编程验证C＃中的.EXE的数字签名

Question

在我的.dll的c＃代码中，我想验证调用我.dll的.EXE的数字签名。我正在寻找一种从代码中进行signtool验证[...]之类的方法。

我要检查的数字签名显示在Windows File Explorer中的“数字签名”选项卡上。例如，这是此选项卡的示例屏幕截图。

我如何从C＃代码访问.EXE的数字签名？最好的方法是什么？有人有例子吗？

Answer 1

我使用system.security.cryptography.x509certificate进行。

X509Certificate2 cert = new X509Certificate2(X509Certificate.CreateFromSignedFile(fileInfo.FullName));
if (!cert.Verify())
{
    Console.WriteLine("invalid cert: " + fileInfo.Name);
}
else
{
    Console.WriteLine("Cert for file is valid: " + fileInfo.FullName);
}

Answer 2

我使用反思比较证书。
如下样品：

string dllPath = "";
Assembly assembly = Assembly.LoadFile(dllPath);
var modules = assembly.GetModules();
var cert = modules[0].GetSignerCertificate();