开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

社区首页 >问答首页 >PE(便携式可执行文件)文件的数字证书在文件的叠加中吗？

问PE(便携式可执行文件)文件的数字证书在文件的叠加中吗？
EN

Stack Overflow用户

提问于 2021-02-25 10:59:05

回答 1查看 330关注 0票数 0

数字证书位于文件的叠加中，或者数字证书位于文件之外。

portable-executable

malware-detection

reverse-engineering

EN

回答 1

Stack Overflow用户

发布于 2021-02-25 12:52:16

是的，从技术上讲，可执行文件的证书位于可执行文件的覆盖层中，该可执行文件从未映射到内存中。

大多数情况下，Analysis分离/区分证书和覆盖的"rest“(如果可用的话)。

例如，"pestudio“将这些逻辑实体分开..。

票数 2

EN

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/66367197

复制

相似问题