首页
社区
课程
招聘
[求助]如何验证微软系统文件签名?
发表于: 2014-5-20 00:08 6687

[求助]如何验证微软系统文件签名?

2014-5-20 00:08
6687
msdn f7bK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3#2K6k6r3&6Q4x3X3g2E0K9h3y4J5L8%4y4G2k6Y4c8Q4x3X3g2U0L8$3#2Q4x3V1k6W2L8W2)9J5k6s2g2K6i4K6u0r3L8r3W2T1M7X3q4J5P5g2)9J5c8X3q4S2x3K6R3J5x3K6R3@1i4K6u0W2j5i4y4H3P5q4!0q4y4q4!0n7c8g2)9^5b7W2!0q4y4g2!0m8c8q4)9&6x3q4!0q4y4#2)9&6b7g2)9^5y4q4!0q4y4#2!0n7b7W2)9&6x3#2!0q4y4W2)9&6c8g2)9&6b7#2!0q4c8W2!0n7b7#2)9&6b7b7`.`.
The file "c:\windows\system32\cmd.exe" is not signed.
但实际上所有的系统文件微软自己都能验证签名,修改一个字节都会导致验证失败,这个验证方法是什么呢?

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (6)
雪    币: 1897
活跃值: (1976)
能力值: ( LV12,RANK:230 )
在线值:
发帖
回帖
粉丝
2
数字签名啊
上传的附件:
2014-5-20 08:49
0
雪    币: 1041
活跃值: (1703)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
[QUOTE=shuax;1285939]数字签名啊
[/QUOTE]

不是这个,是cmd.exe等自带文件的签名,这些文件根本没有签名区,属性页也没有信息。
如果这些文件在系统目录下(windows或system32),微软就能判断签名正常,证书是一个无法获取信息的“Windows Hardware Driver Verification”。
如果将它复制到桌面,签名就没了。
2014-5-20 11:06
0
雪    币: 1897
活跃值: (1976)
能力值: ( LV12,RANK:230 )
在线值:
发帖
回帖
粉丝
4
The file "c:\windows\system32\cmd.exe" is not signed.

not signed
2014-5-20 17:29
0
雪    币: 2161
活跃值: (750)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
5
非对称加密算法
2014-5-20 17:35
0
雪    币: 608
活跃值: (703)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
6
签名分两种,一种是二楼的那种在EXE中贮存的,另外一种是在.cat安全编录文件中存储数字签名信息。
2014-5-20 17:36
0
雪    币: 1041
活跃值: (1703)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
OK,了解了
2014-5-20 18:41
0
游客
登录 | 注册 方可回帖
返回