系统文件的数字签名存储在哪里？

显示全部楼层 · 发表于 2015-12-4 15:11:35

本帖最后由 villana 于 2015-12-8 15:18 编辑

属性中是看不到的：

但确实是有签名的：

签名在哪里能查到呢？

==========================================================

经过大神们的精心回答，目前问题有点眉目，但是问题点依然比较多（本人不是开发者，问题可能不专业，望谅解）

第一个问题：已知WinSxS\Calalogs目录为微软系统文件的安全目录，但是怎么对应起来呢？比如说我要找Regedit.exe或者explorer.exe的签名信息怎么才能找到呢？

第二个问题：安全目录中所标识的指纹算法及所给出的值为什么与实际计算出来的不一致呢？（但并不是所有的都不一致）这其中是否隐含了其它算法？（示例为ATI显卡驱动的安全目录）

显示全部楼层 · 发表于 2015-12-4 15:17:39

通过已签名的cat文件实现。

显示全部楼层 · 发表于 2015-12-4 15:41:19

ikimi 发表于 2015-12-4 15:17
通过已签名的cat文件实现。

系统目录下好多cat文件，怎么找到某个文件对应的签名呢

显示全部楼层 · 发表于 2015-12-5 13:19:30

ikimi 发表于 2015-12-4 15:17
通过已签名的cat文件实现。

女神在吗继续求解呀

显示全部楼层 · 发表于 2015-12-5 17:56:26

villana 发表于 2015-12-5 13:19
女神在吗继续求解呀

以NV驱动为例

如图

显示全部楼层 · 发表于 2015-12-5 18:35:02

ikimi 发表于 2015-12-5 17:56
以NV驱动为例

如图

然而我根据目录项里面所标识的指纹算法算了一下所标记文件的指纹，根本就对不上，还有虽然第三方硬件驱动的cat文件很好找到，但是微软的系统文件的cat文件根本就找不到，感觉这个cat文件N复杂

女神这方面很懂的话能否详细讲讲造福一下饭友们。

显示全部楼层 · 发表于 2015-12-5 23:39:18

学习啦！

显示全部楼层 · 发表于 2015-12-6 10:30:07

ELOHIM 发表于 2015-12-5 23:39
学习啦！

学到啥了，反正我是越看越糊涂，大神们都深藏不漏

显示全部楼层 · 发表于 2015-12-6 10:43:49

villana 发表于 2015-12-6 10:30
学到啥了，反正我是越看越糊涂，大神们都深藏不漏

可能是大神们感觉一两句话说不完。有个路、方向就行了，然后蠕动中……

certmgr.exe 这个，我差点吐血了，好在后面成功了。

显示全部楼层 · 发表于 2015-12-6 10:47:33

xiaoluo 发表于 2015-12-6 10:43
可能是大神们感觉一两句话说不完。有个路、方向就行了，然后蠕动中……
certmgr.exe 这个，我差点 ...

certmgr目测处理与证书相关的命令工具

[系统] 系统文件的数字签名存储在哪里？

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

评分

评分