Здравствуйте, eustin, Вы писали:

E>Да ситуация с сертами настораживает. Мы для подстраховки сделали инсталятор универсальный, которые качает другой инсталятор (пусть даже не подписанный) и его ставит.
E>В связи с этим вопрос: а не встречал ли кто исходников или готоых скриптов "красивого" инсталятора, чтобы он показывал современное окошко с прогресс баром или картинками меняющимися на заднем плане? Например, как у софта Movavi. Хочется сделать красивый универсальный инсталятор для всего софта на всякий пожарный и подписать его на годы вперед. А велосипед изобретать не хочется с учетом разных граблей, вроде детектов антивирусами.

В подписанных .exe есть секции, которые подпись не покрывает. Туда можно прописывать произвольные данные после того, как бинарник был подписан и подпись останется корректной. Поэтому достаточно сделать подписанную фигулину, которая вынимает из своего собственного exe из такой секции вторичный exe и его запускает.

https://blog.barthe.ph/2009/02/22/change-signed-executable/