¿Puedo eliminar una firma digital de una DLL?

Question

Mi instalador crea "signos" de una DLL usando un certificado de firma de código durante el proceso de compilación.

Me di cuenta de que si intento construir dos veces seguidas, la segunda compilación falla porque la DLL ya está firmada, por lo que el código de identificación se bloquea. Obviamente puedo solucionar esto firmando una copia de la DLL en la compilación, pero el problema me intrigó:

¿Es posible "unsign" un DLL, y si no, ¿por qué no ...?

Answer 1

Claro que es posible, pero no trivial.

Aunque sería más fácil guardar una copia de la DLL presunta.

Esta firma digital es poco más que una sección adicional añadida al final de un archivo PE. Podría escribir un programa que borre la firma, si lo desea.

No es tan simple como truncar el archivo; debe eliminar las referencias a la firma en el encabezado del archivo. Podría complicarse si el archivo DLL tiene múltiples firmas y solo quiere eliminar uno.

El formato de un archivo PE está documentado públicamente here

Answer 2

Otra opción posible es cambiar a la SignTool.exe. Viene con el Windows SDK y la firma de un binario que ya se ha firmado no genera un error. Utilizo signtool.exe en mi proceso de compilación y no tengo ninguna dificultad con él, incluso cuando algo ya está firmado.

Además, echa un vistazo a la pregunta What's the main difference between signcode.exe and signtool.exe?

Answer 3

Compruebe si su herramienta de construcción apoya "Re-firma". Esto debería reemplazar todas las firmas existentes.

De lo contrario, puede usar Stud_PE para eliminar el bloque de la firma. Abra el archivo DLL o EXE en Stud_PE, vaya a la pestaña de secciones, haga clic con el botón derecho en la sección de firma digital y seleccione "Eliminar sección". Sin embargo, esto necesita la interacción del usuario. Las versiones anteriores de la herramienta podrían destruir el archivo.

Answer 4

Puede usar delcert.exe desde este XDA Forum post.

aquí es una pequeña herramienta que quita (elimina) señal digital (Authenticode) de archivos ejecutables PE como * .exe, * .dll, * .MUI, etc.

Answer 5

Es bastante fácil para eliminar la firma de un archivo .dll usando la API ImageRemoveCertificate.

No tiene ningún idioma especificado en sus etiquetas pero este artículo muestra cómo implementarlo en C#. Remove digital signature from a file using C#

Aparte de eso, si está buscando una herramienta simple para hacer el trabajo por usted, puede usar FileUnsigner.

Answer 6

signtool remove /s C:\path\to.exe.or.dll 

signtool está disponible en Windows SDK.