07 2010 档案

摘要：在开发以.NET编程的软件经常会需要调试，一般的使用VS来调试就可以了。但有时你会发现你没有安装VS，或者有些问题用VS不好看出问题，这是就可以选择WinDBG。下面列出一些经常用到的命令。 一、 ... 阅读全文

摘要：为了提高系统的性能，加快系统的启动、文件读取的速度，Windows XP/Server 2003中增加了预读取功能。Windows XP/Server 2003系统盘下的Windows\\Prefetch文件夹，就是预读取所在的文件夹，且在Prefetch文件夹中有许多以PF为扩展名的文件，这就是系统生成的预读取文件。但是这个功能如果用不好，时间一长，会生成大量的预读取文件， 占用宝贵的硬盘空间，... 阅读全文

摘要：工作中碰到需要判断一个PE文件是否是所确认的文件，而不是被替换过的。直接判断文件名的话有些不保险，别人只要修改下文件名，就可以以假乱真。因而需要判断额外的信息；由于文件有数字签名，判断数字签名因而是一个比较好的方法，但是如果只是判断数字签名是否有效也不够，别人只要用自己的证书重新签名就可以了，所以需要判断证书签名者信息。验证文件数字签名是否有效可以使用函数 WinVerifyTrust取得文件数字... 阅读全文

摘要：摘要Authenticode®是一种数字签名格式，它是用来验证二进制软件的来源和完整性。Authenticode是基于公开密匙加密标准(PKCS) #7 来签名数据，并使用X.509证书来绑定经过数字... 阅读全文