SystemInformer项目自签名密钥与.sig文件配置指南

SystemInformer是一款功能强大的系统信息查看工具，其项目构建体验在MSVC/MSBuild环境中表现优异。本文将详细介绍如何为该项目配置自签名密钥以及.sig验证文件。

密钥配置原理

SystemInformer通过verify.c文件中的密钥数组来实现驱动签名验证。该文件包含两种类型的密钥：

1. 生产密钥(KphKeyTypeProd)：始终启用，用于正式发布版本
2. 测试密钥(KphKeyTypeTest)：仅在系统启用测试签名时有效

密钥添加步骤

1. 生成自签名密钥对后，需要将公钥添加到verify.c文件中的密钥数组
2. 添加位置位于verify.c文件的KphpPublicKeys数组定义处
3. 可以追加新密钥，无需替换现有密钥
4. 密钥类型应根据用途选择KphKeyTypeProd或KphKeyTypeTest

常见问题解决

当遇到签名验证失败时，建议检查以下方面：

1. 测试签名模式：确认系统已启用测试签名(BCD配置中设置testsigning)
2. 签名文件完整性：确保所有相关文件(.exe、.dll)都附带对应的.sig文件
3. 密钥匹配：验证添加的公钥与签名使用的私钥是否匹配
4. 服务配置：检查驱动程序服务项的注册表配置是否正确

高级配置建议

对于开发调试环境，建议：

1. 同时保留原始密钥和自定义密钥
2. 使用测试签名模式(KphKeyTypeTest)进行开发
3. 正式发布时切换为生产密钥(KphKeyTypeProd)
4. 定期验证签名机制是否正常工作

SystemInformer的图形界面设计精良，特别是其资源监控图表直观展示了系统状态，这也是该项目备受好评的特点之一。通过正确配置签名机制，开发者可以充分利用这一强大工具进行系统级开发和调试工作。