如果你从Mono.Security中提取一个Nuget包，那么它有一个很好的AuthenticodeDeformatter类，可以验证代码签名证书：

var authenticode = new AuthenticodeDeformatter(Filename);
authenticode.IsTrusted(); //Should return False if tampered with.

您可以使用WinVerifyTrust API。
PInvoke.net: WinVerifyTrust提供了一个较大的工作类，其中的PInvoke调用太长，无法在此发布。您可以逐字复制该代码，然后调用WinTrust.VerifyEmbeddedSignature()来验证签名和文件哈希。
此外，检查证书（首先）以确保它是正确的证书也是一个好主意。有人可能会更改文件，然后使用新证书签名。
把它放在一起：

• 检查证书
• 使用WinTrust帮助程序

var theSigner = X509Certificate.CreateFromSignedFile(filePath);
var theCertificate = new X509Certificate2(theSigner);

// ensure it's my application's cerfificate
var subject = theCertificate.Subject;
if (!subject.Contains("ACME Inc.")
    return false;

// verify the authenticode signature and file hash
if (WinTrust.VerifyEmbeddedSignature(filePath))
    return true;

return false;