Prüfen, ob Programm gültige digitale Signatur besitzt

[slemke76]

Hallo,

gibt es unter Delphi 7 / Win32 eine Möglichkeit zu prüfen, ob eine Datei (die eigene EXE) eine gültige digitale Signatur besitzt ? Ich habe für .NET was gefunden, aber keinen Ansatzpunkt für Win32. Hintergrund ist, daß ich gerne überprüfen möchte, ob meine eigene EXE verändert worden ist.

mfg
Sebastian Lemke

[s-off]

Hallo,

dieses Thema hatten wir in dieser Woche schonmal. Such doch einfach mal nach MD5.

[SirThornberry]

dort wurde doch aber glaub ich nicht gezeigt/gesagt wie man ermittelt ob die Signatur stimmt. Und wenn man das ganze mit MD5 macht fällt die Signatur raus. Er will es ja aber mit Signatur und nicht auf eine andere Art und Weise.

[s-off]

Achso, aufgrund dieses Satzes

Zitat von slemke76:

Hintergrund ist, daß ich gerne überprüfen möchte, ob meine eigene EXE verändert worden ist.

dachte ich, dass es im primär darum geht, zu überprüfen, ob seine EXE verändert worden ist.

Naja, irren ist menschlich

[slemke76]

Hi !

es stimmt beides - ich möchte gerne feststellen, ob die exe verändert worden ist - mittels der digitalen Signatur von M$. Wenn das Programm signiert ist und es wird geändert, wird die Signatur dadurch ungültig.

Frage ist,
1. ob es eine API Funktion gibt, die ich aufrufe mit "prüfe EXE" und es kommt true oder false zurück, oder
2. wie ich den Hash aus der digitalen Signatur auslese um diesen dann gegenzuprüfen.

lg
Sebastian

[TKC]

hi, schau doch mal hier

Link

[slemke76]

Fantastisch !

vielen Dank für deine viele Mühe.

lg
Sebastian

[TKC]

Kein Problem .. wenn das mal in die Codelib wandern würde, könnte es auch jeder finden.

[slemke76]

Hi,

habe es eben eingebaut und probiert. Sobald ein Byte geändert ist, wird die Signatur ungültig und ich kann im Programm darauf reagieren. Perfekt

lg

[TKC]

Ich arbeite noch daran die verschieden Informationen der Signatur auszulesen z.B. Signer/CounterSigner ,
wenn ich das mal fertig habe poste ichs noch mal in die Codelib.

Greez ACE