PE（Portable Executable）文件的数字证书是否在文件的覆盖中？

【问题标题】：Is digital certificate of PE(Portable Executable) file is in overlay of file?PE（Portable Executable）文件的数字证书是否在文件的覆盖中？
【发布时间】：2021-05-27 17:38:33
【问题描述】：

数字证书在文件的覆盖层中或数字证书在文件之外

【问题讨论】：

标签： reverse-engineering portable-executable malware ollydbg malware-detection

【解决方案1】：

是的，从技术上讲，可执行文件的证书位于可执行文件的覆盖层中，它永远不会映射到内存中。

大多数情况下，分析工具将证书与覆盖的“其余部分”（如果可用）分开/区分。

例如"pestudio" 将这些逻辑实体分开...

【讨论】：