从.sys文件提取证书

Question

是否可以通过命令行从sys驱动程序文件中提取数字签名证书？

要么使用第三方工具或内置的Windows工具？

感谢

Answer 1

使用PowerShell它很容易：

$driverFile = 'C:\temp\myDriver.sys'; 
$outputFile = 'C:\temp\output.cer'; 
$exportType = [System.Security.Cryptography.X509Certificates.X509ContentType]::Cert; 

$cert = (Get-AuthenticodeSignature $driverFile).SignerCertificate; 
[System.IO.File]::WriteAllBytes($outputFile, $cert.Export($exportType));