获得可执行文件中的数字签名的相关信息

呵呵呵666

hongjian 发表于 2021-5-11 15:02
可是明明有时间的，读不出来是什么原因，我前面的回复里有个文件的下载地址，明明上面有时间，但读不到， ...

那个时间就是第二个证书的时间

hongjian

呵呵呵666 发表于 2021-5-11 14:59
https://blog.csdn.net/u014421422/article/details/43269551

可是明明有时间的，读不出来是什么原因，我前面的回复里有个文件的下载地址，明明上面有时间，但读不到，一个也读不到

呵呵呵666

https://blog.csdn.net/u014421422/article/details/43269551

呵呵呵666

hongjian 发表于 2021-5-11 14:50
是的，调试那个地方，是空

第一个主证书本来就没时间，第二个附属的证书才有

呵呵呵666

hongjian 发表于 2021-5-11 14:50
是的，调试那个地方，是空

我不经意间找到了这个代码的c++版本，我发现第一个证书根本没时间。。。

hongjian

呵呵呵666 发表于 2021-5-11 14:45
1899-12-30 00:00:00 这个时间貌似是空字段的意思

是的，调试那个地方，是空

呵呵呵666

hongjian 发表于 2021-5-11 14:38
用你这个确实搞定了序列号了，谢谢。
* 序列号: 0a1f3a057a1dce4bf7d76d0c7adf837e
* 颁发者: DigiCert A ...

好像日期字段为空时都是这个值，access也是

1899-12-30 00:00:00 这个时间貌似是空字段的意思

hongjian

呵呵呵666 发表于 2021-5-11 14:25
[e=4].版本 2

.计次循环首 (dwData, n)

用你这个确实搞定了序列号了，谢谢。
* 序列号: 0a1f3a057a1dce4bf7d76d0c7adf837e
* 颁发者: DigiCert Assured ID Code Signing CA-1
* 颁发给: Beijing Qihu Technology Co., Ltd.
* 签名时间: 1899-12-30 00:00:00
* 序列号: 1121d699a764973ef1f8427ee919cc534114
* 颁发者: GlobalSign Timestamping CA - G2
* 颁发给: GlobalSign TSA for MS Authenticode - G2
* 签名时间: 2020-11-18 14:49:53

hongjian

呵呵呵666 发表于 2021-5-11 14:23
其实就是把__get_byte 取出来的字节变成16进制然后累加可以直接用进制_十到十六代替 ...

没搞出来，这个功能暂时用不到，要用的就是取签名时间，能有一个读出来就可以了，其它的，可以慢慢研究学习

呵呵呵666

hongjian 发表于 2021-5-11 12:53
序列号那里，原变量pszBuf提示错误，我就改成szBuf了，一直搞不明白那个地方，虽然这么改，但我知这么改 ...

时间应该是GetDateOfTimeStamp这个函数的问题