Клиентов много, периодически приходится сталкиваться с ситуациями, когда exe либо dll изменился:
- в результате сбоя жесткого диска
- в результате воздействия вируса либо антивируса
- иногда пользователи в каких-то целях лазят в ресурсах и что-то изменяют
- теоретически могут подменить нашу dll-ку своей и шарить в адресном пространстве.

Иногда это приводит к тому, что программа не запускается (это наилучший вариант). Хуже - когда программа вроде нормально работает, но при выполнении некоторых операций ведёт себя некорректно. Это лечится путём повторной переустановки ПО.

Я вот думаю, что для каждого exe/dll в какую-то область записывать хэш файла (например md5) и в нужный момент (перед запуском exe и перед загрузкой dll) проверять соответствие содержимого файла его хэшу. Но есть опасение, что так не делают, возможно, есть что-то общепринятое.

Кто-нибудь данную проблему решал? Каким образом? Что посоветуете?

Мы часто вносим изменения в отдельные DLL/EXE (с целью какой-то доработки или исправления ошибки) и высылаем клиенту по эл. почте. Заранее у клиента не может быть информации о контрольной сумме файла, который мы ему вышлем после исправлений.

goldmi45,
идея понятна!

Dimitry SibiryakovDmSerНо есть опасение, что так не делают, возможно, есть что-то общепринятое.

Это называется "цифровая подпись" и современные Windows отказываются запускать подписанные
файлы если они были изменены. Есть ещё древнее поле под CRC в заголовке файла, но мало кто
из компиляторов его заполняет и мало кто проверяет.


"Современные Windows" - это начиная с какой версии? Win10?

Dimitry SibiryakovAlibek B.Цифровая подпись уже в XP была.

Вопрос не в том, где она была, а в том, где при её нарушении начали отказывать в загрузке
файла.


Что будет, если срок действия сертификата закончится? Или это не в тему?