为PE文件添加数字签名

最新推荐文章于 2021-02-07 17:37:39 发布
最新推荐文章于 2021-02-07 17:37:39 发布
阅读量3.5k 收藏 3
点赞数
分类专栏： C/SDK C++/VC++ 木马编写 文章标签： image header 聊天 工具
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/chinafe/article/details/4405044
版权
C++/VC++ 同时被 3 个专栏收录
119 篇文章 1 订阅
订阅专栏
木马编写
86 篇文章 3 订阅
订阅专栏
C/SDK
52 篇文章 0 订阅
订阅专栏

呵呵 楚茗写过一个 给PE文件添加数字签名的小工具 很好用的

 

用途估计大家都知道的，KIS2009 在一定成度上检查PE文件的数字签名

 

跟小鱼聊天时他说这个实现非常简单,就是修改一个PE结构中的两个位置

 

一个是 数字签名的 物理便宜地址 一个是 签名文件的长度

 

具体讲就是 PE结构的 IMAGE_NT_HEADERS结构中有一个 IMAGE_OPTIONAL_HEADER32

 

在IMAGE_OPTIONAL_HEADER32中有一个IMAGE_DATA_DIRECTORY项

 

而IMAGE_DATA_DIRECTORY项是一系列的数据 其中的第5项是指向 安全信息的

 

直接修改里面的 dwSingSize和VirtualAddress就可以了。

 

 

 

 

冷风
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
[系统安全] 二十一.PE数字签名之(中)Signcode、PEView、010Editor、Asn1View工具用法
杨秀璋的专栏
02-09 7032
作者前文介绍了什么是数字签名，并采用Signtool工具对EXE文件进行签名，后续深入分析数字签名的格式及PE病毒内容。这篇文章将详细解析数字签名，采用Signtool工具对EXE文件进行签名，接着利用Asn1View、PEVie、010Editor等工具进行数据提取和分析，这是全网非常新的一篇文章，希望对您有所帮助。 这些基础性知识不仅和系统安全相关，同样与我们身边常用的软件、文档、操作系统紧密联系，希望这些知识对您有所帮助，更希望大家提高安全意识，安全保障任重道远。本文参考了参考文献中的文章，并结合自己
给PE文件添加数字签名的代码
08-06
这是一份可以给PE文件添加数字签名的VC代码。
对Windows 平台下PE文件数字签名的一些研究
snowfoxmonitor的专栏
04-05 6740
Windows平台上PE文件的数字签名有两个作用：确保文件来自指定的发布者和文件被签名后没有被修改过。因此有些软件用数字签名来验证文件是否来自家厂商以及文件的完整性，安全软件也经常通过验证文件是否有数字签名来防误报。但是因为windows对于常用的数字签名验证API- WinVerifyTrust实现的问题，以及一些并不恰当的示例代码，很多地方在验证数字签名时存在卡慢或者安全性不高的问题。本文将介...
[系统安全] 二十.PE数字签名之(上)什么是数字签名及Signtool签名工具详解
杨秀璋的专栏
02-07 7112
作者前文介绍了宏病毒相关知识，它仍然活跃于各个APT攻击样本中，具体内容包括宏病毒基础原理、防御措施、自发邮件及APT28样本分析。本文将详细介绍什么是数字签名，并采用Signtool工具对EXE文件进行签名，后续深入分析数字签名的格式及PE病毒内容。这些基础性知识不仅和系统安全相关，同样与我们身边常用的软件、文档、操作系统紧密联系，希望这些知识对您有所帮助，更希望大家提高安全意识，安全保障任重道远。本文参考了参考文献中的文章，并结合自己的经验和实践进行撰写，也推荐大家阅读参考文献。
手动添加PE文件数字签名信息及格式详解图之下(历史代码，贴出学习)
关注互联网安全的小虾米一枚
07-22 5436
手动添加PE文件数字签名信息及格式详解图之下
[网络安全自学篇] 六十一.PE文件逆向之数字签名详细解析及Signcode、PEView、010Editor、Asn1View等工具用法（二）
杨秀璋的专栏
03-24 1万+
本系列虽然叫“网络安全自学篇”，但由于系统安全、软件安全与网络安全息息相关，作者同样会分享一些系统安全案例及基础工具用法，也是记录自己的成长史，希望大家喜欢，一起进步。前文分享了数字签名的原理知识和Signtool签名工具，这篇文章将详细解析数字签名，采用Signtool工具对EXE文件进行签名，采用Asn1View、PEVie、010Editor等工具进行数据提取和分析，这是全网非常新的一篇文章，希望对您有所帮助~
如何给软件代码双签名
Racent_Y的博客
06-29 1054
今年1月中旬，微软官方发布通知：从2020年1月14日起微软正式停止对Win7系统的更新。而全球的CA机构在2020年初，也宣布已不再颁发SHA-1代码签名证书。随着操作系统更替，代码签名证书的起落，如何让自己的软件在各个版本Windows系统通行，成了软件开发者急需解决的难题。给软件代码双签名就成了无数软件开发者经常使用的一个操作方法。 软件在操作系统中为什么要进行代码签名？ 首先，先科普一下，软件在操作系统中为什么要进行代码签名？小编之前讲到的什么是代码签名证书中有提到，代码签名证书用于验证开发者身份
PE文件解析-异常处理表与数字签名
zhyulo的博客
01-06 2571
一、异常处理表 1.位置及概述     PE文件头可选映像头中数据目录表的第4成员IMAGE_DATA_DIRECTORY DataDirectory[IMAGE_DIRECTORY_ENTRY_EXCEPTION]指向异常处理表，它保存在PE文件中，通常在".pdata"区段。     x86系统采用动态的方式构建SEH结构，相比而言x64系统下采用静态的方式处理SEH结构。 2.异常处...
给PE文件添加数字签名的VC6代码
08-06
可以为PE文件添加数字签名的VC6代码.
Inno Setup 5.4 with CodeSign Support
11-04
3.[Files]节点当中对具体的文件添加“;SignCode: Yes ”启用对该文件（或文件组当中所列的文件，仅Window PE可执行文件或称程序文件）进行签名 4.可以参考附图，也可以参考帮助文件 5. 本程序根据官方5.4版本进行...
PETotal V1.7
03-11
注意：本程序是网上收集而来，所有权归原作者所有！ 2010-03-01 PETotal V1.7 改善： 1. 检查壳和编译信息的特征码信息，转移到外部文件中，支持自定义特征码 ...4. 可以检查可执行文件是否已经数字签名了
WINRAR5.0正式注册版
10-10
的数字签名; c) RAR 5.0 压缩文件不支持 arcname.rNN 风格的旧分卷名，只使用 arcname.partN.rar 卷名; d) RAR 4.x 和 RAR 5.0 都不再支持文件注释了。控制台 RAR 的‘cf’命令被移除。这 不影响压缩文件...
蒋勇API支持库2.5.2带静态库（终极版）
06-16
参数的名称为“数字签名”，类型为“文本型（text）”。如这个是个浏览器{F3D0D36F-23F8-4682-A195-74C92B03D4AF}。 参数的名称为“左边”，类型为“整数型（int）”。左边。 参数的名称为“顶边”，类型为“整数型...
grub4dos-V0.4.6a-2017-02-04更新
03-05
例如："七" 使用不同字型，将 .hex 文件中的 unicode 码 “4e03” 修改为 “0080”， 将菜单中的 "七" 修改为 “\X0080”。 2016-03-23（yaya） 增强 echo 函数功能。 例如：echo -e \x18 显示 UTF-8 字符 0x...
C#微软培训资料
01-22
超越今天各自为营的超越今天各自为营的 超越今天各自为营的 Web 站点 站点站点 站点 把 把把 把 Internet 建成一 建成建成 建成 个 一个一 一个可 可个可 可 以互相交换组件的地方 以互相...
易语言程序免安装版下载
04-07
注意：静态编译后常量数据位于PE文件的.rdata段中，只可读不可写，编程时请避免修改它们。譬如以下的代码，静态编译后就可能会出现问题： a = " " GetWindowTextA(hWnd, a, 20) 正确的代码为： a = 取空白文本 ...
js获取客户端计算机硬件信息与系统信息
热门推荐
冷风
11-17 4万+
var info = allinfo(); document.write(info); var locator = new ActiveXObject ("WbemScripting.SWbemLocator"); var service = locator.ConnectServer("."); info = pcInfo(); document.write(info); //获取浏览器
luajit使用手册
冷风
10-18 1万+
luajit使用手册第一步 下载LUAJIT http://luajit.org/download.html第二步 打开Microsoft Visual Studio 2008中的Visual Studio Tools中的Visual Studio 2008 命令提示cd进入 luajit目录的src目录第三步执行 dir *.bat找出编译用的BAT文件，找到msvcbuild.bat并打开，搜
pe框架文件流 设置为pdf
最新发布
05-20
要将PE框架文件流设置为PDF，您需要使用一个PDF库，例如iText或PDFBox，将PE框架文件流转换为PDF格式。 以下是使用iText库将PE框架文件流转换为PDF的示例代码： ```java import java.io.InputStream; import java....

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值