文件签名验证（CryptQueryObject）

Question

我们可以在.dll文件（如Kernel32.dll）上执行CryptQueryObject。

尝试此操作将返回错误CRYPT_E_NO_MATCH。

Answer 1

不，你不能。如果嵌入的签名有效，但系统dll会根据已签名的目录进行验证。