windows - 测试 MS-CAPI CSP，即使使用 WinDbg 内核调试，签名也会失败

Question

尝试在 Win 7 下测试一个新的 CSP。将启动配置设置为允许内核调试，运行 WndDbg 并选择 file:kernel debug 并设置为本地。尝试将 signtool 与我的新 CSP 一起使用仍然会导致签名失败检查。环境是:

OS Name:                   Microsoft Windows 7 Home PremiumOS Version:                6.1.7601 Service Pack 1 Build 7601OS Manufacturer:           Microsoft CorporationOS Configuration:          Standalone WorkstationOS Build Type:             Multiprocessor FreeSystem Model:              Dell System Inspiron N7110System Type:               x64-based PCProcessor(s):              1 Processor(s) Installed.                           [01]: Intel64 Family 6 Model 42 Stepping 7 GenuineIntel ~2501 MhzBIOS Version:              Dell Inc.          A09, 11/18/2011Windows Directory:         C:\WindowsSystem Directory:          C:\Windows\system32

---

关于为什么内核调试器的存在没有阻止测试 CSP 上的签名检查的任何想法？该设置是否仅适用于远程调试环境？

Answer 1

您需要一个远程调试器来禁用签名检查。

有various mechanisms such as 1394 (FireWire) or Serial Cable通过它可以连接第二台电脑进行远程调试。

如果您的 CSP 可以在虚拟机中运行，那么如果您只有一台机器，那也是一种选择。