首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 求助问答
    3. 发新帖
未解决 [求助]驱动签名复制是什么原理，为什么会失效？
发表于: 2019-12-30 18:19 3550

未解决 [求助]驱动签名复制是什么原理，为什么会失效？

敏而好学 活跃值
2019-12-30 18:19
3550
有些工具能把签名复制到另一个程序中，这是什么原理，又为什么会失效，经过哪些检验？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (8)
醉後的温柔
雪    币： 463
活跃值： (1191)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
校验
2019-12-30 18:22
0
敏而好学
雪    币： 5514
活跃值： (2254)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
醉後的温柔 校验
想知道他们怎么复制签名的原理，然后是校验的原理。
2019-12-30 18:41
0
敏而好学
雪    币： 5514
活跃值： (2254)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
醉後的温柔 校验
那复制后失效，也就是没用吧？
2019-12-30 23:52
0
醉後的温柔
雪    币： 463
活跃值： (1191)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
敏而好学 那复制后失效，也就是没用吧？
这个怎么跟你解释呢？ 微软那边的一种认证方式吧  
2020-1-5 14:14
0
敏而好学
雪    币： 5514
活跃值： (2254)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
醉後的温柔 这个怎么跟你解释呢？ 微软那边的一种认证方式吧
那这个认证为什么能复制，因为复制了这个软件的PE信息？为什么会失效，有一些独特的自较验？
2020-1-5 16:26
0
醉後的温柔
雪    币： 463
活跃值： (1191)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
对的 有算法 还有校验
2020-1-5 18:27
1
bambooqj
雪    币： 799
活跃值： (1236)
能力值： ( LV5，RANK：78 )
在线值：
发帖
回帖
粉丝
私信
8 楼
签名是在程序生成后由第三方添加上去的.会计算哈希数据 储存到签名里.打完签名 文件哈希与签名中哈希是一致的.签名又存在于结构中.签名可以移植但是他并不可信 因为文件哈希解出来跟文件不符.
2020-1-5 20:19
1
supersoar
雪    币： 573
活跃值： (277)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
或许 SHA1还有可能做碰撞 但是现在貌似SHA256 或者512了吧。
暂时应该没啥可能了。
2020-1-5 22:11
1
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回