1

Есть программа processhacker в ней есть такой раздел. В этом разделе выводит инфу о процессе есть сертификат или нету его. Доступ к этому разделу выдает независимо от прав (админ/ не админ). Как бы так на c# эту строчку с инфой о сертификате тоже получить???введите сюда описание изображения

2
  • У процессов нет подписей и сертификатов, они есть у файлов 29 дек 2017 в 13:14
  • @ВладимирМартьянов ок буду знать. Как насчет проверки подписи у файла?
    – XXX
    29 дек 2017 в 18:26

1 ответ 1

1

Для файла проще всего, наверное, подключить nuget-пакет System.Management.Automation, и воспользоваться PowerShell-командой:

using System.Management.Automation;
static bool VerifyAuthenticodeSignature(string path)
{
    string fullPath = Path.GetFullPath(path);

    if (!File.Exists(fullPath))
        throw new FileNotFoundException("Cannot find target file", fullPath);

    using (var ps = PowerShell.Create())
    {
        ps.AddCommand("Get-AuthenticodeSignature", true);
        ps.AddParameter("LiteralPath", fullPath);
        var results = ps.Invoke();

        var signature = (Signature)results.Single().BaseObject;
        return (signature.Status == SignatureStatus.Valid);
    }
}

(код одолжен здесь и переработан).

Для получения организации, подписавшей файл, можно подсмотреть в свойства сертификата.

var issuer = signature.SignerCertificate.IssuerName;
var properties = issuer.Format(multiLine: true)
                       .Split(new[] {"\r\n" }, StringSplitOptions.RemoveEmptyEntries)
                       .Select(line => line.Split(new[] {'=' }, 2))
                       .ToDictionary(parts => parts[0], parts => parts[1]);
properties.TryGetValue("O", out var organization);

К сожалению, я не нашёл код, который разбирает X500DistinguishedName в объектную структуру, но можно данный велосипед вроде бы работает. В моём примере organization выдало "Microsoft Corporation".

Для процессов, вам нужно найти файл, из которого процесс был запущен, и проверить его точно так же.

(Впрочем, я не эксперт в вопросах безопасности, так что могу и ошибиться.)

15
  • Спасибо. Буду пробовать
    – XXX
    29 дек 2017 в 18:33
  • @SlivinburgskayaDich: Пожалуйста! Буду рад, если поможет.
    – VladD
    29 дек 2017 в 19:22
  • 1
    @SlivinburgskayaDich: nuget-пакет подключит dll к вашему проекту, и она будет копироваться в выходной каталог, как и другие зависимые DLL.
    – VladD
    30 дек 2017 в 19:30
  • 1
    @SlivinburgskayaDich: Просто нажмите правой клавишей мыши на проекте, и выберите из меню Manage NuGet packages...
    – VladD
    30 дек 2017 в 19:32
  • 1
    То есть, nuget-пакет — это не для компьютера, это для проекта. Nuget — это просто менеджер зависимостей, кстати.
    – VladD
    30 дек 2017 в 19:33

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.