Ответов: 1061
Рейтинг: 22
|
|||
|
nesco писал(а): Смотря, что у них подписано, и есть ли ключ и сертификатСертификат есть! Посмотри в свойствах файла, например ехе файла антивируса, там будет вкладка "Цифровые подписи", если файл подписан! Все системные файлы имеют подписи, как и многие публичные программы. |
|||
| карма: 0 |
|
|
Разработчик
Ответов: 26155
Рейтинг: 2127
|
|||
|
RinniX писал(а): Все системные файлы имеют подписи, как и многие публичные программыПонятно, но просто я не знимался этим вопросом вплотную, поэтому ничего не могу сказать конкретно. |
|||
| карма: 22 |
|
Ответов: 5446
Рейтинг: 323
|
|||
|
nesco, в EXE(dll, msi)-файл можно внедрить цифровую подпись (в свойствах такого файла будет отдельная вкладка про это). Как эту подпись извлечь и проверить - это вопрос к гуглу.
------------ Дoбавленo в 13.04: Вот тут код на C++, если кто хочет разобраться - велкам. ------------ Дoбавленo в 13.33: Бегло посмотрел код. Проверка подписи файла делается отдельной функцией (WinVerifyTrust), не связанной напрямую с CryptoAPI. |
|||
| карма: 1 |
|
|
Ответов: 1061
Рейтинг: 22
|
|||
|
Нашел исходники про VerifyTrust на делфи: VerifyTrust
------------ Дoбавленo в 14.07: Ещё немного информации: http://www.rsdn.ru/forum/src/3152752?tree=tree |
|||
| карма: 0 |
|
|
Ответов: 16884
Рейтинг: 1239
|
|||
|
RinniX писал(а): Нашел исходники про VerifyTrust на делфи |
|||
| карма: 25 |
|
|
Ответов: 5446
Рейтинг: 323
|
|||
|
RinniX, Tad, там вся проверка "спрятана" в VerifyTrust.dll, исходников которой не прилагается.
|
|||
| карма: 1 |
|
|
Ответов: 16884
Рейтинг: 1239
|
|||
|
iarspider писал(а): там вся проверка "спрятана" в VerifyTrust.dll, исходников которой не прилагается. |
|||
| карма: 25 |
|
|
Ответов: 5446
Рейтинг: 323
|
|||
|
Tad, дык таскать за собой dll-ку некошерно
 |
|||
| карма: 1 |
|
|
Ответов: 1061
Рейтинг: 22
|
|||
|
iarspider писал(а): Tad, дык таскать за собой dll-ку некошерно А что, есть варианты? ))) В этой дллке только одна функция: SD_GetVerifiedPublisher! Небогато. )) Возвращает 0,1, и думаю что 2. ------------ Дoбавленo в 18.02: А вот теперь другой мучает вопрос: как копировать этот сертификат и сохранить отдельно от файла? ))) ------------ Дoбавленo в 18.04: или как получить информацию о том, кем выдан сертификат? |
|||
| карма: 0 |
|
|
Ответов: 16884
Рейтинг: 1239
|
|||
|
iarspider, можно и не таскать. В винде есть WinTrust.dll, а в ней
Винда то как-то в свойствах файла читает эту информацию. Копать надо. Правда, зачем это нужно RinniX-у, непонятно. |
|||
| карма: 25 |
|
|
Ответов: 1061
Рейтинг: 22
|
|||
|
Tad писал(а): iarspider, можно и не таскать. В винде есть WinTrust.dll. WinTrust есть, но не VerifyTrust. )) Tad писал(а): Правда, зачем это нужно RinniX-у, непонятно. Как это зачем? Чтобы было!  Для валидации запущенных процессов, не подделаны ли они! ))) |
|||
| карма: 0 |
|
|
Разработчик
Ответов: 26155
Рейтинг: 2127
|
|||
|
RinniX писал(а): Для валидации запущенных процессов, не подделаны ли они!У тебя что, все в системе подписано  |
|||
| карма: 22 |
|
|
Ответов: 1061
Рейтинг: 22
|
|||
|
Нет! Но то что не подписано будет приостановлено, иначе программа откажется работать! )))
|
|||
| карма: 0 |
|
|
Разработчик
Ответов: 26155
Рейтинг: 2127
|
|||
|
RinniX писал(а): Но то что не подписано будет приостановлено, иначе программа откажется работать Ну-ну. |
|||
| карма: 22 |
|
|
Ответов: 16884
Рейтинг: 1239
|
|||
|
Вот блин, а у нас компилятор Delphi без подписи и сертификата.
 
А компилятор FPC - вообще бомж. |
|||
| карма: 25 |
|
Поиск
Друзья
Администрация