如何给自己的 windows 应用程序进行数字签名？

除了付费之外还可以通过期的 CA 证书，修改时间戳为自己的程序进行附加签名。

签名方法

首先，下载最新的亚洲诚信签名工具

https://www.trustasia.com/sign-tools

再下载这个修改版本的签名工具，将压缩包的内容覆盖到工具同级目录。

https://github.com/Jemmy1228/HookSigntool/releases

最后打开程序，在界面中选择 PFX 证书文件，最后导入证书。

mportant; max-width: 100%; user-select: none;"/>

修改伪造的时间戳

你可以看到你导入的证书的有效时间，有一个区间。那么你修改安装目录下 hook.ini 文件，把时间改到这个区间内。

比如 2015-02-01

同时又根据说明文档

根据微软的最新签名策略 https://docs.microsoft.com/en-us/windows-hardware/drivers/install/kernel-mode-code-signing-policy--windows-vista-and-later-
任何有Microsoft Code Verification Root交叉签名，且颁发日期在 2015-07-29 以前的代码签名证书，配合伪造的时间戳签名，可以生成一个在任意 Windows 版本下都有效的驱动签名。
因此，采用泄露的证书，信任自建时间戳根证书，就可以在 WinXP~Win10(SecureBoot Enabled)任意版本成功加载驱动。

为了能够更方便的支持驱动程序签名，那么我们选择的时间需要确定在 CA 证书的区间内，又刚好在 2015-07-29 之前的日期，那么都是可以的。

修改后重启程序。