没有签名的驱动在安装前集成能不能可以正常使用

yynq

如题 ：想把没有数字签名的驱动集成，是否可行，大神们说说。

星体投射

X86的PE 可以
X64的PE 不行，sys必须签名，目前没有破解方法

yynq

星体投射 发表于 2019-11-26 08:10
X86的PE 可以
X64的PE 不行，sys必须签名，目前没有破解方法

感谢回复！

captain_g

BCD中设置成测试模式可以一试。

yynq

captain_g 发表于 2019-11-26 09:16
BCD中设置成测试模式可以一试。

这个知道，就是想不用测试模式，让系统承认。

朱玛12345678

可以通过硬改系统文件的方式来破解64位系统强制数字签名验证机制，启动器和加载器去掉校验数字签名的代码就可以。
不过实际上没必要这么麻烦啊，直接伪造一个数字签名加到驱动上骗过系统的签名验证就完事了。

yynq

朱玛12345678 发表于 2019-11-26 13:26
可以通过硬改系统文件的方式来破解64位系统强制数字签名验证机制，启动器和加载器去掉校验数字签名的代码就 ...

rush

微软承认的正确做法先给系统添加你自己的证书，然后用你的证书签名sys

朱玛12345678

我已经帮你做好签名了
TCS316.zip (23.08 KB, 下载次数: 7)

2019-11-28 23:12 上传

点击文件名下载附件
下载积分: 无忧币 -2

yaya141319

朱玛12345678 发表于 2019-11-26 13:26
可以通过硬改系统文件的方式来破解64位系统强制数字签名验证机制，启动器和加载器去掉校验数字签名的代码就 ...

請教版主: 這兩種文件一修改就損壞不可讀, 有辦法破解嗎?

1. .xrm-ms
2. .manifest

朱玛12345678

yaya141319 发表于 2019-11-28 23:55
請教版主: 這兩種文件一修改就損壞不可讀, 有辦法破解嗎?

1. .xrm-ms

如果不是通過校驗檔案雜湊值，那就應該是強制數位簽章驗證的原因，這樣的話就需要自己給檔案重新做一個數位簽章了，不過這種類型的檔案也只能通過外置.cat的管道來簽名。
在Windows系統中有一個目錄存放了大量的.cat安全編錄檔案，負責存儲和驗證很多系統檔案的數位簽章：
C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}
至於某系統檔案具體對應的是哪個.cat檔案，這個就得要自己去尋找了。

yaya141319

朱玛12345678 发表于 2019-12-1 10:13
如果不是通過校驗檔案雜湊值，那就應該是強制數位簽章驗證的原因，這樣的話就需要自己給檔案重新做一個數 ...

好. 我一般聽得懂, 卻做不來, 究竟非本科出身. 還是感謝啦.