[原创]调用 api 枚举并检查 EFI 固件 db/dbx/PK/KEK 中的证书
2026-6-18 471

附带C语言编写的EXE
效果图:

QQ截图20260630065150.webp

 

QQ截图20260620054120.webp

 

 

QQ截图20260619205643.webp

 

 

QQ截图20260620054045.webp

 

 

QQ截图20260619205902.webp

 

 

QQ图片20260618051639.webp

 

 

QQ截图20260618051549.webp

 

QQ截图20260618051613.webp


PECMD源码:

此处内容隐藏,回复后可见!立即回复  回复后请刷新页面!刷新

最后于 25天前 被527104427编辑 ,原因:
上传的附件:
奖励
收藏
点赞 1
分享
https://www.123pan.com/s/NflRVv-Cm5Sh
最新回复 (19)
  • avatar image

    好东西,谢谢分享

    : )
  • avatar image
    anson4 2026-6-18

    感谢分享!

    单机计算
  • avatar image
    qiaogang 2026-6-18

    感谢分享

    喜欢而喜欢
  • avatar image
    Charei 2026-6-18

    谢谢分享

    PE爱好者
  • avatar image
    snihwfn 2026-6-18

    这个最近各群都在流行

  • avatar image
    Huimo 2026-6-19

    感谢分享

    why?
  • avatar image
    a1ive 2026-6-21

    看一下,谢谢

  • avatar image
    soft2023 2026-6-23

    感谢分享

  • avatar image
    flyingdancex 2026-6-26

    感谢分享!

  • avatar image
    anson4 27天前

    又进化了,感谢分享!

    单机计算
  • avatar image
    anson4 27天前

    dbx的全部内容就是一堆的哈希值吗?

    记得2023年微软应对黑莲花的方案就是往dbx里面塞哈希值,当时说是dbx的空间有限,所以还外置了保存哈希值的某个文件。

    单机计算
  • avatar image
    爱心会员VIP会员
    527104427 27天前
    楼主   13
    anson4 dbx的全部内容就是一堆的哈希值吗? 记得2023年微软应对黑莲花的方案就是往dbx里面塞哈希值,当时说是dbx的空间有限,所以还外置了保存哈希值的某个文件。

    db证书吊销一个,dbx就有非哈希的内容了

    https://www.123pan.com/s/NflRVv-Cm5Sh
  • avatar image
    723898698 26天前

    谢谢大佬分享。

  • avatar image
    假大空 25天前

    多谢分享,看看工具

  • avatar image
    ggyaosai 19天前

    好东西,谢谢分享

    努力学习,好好子U盘人
  • avatar image
    aimengyu 18天前

    好东西,谢谢分享

    111
  • avatar image
    承枫电脑 10天前

    谢谢分享

    承枫电脑
  • avatar image
    absman1972 6天前

    謝謝分享

  • avatar image

    謝謝分享

返回