EXE 파일을 변경했을 때 코드 서명이 불만을 제기하지 않았습니까?

Question

코드 서명 인증서를 구입했는데 모두 잘 보입니다. 깨끗한 가상 PC OS 내부에서 테스트되면 더 이상 "게시자가 확인할 수 없음"메시지를 얻지 못합니다.

따라서 미소를 위해서는 16 진 편집기를 사용하여 VB6 EXE에서 몇 가지 상수를 변경하여 양식에 표시됩니다. VB 6 EXE는 여전히 오류 메시지로 실행됩니다.

코드 서명 인증서가 파일이 어떤 식 으로든 변경되었는지 알려줄 것이라고 생각 했습니까?

Answer 1

예, Authenticode는 파일이 수정되면 서명이 유효하지 않음을 나타냅니다.

그러나 로컬 디스크에서 프로그램을 실행하는 것은 일반적으로 서명을 확인하지 않습니다. EXE를 마우스 오른쪽 버튼으로 클릭하고 속성을 선택하고 디지털 서명을 선택하여 서명 오류 메시지를 볼 수 있습니다.

Answer 2

사악한 양성자가 파일의 바이트를 변경하기 위해 컴퓨터에 충분히 액세스 할 수 있다면 이미 pwnded입니다. 서명은 주로 파일을 설치하기 전에 파일을 확인할 수 있습니다. 물론 자신의 프로그램을 작성하여 파일을 스캔하고 신뢰를 위해 서명을 다시 확인할 수 있지만 Evildoer는 스캐너의 바이트를 변경합니다.