[原创]调用 api 检举 PE 文件数字签名证书(颁发者)
20天前 264


QQ截图20260703120006.webp

此处内容隐藏,回复后可见!立即回复  回复后请刷新页面!刷新

 

最后于 14天前 被527104427编辑 ,原因:
奖励
收藏
点赞
分享
https://www.123pan.com/s/NflRVv-Cm5Sh
最新回复 (13)
  • avatar image
    anson4 20天前

    正需要这个,感谢分享!

    单机计算
  • avatar image
    anson4 20天前

    发现一个小问题:对于多个签名证书的文件,比如附件的VMD驱动,只能读取第一个,第二个没得出来。

    image.webp

    2026-06-28_070952.webp

    上传的附件:
    • iaStorVD.sys (上传时间:2026-06-28 07:14:28,大小:1.54M,下载次数:4)
    单机计算
  • avatar image

    谢谢分享

    : )
  • avatar image
    flyingdancex 18天前

    感谢分享!

  • avatar image
    qiaogang 18天前

    感谢分享

    喜欢而喜欢
  • avatar image
    CQSCTech 17天前

    感谢分享

    不忘初心,难得始终
  • avatar image
    anson4 16天前

    新版强化了,感谢分享!

    不过,在系统中查看只有两个 颁发者,为啥检测出来有 10 个呢?

    单机计算
  • avatar image
    爱心会员VIP会员
    527104427 16天前
    楼主   9
    anson4 新版强化了,感谢分享! 不过,在系统中查看只有两个 颁发者,为啥检测出来有 10 个呢?

    windows筛选过了,至于是什么筛选规则,咱也没法猜

    https://www.123pan.com/s/NflRVv-Cm5Sh
  • avatar image
    anson4 16天前
    527104427 windows筛选过了,至于是什么筛选规则,咱也没法猜

    好的,明白了。

    单机计算
  • avatar image
    爱心会员VIP会员
    527104427 16天前
    楼主   11
    anson4 好的,明白了。

    更新了:

    QQ截图20260702080850.webp

    call QueryPeCertSubject CertName "%CurDir%\iaStorVD.sys"
    mess.~ 颁发者(所有证书):%nl%%CertName%   //注意:CertName 可能是多行的

    //筛选去掉时间戳证书、根证书
    sed -ex -ni -l CertName=0,.*(USERTrust )|( Time-Stamp )|( Time Stamping ).*,,CertName  //删掉时间戳证书
    sed -ex -ni -l CertName=0,.*(Certificate Services)|(Root Certificate)|(Verification Root)|(Signing Root).*,,CertName  //删掉根证书
    sed -ex CertName=0,%nl%(%nl%)+,%nl%,CertName
    mstr * -trim CertName=CertName
    mess. 颁发者(主签名):%nl%%CertName%  //注意:CertName 可能是多行的

     

    最后于 16天前 被527104427编辑 ,原因:
    https://www.123pan.com/s/NflRVv-Cm5Sh
  • avatar image
    jonyzhr 15天前

    感谢分享

    WINST
  • avatar image
    723898698 12天前

    谢谢分享

  • avatar image
    ggyaosai 9天前

    好的,明白了。

    努力学习,好好子U盘人
返回