-
-
[求助]汉化 SpeedCommander 求帮助
-
发表于: 2011-9-5 17:50
-
各位：
俺最近在汉化一个类似 TotalCommander 的文件管理工具 SpeedCommmander，已经汉化完了。
(下载页面：http://www.speedproject.de/download.html，我汉化的版本是 13.60.6500)
但是有个小问题还一直没有解决：
主程序 SpeedCommmander.exe 采用了数字签名，
虽然我已经用 CeleSign 去除了数字签名（也尝试用 PE Explorer 将安全目录置为 0 了），但在每次点击菜单 “Extra” - “Settings” 或 “Extra” -> “Customize” （不用修改任何设置，直接关闭设置对话框）时都会弹出个提示：
对比其他对话框的行为，也查了一些资料，怀疑是在设置对话框调用了 API 函数来验证数字签名。
个人用 OD 简单跟踪了一下，也发现了一些端倪，调用 wintrust.dll 来进行验证。
调用的函数过程可参考：
http://www.cnblogs.com/flying_bat/archive/2007/09/20/900008.html
http://msdn.microsoft.com/en-us/library/aa382384.aspx
只是俺汇编功力太菜，搞不定这个校验，不知道哪位大侠能够指点指点？
谢谢大家！
俺最近在汉化一个类似 TotalCommander 的文件管理工具 SpeedCommmander，已经汉化完了。
(下载页面：http://www.speedproject.de/download.html，我汉化的版本是 13.60.6500)
但是有个小问题还一直没有解决：
主程序 SpeedCommmander.exe 采用了数字签名，
虽然我已经用 CeleSign 去除了数字签名（也尝试用 PE Explorer 将安全目录置为 0 了），但在每次点击菜单 “Extra” - “Settings” 或 “Extra” -> “Customize” （不用修改任何设置，直接关闭设置对话框）时都会弹出个提示：
对比其他对话框的行为，也查了一些资料，怀疑是在设置对话框调用了 API 函数来验证数字签名。
个人用 OD 简单跟踪了一下，也发现了一些端倪，调用 wintrust.dll 来进行验证。
调用的函数过程可参考：
http://www.cnblogs.com/flying_bat/archive/2007/09/20/900008.html
http://msdn.microsoft.com/en-us/library/aa382384.aspx
只是俺汇编功力太菜，搞不定这个校验，不知道哪位大侠能够指点指点？
谢谢大家！
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
