Digitales Zertifikat einer exe: Signierzeitstempel auslesen

[Lemmy]

Hallo,

hat hier jemand schon mal den Zeitstempel einer digitalen Signatur einer exe ausgelesen?

Das Zertifikat zu validieren habe ich hier gefunden:
https://gist.github.com/Pawe1/909122...c6bc0dba5b6ee5

aber ansonsten "nur" C-Api Code, mit dem ich leider überhaupt nix anfangen kann:

https://support.microsoft.com/en-us/...ed-executables

dazu noch was in Jedi (jws) - das allerdings nur die Laufzeit der Signatur ausliest, von dem Problem mal abgesehen, dass ich den Code auch nicht zum laufen bekomme....

[Lemmy]

Kollega hats gefunden:

certutil -dump foo.exe | findstr Signaturzeitpunkt

Grüße

[Dalai]

Vor einigen Monaten hab ich mir eine Unit geschrieben, die diverse Informationen eingebetteter Zertifikate auslesen kann, darunter Issuer, Gültigkeitszeitraum (von/bis), Signaturalgorithmus, Seriennummer, Company, Anzahl der Signaturen usw.

Leider weiß ich nicht mehr, was dazu nötig wäre, den Signierzeitpunkt auszulesen, denn das fehlt mir auch noch in der Sammlung. Primär müsste man wissen, in welcher Datenstruktur diese Information zu finden ist, dann kann man sich zur Funktion hangeln, die diese Struktur mit Daten füllt.

Vielleicht ist CRYPT_TIMESTAMP_INFO die passende Struktur? MS gibt Win7 als Minimum für diese Struktur an, aber es ist sicher, dass auch Win2k den Signierzeitpunkt schon auslesen kann.

Grüße
Dalai