如何检查以前/删除文件上的数字签名

Question

我想验证是否有办法检查文件有一个数字签名。

当前示例：

• 文件 A.EXE -> 具有有效的数字签名

（我创建了一个副本 B.EXE -> 在记事本中编辑并保存） - 此时文件不再具有数字签名

我的问题-> 有没有办法/工具/来检查 B.EXE有过去的数字证书？

谢谢

Answer 1

PE 文件有一个证书数据目录，其 RVA 和大小非零，如果已签名，则至少有一个证书条目。

注意：您可以使用tools 删除证书。