Zertifikat aus .sys-Datei extrahieren

Question

Ist es möglich, das digitale Signaturzertifikat aus einer sys-Treiberdatei per Befehlszeile zu extrahieren?

Entweder mit Drittanbieter-Tool oder in Windows-Tools gebaut?

Dank

Answer 1

Powershell ist es ganz einfach:

$driverFile = 'C:\temp\myDriver.sys'; 
$outputFile = 'C:\temp\output.cer'; 
$exportType = [System.Security.Cryptography.X509Certificates.X509ContentType]::Cert; 

$cert = (Get-AuthenticodeSignature $driverFile).SignerCertificate; 
[System.IO.File]::WriteAllBytes($outputFile, $cert.Export($exportType));