-
-
[讨论] process hacker的驱动不需要微软的签名也能在win10上跑， 是怎么做到的？
-
发表于: 2022-5-25 19:49
-
系统版本:10.0.19041.1706
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
去年微软推过一个patch，说不支持sha1签名了，但实测还是可以运行起来的。接下来看看以下几种情况。 Win10开启 Secure Boot状态下，驱动想跑起来有两种方式： 1.使用微软WHQL签名 2.使用 2013-2015年签发的代码签名（这里是个例外，官网有说明，能跑起来，例如上海域连和 Zhuhai liangcheng签名都可以） Win10关闭 Secure Boot状态下 1.使用微软WHQL签名 2.使用sha1或sha256的签名都能正常跑。楼主现在应该是这种情况 Win7系统： 1. sha1格式的签名 2. sha256格式的， WHQL签名或自己证书签名 （对于patch较老的win7, sha256签名可能不认） 所以现在基本有个非常好利用的点，使用2013-2015期间颁发的驱动代码签名，几乎从win7的低版本patch，到win10-11 ,加上开启 Secure Boot情况下都能跑。 但正规做法还是：微软WHQL签名+自己证书签的SHA1+SHA256 本机测试：win11 + 开启Secure Boot 附件就是测试的驱动签名文件
最后于 2022-5-27 12:21
被StriveXjun编辑
，原因： 修正错误词
|
|
|
小俊师傅，这个点我其实一直没搞清，对于新申请的签名 是不存在sha1的 那win7上的 sha1是怎么签呢？ |
|
|
支持的，你打签名的时候选择双签名即可。 |
|
|
然而在去年下半年，微软添加了黑名单机制，黑名单中的证书在新版win10/11中无法加载，上海域联等证书都无法使用，而在距离最近的一次，应该是在五月初的更新中，把英伟达泄露2014年的那个拉黑了了 |
|
|
请问技嘉的那个有漏洞的驱动还能用吗 |
|
|
不知道，自己测一测吧，我也没有详细测试过 |
|
|
|
|
|
|
|
|
请问下微软有没有相关黑名单机制的说明呢？ 谢谢
最后于 2022-6-8 14:05
被wx_欢乐马_670编辑
，原因：
|
|
|
https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-defender-application-control/microsoft-recommended-driver-block-rules 你问的好像是这个。。。之前那个Dell的漏洞不知道添加到黑名单了没有，毕竟Dell也没修补，只是提升了下访问的权限。 |
|
|
这个里面有不少熟悉的文件呢。 
|
|
|
|
|
|
|
|
|
|
|
|
|
Genes
