C# 代码很有用：

• https://github.com/PowerShell/PowerShell/blob/a11810bf3328a400347b17c14eec968e7ebda241/src/System.Management.Automation/security/Authenticode.cs#L295
• https://github.com/andyvand/ProcessHacker/blob/75bb2e692a09e7cffa6723ce629c37fc0da302ff/1.x/branches/ph-plugins/ProcessHacker.Native/Cryptography.cs