-
-
[讨论]隐藏驱动代码签名证书信息
-
发表于: 2025-6-26 05:33
-
|
|
|---|---|
|
|
|
|
|
最后于 2025-7-2 11:35
被小周学习站编辑
，原因：
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
自己找个签名工具, 签名的时候把时间戳放到证书链第一个, 然后二进制编辑下瞎改PE签名区的时间戳部分, ring3解析的时候异常报错, 右键属性显示为空, ring0层忽略时间戳, 不影响加载 |
|
|
|
|
|
最后于 2025-6-27 10:49
被mb_urzqsoer编辑
，原因：
|
|
|
最后于 2025-6-27 10:59
被PLEBFE编辑
，原因：
|
|
|
|
|
|
啥黑科技，说白了就是微软有两套签名验证代码，三环检查得东西多，内核检查得少，这玩意就是改签名的ASN.1数据，三环解析时候就炸了，explorer右键也就看不到了，内核里忽略一些东西，正常能验过。本质上是有签名得。只不过存在畸形ASN.1字段。这世界就是个草台班子。
最后于 2025-7-1 16:07
被PLEBFE编辑
，原因：
|
|
|
懂了. Ring3 ring0不一样.利用了差异性. 
|
|
|
|
|
|
验签没啥问题，貌似用的是过期的签名，开了安全启动的系统能加载成功吗？ 证书里面 0.crt 导出后确实是打不开
最后于 2025-6-27 19:00
被OmenFk编辑
，原因：
|
|
|
|
|
|
哈哈，这都是挂哥们用的玄学技术。都是些自欺欺人的手法。
最后于 2025-7-1 17:15
被PLEBFE编辑
，原因：
|
|
|
感谢解答，确实离谱 |
|
|
|
|
|
过ACE够呛。 但是他们要过的是 xw 和 ps 网吧的拦截吧。。 |
|
|
学到了
|
|
|
|
|
|
|
|
|
|
某云签还美其名曰全网独家呢，搞不懂这么做有啥意义，对抗游戏安全，就算加载进去了在内核里不是一样被扫，对抗杀软报毒，都是巴不得让杀软知道你有签名。
