64signer(64位驅(qū)動(dòng)數(shù)字簽名工具)是一款非常實(shí)用的64位驅(qū)動(dòng)簽名工具，該款工具是Win7 x64驅(qū)動(dòng)開發(fā)必備工具之一，通過它，用戶可以一鍵完成數(shù)字簽名，64Signer不僅界面清晰明了，并且功能完整智能，開發(fā)者只要簡單地進(jìn)行一次拖拽，點(diǎn)最多兩個(gè)按鈕，就可以完成系統(tǒng)設(shè)置和文件簽名的一系列工作，需要的朋友歡迎下載使用！

背景介紹

微軟對(duì)于自Vista開始的64位OS有新的數(shù)字簽名策略，即所有內(nèi)核驅(qū)動(dòng)都必須是經(jīng)過可信機(jī)構(gòu)簽發(fā)過數(shù)字證書的，否則系統(tǒng)拒絕加載。此策略的目的是加強(qiáng)系統(tǒng)安全防護(hù)，使得一干慣于偷偷摸摸、底細(xì)不清的內(nèi)核模塊無法在系統(tǒng)中容身。但它卻也給正經(jīng)的內(nèi)核開發(fā)人員帶去一個(gè)麻煩：開發(fā)過程中會(huì)不斷生成新的驅(qū)動(dòng)鏡像文件，開發(fā)者不可能將每一個(gè)內(nèi)部版本都拿去申請(qǐng)數(shù)字簽名，不僅太麻煩，而且會(huì)大大延長開發(fā)周期。

微軟當(dāng)然也考慮到了這一點(diǎn)，它提供了一個(gè)可以禁止簽名檢驗(yàn)的開機(jī)啟動(dòng)項(xiàng)。要運(yùn)用此啟動(dòng)項(xiàng)，用戶必須在啟動(dòng)電腦時(shí)，及時(shí)在鍵盤上按下F8鍵，在出來的啟動(dòng)菜單中選擇倒數(shù)第二個(gè)啟動(dòng)項(xiàng)：Disable Driver Signature Enforcement.

這看上去很省心，但你如果再了解得深入一點(diǎn)，就會(huì)發(fā)現(xiàn)它其實(shí)很麻煩。

首先開機(jī)啟動(dòng)項(xiàng)只能手動(dòng)選擇，系統(tǒng)再次重啟的時(shí)候，它會(huì)忘記上一次所選擇的啟動(dòng)項(xiàng)，用戶如果不再次及時(shí)按下F8按鈕的話，就會(huì)錯(cuò)過機(jī)會(huì)，只能謀求下一次重啟時(shí)的機(jī)會(huì)。如果開發(fā)者需要不斷地進(jìn)行重啟測試的話，就必須有一個(gè)專人站在邊上，作用就是及時(shí)地按下F8并在出現(xiàn)的啟動(dòng)菜單中選擇倒數(shù)第二項(xiàng)。這是很無聊并痛苦的事情，所以大多數(shù)開發(fā)者不愿采用這種方法。

其次就是在Win8系統(tǒng)上，用戶在系統(tǒng)開機(jī)時(shí)已沒有通過F8調(diào)出啟動(dòng)菜單的機(jī)會(huì)。這一點(diǎn)雖然可以避免，但過程卻也復(fù)雜，這里不展開介紹。

看到一扇關(guān)閉的窗戶，不必急著沮喪，因?yàn)榛蛟S旁邊正有一扇為你敞開的大門。微軟還提供了一項(xiàng)稱為Test Sign的技術(shù)，卻正可以較好解決內(nèi)核開發(fā)者的這項(xiàng)困擾。只不過它的實(shí)現(xiàn)方法比較復(fù)雜，雖然微軟提供了詳細(xì)的文檔，但不到萬不得已，開發(fā)者一般不會(huì)去詳細(xì)研究其內(nèi)容。從步驟上來講，這個(gè)技術(shù)的實(shí)現(xiàn)分兩個(gè)步驟實(shí)現(xiàn)：

首先，啟動(dòng)Test Signing啟動(dòng)項(xiàng)屬性。實(shí)現(xiàn)的一個(gè)簡單方法是在控制臺(tái)中運(yùn)行如下命令：

Bcdedit /set testsigning true

此命令的意思是為當(dāng)前系統(tǒng)啟動(dòng)項(xiàng)打開名為“TestSigning”的屬性。如果再運(yùn)行下面的命令，就能看到這個(gè)屬性被列出：

Bcdedit /enum {current}

這個(gè)屬性會(huì)在下次系統(tǒng)重啟時(shí)生效。系統(tǒng)會(huì)一直記住這個(gè)屬性，重啟系統(tǒng)后也依然有效。

第二是用一個(gè)測試證書對(duì)你的內(nèi)核鏡像文件(一般即.sys文件)進(jìn)行簽名。用戶對(duì)此可能有點(diǎn)困惑，稍微介紹一下。原來如果認(rèn)證機(jī)構(gòu)為內(nèi)核驅(qū)動(dòng)簽名的時(shí)候，會(huì)頒發(fā)一個(gè)受信證書，這個(gè)證書最終會(huì)安裝到用戶系統(tǒng)中，而對(duì)鏡像文件所進(jìn)行的簽名操作，就是把證書信息寫到文件中。系統(tǒng)通過驗(yàn)證這個(gè)證書來確認(rèn)其受信與否。獲取這個(gè)證書首先需要銀子，其次也需要時(shí)間。但如果我能夠給自己頒發(fā)一個(gè)臨時(shí)證書，又怎樣呢?那當(dāng)然又省心又快捷了。微軟提供了這樣的策略：在Test Signing模式下，測試證書能和其它商業(yè)證書一樣工作無差。

那么這第二個(gè)步驟其實(shí)又能細(xì)分為兩個(gè)小步驟：1. 創(chuàng)建測試證書;2.用測試證書為驅(qū)動(dòng)簽名。微軟提供了相關(guān)工具，包含在最新的SDK或DDK中。簡單來講，用戶應(yīng)該使用makecert.exe創(chuàng)建證書，再用signtool.exe進(jìn)行鏡像文件簽名。微軟所提供的工具不止這兩個(gè)，但這兩個(gè)確實(shí)是最重要的。遺憾的是這些工具都只能運(yùn)行在控制臺(tái)中，用戶界面不算友好，參數(shù)也很晦澀。這大概是為什么大多數(shù)內(nèi)核開發(fā)者都不太使用這些工具的原因?

注意事項(xiàng)

1、如果TestSigning啟動(dòng)選項(xiàng)未開啟，開啟它。

2、選擇一個(gè)64位的.sys文件，點(diǎn)擊簽名按鈕。

3、如果啟動(dòng)項(xiàng)被修改，需要重新啟動(dòng)系統(tǒng)，否則直接使用。

4、如果你喜歡Windows 64Signer，請(qǐng)分享給身邊的人。

使用說明

本文用一個(gè)ntokrnl.exe文件為示例，介紹一下簽名過程，這個(gè)文件并不是新開發(fā)的驅(qū)動(dòng)程序文件，而是新裝系統(tǒng)后，電腦開機(jī)時(shí)提示此文件沒有數(shù)字簽名，就被我拿來了。

打開軟件，點(diǎn)“打開”，加載要簽名的文件，也可以直接拖曳到軟件界面。

然后勾選“開啟TestSigning啟動(dòng)選項(xiàng)”，默認(rèn)會(huì)勾選，若沒勾選，一定要勾選上。

完成上面兩項(xiàng)后，點(diǎn)擊“簽名”按鈕2次即可。

簽名成功后，會(huì)彈出“ntoskrnl.exe has been signed with 64Signer test certification”這樣的提示，如下圖。

然后在關(guān)閉這個(gè)窗口時(shí)，如果改變了TestSigning模式，會(huì)有如下圖提示，要重啟電腦，才能生效應(yīng)用。

再打開ntokrnl文件的屬性->數(shù)字簽名->常規(guī)，可以看到有效期改變了，文件也可以正常使用了。