zoukankan      html  css  js  c++  java
  • 手工去除 dll 和 exe 文件的数字签名

    需要的工具:
    PE Explorer
    UltraEdit

     

    理论的就不多说了,因为我也不清楚。就说说如何操作。

    1、用PE打开要去除数字签名的文件,点 Section Headers 可以看到如下图的画面。

    2、看到最后一行是文件的资源。Pointer to Raw Data 是段的起始地址,Size of Raw Data 是段的长度,记下这连个数字。这些数字都是16进制的。

    3、把这两个数相加 0x1600h+0x1200h=0x2800h,这就是文件结尾的地址,在这个地址后面,就是数字签名的内容。

    4、用ue打开文件,找到0x2800h这个地址,从这里开始,就是数字签名。如下图。那么数字签名有多长呢?“30 0C”就是数字签名的长度。

     

    5、按照程序格式,低位在前。上面得到的地址0x2800h在程序里就应该写成 “00 28”, 这个“30 0C”本身已经是低位在前的格式了。

    6、我们在ue里查找 “00 28 00 00 30 0C”,这里就是指向数字签名的地址,把这里改成0即可。这样虽然可以屏蔽掉数字签名,但是数字签名的尸体还留在文件里,我们可以删除0x2800h开始到文件尾的全部内容,这样数字签名就彻底不存在了。

     

     

     

     

     

     

     

  • 相关阅读:
    *洛谷P1858 多人背包
    ZOJ3469 Food Delivery
    Hdu5115 Dire Wolf
    Codevs 2765 隐形的翅膀
    Hdu4055 Number String
    Codevs 1300 文件排版
    洛谷 P1412 经营与开发
    Codevs 4357 不等数列
    codevs 3333 高级打字机
    Bzoj 1086: [SCOI2005]王室联邦
  • 原文地址:https://www.cnblogs.com/szyicol/p/2558104.html
Copyright © 2011-2022 走看看