[求助]为什么PE文件的数字签名不能阻止别人随意修改PE文件？-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

最新回复 (10)
jmpcall 雪币： 5141 活跃值： (12103) 能力值： ( LV9，RANK：280 ) 在线值：发帖 38 回帖 227 粉丝 55 关注私信	jmpcall 4 2 楼我不知道，我是抢沙发的 2019-5-6 14:43 0
anywhere杨雪币： 145 活跃值： (717) 能力值： ( LV4，RANK：40 ) 在线值：发帖 57 回帖 428 粉丝 3 关注私信	anywhere杨 3 楼修改以后，就没有签名了 2019-5-6 15:16 0
Slette 雪币： 18 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 6 粉丝 0 关注私信	Slette 4 楼 anywhere杨修改以后，就没有签名了我测试过，修改后的驱动程序，原数字签名变成无效了，所以不能启动驱动程序。但是应用程序却能正常启动（因为系统不检查应用程序的数字签名？）所以就算签了名的应用程序依然可以被别人非法篡改吗？ 2019-5-6 15:22 0
VCKFC 雪币： 9941 活跃值： (2273) 能力值： ( LV3，RANK：20 ) 在线值：发帖 32 回帖 321 粉丝 16 关注私信	VCKFC 5 楼你误解数字签名的用处了数字签名本来就不是用于签名无效就不让运行数字签名只是告诉使用者,这个文件已经被修改了. 2019-5-6 15:37 1
Thead 雪币： 407 活跃值： (2054) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 143 粉丝 4 关注私信	Thead 6 楼 exe文件运行时不会校验数字签名，x86下的驱动运行也不会校验数字签名，x64的驱动运行才会校验数字签名。我记得好像有一种办法会只让数字签名有效的exe运行 2019-5-6 15:49 0
Sprite雪碧雪币： 9626 活跃值： (1848) 能力值： ( LV5，RANK：73 ) 在线值：发帖 2 回帖 322 粉丝 73 关注私信	Sprite雪碧 1 7 楼签名只是为了表示这个文件从开发者发布后有没有被修改，如果被修改则签名无效 2019-5-6 16:00 0
Slette 雪币： 18 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 6 粉丝 0 关注私信	Slette 8 楼了解，谢谢各位 2019-5-6 18:42 0
cmputer 雪币： 1424 活跃值： (1707) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 110 粉丝 1 关注私信	cmputer 9 楼哦？是吗？签名不是随便改完都能再打回去的吗 2019-5-23 11:52 0
petersonhz 雪币： 2375 活跃值： (433) 能力值： ( LV2，RANK：10 ) 在线值：发帖 422 回帖 2433 粉丝 1 关注私信	petersonhz 10 楼 Thead exe文件运行时不会校验数字签名，x86下的驱动运行也不会校验数字签名，x64的驱动运行才会校验数字签名。我记得好像有一种办法会只让数字签名有效的exe运行是什么方法呢？ 2019-6-1 21:59 0
Larryxi 雪币： 199 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 2 粉丝 0 关注私信	Larryxi 11 楼 petersonhz 是什么方法呢？ IMAGE_DLLCHARACTERISTICS_FORCE_INTEGRITY 2020-3-22 13:27 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (10)
jmpcall 雪币： 5141 活跃值： (12103) 能力值： ( LV9，RANK：280 ) 在线值：发帖 38 回帖 227 粉丝 55 关注私信	jmpcall 4 2 楼我不知道，我是抢沙发的 2019-5-6 14:43 0
anywhere杨雪币： 145 活跃值： (717) 能力值： ( LV4，RANK：40 ) 在线值：发帖 57 回帖 428 粉丝 3 关注私信	anywhere杨 3 楼修改以后，就没有签名了 2019-5-6 15:16 0
Slette 雪币： 18 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 6 粉丝 0 关注私信	Slette 4 楼 anywhere杨修改以后，就没有签名了我测试过，修改后的驱动程序，原数字签名变成无效了，所以不能启动驱动程序。但是应用程序却能正常启动（因为系统不检查应用程序的数字签名？）所以就算签了名的应用程序依然可以被别人非法篡改吗？ 2019-5-6 15:22 0
VCKFC 雪币： 9941 活跃值： (2273) 能力值： ( LV3，RANK：20 ) 在线值：发帖 32 回帖 321 粉丝 16 关注私信	VCKFC 5 楼你误解数字签名的用处了数字签名本来就不是用于签名无效就不让运行数字签名只是告诉使用者,这个文件已经被修改了. 2019-5-6 15:37 1
Thead 雪币： 407 活跃值： (2054) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 143 粉丝 4 关注私信	Thead 6 楼 exe文件运行时不会校验数字签名，x86下的驱动运行也不会校验数字签名，x64的驱动运行才会校验数字签名。我记得好像有一种办法会只让数字签名有效的exe运行 2019-5-6 15:49 0
Sprite雪碧雪币： 9626 活跃值： (1848) 能力值： ( LV5，RANK：73 ) 在线值：发帖 2 回帖 322 粉丝 73 关注私信	Sprite雪碧 1 7 楼签名只是为了表示这个文件从开发者发布后有没有被修改，如果被修改则签名无效 2019-5-6 16:00 0
Slette 雪币： 18 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 6 粉丝 0 关注私信	Slette 8 楼了解，谢谢各位 2019-5-6 18:42 0
cmputer 雪币： 1424 活跃值： (1707) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 110 粉丝 1 关注私信	cmputer 9 楼哦？是吗？签名不是随便改完都能再打回去的吗 2019-5-23 11:52 0
petersonhz 雪币： 2375 活跃值： (433) 能力值： ( LV2，RANK：10 ) 在线值：发帖 422 回帖 2433 粉丝 1 关注私信	petersonhz 10 楼 Thead exe文件运行时不会校验数字签名，x86下的驱动运行也不会校验数字签名，x64的驱动运行才会校验数字签名。我记得好像有一种办法会只让数字签名有效的exe运行是什么方法呢？ 2019-6-1 21:59 0
Larryxi 雪币： 199 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 2 粉丝 0 关注私信	Larryxi 11 楼 petersonhz 是什么方法呢？ IMAGE_DLLCHARACTERISTICS_FORCE_INTEGRITY 2020-3-22 13:27 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复