pe文件签名信息检测技术

是怼怼呀11

于 2022-09-01 10:39:24 发布

阅读量350

点赞数

文章标签：大数据

本文链接：https://blog.youkuaiyun.com/ViVicky_/article/details/126638483

版权

本文介绍了如何从PE文件中提取签名信息，包括签名者、时间戳、摘要算法等，并展示了Python代码示例来解析签名数据，用于辅助安全评估。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

【摘要】签名信息中包含有很多有用的信息，可以辅助对二进制软件进行安全检测。读者可以从本博客中了解到pe文件中签名信息是如何组织的，如何用python代码从pe文件中获取内嵌的签名信息等知识。

**什么是pe文件的签名信息：**\
以windows系统中NDIS.sys驱动程序为例，在该文件的右键属性窗口中，若包含数字签名属性页，则表示该pe文件内嵌有签名信息，如下图所示：\
![image.png](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/ed2e3f7a0f784dc4b8dd929ec39087e7~tplv-k3u1fbpfcp-zoom-1.image)

当双击签名列表时，可以查看数字签名信息详情，如下图所示：\
![image.png](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/1606f0898c474b25a130d716b7d2080c~tplv-k3u1fbpfcp-zoom-1.image)

在详情中包含了**签名者信息**以及**签名时间戳**等重要的信息，同时查看高级属性页时，可以看到更加丰富的签名信息，如下图所示：\
![image.png](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/7bf61018d3a84ebe85cf13b4e01ac99b~tplv-k3u1fbpfcp-zoom-1.image)

其中包括**摘要算法、摘要加密算法等重要的密码学问题相关的信息**。\
同时点击查看证书时，可以查看到证书详情信息，如下图所示：\
![image.png](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/1a0c77d74