本论坛为只读模式,仅供查阅,不能注册新用户,不能发帖/回帖,有问题可发邮件 xikug.xp (^) gmail.com
查看: 17581|回复: 48

PE文件添加数字签名  VC6代码 [复制链接]

Rank: 1

发表于 2009-7-30 04:04:45 |显示全部楼层
呵呵 楚茗写过一个 给PE文件添加数字签名的小工具 很好用的

用途估计大家都知道的,KIS2009 在一定成度上检查PE文件的数字签名

跟小鱼聊天时他说这个实现非常简单,就是修改一个PE结构中的两个位置

一个是 数字签名的 物理便宜地址 一个是 签名文件的长度

具体讲就是 PE结构的 IMAGE_NT_HEADERS结构中有一个 IMAGE_OPTIONAL_HEADER32

在IMAGE_OPTIONAL_HEADER32中有一个IMAGE_DATA_DIRECTORY项

而IMAGE_DATA_DIRECTORY项是一系列的数据 其中的第5项是指向 安全信息的

直接修改里面的 dwSingSize和VirtualAddress就可以了。

我用VC简单写了一下,源代码一块发出来,比较简单,感兴趣的可以看一下

为PE添加数字签名VC6代码.zip

35 KB, 下载次数: 980

Rank: 1

发表于 2009-7-30 04:09:51 |显示全部楼层
支持看看

Rank: 1

发表于 2009-7-30 09:06:35 |显示全部楼层
好东西啊好东西,关键还不要声望,谢了!!

Rank: 1

发表于 2009-7-30 09:11:37 |显示全部楼层
晕,不好使还是我方法不对。。

Rank: 1

发表于 2009-7-30 11:33:21 |显示全部楼层
多谢了,好东西呀!!

Rank: 1

发表于 2009-7-30 11:43:14 |显示全部楼层
     研究研究..嘿嘿.

Rank: 1

发表于 2009-7-30 12:15:22 |显示全部楼层
那数字签名是从windows自带的程序里剥离初来的?

Rank: 2

发表于 2009-7-30 13:50:11 |显示全部楼层
不错的东西呀, 而且还有原理和src, 谢谢分享

Rank: 2

发表于 2009-7-30 14:48:18 |显示全部楼层
原理不清楚。。。。数字签名的原理呢
该用户已被删除
发表于 2009-7-30 14:58:33 |显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽

Rank: 1

发表于 2009-7-31 00:43:04 |显示全部楼层
试了,可以用 ,过KIS2009

Rank: 1

发表于 2009-7-31 12:00:25 |显示全部楼层
引用第9楼boywhp于2009-07-30 11:58发表的 Re:PE文件添加数字签名  VC6代码 :
没用的,有图为证


呵呵  原理和代码  都公开了呀,做为一个程序爱好者,知道了原理和方法,完全 可以自己改进一下

开源代码的目的就是这样滴
该用户已被删除
发表于 2009-7-31 12:57:22 |显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽

Rank: 2

发表于 2009-7-31 17:39:25 |显示全部楼层
我很早前也写了一个
可以选择有签名的文件然后添加到自己的文件中~~

AddHexDig.rar

89 KB, 下载次数: 813

Rank: 1

发表于 2009-8-1 13:13:15 |显示全部楼层
引用第12楼boywhp于2009-07-31 09:57发表的 Re:PE文件添加数字签名  VC6代码 :
晕死,看不懂我的图啊~数字签名无效,只能骗骗弱智的杀毒软件
估计杀毒软件没有利用MS的公钥进行RSA解密,或者解密后没有进行文件数字签名验证,故该方法只能骗骗小朋友,要能伪造证书通过验证那我给你100块钱







傻蛋...............
该用户已被删除
发表于 2009-8-1 13:55:28 |显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽

Rank: 2

发表于 2009-8-1 17:22:13 |显示全部楼层
引用第15楼boywhp于2009-08-01 10:55发表的 Re:PE文件添加数字签名  VC6代码 :
楼上的才傻蛋呢,你以为复制一份就可以通过数字证书?搞笑~去看看数字签名和RSA加解密吧
农民!


ls的或许你很有本事,但请不要辱骂农民.
再说.是你没看清楚人家楼主意思,
用途估计大家都知道的,KIS2009 在一定成度上检查PE文件的数字签名

人家貌似没说要过数字签名验证.
该用户已被删除
发表于 2009-8-1 18:22:59 |显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽

Rank: 1

发表于 2009-8-4 09:16:21 |显示全部楼层
投诉贴也关了。。。坛子里都是高手  也就是都是文化人。。。也就是都是有素质的人
俺农民天天种地锄草容易吗。。。干完活回来  还得让你们骂   
该用户已被删除
发表于 2009-8-4 10:03:08 |显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
您需要登录后才可以回帖 登录 | 立即加入

Archiver|手机版|第8个男人 - 论坛为只读模式,仅供查阅

GMT+8, 2019-1-24 06:48 , Processed in 0.036440 second(s), 11 queries .

Design by pvo.cn

© 2011 Pvo Inc.

回顶部