специалисты по CryptoApi подскажите пожалуйста.
есть прога, несколько dll и ini файлов проверяются на целостность посредством CryptVerifySignature, подпись находится в файле который лежит рядом
собственно задача - изменить один ini файл и сделать поднего подпись
параметры для следующих функций беру из olly
.....
CryptAcquireContextA(@hProv, nil, nil, $3, $0)
setlength(arr,$1BC); // arr:TArrayOfByte
for i := 0 to ($1BC-$1) do
begin
arr[i]:=strtoint('$'+copy(t,i*2+1,2));
end;
CryptImportKey(hprov,Pbyte(arr),$1BC,0,0,@key)
CryptCreateHash(hProv, $00008004, 0, 0, @hash)
assignfile(f,'C:\tt.ini');
reset(f);
setlength(arr2,800);
i:=0;
while not eof(f) do
begin
read(f,arr2[i]);
inc(i);
end;
closefile(f);
setlength(arr2,i);
CryptHashData(hash,PByte(arr2), i, 0)
x1:=0;
CryptSignHash(hash,AT_SIGNATURE,0,0,nil,@x1) <---------тут ошибка NTE_NO_KEY
setlength(arr1,x1);
CryptSignHash(hash,AT_SIGNATURE,0,0,pbyte(arr1),@x1);

меняю только CryptVerifySignature на CryptSignHash. при выполнении последней получаю NTE_NO_KEY
что не так делаю? остальные функции выполняются без ошибок

| Сообщение посчитали полезным:

ошибки смотри на каждом из этапов API. плюс, неплохо бы байтики в функах заменить константами лично мне - обломно лазить в сдк и искать, что есть что. и инфа не вся. при подписи - есть нюансы в пакете

-----
От многой мудрости много скорби, и умножающий знание умножает печаль

| Сообщение посчитали полезным: zds

здесь написал урощенный вариант, а так в исходиках после каждой функции проверка на ошибки. ошибка возникает только на CryptSignHash

| Сообщение посчитали полезным:

Сдаётся мне, что авторы приватный ключ "забыли" тебе положить, чтоб ты им подписывал.

| Сообщение посчитали полезным: zds, Crawler, Dynamic

Archer пишет:
Сдаётся мне, что авторы приватный ключ "забыли" тебе положить, чтоб ты им подписывал.
т.е. без вариантов?....

| Сообщение посчитали полезным:

Варианты:
1) пропатчить ехе так чтоб не проверял подпись, либо подменить своим открытым/закрытым ключом, которым уже будет переподписан ini
2) сделать патч в памяти - лоадер

| Сообщение посчитали полезным: zds

3) сбрутить приваткей.

-----
SaNX

| Сообщение посчитали полезным:

SaNX
Ну тогда уже до кучи:
4) подобрать коллизию (атака на CryptHashData), тогда цифровую подпись можно оставить как есть

| Сообщение посчитали полезным:

int
Ладно:
5) Найти метод, позволяющий восстановить исходные данные из результата одностороннего преобразования (вероятность-то почти такая же))))

-----
Харе курить веники и нюхать клей, к вам едет из Америки бог Шива, и он еврей.

| Сообщение посчитали полезным:

нашел в файлах программы сертификат *PROGNAME*_DigitalSignatureCert_2010.cer
есть ли шанс что в этом сертификате есть пара ключей для создания подписи? если да, подскажите пожалуйста как изменить мой код чтобы импортировать ключ напрямую из файла сертификата или может из хранилища для создания подписи....пытался гуглить - не очень все понятно...
спасибо

| Сообщение посчитали полезным:

zds пишет:
есть ли шанс что в этом сертификате есть пара ключей для создания подписи?
Нет.
Если ключи там есть, то только открытые. Думаю закрытый ключ (private key) вы там не найдете

-----
ds

| Сообщение посчитали полезным: zds