在 Windows 中，通常我们需要计算一个文件的 MD5 或者 SHA1 值的时候，需要下载一些第三方的工具，哪怕是微软的，也有 File Checksum Integrity Verifier (FCIV) 或者 Sysinternals 的 Sigcheck 小工具来做，不过可能很少有人知道，Windows 内置的 CertUtil 程序也可以干这个事。

CertUtil 是个强大的证书相关的管理工具，涉及到证书的加解密，所以相关的 MD5/SHA1 之类的加密算法都是支持的，在 CertUtil 中有个参数 -hashfile 可以帮助我们计算任意文件的哈希校验值，不过如果你在命令行中输入
CertUtil -hashfile -? 来试图获取帮助的时候，给出来的帮助信息很简单：

1
2
CertUtil [Options] -hashfile InFile [HashAlgorithm]
  Generate and display cryptographic hash over a file

其实，完全的信息应该是这样的：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
Usage:
  CertUtil [Options] -hashfile InFile [HashAlgorithm]
  Generate and display cryptographic hash over a file

Options:
  -gmt              -- Display times as GMT
  -seconds          -- Display times with seconds and milliseconds
  -v                -- Verbose operation
  -privatekey       -- Display password and private key data

HashAlgorithm:    MD2 MD4 MD5 SHA1 SHA256 SHA384 SHA512 

CertUtil -?              -- Display a verb list (command list)
CertUtil -hashfile -?    -- Display help text for the "hashfile" verb
CertUtil -v -?           -- Display all help text for all verbs

CertUtil 所支持的加密算法有 MD2 MD4 MD5 SHA1 SHA256 SHA384 SHA512

例子

比如我们要得到计算器程序的 MD5 值
CertUtil -hashfile c:\Windows\System32\calc.exe MD5 注意，这里的 MD5 一定要大写

1
2
3
MD5 hash of file c:\Windows\System32\calc.exe:
10 e4 a1 d2 13 2c cb 5c 67 59 f0 38 cd b6 f3 c9
CertUtil: -hashfile command completed successfully.

如果 MD5 没有大写，这样运行命令的话：
CertUtil -hashfile c:\Windows\System32\calc.exe md5

程序会报错

1
2
CertUtil: -hashfile command FAILED: 0xd00000bb (-805306181)
CertUtil: WsResetMetadata