pe文件签名信息检测技术

最新推荐文章于 2025-11-17 09:18:33 发布

原创

最新推荐文章于 2025-11-17 09:18:33 发布 · 410 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#大数据

本文介绍了如何从PE文件中提取签名信息，包括签名者、时间戳、摘要算法等，并展示了Python代码示例来解析签名数据，用于辅助安全评估。

【摘要】签名信息中包含有很多有用的信息，可以辅助对二进制软件进行安全检测。读者可以从本博客中了解到pe文件中签名信息是如何组织的，如何用python代码从pe文件中获取内嵌的签名信息等知识。

**什么是pe文件的签名信息：**\
以windows系统中NDIS.sys驱动程序为例，在该文件的右键属性窗口中，若包含数字签名属性页，则表示该pe文件内嵌有签名信息，如下图所示：\
![image.png](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/ed2e3f7a0f784dc4b8dd929ec39087e7~tplv-k3u1fbpfcp-zoom-1.image)

当双击签名列表时，可以查看数字签名信息详情，如下图所示：\
![image.png](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/1606f0898c474b25a130d716b7d2080c~tplv-k3u1fbpfcp-zoom-1.image)

在详情中包含了**签名者信息**以及**签名时间戳**等重要的信息，同时查看高级属性页时，可以看到更加丰富的签名信息，如下图所示：\
![image.png](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/7bf61018d3a84ebe85cf13b4e01ac99b~tplv-k3u1fbpfcp-zoom-1.image)

其中包括**摘要算法、摘要加密算法等重要的密码学问题相关的信息**。\
同时点击查看证书时，可以查看到证书详情信息，如下图所示：\
![image.png](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/1a0c77d74f854683821d75d5b6219282~tplv-k3u1fbpfcp-zoom-1.image)

从中可以看到**颁发者、证书有效期、公钥长度等重要信息**。安全工具可以通过分析以上这些重要信息来判断是否存在安全风险。比如是否使用了不安全密码学算法、