需要帮助了解程序集签名过程

Question

我有一个正在签名的 .NET 程序集。这是我对过程和相关问题的理解。

1. 为了对组装进行签名，编译器执行组装的单向散列，然后使用发布者私钥对散列进行加密。现在这个加密的哈希值必须存储在某个地方。当我签署一个程序集并运行 ILDasm 以查看程序集的 IL 时，我看到了一个 .public key 部分，但看不到这个散列在程序集中的存储位置。

2. 根据我在运行时加载此签名程序集时所读到的内容，它正在执行相反的过程，包括生成程序集的哈希并解密“强名称签名”。将此解密的强名称签名与步骤 1 中的散列进行比较。如果这两者匹配，则运行时加载它，否则拒绝加载程序集。我不确定被解密的“强名称签名”到底是什么，我在哪里可以找到它。

TIA

Answer 1

为了回答您的第一点，我写了一系列关于 .NET 程序集布局的博文；我在second post 中介绍了 CLR 元数据。如您所见，强名称哈希存储在程序集的 .text 部分中，位于 CLI 标头下方。

恐怕我知道的不够多，无法回答您的第二个问题。但是请注意，不正确的强名称不会阻止程序集在完全信任的情况下正常加载和运行 - 您必须自己使用 pinvoke 调用明确检查强名称是否完好。