PE文件格式学习（七）：安全表(Security)

1.介绍

如果一个应用程序有数字签名，那么它的安全表就不会为空。它位于异常表的后面。

2.安全表解析

通过数据目录表里提供的RVA，我们转换成offset，找到了安全表的位置，如下：

安全表的结构体如下：

typedef struct _WIN_CERTIFICATE
{
    DWORD dwLength;
    WORD wRevision;
    WORD wCertificateType;
    BYTE bCertificate[ANYSIZE];
}

dwLength:此结构体的长度,对应上图中的0x00003390

wRevision:在bCertificate里面保护的证书的版本号，版本号有两种，如下表，一般为0x0200,对应上图中的0x0200

值	信息	Win32 SDK中的宏定义名
0x0100	Win_Certificate的老版本	WIN_CERT_REVISION_1_0
0x0200	Win_Certificate的当前版本	WIN_CERT_REVISION_2_0

wCertificateType:证书类型，有如下表格中的类型,对应上图中的0x0002

值	信息	Win32 SDK中的宏定义名
0x0001	X.509证书	WIN_CERT_TYPE_X509
0x0002	包含PKCS#7的SignedData的结构	WIN_CERT_TYPE_PKCS_SIGNED_DATA
0x0003	保留	WIN_CERT_TYPE_RESERVED_1
0x0004	终端服务器协议堆栈证书签名	WIN_CERT_TYPE_TS_STACK_SIGNED

bCertificate:包含一个或多个证书，一般来说这个证书的内容一直到安全表的末尾。