[求助]为什么PE文件的数字签名不能阻止别人随意修改PE文件？-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

最新回复 (10)
jmpcall 雪币： 2327 活跃值： (10043) 能力值： ( LV9，RANK：230 ) 在线值：发帖 32 回帖 192 粉丝 50 关注私信	jmpcall 3 2019-5-6 14:43 2 楼 0 我不知道，我是抢沙发的
anywhere杨雪币： 210 活跃值： (507) 能力值： ( LV4，RANK：40 ) 在线值：发帖 57 回帖 422 粉丝 3 关注私信	anywhere杨 2019-5-6 15:16 3 楼 0 修改以后，就没有签名了
Slette 雪币： 18 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 4 粉丝 0 关注私信	Slette 2019-5-6 15:22 4 楼 0 anywhere杨修改以后，就没有签名了我测试过，修改后的驱动程序，原数字签名变成无效了，所以不能启动驱动程序。但是应用程序却能正常启动（因为系统不检查应用程序的数字签名？）所以就算签了名的应用程序依然可以被别人非法篡改吗？
VCKFC 雪币： 9939 活跃值： (2138) 能力值： ( LV3，RANK：20 ) 在线值：发帖 32 回帖 312 粉丝 14 关注私信	VCKFC 2019-5-6 15:37 5 楼 1 你误解数字签名的用处了数字签名本来就不是用于签名无效就不让运行数字签名只是告诉使用者,这个文件已经被修改了.
Thead 雪币： 407 活跃值： (1622) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 143 粉丝 4 关注私信	Thead 2019-5-6 15:49 6 楼 0 exe文件运行时不会校验数字签名，x86下的驱动运行也不会校验数字签名，x64的驱动运行才会校验数字签名。我记得好像有一种办法会只让数字签名有效的exe运行
Sprite雪碧雪币： 9616 活跃值： (1826) 能力值： ( LV5，RANK：73 ) 在线值：发帖 2 回帖 337 粉丝 72 关注私信	Sprite雪碧 1 2019-5-6 16:00 7 楼 0 签名只是为了表示这个文件从开发者发布后有没有被修改，如果被修改则签名无效
Slette 雪币： 18 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 4 粉丝 0 关注私信	Slette 2019-5-6 18:42 8 楼 0 了解，谢谢各位
cmputer 雪币： 1174 活跃值： (1182) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 100 粉丝 1 关注私信	cmputer 2019-5-23 11:52 9 楼 0 哦？是吗？签名不是随便改完都能再打回去的吗
petersonhz 雪币： 2375 活跃值： (433) 能力值： ( LV2，RANK：10 ) 在线值：发帖 437 回帖 2288 粉丝 0 关注私信	petersonhz 2019-6-1 21:59 10 楼 0 Thead exe文件运行时不会校验数字签名，x86下的驱动运行也不会校验数字签名，x64的驱动运行才会校验数字签名。我记得好像有一种办法会只让数字签名有效的exe运行是什么方法呢？
Larryxi 雪币： 199 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 1 粉丝 0 关注私信	Larryxi 2020-3-22 13:27 11 楼 0 petersonhz 是什么方法呢？ IMAGE_DLLCHARACTERISTICS_FORCE_INTEGRITY
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

最新回复 (10)
jmpcall 雪币： 2327 活跃值： (10043) 能力值： ( LV9，RANK：230 ) 在线值：发帖 32 回帖 192 粉丝 50 关注私信	jmpcall 3 2019-5-6 14:43 2 楼 0 我不知道，我是抢沙发的
anywhere杨雪币： 210 活跃值： (507) 能力值： ( LV4，RANK：40 ) 在线值：发帖 57 回帖 422 粉丝 3 关注私信	anywhere杨 2019-5-6 15:16 3 楼 0 修改以后，就没有签名了
Slette 雪币： 18 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 4 粉丝 0 关注私信	Slette 2019-5-6 15:22 4 楼 0 anywhere杨修改以后，就没有签名了我测试过，修改后的驱动程序，原数字签名变成无效了，所以不能启动驱动程序。但是应用程序却能正常启动（因为系统不检查应用程序的数字签名？）所以就算签了名的应用程序依然可以被别人非法篡改吗？
VCKFC 雪币： 9939 活跃值： (2138) 能力值： ( LV3，RANK：20 ) 在线值：发帖 32 回帖 312 粉丝 14 关注私信	VCKFC 2019-5-6 15:37 5 楼 1 你误解数字签名的用处了数字签名本来就不是用于签名无效就不让运行数字签名只是告诉使用者,这个文件已经被修改了.
Thead 雪币： 407 活跃值： (1622) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 143 粉丝 4 关注私信	Thead 2019-5-6 15:49 6 楼 0 exe文件运行时不会校验数字签名，x86下的驱动运行也不会校验数字签名，x64的驱动运行才会校验数字签名。我记得好像有一种办法会只让数字签名有效的exe运行
Sprite雪碧雪币： 9616 活跃值： (1826) 能力值： ( LV5，RANK：73 ) 在线值：发帖 2 回帖 337 粉丝 72 关注私信	Sprite雪碧 1 2019-5-6 16:00 7 楼 0 签名只是为了表示这个文件从开发者发布后有没有被修改，如果被修改则签名无效
Slette 雪币： 18 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 4 粉丝 0 关注私信	Slette 2019-5-6 18:42 8 楼 0 了解，谢谢各位
cmputer 雪币： 1174 活跃值： (1182) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 100 粉丝 1 关注私信	cmputer 2019-5-23 11:52 9 楼 0 哦？是吗？签名不是随便改完都能再打回去的吗
petersonhz 雪币： 2375 活跃值： (433) 能力值： ( LV2，RANK：10 ) 在线值：发帖 437 回帖 2288 粉丝 0 关注私信	petersonhz 2019-6-1 21:59 10 楼 0 Thead exe文件运行时不会校验数字签名，x86下的驱动运行也不会校验数字签名，x64的驱动运行才会校验数字签名。我记得好像有一种办法会只让数字签名有效的exe运行是什么方法呢？
Larryxi 雪币： 199 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 1 粉丝 0 关注私信	Larryxi 2020-3-22 13:27 11 楼 0 petersonhz 是什么方法呢？ IMAGE_DLLCHARACTERISTICS_FORCE_INTEGRITY
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复