ClickOnce发布后重新签名清单，.exe文件仍无法被识别求助

我之前也碰到过几乎一模一样的困扰，给你几个亲测有效的排查和解决方向：

1. 先检查混淆工具的输出设置 #

很多混淆工具默认会做一些额外操作（比如加壳、压缩元数据），这些操作可能会破坏ClickOnce需要的文件结构，导致即使重新签名也过不了哈希验证：

• 找到混淆工具的设置，确保开启了「保留强名称签名兼容性」或者类似选项，避免混淆过程破坏签名相关的文件结构。
• 暂时关闭工具的加壳、资源压缩等非核心混淆功能，先验证是否是这些操作导致的问题。

2. 从头重新生成ClickOnce清单链（不要只更新现有文件） #

有时候直接用Mage更新旧清单会残留旧的哈希或元数据，不如彻底重建更可靠，步骤如下：

1. 备份好原有的Application Files目录和.application部署文件，以防万一。
2. 删除当前目录下的.manifest应用程序清单和.application部署清单。
3. 生成新的应用程序清单（替换成你的实际文件名、版本和目录）：

   mage -New Application -ToFile YourApp.exe.manifest -Name "你的应用名称" -Version 1.0.0.1 -ProcessorArchitecture x86 -FromDirectory ".\Application Files\YourApp_1.0.0.1"
   

4. 给应用程序清单签名：

   mage -Sign YourApp.exe.manifest -CertFile YourCert.pfx -Password 你的证书密码
   

5. 生成部署清单：

   mage -New Deployment -ToFile YourApp.application -Name "你的应用名称" -Version 1.0.0.1 -AppManifest ".\YourApp.exe.manifest"
   

6. 给部署清单签名：

   mage -Sign YourApp.application -CertFile YourCert.pfx -Password 你的证书密码
   

注意：版本号必须和Application Files下的版本目录完全一致，-FromDirectory要准确指向包含混淆后exe的那个版本子目录。

3. 手动验证哈希值是否匹配 #

ClickOnce默认用SHA-256哈希验证文件，你可以手动核对确认：

1. 计算混淆后exe的哈希：

   certutil -hashfile YourApp.exe SHA256
   

2. 打开生成的.manifest文件，找到对应exe的<file>节点，把hash属性的值去掉空格后和上面的结果比对。
   • 如果不一致，说明Mage生成清单时没有读取到正确的exe文件，可能是文件被锁定、权限不足，或者目录里有旧文件干扰，建议把混淆后的exe复制到一个空目录再重新操作。

4. 检查版本目录结构和文件完整性 #

• 混淆后的exe必须放在Application Files\YourApp_x.x.x.x（版本号和清单一致）目录下，目录名的大小写、版本号位数都不能错。
• 确保该目录里只有混淆后重新签名的exe和必要的依赖文件，没有旧版本的残留文件。

5. 确认操作顺序正确 #

这个是最容易踩的坑：先混淆exe → 再重新签名exe → 最后生成/更新清单。如果顺序搞反（比如先更新清单再签名exe），清单里的哈希必然和最终的exe不一致，直接导致验证失败。

内容的提问来源于stack exchange，提问作者Marko