Size: a a a

2021 May 05

IC

Ilya Chernoudov in pro.net
захардкодить внути хеш сертификата?
источник

V

Vyacheslav in pro.net
обычно же проверяется это все дело
источник

V

Vyacheslav in pro.net
при помощи обычного WinVerifyTrust
источник

IC

Ilya Chernoudov in pro.net
на коре нет
источник

V

Vyacheslav in pro.net
который просто возвращает true/false
источник

V

Vyacheslav in pro.net
нет?
источник

IC

Ilya Chernoudov in pro.net
а ты про аутентикод - он тоже в коре не работает
источник

IC

Ilya Chernoudov in pro.net
по крайней мере для библиотек
источник

IC

Ilya Chernoudov in pro.net
точнее он автоматически не вызывается
источник

V

Vyacheslav in pro.net
ну да, вручную через WinVerifyTrust
источник

IC

Ilya Chernoudov in pro.net
но если ты хочешь вызвать сам - конечно работать будет
источник

V

Vyacheslav in pro.net
а он серт не возвращает
источник

V

Vyacheslav in pro.net
он только true/false дает
источник

V

Vyacheslav in pro.net
недавно коллега возился с получением серта authenticode из бинаря
источник

V

Vyacheslav in pro.net
там столько страстей было
источник

V

Vyacheslav in pro.net
что мне страшно подходить к этому
источник

IC

Ilya Chernoudov in pro.net
просто положи файлик с подписанным хешем текущей сборки
источник

IC

Ilya Chernoudov in pro.net
а в самой сборке захардкодь сертифкат
источник

V

Vyacheslav in pro.net
не понимаю. как сборки-то проверять я буду в итоге?
источник

IC

Ilya Chernoudov in pro.net
сам, пишешь модуль инициалайзер, там считываешь из файлика хеш, валидируешь, что файлик подписан нормальным сертификатом, считаешь хеш самой либы
источник