64signer(64位驅動數(shù)字簽名工具)是一款非常實用的64位驅動簽名工具，該款工具是Win7 x64驅動開發(fā)必備工具之一，通過它，用戶可以一鍵完成數(shù)字簽名，64Signer不僅界面清晰明了，并且功能完整智能，開發(fā)者只要簡單地進行一次拖拽，點最多兩個按鈕，就可以完成系統(tǒng)設置和文件簽名的一系列工作，需要的朋友歡迎下載使用！

背景介紹

微軟對于自Vista開始的64位OS有新的數(shù)字簽名策略，即所有內(nèi)核驅動都必須是經(jīng)過可信機構簽發(fā)過數(shù)字證書的，否則系統(tǒng)拒絕加載。此策略的目的是加強系統(tǒng)安全防護，使得一干慣于偷偷摸摸、底細不清的內(nèi)核模塊無法在系統(tǒng)中容身。但它卻也給正經(jīng)的內(nèi)核開發(fā)人員帶去一個麻煩：開發(fā)過程中會不斷生成新的驅動鏡像文件，開發(fā)者不可能將每一個內(nèi)部版本都拿去申請數(shù)字簽名，不僅太麻煩，而且會大大延長開發(fā)周期。

微軟當然也考慮到了這一點，它提供了一個可以禁止簽名檢驗的開機啟動項。要運用此啟動項，用戶必須在啟動電腦時，及時在鍵盤上按下F8鍵，在出來的啟動菜單中選擇倒數(shù)第二個啟動項：Disable Driver Signature Enforcement.

這看上去很省心，但你如果再了解得深入一點，就會發(fā)現(xiàn)它其實很麻煩。

首先開機啟動項只能手動選擇，系統(tǒng)再次重啟的時候，它會忘記上一次所選擇的啟動項，用戶如果不再次及時按下F8按鈕的話，就會錯過機會，只能謀求下一次重啟時的機會。如果開發(fā)者需要不斷地進行重啟測試的話，就必須有一個專人站在邊上，作用就是及時地按下F8并在出現(xiàn)的啟動菜單中選擇倒數(shù)第二項。這是很無聊并痛苦的事情，所以大多數(shù)開發(fā)者不愿采用這種方法。

其次就是在Win8系統(tǒng)上，用戶在系統(tǒng)開機時已沒有通過F8調(diào)出啟動菜單的機會。這一點雖然可以避免，但過程卻也復雜，這里不展開介紹。

看到一扇關閉的窗戶，不必急著沮喪，因為或許旁邊正有一扇為你敞開的大門。微軟還提供了一項稱為Test Sign的技術，卻正可以較好解決內(nèi)核開發(fā)者的這項困擾。只不過它的實現(xiàn)方法比較復雜，雖然微軟提供了詳細的文檔，但不到萬不得已，開發(fā)者一般不會去詳細研究其內(nèi)容。從步驟上來講，這個技術的實現(xiàn)分兩個步驟實現(xiàn)：

首先，啟動Test Signing啟動項屬性。實現(xiàn)的一個簡單方法是在控制臺中運行如下命令：

Bcdedit /set testsigning true

此命令的意思是為當前系統(tǒng)啟動項打開名為“TestSigning”的屬性。如果再運行下面的命令，就能看到這個屬性被列出：

Bcdedit /enum {current}

這個屬性會在下次系統(tǒng)重啟時生效。系統(tǒng)會一直記住這個屬性，重啟系統(tǒng)后也依然有效。

第二是用一個測試證書對你的內(nèi)核鏡像文件(一般即.sys文件)進行簽名。用戶對此可能有點困惑，稍微介紹一下。原來如果認證機構為內(nèi)核驅動簽名的時候，會頒發(fā)一個受信證書，這個證書最終會安裝到用戶系統(tǒng)中，而對鏡像文件所進行的簽名操作，就是把證書信息寫到文件中。系統(tǒng)通過驗證這個證書來確認其受信與否。獲取這個證書首先需要銀子，其次也需要時間。但如果我能夠給自己頒發(fā)一個臨時證書，又怎樣呢?那當然又省心又快捷了。微軟提供了這樣的策略：在Test Signing模式下，測試證書能和其它商業(yè)證書一樣工作無差。

那么這第二個步驟其實又能細分為兩個小步驟：1. 創(chuàng)建測試證書;2.用測試證書為驅動簽名。微軟提供了相關工具，包含在最新的SDK或DDK中。簡單來講，用戶應該使用makecert.exe創(chuàng)建證書，再用signtool.exe進行鏡像文件簽名。微軟所提供的工具不止這兩個，但這兩個確實是最重要的。遺憾的是這些工具都只能運行在控制臺中，用戶界面不算友好，參數(shù)也很晦澀。這大概是為什么大多數(shù)內(nèi)核開發(fā)者都不太使用這些工具的原因?

注意事項

1、如果TestSigning啟動選項未開啟，開啟它。

2、選擇一個64位的.sys文件，點擊簽名按鈕。

3、如果啟動項被修改，需要重新啟動系統(tǒng)，否則直接使用。

4、如果你喜歡Windows 64Signer，請分享給身邊的人。

使用說明

本文用一個ntokrnl.exe文件為示例，介紹一下簽名過程，這個文件并不是新開發(fā)的驅動程序文件，而是新裝系統(tǒng)后，電腦開機時提示此文件沒有數(shù)字簽名，就被我拿來了。

打開軟件，點“打開”，加載要簽名的文件，也可以直接拖曳到軟件界面。

然后勾選“開啟TestSigning啟動選項”，默認會勾選，若沒勾選，一定要勾選上。

完成上面兩項后，點擊“簽名”按鈕2次即可。

簽名成功后，會彈出“ntoskrnl.exe has been signed with 64Signer test certification”這樣的提示，如下圖。

然后在關閉這個窗口時，如果改變了TestSigning模式，會有如下圖提示，要重啟電腦，才能生效應用。

再打開ntokrnl文件的屬性->數(shù)字簽名->常規(guī)，可以看到有效期改變了，文件也可以正常使用了。