本文转自 http://www.blogbus.com/softone-logs/105678346.html
作者：Eckel Chung blog地址：http://softone.blogbus.com/ 转载请保留
—————————————————————————
（1）前言
和网上大量的讨论如何制作数字签名和验证数字签名的文章本同，本文使用微软自带的API进行PE文件数字签名有效性的验证，使用语言C#。
我们可以在windows系统下直接右键查看某个PE文件数字签名的有效性，如下图：
这让我们想到，微软必然自带了对PE文件数字签名的验证办法，经过查找资料，确定其来自下图所示的dll文件里的WinVerifyTrust函数。
该函数在C#里的调用原型如下：
1 2 | [DllImport("wintrust.dll", PreserveSig = true |