摘要: 背景 在本地编译管家软件,所有的二进制文件是没有数字签名的,那么写了签名校验的代码如何进行验证呢? 两种方法: 通过配置工程对联调分支出Release版本的包 自己生成一个测试证书对二进制进行签名,然后验证签名校验的代码是否符合预期 做法 # 1. 创建自签名证书, 这里生成一个GCY.cer的证书 阅读全文
posted @ 2020-11-25 10:43 mooooonlight 阅读(481) 评论(0) 推荐(0) 编辑
摘要: WinVerifyTrust、CruptQueryObject两种方法的比较 A word of warning: it's worse than you already thought. 警告一句:情况比你想象的还要糟糕。 At least since introducing SHA-256 si 阅读全文
posted @ 2020-11-25 10:41 mooooonlight 阅读(2179) 评论(0) 推荐(0) 编辑