[C++]EXE校验自身数字签名

最新推荐文章于 2021-11-24 17:46:10 发布

原创最新推荐文章于 2021-11-24 17:46:10 发布 · 2.4k 阅读

6 ·

CC 4.0 BY-SA版权

文章标签：

#exe #c++ #path #file #include #action

本文介绍了一段使用C++代码实现的EXE文件完整性验证方法，该方法利用WinTrust API检查文件是否被修改，适用于软件启动时用于防止病毒感染和脱壳攻击。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

#include <WinTrust.h> #include <Softpub.h> #pragma comment(lib, "WinTrust.lib") int main() { TCHAR szExe[MAX_PATH]; //_tprintf(_T("Please Type Exe File Path:/n")); //_tscanf_s(_T("%ws"), szExe, MAX_PATH); ::GetModuleFileName(::AfxGetInstanceHandle(), (LPTSTR)szExe, MAX_PATH); _tprintf(_T("Verifying %ws/n"), szExe); GUID gd = WINTRUST_ACTION_GENERIC_VERIFY_V2; WINTRUST_FILE_INFO FileData; memset(&FileData, 0, sizeof(FileData)); FileData.cbStruct = sizeof(WINTRUST_FILE_INFO); FileData.pcwszFilePath = (LPCTSTR)szExe; FileData.hFile = NULL; FileData.pgKnownSubject = NULL; WINTRUST_DATA WinTrustData; memset(&WinTrustData, 0, sizeof(WINTRUST_DATA)); WinTrustData.cbStruct = sizeof(WINTRUST_DATA); WinTrustData.pPolicyCallbackData = NULL; WinTrustData.pSIPClientData = NULL; WinTrustData.dwUIChoice = WTD_UI_NONE; WinTrustData.fdwRevocationChecks = WTD_REVOKE_NONE; WinTrustData.dwUnionChoice = WTD_CHOICE_FILE; WinTrustData.dwStateAction = 0; WinTrustData.hWVTStateData = NULL; WinTrustData.pwszURLReference = NULL; WinTrustData.dwProvFlags = WTD_SAFER_FLAG; WinTrustData.dwUIContext = 0; WinTrustData.pFile = &FileData; LONG lRst = WinVerifyTrust(NULL, &gd, &WinTrustData); if (lRst == ERROR_SUCCESS) { _tprintf(_T("Verified Success!/n")); } else { _tprintf(_T("Verified Fail!Error Number:0x%08X/n"), lRst); } system("Pause"); }

其实是MSDN上面的一个代码，可以校验EXE自身是否有被修改过。可以放在完整软件的启动时执行，用以校验自身是否被病毒感染，是否被脱壳等。。。WinXP SP3+VS2008编译运行通过