为PE文件添加数字签名

最新推荐文章于 2024-04-24 21:45:06 发布
最新推荐文章于 2024-04-24 21:45:06 发布
阅读量1.3k 收藏
点赞数
文章标签： image header 聊天 工具
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/levellee/article/details/4578276
版权

呵呵 楚茗写过一个 给PE文件添加数字签名的小工具 很好用的

用途估计大家都知道的，KIS2009 在一定成度上检查PE文件的数字签名

跟小鱼聊天时他说这个实现非常简单,就是修改一个PE结构中的两个位置

一个是 数字签名的 物理便宜地址 一个是 签名文件的长度

具体讲就是 PE结构的 IMAGE_NT_HEADERS结构中有一个 IMAGE_OPTIONAL_HEADER32

在IMAGE_OPTIONAL_HEADER32中有一个IMAGE_DATA_DIRECTORY项

而IMAGE_DATA_DIRECTORY项是一系列的数据 其中的第5项是指向 安全信息的

直接修改里面的 dwSingSize和VirtualAddress就可以了。

levellee
关注
[网络安全自学篇] 六十一.PE文件逆向之数字签名详细解析及Signcode、PEView、010Editor、Asn1View等工具用法（二）
杨秀璋的专栏
03-24 1万+
本系列虽然叫“网络安全自学篇”，但由于系统安全、软件安全与网络安全息息相关，作者同样会分享一些系统安全案例及基础工具用法，也是记录自己的成长史，希望大家喜欢，一起进步。前文分享了数字签名的原理知识和Signtool签名工具，这篇文章将详细解析数字签名，采用Signtool工具对EXE文件进行签名，采用Asn1View、PEVie、010Editor等工具进行数据提取和分析，这是全网非常新的一篇文章，希望对您有所帮助~
[网络安全自学篇] 五十七.PE文件逆向之什么是数字签名及Signtool签名工具详解（一）
热门推荐
杨秀璋的专栏
03-10 1万+
本系列虽然叫“网络安全自学篇”，但由于系统安全、软件安全与网络安全息息相关，作者同样会分享一些系统安全案例及基础工具用法，也是记录自己的成长史，希望大家喜欢，一起进步。前文讲解了i春秋YOU老师的小白渗透之路，并结合作者系列文章总结Web渗透技术点。本文将开启PE文件逆向解析相关内容，预计会连续分享六篇文章，第一篇告诉大家什么是数字签名，并采用Signtool工具对EXE文件进行签名，后续深入分析数字签名的格式及PE病毒内容。本文章适合初学者学习，希望对您有所帮助~
给PE文件添加数字签名的代码
08-06
这是一份可以给PE文件添加数字签名的VC代码。
为PE文件添加数字签名 .
http://www.softwareace.cn 王牌软件
10-24 676
修改一个PE结构中的两个位置   一个是 数字签名的 物理便宜地址 一个是 签名文件的长度   具体讲就是 PE结构的 IMAGE_NT_HEADERS结构中有一个 IMAGE_OPTIONAL_HEADER32   在IMAGE_OPTIONAL_HEADER32中有一个IMAGE_DATA_DIRECTORY项   而IMAGE_DATA_DIRECTORY项是一系列的数据 其
PE文件数字签名格式
vocanicy的专栏
05-15 6429
Windows平台PE文件数字签名格式版本 1.0 — 2008年3月31日摘要Authenticode®是一种数字签名格式，它是用来验证二进制软件的来源和完整性。Authenticode是基于公开密匙加密标准(PKCS) #7 来签名数据，并使用X.509证书来绑定经过数字签发的二进制程序与其软件发布者的身份的联系。这份文档包含Authenticode签名的结构和技术细节。
给PE文件添加数字签名的VC6代码
yxyhack's blog
08-06 1310
下载地址： http://download.youkuaiyun.com/source/1551890
VC6环境下为PE文件添加数字签名的代码教程
在使用VC6为PE文件添加数字签名的过程中，涉及到的几个关键技术点包括理解PE文件格式、数字签名技术、以及使用相关API函数。 首先，了解PE文件格式是基础。PE文件结构包括了DOS头、NT头、节表等核心部分，其中的NT...
VC6环境下PE文件数字签名代码包
通过以上分析，我们可以了解到，该压缩包提供了在旧版VC6开发环境下，为PE文件添加数字签名的方法。这对于维护老系统的安全和完整性，尤其是当需要遵守特定的安全标准时，依然是一个重要的技能。同时，该压缩包也...
61.PE文件逆向之数字签名详细解析及Signcode、PEView、010Editor、Asn1View等工具用法（二）1
08-03
在对PE文件签名后，除了数字签名本身，还会添加额外的信息，如时间戳、证书链等。这些数据有助于验证签名的有效性和证书的最新状态。 五、总结 掌握PE文件的数字签名过程和相关工具的使用，对于网络安全分析和软件...
对Windows 平台下PE文件数字签名的一些研究
snowfoxmonitor的专栏
04-05 7341
Windows平台上PE文件的数字签名有两个作用：确保文件来自指定的发布者和文件被签名后没有被修改过。因此有些软件用数字签名来验证文件是否来自家厂商以及文件的完整性，安全软件也经常通过验证文件是否有数字签名来防误报。但是因为windows对于常用的数字签名验证API- WinVerifyTrust实现的问题，以及一些并不恰当的示例代码，很多地方在验证数字签名时存在卡慢或者安全性不高的问题。本文将介...
PE文件格式学习（七）：安全表(Security)
tutucoo
11-07 1103
1.介绍 如果一个应用程序有数字签名，那么它的安全表就不会为空。它位于异常表的后面。 2.安全表解析 通过数据目录表里提供的RVA，我们转换成offset，找到了安全表的位置，如下： 安全表的结构体如下： typedef struct _WIN_CERTIFICATE { DWORD dwLength; WORD wRevision; WORD wCertificateT...
手动添加PE文件数字签名信息及格式详解图之下(历史代码，贴出学习)
关注互联网安全的小虾米一枚
07-22 5528
手动添加PE文件数字签名信息及格式详解图之下
PE文件（二）PE头字段说明
最新发布
2301_78838647的博客
04-24 1405
PE头字段 = DOS头 + PE标记 + 标准PE头 + 可选PE头我们今天分析一下PE头字段中所有重要成员的含义。
PE文件数字签名工具
weixin_34150830的博客
07-21 314
"C:\Program Files\Microsoft Visual Studio 8\Common7\Tools\Bin\signtool.exe" 签名工具是一个命令行工具的数字签名的文件，验证文件和时间戳文件中的签名。 签名工具将自动安装的 Visual Studio 中。 要启动工具，请使用 Visual Studio 命令提示符。 签名工具具有以下常规语法： signtool ...
验证pe文件数字签名
一步一步
11-10 5148
// exam5.cpp : 定义控制台应用程序的入口点。 // #include "stdafx.h" #include #include #include #include #include "mscat.h" #pragma comment (lib, "WinTrust.lib") BOOL CheckFileTrust(LPCTSTR lpFileName); BOOL C
判断PE文件的数字签名信息
weixin_33735077的博客
07-11 216
工作中碰到需要判断一个PE文件是否是所确认的文件，而不是被替换过的。直接判断文件名的话有些不保险，别人只要修改下文件名，就可以以假乱真。 因而需要判断额外的信息；由于文件有数字签名，判断数字签名因而是一个比较好的方法，但是如果只是判断数字签名是否有效也不够，别人只要用自己的证书重新签名就可以了，所以需要判断证书签名者信息。 验证文件数字签名是否有效可以使用函数 WinVerifyT...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值