2007年4月16日星期一

研究了一下验证数字签名的代码

在Google上搜索关于卸载DLL的资料时,看到了一篇关于验证数字签名的东东,这在对付一些伪装成微软Windows系统文件的恶意程序文件相当有用。


这篇文档中的代码是用VS.net写的
其中用了一些非API函数,这些非API函数在msdn上都找不到~


还好,用Google的代码搜索找到了Delphi写的代码


改用MASM32实现~


有空把它集成到pe_xscan中

没有评论: