SignTool interner Fehler beim Versuch, ein APPX-Paket neu zu verpacken?

Question

Ich analysiere bestehende Windows Store-Anwendungen und modifiziere sie, um sicherzustellen, dass der Obfuscator meines Unternehmens mit ihnen arbeitet.

Ich habe jedoch ein kleines Problem dabei. Ich kann einfach ein APPX-Paket aus dem Laden holen (erfordert Fiddler, um die URL zu erhalten). Ich kann dann einfach jedes entpacken Programm verwenden, um die appx in einen Ordner zu extrahieren. Ich kann dann die Assemblies in der APPX nehmen und die IL ein wenig modifizieren. Ich habe dann ein Remake und das Paket unterschreiben:

makeappx pack /d "mypackage" /p "mypackage.appx" 
signtool sign /fd sha256 /f temporarykey.pfx mypackage.appx 

ich dann allerdings einen Fehler mit Signtool erhalten:

SignTool Error: An unexpected internal error has occured 
Error information: "Error: SignerSign() failed." (-2147024885/0x800700b) 

Und dann natürlich einen Fehler, wenn sie versuchen es mit der Standard-Powerscript-Datei erstellt zu installieren Visual Studio zum Installieren/Laden eines beliebigen APPX-Pakets.

Found package: C:\....mypackage.appx 
Error: The package is not digitally signed or its signature is corrupted 

Ich habe diesen genauen Prozess für Pakete aus Visual Studio verwendet. Sind temporäre Schlüssel an ein bestimmtes Paket oder etwas gebunden? Was vermisse ich? Ist das ein Bug in signtool?

Answer 1

Also anscheinend können Sie nicht einfach einen temporären Schlüssel nehmen und die APPX damit signieren. Insbesondere müssen die Betreffzeilen des Zertifikats übereinstimmen (der "Name des Herausgebers"). Ich kenne keinen besseren Weg, um zu bestimmen, was die Betreffzeile eigentlich so bloß mit mir meint. Versuchen Sie zunächst, signtool zu verwenden und die APPX-Datei mit einem beliebigen temporären Schlüssel zu signieren. Gehe jetzt zur Ereignisanzeige. Dann zu Anwendungen und Diensten und dann zu Microsoft und dann zu Windows und dann zu AppxPackaging und schließlich zu Microsoft-Windows-AppxPackages/Operational. Es sollte ein Fehlerereignis sein, das gerade von diesem Build passiert ist. Prüfen Sie. Es sollte etwas sagen wie

Error 0x800700B: The app manifest publisher name (CN=random-hex-number) must match the subject name of the signing certificate (CN=MyWrongName) 

So, jetzt sicher, hängen an diese Zufalls-hex-Nummer. Dies muss die Betreffzeile des Zertifikats sein und ist die Ursache des Fehlers. Um ein Arbeitszertifikat zu erzeugen:

Jetzt endlich sollten Sie einen temporären Schlüssel haben, der mit signtool funktioniert!

Hoffentlich dient diese Antwort anderen Menschen gut.