如何检查文件上的上一个/删除的数字签名

Question

我想验证是否有一种方法来检查文件HAD数字签名。

当前的例子:

• File A.EXE ->具有有效数字签名的

(我已经创建了一个副本B.EXE ->在记事本中编辑并保存)—此时文件不再具有数字签名

我的问题->是否有一种方法/工具/来检查b.s exeHAD过去的数字证书?

谢谢

Answer 1

PE文件有一个非零RVA和大小的证书数据目录，如果已签名，则至少有一个证书条目。

注意:您可以使用一些工具来删除证书。