3

Windows は、PE および一部の種類のテキスト ファイル (.vbs、.ps、および .wsf) の署名を本質的に検出および検証できることを知っています。ただし、署名を直接サポートしていないファイル (.ISO ファイルや .zip ファイルなど) に何らかの方法で署名を添付または関連付ける方法があるかどうかに興味があります。

バイナリと .inf ファイルが混在するドライバー パッケージは、署名された .cat ファイルを使用して構成要素を間接的に署名できるようにしますが、「signtool.exe verify」を使用してファイルを検証する必要があり、このアプローチではさまざまな結果が得られます。 .

ダウンロードした一連のファイルが転送中または第三者によって破損されていないことをユーザーが簡単に確認できるようにするために使用できる、署名付きのマニフェスト ファイルを探していると思います。 MD5 を手動で実行し、結果をテキスト ファイルに保存されている値と比較します (これも処理されている可能性があります)。

4

1 に答える 1