|
阅读：1911回复：2
如何验证微软的签名
在做文件过滤驱动，要验证一个进程是否有微软的签名，如果有就pass该irp包，现在不知道在内核中如何验证一个文件是否有微软的签名
其实就是想pass掉所有的系统进程对文件进行的访问 |
|
|
沙发#
发布于：2011-03-06 11:19
请参考http://bbs.driverdevelop.com/read.php?tid-113264.html。
这个帖子的附件代码，我费了不少功夫才搞到的。 |
|
|
板凳#
发布于：2011-03-06 13:58
回 1楼(zhuliang) 的帖子
thx 不过可以把代码发给我么？shevchenkozou@gmail.com谢谢了 |
|