-
-
[旧帖] [求助]伪造数字签名 的签名无效 0.00雪花
-
发表于: 2012-5-12 10:25
-
伪造了一个文件的数字签名，其实也就是 在原来的文件上添加了一些代码。这样可以普通的忽悠，但是详细的看数字签名的详细信息还是此数字签名无效。。。。
正常的数字签名任意修改一个字节都会变得无效。
最终的验证是不是还是 把这个文件的某个部分的代码进行hash或者MD5运算得到一个值再与证书里面的对应值进行比较来判断？？？
是不是我计算我的文件的值去替代证书里面的值能够达到欺骗的目的呢？
求高人解答。。
正常的数字签名任意修改一个字节都会变得无效。
最终的验证是不是还是 把这个文件的某个部分的代码进行hash或者MD5运算得到一个值再与证书里面的对应值进行比较来判断？？？
是不是我计算我的文件的值去替代证书里面的值能够达到欺骗的目的呢？
求高人解答。。
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
|
|
|
SHA1。我是想知道这个验证源文件的机制是不是有漏洞。。可以钻空子。
貌似很艰难的样子
|
|
|
不是。加代码是附加的安全信息，就是使这个文件有签名，可惜是无效的签名
 那些验证的散发是MD5以及sha1
|
|
|
|
|
|
|
