草庐IT

c# - 如何在重建 C# 应用程序时始终生成逐字节相同的 .exe？

coder 2023-07-13 原文

我会先给你一些背景知识，说明我为什么要问这个问题:

我目前在一个受到严格监管的行业工作，因此我们的代码受到官方测试机构的仔细检查。这些测试机构希望能够构建代码并生成每次都完全相同的 .exe 或 .dll(显然无需更改任何代码!)。他们检查他们创建的可执行文件的 MD5 和 SHA1 以确保这一点。

到目前为止，我主要使用 C++ 进行编码，(在对项目设置进行一些调整之后)我设法让项目始终按照相同的 MD5/SHA1 进行重建。我现在在一个项目中使用 C#，并且在重建后很难让 MD5 匹配。我知道文件的 PE header 中有“时间戳”，它们已被清除为 0。我还知道 .exe 有一个 GUID，它再次被清除为 00 00 00 ...等等。但是文件仍然不匹配。

我正在使用 CFF Explorer 查看和编辑 PE header 以删除时间和日期戳。使用二进制比较工具后，.exe 中只有 2 个字节 block 不同(都非常小)。

其中一个不一致的 block 刚好出现在一些二进制代码之前，它以 ASCII 详细说明了 *Project*\obj\Release\xxx.pdb 的路径。文件。

编辑:现在已知这是 *.pdb 文件的 GUID，但是我仍然不知道我是否可以修改它而不会导致任何错误!？

另一个 block 出现在看起来是函数名称的中间，即。 (典型部分)AssemblyName.GetName.Version.get_Version.System.IO.Ports.SerialPort.Parity.Byte.<PrivateImplementationDetails>{

然后是不同的代码块:

4A134ACE-D6A0-461B-A47C-3A4232D90816

其次是:

"}.ValueType.__StaticArrayInitTypeSize=7.$$method0x60000ab-1.RuntimeFieldHandle.InitializeArray`...等等。

欢迎提出任何想法或建议!

最佳答案

更新:尽管 it's not 100% working yet，Roslyn 似乎有一个用于可重现构建的 /feature:deterministic 编译器标志.

您应该能够通过禁用 PDB 生成来摆脱调试 GUID。如果不是，将 GUID 设置为零就可以了 - 只有调试器会查看该部分(您将无法再调试该程序集，但它应该仍能正常运行)。

PrivateImplementationDetails 有点困难 - 这些是编译器为某些语言结构(数组初始值设定项、使用字符串的 switch 语句等)生成的内部帮助程序类。因为它们仅在内部使用，所以类名并不重要，因此您可以为它们分配一个流水号。

我会通过#Strings 元数据流并将所有格式为“{GUID}”的字符串替换为“{running number, padded to same length as a GUID}”。

#Strings 元数据流只是元数据使用的字符串列表，以 UTF-8 编码并以\0 分隔；因此，一旦您知道#Strings 流在可执行文件中的位置，查找和替换名称应该很容易。

不幸的是，包含此信息的“元数据流 header ”完全隐藏在文件格式中。您必须从 NT 可选 header 开始，找到指向 CLI 运行时 header 的指针，使用 PE 节表将其解析为文件位置(它是一个 RVA，但您需要在文件中找到一个位置)，然后转到元数据根并读取流 header 。

关于c# - 如何在重建 C# 应用程序时始终生成逐字节相同的 .exe？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/1426333/

逐字c#sectionprivateimplementationdetails测试机binary-reproducibility

有关c# - 如何在重建 C# 应用程序时始终生成逐字节相同的 .exe？的更多相关文章

  1. ruby - 如何在 Ruby 中顺序创建 PI - 2

    出于纯粹的兴趣，我很好奇如何按顺序创建PI，而不是在过程结果之后生成数字，而是让数字在过程本身生成时显示。如果是这种情况，那么数字可以自行产生，我可以对以前看到的数字实现垃圾收集，从而创建一个无限系列。结果只是在Pi系列之后每秒生成一个数字。这是我通过互联网筛选的结果:这是流行的计算机友好算法，类机器算法:defarccot(x,unity)xpow=unity/xn=1sign=1sum=0loopdoterm=xpow/nbreakifterm==0sum+=sign*(xpow/n)xpow/=x*xn+=2sign=-signendsumenddefcalc_pi(digits

  2. ruby - 在 Ruby 程序执行时阻止 Windows 7 PC 进入休眠状态 - 2

    我需要在客户计算机上运行Ruby应用程序。通常需要几天才能完成(复制大备份文件)。问题是如果启用sleep，它会中断应用程序。否则，计算机将持续运行数周，直到我下次访问为止。有什么方法可以防止执行期间休眠并让Windows在执行后休眠吗？欢迎任何疯狂的想法;-) 最佳答案 Here建议使用SetThreadExecutionStateWinAPI函数，使应用程序能够通知系统它正在使用中，从而防止系统在应用程序运行时进入休眠状态或关闭显示。像这样的东西:require'Win32API'ES_AWAYMODE_REQUIRED=0x0

  3. ruby - 将差异补丁应用于字符串/文件 - 2

    对于具有离线功能的智能手机应用程序，我正在为Xml文件创建单向文本同步。我希望我的服务器将增量/差异(例如GNU差异补丁)发送到目标设备。这是计划:Time=0Server:hasversion_1ofXmlfile(~800kiB)Client:hasversion_1ofXmlfile(~800kiB)Time=1Server:hasversion_1andversion_2ofXmlfile(each~800kiB)computesdeltaoftheseversions(=patch)(~10kiB)sendspatchtoClient(~10kiBtransferred)Cl

  4. ruby - 如何在 buildr 项目中使用 Ruby 代码？ - 2

    如何在buildr项目中使用Ruby？我在很多不同的项目中使用过Ruby、JRuby、Java和Clojure。我目前正在使用我的标准Ruby开发一个模拟应用程序，我想尝试使用Clojure后端(我确实喜欢功能代码)以及JRubygui和测试套件。我还可以看到在未来的不同项目中使用Scala作为后端。我想我要为我的项目尝试一下buildr(http://buildr.apache.org/)，但我注意到buildr似乎没有设置为在项目中使用JRuby代码本身!这看起来有点傻，因为该工具旨在统一通用的JVM语言并且是在ruby中构建的。除了将输出的jar包含在一个独特的、仅限ruby​​

  5. ruby - 什么是填充的 Base64 编码字符串以及如何在 ruby​​ 中生成它们？ - 2

    我正在使用的第三方API的文档状态:"[O]urAPIonlyacceptspaddedBase64encodedstrings."什么是“填充的Base64编码字符串”以及如何在Ruby中生成它们。下面的代码是我第一次尝试创建转换为Base64的JSON格式数据。xa=Base64.encode64(a.to_json) 最佳答案 他们说的padding其实就是Base64本身的一部分。它是末尾的“=”和“==”。Base64将3个字节的数据包编码为4个编码字符。所以如果你的输入数据有长度n和n%3=1=>"=="末尾用于填充n%

  6. ruby - 如何指定 Rack 处理程序 - 2

    Rackup通过Rack的默认处理程序成功运行任何Rack应用程序。例如:classRackAppdefcall(environment)['200',{'Content-Type'=>'text/html'},["Helloworld"]]endendrunRackApp.new但是当最后一行更改为使用Rack的内置CGI处理程序时，rackup给出“NoMethodErrorat/undefinedmethod`call'fornil:NilClass”:Rack::Handler::CGI.runRackApp.newRack的其他内置处理程序也提出了同样的反对意见。例如Rack

  7. ruby - 在 Ruby 中编写命令行实用程序 - 2

    我想用ruby​​编写一个小的命令行实用程序并将其作为gem分发。我知道安装后，Guard、Sass和Thor等某些gem可以从命令行自行运行。为了让gem像二进制文件一样可用，我需要在我的gemspec中指定什么。 最佳答案 Gem::Specification.newdo|s|...s.executable='name_of_executable'...endhttp://docs.rubygems.org/read/chapter/20 关于ruby-在Ruby中编写命令行实用程序

  8. ruby-on-rails - 如何在 ruby​​ 中使用两个参数异步运行 exe？ - 2

    exe应该在我打开页面时运行。异步进程需要运行。有什么方法可以在ruby​​中使用两个参数异步运行exe吗？我已经尝试过ruby​​命令-system()、exec()但它正在等待过程完成。我需要用参数启动exe，无需等待进程完成是否有任何ruby​​gems会支持我的问题？ 最佳答案 您可以使用Process.spawn和Process.wait2:pid=Process.spawn'your.exe','--option'#Later...pid,status=Process.wait2pid您的程序将作为解释器的子进程执行。除

  9. ruby-on-rails - Rails 应用程序之间的通信 - 2

    我构建了两个需要相互通信和发送文件的Rails应用程序。例如，一个Rails应用程序会发送请求以查看其他应用程序数据库中的表。然后另一个应用程序将呈现该表的json并将其发回。我还希望一个应用程序将存储在其公共(public)目录中的文本文件发送到另一个应用程序的公共(public)目录。我从来没有做过这样的事情，所以我什至不知道从哪里开始。任何帮助，将不胜感激。谢谢! 最佳答案 无论Rails是什么，几乎所有Web应用程序都有您的要求，大多数现代Web应用程序都需要相互通信。但是有一个小小的理解需要你坚持下去，网站不应直接访问彼此

  10. ruby - 无法运行 Rails 2.x 应用程序 - 2

    我尝试运行2.x应用程序。我使用rvm并为此应用程序设置其他版本的ruby​​:$rvmuseree-1.8.7-head我尝试运行服务器，然后出现很多错误:$script/serverNOTE:Gem.source_indexisdeprecated,useSpecification.Itwillberemovedonorafter2011-11-01.Gem.source_indexcalledfrom/Users/serg/rails_projects_terminal/work_proj/spohelp/config/../vendor/rails/railties/lib/r

随机推荐