问一个数字签名的问题。。。

gshwlj

打扰大家了。。。
找了一个截图软件，破解前、破解后都有数字签名。。但文件修改时间不一样...Md5也不一样了。。。


为什么数字签名没有变化呢  ？？？？


下图  上半部分是破解前   下半部分是破解后的截图。。。

谭科技

我以前也对这个问题好奇

zhu0598

你别骗我，你这个跟本就不是破解了这个运行程序。

xionglinxin

说明这个破解，本身不需要反编译或修改exe文件，通常是加个注册文件之类的即可，因此数字签名也就保留了

gshwlj

xionglinxin 发表于 2019-6-4 14:02
说明这个破解，本身不需要反编译或修改exe文件，通常是加个注册文件之类的即可，因此数字签名也就保留了

为什么   破解前后   md5  不一样 ？？

gshwlj

zhu0598 发表于 2019-6-4 13:46
你别骗我，你这个跟本就不是破解了这个运行程序。

还真没骗你。。。并且确定就是破解了这个运行程序。。。。如果感兴趣。。。我邮件你。。。自己研究。。。看看破解前和破解后是不是有区别 是不是md5不一样 。。。

xionglinxin

gshwlj 发表于 2019-6-4 14:17
为什么   破解前后   md5  不一样 ？？

我现在才看明白，是修改了exe，但数字签名却还正常。。
那我猜测是因为修改的地方比较少，导致数字签名时产生的特征值没有变化，所以数字签名仍然有效？

gshwlj

xionglinxin 发表于 2019-6-4 14:41
我现在才看明白，是修改了exe，但数字签名却还正常。。
那我猜测是因为修改的地方比较少，导致数字签名时 ...

你可真逗。。。数字签名是基于sha1 的，破解前后md5都变了。。sha1 能不变 ？？
  

zhxlstk

看错了，

maomihuacha

破解不是一定会丢掉数字签名 但双击数字签名查看会看到提示已失效的

subaobao_ok

   破解不是很懂，也不是很懂数字签名，以前测试傲游浏览器的时候 ，官方内测版貌似版本号改进了但是数字签名没有改变，不知道是不是数字签名是另外一套数据验证系统呢？楼主说给予SHA1 ，那是不是合成可执行文件后还能更改数字签名信息呢。因为曾经看到吾爱破解论坛中，有个帖子说，可以在附加信息中添加删除修改数字签名信息。另，本人不懂装懂，望楼主勿喷，如果说话不沾边，就当我没说。不过，楼主的操作系统是win7，这个区是既不是win7区也不是破解软件区  

系 统 版 本 ： W i n 1 0 【 1 9 H 1 - 1 8 3 6 2 . 1 4 5  】

zhongfen

新手路过学习一下了

zhu0598

gshwlj 发表于 2019-6-4 14:34
还真没骗你。。。并且确定就是破解了这个运行程序。。。。如果感兴趣。。。我邮件你。。。自己研究。。。 ...

不研究了，因为数字签名还可以伪造。使用数字签名验证程序检查一下数字签名是否有效就知道了。

iwocool

不懂，真的看不懂（＃－.－）

hatazhao

Hash值不是已经变了吗？

gshwlj

10F 正解。。。

huguangzhao

签名还在，但是由于文件已修改，所以签名已失效修改之后“此数字签名无效”
并且双击运行的时候也提示未知发布者

gshwlj

gshwlj 发表于 2019-6-4 16:25
10F 正解。。。

微信。。。

台风12

学习了，原来如此

rubycon

subaobao_ok 发表于 2019-6-4 15:12
破解不是很懂，也不是很懂数字签名，以前测试傲游浏览器的时候 ，官方内测版貌似版本号改进了但是数字 ...

数字签名类似于程序的身份证明吧