C++ Como identificar a assinatura digital de uma dll?

[cyer]

Estou desenvolvendo um projeto de um anticheat em C++, estou detectando as dlls injetadas no jogo, mas estou tendo problemas em identificar se a dll injetada é uma dll legitima(Dll do Windows ou de aplicativos legitimos como: Fraps, Steam Overlay, OBS, Discord) ou uma dll de trapaça

 

A solução que eu tenho em mente é verificar se a dll que foi injetada no jogo possui uma assinatura digital valida(como a da imagem abaixo):

 

Qual função do Windows em C/C++ é possível usar para pegar a assinatura digital de um modulo?

[LuisOPsum]

Olá..

Esse faz.:

#include <iostream>
#include "DLL_.h"
#define DLL_EXPORT extern "C" { DECLDIR int Add( int a, int b ) { return( a + b ); }
DECLDIR void Function( void ) { std::cout << "DLL Called!" << std::endl; }
}

Espero ter ajudado e até...

[cyer]

19 horas atrás, LuisOPsum disse:

Olá..

Esse faz.:

#include <iostream>
#include "DLL_.h"
#define DLL_EXPORT extern "C" { DECLDIR int Add( int a, int b ) { return( a + b ); }
DECLDIR void Function( void ) { std::cout << "DLL Called!" << std::endl; }
}

Espero ter ajudado e até...

 

Isso não está relacionado ao meu problema, eu preciso pegar uma informação(assinatura digital) de uma dll que foi carregada em um executável

[LuisOPsum]

Olá...

O problema é que não tem nada de seu codego para melhor visão em ajudar...

Eu recomendaria criar um Load sobre essa dll e assim pegar com elas carregadas.

Espero ter ajudado e até...

[isrnick]

Fazendo uma busca por "windows api get digital signature for this file" achei várias referências falando para usar WinVerifyTrust:

https://msdn.microsoft.com/en-us/library/aa388208(VS.85).aspx

 

Programa exemplo:

https://msdn.microsoft.com/en-us/library/aa382384(VS.85).aspx

 

Pesquise sobre e dê uma estudada e veja se te atende.

[cyer]

@isrnick usando a api WinVerifyTrust funcionou perfeitamente, obrigado.