34、SigCheck工具使用指南

SigCheck工具使用指南

1. 参数说明

参数	描述
–t[u][v]	-t 列出指定计算机证书存储中的证书（默认是所有计算机存储）；-tu 与 -t 相同，但列出用户证书存储而非计算机存储；-tv 下载 Microsoft 受信任根证书列表，并列出指定计算机证书存储中未链接到该列表中证书的证书；-tuv 与 -tv 相同，但检查用户证书存储而非计算机存储

2. 文件扫描

• 目标参数 ：文件和目录扫描唯一必需的参数。可以指定单个文件（如 explorer.exe）、使用通配符指定多个文件（如 *.dll）或使用相对/绝对路径指定目录。若指定目录，SigCheck 将扫描该目录中的每个文件。例如， sigcheck 命令会扫描当前目录中的所有文件。
• 过滤非可执行文件 ：大多数非可执行文件未使用代码签名证书进行数字签名。为过滤这类文件以找到更感兴趣的未签名可执行文件，可在 SigCheck 命令行中添加 –e，仅扫描可执行文件。SigCheck 会先验证文件是否为可执行文件（检查前两个字节是否为 MZ），再验证其签名。
• 扫描目录层次结构 ：在 SigCheck 命令行中添加 –s，可扫描指定目录（或当前目录，若目标未