python实现查看windows下exe文件和dll文件的数字签名

在Python中，可以利用一些第三方库来检查Windows下的EXE文件和DLL文件的数字签名。其中，`pywin32`库是一个常用的选择，它提供了一些系统级别的操作函数。以下是使用`pywin32`简单查看文件数字签名的一个示例：

首先，你需要安装`pywin32`库，如果还没安装，可以使用pip安装：

pip install pywin32

然后你可以通过下面的代码片段来获取文件的数字签名信息：

import win32api
import win32security
from struct import unpack

def get_signature_info(filename):
    # 打开文件句柄
    file = win32api.CreateFile(filename, win32con.GENERIC_READ, 0, None, win32con.OPEN_EXISTING, win32con.FILE_ATTRIBUTE_NORMAL, None)

    try:
        # 获取PE文件头部
        pe_offset = unpack('<L', file.read(4))[0]
        if pe_offset == 0:
            return "Not a PE or DLL file"

        # 读取数据段中的COFF头部分
        coff_header = file.read(pe_offset + 60)
        signature = unpack('<I', coff_header[0x04:0x08])[0]  # 检查COFF头的 Magic 字符串

        if signature == 0x10b or signature == 0x107:  # COFF头的 Magic 字符对应于PE/DLL
            # 如果是PE文件，跳到DOS stub区域，找到PE Signature
            dos_stub_size = unpack('<H', coff_header[0x1c:0x1e])[0]
            dos_stub = file.read(dos_stub_size)

            # 查找PE Signature (MZ)
            sig_offset = dos_stub.find(b'MZ')
            if sig_offset != -1:
                sig_size = unpack('<H', dos_stub[sig_offset+2:sig_offset+4])[0]

                # 计算数字签名偏移量
                signature_offset = dos_stub_size + sig_offset + 2 + sig_size

                # 读取数字签名
                signature_data = file.read(signature_offset)
                certificate_table_rva = unpack('<L', signature_data[0x5a:0x5e])[0]  # 签名证书表RVA

                # 使用API解析数字签名
                cert_data = file.read(certificate_table_rva)
                cert_info = win32security.GetCertificateChain(cert_data)
                if cert_info:
                    return f"Signed with certificate: {cert_info[-1].pszName}"
                else:
                    return "No valid digital signature found"
            else:
                return "Invalid PE file format"
        else:
            return "Not a PE or DLL file"
    except Exception as e:
        print(f"Error occurred while checking signature: {e}")
        return "Error"
    finally:
        file.close()

# 示例用法
filename = r"C:\path\to\your.exe"  # 替换为你要检查的文件路径
signature_info = get_signature_info(filename)
print(signature_info)