验证微软数字签名

有的朋友问李马July的数字签名验证是如何做的,所以李马把July中的这段代码共享如下,在Win2K sp4/WinXP sp2上调试通过。
BOOL CheckFileTrust( LPCWSTR lpFileName )
{
BOOL bRet = FALSE;
WINTRUST_DATA wd = { 0 };
WINTRUST_FILE_INFO wfi = { 0 };
WINTRUST_CATALOG_INFO wci = { 0 };
CATALOG_INFO ci = { 0 };
HCATADMIN hCatAdmin = NULL;
if ( !CryptCATAdminAcquireContext( &hCatAdmin, NULL, 0 ) )
{
return FALSE;
}
HANDLE hFile = CreateFileW( lpFileName, GENERIC_READ, FILE_SHARE_READ,
NULL, OPEN_EXISTING, 0, NULL );
if ( INVALID_HANDLE_VALUE == hFile )
{
CryptCATAdminReleaseContext( hCatAdmin, 0 );
return FALSE;
}
DWORD dwCnt = 100;
BYTE byHash[100];
CryptCATAdminCalcHashFromFileHandle( hFile, &dwCnt, byHash, 0 );
CloseHandle( hFile );
LPWSTR pszMemberTag = new WCHAR[dwCnt * 2 + 1];
for ( DWORD dw = 0; dw < dwCnt; ++dw )
{
wsprintfW( &pszMemberTag[dw * 2], L"%02X", byHash[dw] );
}
HCATINFO hCatInfo = CryptCATAdminEnumCatalogFromHash( hCatAdmin,
byHash, dwCnt, 0, NULL );
if ( NULL == hCatInfo )
{
wfi.cbStruct      = sizeof( WINTRUST_FILE_INFO );
wfi.pcwszFilePath  = lpFileName;
wfi.hFile          = NULL;
wfi.pgKnownSubject = NULL;
wd.cbStruct            = sizeof( WINTRUST_DATA );
wd.dwUnionChoice      = WTD_CHOICE_FILE;
wd.pFile              = &wfi;
wd.dwUIChoice          = WTD_UI_NONE;
wd.fdwRevocationChecks = WTD_REVOKE_NONE;
wd.dwStateAction      = WTD_STATEACTION_IGNORE;
wd.dwProvFlags        = WTD_SAFER_FLAG;
wd.hWVTStateData      = NULL;
wd.pwszURLReference    = NULL;
}
else
{
CryptCATCatalogInfoFromContext( hCatInfo, &ci, 0 );
msinfo
wci.cbStruct            = sizeof( WINTRUST_CATALOG_INFO );
wci.pcwszCatalogFilePath = ci.wszCatalogFile;
wci.pcwszMemberFilePath  = lpFileName;
wci.pcwszMemberTag      = pszMemberTag;
wd.cbStruct            = sizeof( WINTRUST_DATA );
wd.dwUnionChoice      = WTD_CHOICE_CATALOG;
wd.pCatalog            = &wci;
wd.dwUIChoice          = WTD_UI_NONE;
wd.fdwRevocationChecks = WTD_STATEACTION_VERIFY;
wd.dwProvFlags        = 0;
wd.hWVTStateData      = NULL;
wd.pwszURLReference    = NULL;
}
GUID action = WINTRUST_ACTION_GENERIC_VERIFY_V2;
HRESULT hr  = WinVerifyTrust( NULL, &action, &wd );
bRet        = SUCCEEDED( hr );
if ( NULL != hCatInfo )
{
CryptCATAdminReleaseContext( hCatInfo, 0 );
}
CryptCATAdminReleaseCatalogContext( hCatAdmin, hCatInfo, 0 );
delete[] pszMemberTag;
return bRet;
}
这段代码是在一个老外的论坛上不经意搜索到的,一个貌似德国人(因为他的注释
不是英文写的,德国亦仅猜测尔,西班牙、葡萄牙、法兰西、俄罗斯亦都有可能)写的Delphi代码,其中使用了WinTrust.dll中的导出函数。使用VS2005的朋友们可以包含WinTrust.h、SoftPub.h和Mscat.h,并添加导入库WinTrust.lib;使用VC6的朋友们可以参考MSDN上的函数及结构体声明,并用
函数指针进行调用。

本文发布于:2024-09-22 08:31:13,感谢您对本站的认可!

本文链接:https://www.17tex.com/tex/2/379572.html

版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系,我们将在24小时内删除。

标签:使用   函数   朋友   代码
留言与评论(共有 0 条评论)
   
验证码:
Copyright ©2019-2024 Comsenz Inc.Powered by © 易纺专利技术学习网 豫ICP备2022007602号 豫公网安备41160202000603 站长QQ:729038198 关于我们 投诉建议