为PE文件添加数字签名 .

最新推荐文章于 2018-11-07 18:00:27 发布
最新推荐文章于 2018-11-07 18:00:27 发布
阅读量600 收藏
点赞数
分类专栏： c++ 文章标签： image header
 

修改一个PE结构中的两个位置

 

一个是 数字签名的 物理便宜地址 一个是 签名文件的长度

 

具体讲就是 PE结构的 IMAGE_NT_HEADERS结构中有一个 IMAGE_OPTIONAL_HEADER32

 

在IMAGE_OPTIONAL_HEADER32中有一个IMAGE_DATA_DIRECTORY项

 

而IMAGE_DATA_DIRECTORY项是一系列的数据 其中的第5项是指向 安全信息的

 

直接修改里面的 dwSingSize和VirtualAddress就可以了。

 

 

javaweb_research
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
[网络安全自学篇] 六十一.PE文件逆向之数字签名详细解析及Signcode、PEView、010Editor、Asn1View等工具用法（二）
杨秀璋的专栏
03-24 1万+
本系列虽然叫“网络安全自学篇”，但由于系统安全、软件安全与网络安全息息相关，作者同样会分享一些系统安全案例及基础工具用法，也是记录自己的成长史，希望大家喜欢，一起进步。前文分享了数字签名的原理知识和Signtool签名工具，这篇文章将详细解析数字签名，采用Signtool工具对EXE文件进行签名，采用Asn1View、PEVie、010Editor等工具进行数据提取和分析，这是全网非常新的一篇文章，希望对您有所帮助~
[网络安全自学篇] 五十七.PE文件逆向之什么是数字签名及Signtool签名工具详解（一）
热门推荐
杨秀璋的专栏
03-10 1万+
本系列虽然叫“网络安全自学篇”，但由于系统安全、软件安全与网络安全息息相关，作者同样会分享一些系统安全案例及基础工具用法，也是记录自己的成长史，希望大家喜欢，一起进步。前文讲解了i春秋YOU老师的小白渗透之路，并结合作者系列文章总结Web渗透技术点。本文将开启PE文件逆向解析相关内容，预计会连续分享六篇文章，第一篇告诉大家什么是数字签名，并采用Signtool工具对EXE文件进行签名，后续深入分析数字签名的格式及PE病毒内容。本文章适合初学者学习，希望对您有所帮助~
对Windows 平台下PE文件数字签名的一些研究
snowfoxmonitor的专栏
04-05 6819
Windows平台上PE文件的数字签名有两个作用：确保文件来自指定的发布者和文件被签名后没有被修改过。因此有些软件用数字签名来验证文件是否来自家厂商以及文件的完整性，安全软件也经常通过验证文件是否有数字签名来防误报。但是因为windows对于常用的数字签名验证API- WinVerifyTrust实现的问题，以及一些并不恰当的示例代码，很多地方在验证数字签名时存在卡慢或者安全性不高的问题。本文将介...
为PE文件添加数字签名
冷风
08-03 3604
呵呵 楚茗写过一个 给PE文件添加数字签名的小工具 很好用的 用途估计大家都知道的，KIS2009 在一定成度上检查PE文件的数字签名 跟小鱼聊天时他说这个实现非常简单,就是修改一个PE结构中的两个位置 一个是 数字签名的 物理便宜地址 一个是 签名文件的长度 具体讲就是 PE结构的 IMAGE_NT_HEADERS结构中有一个 IMAGE_OPTIONAL_H
PE文件格式学习（七）：安全表(Security)
tutucoo
11-07 940
1.介绍 如果一个应用程序有数字签名，那么它的安全表就不会为空。它位于异常表的后面。 2.安全表解析 通过数据目录表里提供的RVA，我们转换成offset，找到了安全表的位置，如下： 安全表的结构体如下： typedef struct _WIN_CERTIFICATE { DWORD dwLength; WORD wRevision; WORD wCertificateT...
给PE文件添加数字签名的代码
08-06
这是一份可以给PE文件添加数字签名的VC代码。
给PE文件添加数字签名的VC6代码
08-06
可以为PE文件添加数字签名的VC6代码.
Inno Setup 5.4 with CodeSign Support
11-04
3.[Files]节点当中对具体的文件添加“;SignCode: Yes ”启用对该文件（或文件组当中所列的文件，仅Window PE可执行文件或称程序文件）进行签名 4.可以参考附图，也可以参考帮助文件 5. 本程序根据官方5.4版本进行...
PETotal V1.7
03-11
注意：本程序是网上收集而来，所有权归原作者所有！ 2010-03-01 PETotal V1.7 改善： 1. 检查壳和编译信息的特征码信息，转移到外部文件中，支持自定义特征码 ...4. 可以检查可执行文件是否已经数字签名了
通用自动更新NSIS安装包程序ex
06-02
通用自动更新NSIS安装包程序 检查本地的配置版本与服务器配置的版本, 如果服务器比较新则进行下载并更新文件. 注意: 需要结合NSIS安装包进行安装. 升级时采用/S静默安装方式进行安装. 配置中, "name"属性指定的应用程序, 将最后被安装. 程序目前只支持更新一个主程序和一个插件程序, 其他功能自行完善 带源码, 带完整配置文件, 各项主要设置均可通过配置文件修改, 并包含程序逻辑简要描述说明文件. 功能不复杂, 主要是不想重复开发. 7. 程序逻辑: a. CommonAutoUpdate启动后, 将检查和加载本地配置文件, 加载成功后, 将判断"run"中指定的程序是否正在运行. 如果在运行, 则给出错误提示后, 退出更新程序; b. 如果"run"中的程序没有在运行, 则根据svrurl + "/commonAutoUpdate.xml" 地址, 加载服务器上的配置文件; c. 在加载配置文件过程中, 任何的异常, 均会提示"检查自动更新失败, 请稍后再试", 并退出; (不会启动"run"中配置的文件) d. 如果加载成功, 则会对比本地"version"中的版本号与服务器"cv"节点中的"v"属性的版本号; e. 如果服务器版本号小于或等于本地版本号, 则不进行更新, 直接运行"run"中指定的程序, 并传递"cau"参数作为标记; f. 如果服务器版本号大于本地版本号, 则会显示提示更新的界面, 在点击确定按钮后, 开始下载服务器"cv"节点中的"p"属性指定的文件; g. 待下载完成, 则会退出, 并运行下载的安装包进行安装.
系统自动升级小程序
04-02
系统自动升级小程序，包括下载资源，解压资源，压缩本地文件，对比文件，执行sql语句等
AutoUpdate自动更新系统
07-28
一个可以用户自定义的自动更新系统，现在我只做了FTP的支持，HTTP比较懒没有做，还有代理支持也没有做，慢慢完善吧；有一个mpd文件时用ModelMakder做的，如果你安装了可以打开来看。
AutoUpdate 自动更新系统
01-13
一个可以用户自定义的自动更新系统，现在我只做了FTP的支持，HTTP比较懒没有做，还有代理支持也没有做，慢慢完善吧；有一个mpd文件时用ModelMakder做的，如果你安装了可以打开来看。
autoUpdate_免费版
07-29
我最近开发的简单好用的自动升级程序，适用于所有windows的程序使用；在程序中引用简单；支持多语言。 1.在你程序开始运行的代码中加入： WinExec(PChar('"AutoUpdate.exe" /silence'), SW_SHOW); 2.在你程序菜单加一项，其代码为: WinExec(PChar('"AutoUpdate.exe"'), SW_SHOW); AutoUpdate.ini为自动升级的配置文件 [AutoUpdate] URL=http://www.yourweb/update/AutoUpdate.xml #指定下载的新版本说明文件 updateAppCaption=smartit IM #要更新的更新界面的程序名称 checkVerApp=smartitIM.exe #要更新的主程序，以此程序的版本与AutoUpdate.xml中版本对比 checkVerAppRegRootKey=\Software\smartitIM #若主程序中将当前版本号写入的注册表区，可不配置 [copyright] homepage= #更新界面的连接网址 licensekey= #注册后可设置你自己的版权信息 #多语言配置 [Locale_en] [Locale_zh-CN] AutoUpdate.xml为批明新版本的下载文件和新版本说明等，大家可参考此格式写自己的更新文件，有两种格式： 1.以一个安装程序来更新: 新版本说明 2.只更新几个文件的： 新版本说明
PE文件数字签名格式
vocanicy的专栏
05-15 6338
Windows平台PE文件数字签名格式版本 1.0 — 2008年3月31日摘要Authenticode®是一种数字签名格式，它是用来验证二进制软件的来源和完整性。Authenticode是基于公开密匙加密标准(PKCS) #7 来签名数据，并使用X.509证书来绑定经过数字签发的二进制程序与其软件发布者的身份的联系。这份文档包含Authenticode签名的结构和技术细节。
升级精灵-autoupdate
07-20
升级精灵 autoupdate,自动升级，自动更新
winform客户端升级组件autoUpdate报错
沉默王二
07-14 4394
winform客户端升级组件autoUpdate如果报“对路径xxx的访问被拒绝”、“文件autoupdate.exe正由另一进程使用，因此该进程无法访问此文件”错误的话，只需要清理“**C:\Users\administrator\AppData\Local\Temp**”，重新启动软件就好
pe工具箱纯净版.zip
最新发布
10-23
PE工具箱纯净版.zip是一个压缩文件，用于存储和传输PE工具箱的纯净版。PE工具箱是一个功能强大的软件工具集，用于处理Windows PE（Preinstallation Environment）系统。这个工具箱具有多种功能，包括系统维护、数据...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值