0

Windowsの標準コマンドであるSignToolをPythonから実行したいです。
証明書を購入する必要があるコマンドなので、証明書を購入されていない環境では再現をするのは難しいかもしれませんが、私の環境では以下のようなコマンドをコマンドプロンプトに打ち込むとSignToolが動作します。

set PATH="C:\Program Files (x86)\Windows Kits\10\bin\10.0.19041.0\x64";%PATH%

signtool sign /debug /n "Test" /t http://time.certum.pl/ /fd sha256 /v "C:/Users/taichi/test.exe"

上記の例では、"C:/Users/taichi/test.exe"のみにSignToolを実行しています。

実際に使用する際には、ディレクトリの階層内にある全てのファイルに一括でSignToolを実行したいと思い、Pythonから実行できないかと考えており、質問をさせて頂きました。

バッチファイルには詳しくないですが、バッチファイルで同様なことが出来るのであればそれでも構いません。

よろしくお願いいたします。

1 件の回答 1

1

pythonから呼び出す方法

os.environで環境変数を一時的に変更してからglob.globでファイルを列挙し、subprocess.runで任意のコマンドを実行します。
※この環境変数変更は、このpythonコード実行中のみ反映されます。
サンプルコードではsubprocess.runコマンドでsigntool verifyを実行していますので、必要なコマンドに読み替えてください。

サンプルコード

import os
import glob
import subprocess

os.environ['PATH'] = fr"C:\Program Files (x86)\Windows Kits\10\bin\10.0.19041.0\x64;{os.environ['PATH']}" 

# testフォルダの全ファイル(*)を列挙して処理する例
for f in glob.glob("test/*"):
    if os.path.isdir(f):
        continue
    out_str = subprocess.run(["signtool", "verify", "/debug", f], capture_output=True, text=True).stdout
    print(out_str)

参考資料

バッチファイルから呼び出す方法

for %%f in ({対象パス}) do で、ワイルドカードを使って対象パスに合致するファイルを列挙しています。
こちらもsigntool verifyを必要なコマンドに読み替えてください。

サンプルコード

set PATH="C:\Program Files (x86)\Windows Kits\10\bin\10.0.19041.0\x64";%PATH%

rem testフォルダの全ファイル(*)を列挙して処理する例
for %%f in (.\test\*) do (
  signtool verify /debug %%f
)

参考資料

この質問に回答するには、ログインする必要があります。

求めていた回答ではありませんか? のタグが付いた他の質問を参照する。