如何对外部 DLL 进行强签名，同时保留其程序集元数据？

Question

我在项目中使用了一些未签名的库。因为我的应用程序经过强签名，所以库也必须经过强签名。

我使用以下方法对这些库进行签名：

"%PROGRAMFILES%\Microsoft SDKs\Windows\v7.1\Bin\ildasm.exe" /nobar /all /out=library.il library.dll
"%WINDIR%\Microsoft.NET\Framework64\v4.0.30319\ilasm.exe" /dll /key=MyKey.snk library.il

问题是任何元数据（例如版本号）都会在现在签名的 DLL 中丢失。这是一个问题，因为现在库之间的一些依赖关系被破坏了。如何在不实际编译这些库的源代码的情况下保留版本号？

更新

它实际上是一个特定的 DLL 显示了这个问题，我发现它是使用 ILMerge 构建的。也许这就是造成问题的原因。需要明确的是：ILMerge 生成的 DLL 确实具有正确的元数据，只有在反汇编和重新组装它之后，元数据才会消失。

更新2

我在Reflector中打开了DLL，看起来至少版本号仍然存在。我一直在使用 Windows 资源管理器中的文件属性对话框/详细信息选项卡进行检查。所以我认为缺少的是清单。

Answer 1

我想知道为什么会发生这种情况。我在使用 ilasm 和 ildasm 对未签名和签名程序集进行往返编译方面也有很好的经验。您能否验证 ILasm 输出的元数据是否仍然包含版本信息（程序集范围的底部）：

.assembly ConsoleApplication1
{
  //...
  .hash algorithm 0x00008004
  .ver 1:0:0:0
} 

刚刚再次检查，它“在我的机器上运行”（使用与您完全相同的命令行开关）。

实际上会丢失的是 FileVersion 属性（将鼠标悬停在程序集上时在 Windows 资源管理器中看到的属性。AssemblyVersion 属性仍然存在且正确）您是否混淆了两者？只有 AssemblyVersion 对于绑定信息很重要。请参阅此 SO post 了解更多信息。

希望我能提供帮助，否则您需要提供更多上下文。

Answer 2

如果你有源代码，那么只需用强名称重新编译库 - 反汇编和重新汇编通常效果很好，但它仍然是一种黑客行为。

为了保持库之间的依赖关系正常工作，您需要更新 .il 代码中的引用以使用它们所引用的程序集的公钥，否则它们将尝试引用程序集的未签名版本，从而无法加载它在运行时。

您可以手动完成此操作，但组装 2 或 3 次后就会变得非常乏味。一个快速解决此问题的方法是 signer，它可以为您解决许多涉及的困难，并执行以下操作：干得好——通常很快而且很干净。

（请注意，目前它是针对旧的 .NET 版本构建的。如果您使用 C# 4/.NET 4 程序集，则需要下载源代码，将其更改为目标 .NET 4 并重建它以获得 Signer.exe将正确处理 .NET 4 程序集）。