コードサイニングした実行ファイルを改ざんする - Qiita

動機 配布する実行ファイルやDLLには署名する。当たり前の常識1のように考えていましたがなぜ署名の必要があるのか改めて疑問に思いました。 一般的に言われる2コードサイニングのメリットは以下の2つです。 ファイルの認証元を認証する ファイルが改ざんされていないことを保証する でもこれって最終的にだれが保証しているんでしょう。発行元が怪しかったり、改ざんされていたりするファイルはだれが止めてくれるんでしょうか。本当に安全なのでしょうか。 というあたりがわかっていないので検証した話です。 先に結論 署名してもあんまり意味ない 下準備 署名されるファイル 適当なプログラムを用意します。筆者が一番使うC#で dotnet new console -o HelloWorld cd HelloWorld dotnet publish -c Release -r win-x64 -p:PublishSin