分享

【技巧】利用过期或被吊销的数字证书给驱动签名,骗过微软64位系统驱动程序签名强制 | Cystc''''s Blog

 你好_顺其自然 2018-09-03

       之前关于sandboxie免测试模式破解的文章中有提到利用过期或被吊销的数字签名绕过驱动程序签名强制,今天就来详细讲讲具体的方法,首先,我们需要一个过期或被吊销的证书。

现在开始给你要签名的驱动签名,这里我们以破解后的sandboxie的驱动程序为例,由于是过期的证书,签名前,我们需要先修改系统时间,把时间改到证书的有效期内,否则无法签名。这里我们把系统时间改到2012年1月31日。

然后以管理员权限运行签名工具“亚洲诚信数字签名工具专业版”开始签名过程,首先要导入之前下载的签名,密码“TrustAsia.com”,如图:

之后添加签名规则,规则名随意,证书选择刚才导入的证书,如图:

接下来添加要签名的文件,这里我们选择破解后的sandboxie驱动文件,然后点击“数字签名”,接着选择“驱动模式”即可。

如出现“签名成功”则代表大功告成!

最后,把系统的时间改回当前正确的时间。放心,成功签名后的驱动不会受到系统时间的影响,依旧可以骗过驱动签名强制!

    本站是提供个人知识管理的网络存储空间,所有内容均由用户发布,不代表本站观点。请注意甄别内容中的联系方式、诱导购买等信息,谨防诈骗。如发现有害或侵权内容,请点击一键举报。
    转藏 分享 献花(0

    0条评论

    发表

    请遵守用户 评论公约

    类似文章 更多