能力值:
( LV5,RANK:70 )
2 楼
感谢楼主分享哦。
能力值:
( LV2,RANK:10 )
3 楼
感谢楼主分享哦。
能力值:
( LV9,RANK:410 )
4 楼
顶 , 6.1 快乐 ,lz这算是给大家发礼物吧:)
能力值:
( LV15,RANK:800 )
5 楼
论坛里关于数字签名的讨论比较少,微软的文章挺不错的,所以翻译出来分享一下~
能力值:
( LV2,RANK:10 )
6 楼
这个东西挺有用,感谢楼主
能力值:
( LV2,RANK:10 )
7 楼
感谢楼主分
能力值:
( LV4,RANK:50 )
8 楼
mark
能力值:
( LV3,RANK:30 )
9 楼
感谢楼主分享,恰好也在找这方面的资料。
能力值:
( LV2,RANK:10 )
10 楼
很好的东西,多谢了
能力值:
( LV2,RANK:10 )
11 楼
哈哈,非常佩服楼主,居然翻译了这么多,深受熏陶。
能力值:
( LV2,RANK:10 )
12 楼
翻译的不错,辛苦了
微软太多保密的东西了,没办法谁让全世界都用呢
能力值:
( LV2,RANK:10 )
13 楼
非常佩服楼主,居然翻译了这么多,下载学习了
能力值:
( LV2,RANK:10 )
14 楼
感谢楼主
能力值:
( LV2,RANK:10 )
15 楼
非常不错,感谢分享
能力值:
( LV2,RANK:10 )
16 楼
最近发现一个比较有趣的事情,不知道是不是很常见,在windows NT6.X里面,对bootmgr.exe的签名,其签名数据直接附加在PE文件末尾,其偏移地址和大小由 optional header -> data directories -> SecurityDirectoryRVA SecurityDirectorySize 指定,而SecurityDirectoryRVA 的值直接为PE文件的实际长度。
这导致像 CFF Explorer VII这样的工具打开bootmgr.exe时认为SecurityDirectoryRVA 这个字段值无效,被标记为红色,貌似是他去sections里面找地址发现没有匹配的。
通过一个叫 wimboot 的开源项目,在他的peloader.c里发现了一段注释:
/* Load copy of raw image into memory immediately after loaded * sections. This seems to be used for verification of X.509 * signatures. */ raw_base = ( pe->base + pe->len ); memcpy ( raw_base, data, len ); pe->len += len; DBG2 ( "...raw copy to %p+%#zx\n", raw_base, len );
能力值:
( LV2,RANK:10 )
17 楼
不错的学文哦,下载学习
能力值:
( LV2,RANK:10 )
18 楼
感谢楼主~
能力值:
( LV2,RANK:10 )
19 楼
这个开源项目在哪?
能力值:
( LV2,RANK:10 )
20 楼
mark
能力值:
( LV2,RANK:10 )
21 楼
99bK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3W2H3P5r3g2Q4x3X3g2G2M7X3N6Q4x3V1k6%4K9h3#2T1L8$3!0@1
能力值:
( LV2,RANK:10 )
22 楼
感谢楼主提供资料,一直想研究PE签名的文件格式
能力值:
( LV5,RANK:77 )
23 楼
开源项目的地址: 98fK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6K6L8r3q4&6k6i4u0U0j5i4c8Q4x3V1k6D9K9h3I4A6L8Y4A6Z5k6g2)9J5k6s2k6W2M7X3W2X3P5g2)9J5k6s2y4A6k6%4x3`. 原始的版本在这里: 5c9K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6S2L8Y4c8Z5M7X3!0@1P5i4m8W2i4K6u0r3N6X3g2J5K9h3k6&6i4K6u0V1M7$3W2Y4M7H3`.`. 有人重写了一下: 705K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6J5j5h3I4H3K9r3A6W2i4K6u0r3M7$3W2Y4L8X3W2X3P5b7`.`.
能力值:
( LV15,RANK:800 )
24 楼
最近在网上看到这方面的另一个项目和介绍,希望可以帮到有需要的人:625K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6T1L8r3!0Y4i4K6u0W2N6s2u0S2K9h3I4G2k6X3u0A6N6s2y4Q4x3X3g2U0L8$3#2Q4x3V1j5J5x3o6t1H3i4K6u0r3x3o6g2Q4x3V1j5J5y4#2)9J5c8Y4k6W2M7X3W2X3P5h3W2F1k6#2)9J5k6s2N6A6L8X3c8G2N6%4y4Q4x3X3c8T1K9h3&6S2M7X3W2W2M7#2)9J5k6s2N6A6N6r3S2G2N6i4c8Q4x3X3c8%4K9h3&6V1L8%4N6K6i4K6u0r3 1e8K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6@1M7X3q4A6L8r3!0X3j5X3W2@1M7#2)9J5c8Y4g2@1K9r3g2F1N6r3W2U0L8$3c8W2
能力值:
( LV1,RANK:0 )
25 楼
小白感谢楼主!