如何在文件上检查以前 /删除的数字签名
我想验证是否有办法检查文件是否具有数字签名。
当前示例：
- file a.exe-＆gt;使用有效的数字签名
（我已经在记事本中创建了一个副本B.Exe - ＆gt;） - 此时，文件不再具有数字签名
我的问题 - ＆gt;有没有办法 /工具 /可以检查B.Exe 过去是否拥有数字证书？
谢谢
I want to verify if there is a way to check if a file HAD a digital signature.
Current example:
- File A.EXE -> with a valid digital signature
(I've created a copy B.EXE -> edit it in notepad and save it) - At this point the file no longer has the digital signature
My question -> is there a way / a tool / to check that B.EXE HAD a digital certificate in the past?
Thank you
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
a pe pe 文件具有证书数据目录，非零RVA和尺寸以及至少一个证书条目（如果已签名）。
注意：有工具您可以用来删除证书。
A PE file has a certificate data directory with a non-zero RVA and size and at least one certificate entry if it has been signed.
Note: There are tools you can use to remove the certificate.