数字证书克隆工具的原理有人知道？

显示全部楼层 · 发表于 2016-4-17 12:06:03

http://www.downxia.com/downinfo/19700.html

数字签名克隆工具是一款可复制其他文件数字签名。就是将一款有正规的数字签名复制到一个没有数字签名的软件上去，他的用途方法很多，不过他有一个很好的用处，你可以复制正规软件数字签名可以防止任何杀毒软件的查杀，简称数字签名添加器,是很强大的免杀利器。

所谓的数字签名（又称公钥数字签名、电子签章）是一种类似写在纸上的普通的物理签名，但是使用了公钥加密领域的技术实现，用于鉴别数字信息的方法。一套数字签名通常定义两种互补的运算，一个用于签名，另一个用于验证。

这种克隆原理有人知道？

显示全部楼层 · 发表于 2016-4-17 12:16:59

http://www.chinapyg.com/forum.php?mod=viewthread&tid=81640
http://pan.baidu.com/s/1c1lHQik#vrdt

显示全部楼层 · 发表于 2016-4-17 14:18:02

强签而且，然而那样是无效的。

显示全部楼层 · 发表于 2016-4-17 20:02:13

supervir 发表于 2016-4-17 14:18
强签而且，然而那样是无效的。

要是有效的话，数字证书就失去意义了

显示全部楼层 · 发表于 2016-4-21 19:12:38

绯色鎏金发表于 2016-4-17 20:02
要是有效的话，数字证书就失去意义了

可以找人代签

显示全部楼层 · 发表于 2016-4-21 19:13:19

请楼主去除发帖涉嫌AD部分。

显示全部楼层 · 发表于 2016-4-21 19:22:42

ikimi 发表于 2016-4-21 19:12
可以找人代签

大公司的签名一般不好弄，泄露的概率也比较小，除非出了内鬼，所以校验签名时要注意签名是谁签的，不能只看有效无效。
其实有钱的可以自己买一个签名，不一定要代签的吧？

显示全部楼层 · 发表于 2016-4-21 19:35:47

绯色鎏金发表于 2016-4-21 19:22
大公司的签名一般不好弄，泄露的概率也比较小，除非出了内鬼，所以校验签名时要注意签名是谁签的，不能只 ...

代码签名数字证书一般都不太便宜
代签，从技术实现的角度讲，方便

显示全部楼层 · 发表于 2016-4-23 14:15:49

原理可能是将有签名的.exe文件的签名证书导出，然后再给另一个.exe文件用这个证书签名。微软官方的工具也可以很简单就做到。
这样签名后你查看签名的详细信息是会发现有“该数字签名无效”的提示。

[讨论] 数字证书克隆工具的原理有人知道？