Проверка хэша в исполняемом файле.

Добрый день.

Мне нужно MD5-хэш записать в исполняемый файл.
Затем сама программа должна рассчитывать свой хэш и
сверять с эталонным. На форуме полно тем со
сверкой контрольных сумм, но пока полной ясности,
как это сделать у меня нет.
Буду благодарен любой помощи.

Допиши в конец EXE, а при старте считай без этой приписки и сравнивай с ней.

не проще использовать электронно-цифровую подпись? подписываем файл, в программе проверяем подпись, если файл изменить, подпись анулируется.
+ подпись дает массу других плюсов

https://blog.didierstevens.com/2008/12/31/howto-add-a-digital-signature-to-executables/

Dimitry Sibiryakov,

так себе пример, в реальном бою не очень применим.
а на деле, если нужно внутренняя проверка, то лучше в Build Events через signtool.exe подписывать файл при каждой сборке и будет счастье

Roman Mejtes
не проще использовать электронно-цифровую подпись? подписываем файл, в программе проверяем подпись, если файл изменить, подпись анулируется. + подпись дает массу других плюсов

ЭЦП делать не проще т.к. усложняется протокол. Требуется генерация сертификатов и введение
в обязательство их куда-то передавать и обновлять.

Автор в настоящий момент делает хеш MD5. Это простейшая проверка целостности.

mayton

Roman Mejtes не проще использовать электронно-цифровую подпись? подписываем файл, в программе проверяем подпись, если файл изменить, подпись анулируется. + подпись дает массу других плюсов ЭЦП делать не проще т.к. усложняется протокол. Требуется генерация сертификатов и введение в обязательство их куда-то передавать и обновлять. Автор в настоящий момент делает хеш MD5. Это простейшая проверка целостности.

шта? куда и что передавать? вам надо проверять целостность exe файла программы, которые вы делайте или я не правильно понял? если да, то куда и зачем, и что вы передаете?
у вас будет на компе открытый и закрытый ключ. когда подписывайте файл, открытая подпись будет уже в файле и при копировании\передаче или что угодно, передаваться вместе с файлом, как в любом другом подписанном исполняемом файле.

Автор пишет

Мне нужно MD5-хэш записать в исполняемый файл. Затем сама программа должна рассчитывать свой хэш и сверять с эталонным.

Это все что у нас есть. Вы предлагаете другую постановку.
Я изначально не имею ничего против ЭЦП но предупреждаю
о ненужном безосновательном (пока) усложнении изначально
простой постановки.

Вообще-то в исполняемом файле и без того есть crc, но глупая винда его не проверяет.

Dimitry Sibiryakov
Вообще-то в исполняемом файле и без того есть crc, но глупая винда его не проверяет.

Смысл его виндовсом проверять? CRC и так постоянно проверяется: при чтении сектора с HDD, при передаче по сети и т.д.

Эта лишняя проверка ничего не изменит с точки зрения отловить изменение файла в результате какого-то технического сбоя.

Если использовать как примитивную защиту от изменения, то виндовс тут тоже не помощник, т.к. если бы он проверял, то все бы об этом знали и после изменения просто пересчитали бы CRC.