文件签名验证（CryptQueryObject）

Question

我们可以在.dll文件上执行CryptQueryObject，例如（Kernel32.dll）。

尝试此操作会返回错误CRYPT_E_NO_MATCH。

Answer 1

不，你不能。如果嵌入了签名，则此方法有效，但系统dll将根据已签名的目录进行验证。