bloodzer0
57
2024-07-13
日常不稳定更新系列
sigcheck官网地址:https://docs.microsoft.com/en-us/sysinternals/downloads/sigcheck
分析CS应用程序需要检查应用程序是否被签名,常用于CS程序安全测试中。小B找了两个例子:一个是没有签名的文件,一个签名的文件:
sigcheck_1
sigcheck_2
当然sigcheck还支持对整个目录进行签名检查:
sigcheck
sigcheck_3