摘要：
需要的工具：PE ExplorerUltraEdit理论的就不多说了，因为我也不清楚。就说说如何操作。1、用PE打开要去除数字签名的文件，点 Section Headers 可以看到如下图的画面。2、看到最后一行是文件的资源。Pointer to Raw Data 是段的起始地址，Size of Raw Data 是段的长度，记下这连个数字。这些数字都是16进制的。3、把这两个数相加 0x1600h+0x1200h=0x2800h，这就是文件结尾的地址，在这个地址后面，就是数字签名的内容。4、用ue打开文件，找到0x2800h这个地址，从这里开始，就是数字签名。如下图。那么数字签名有多长呢？“ 阅读全文
posted @ 2012-06-21 18:06 隐客 阅读(9240) 评论(0) 推荐(0)
浙公网安备 33010602011771号