Windows

Authenticode PE Image Hash

구조개발자 2020. 8. 3. 15:34

PE 파일간 구분을 위해 매번 풀로 MD5, SHA1, SHA256 해시를 뜨지 말고(부하가 많으니까) 간단히 구분할 수 있는 빠른 그 무엇은 없는가?

 

예를 들면 코드사인 인증서내 특정 정보로 활용한다던가 (인증서 지문이 어떤가 했더니 요건 인증서 자신의 해시라서 패스)

 

 

 

 

PE Format - Win32 apps

PE Format In this article --> This specification describes the structure of executable (image) files and object files under the Windows family of operating systems. These files are referred to as Portable Executable (PE) and Common Object File Format (COFF

docs.microsoft.com

KMCS_Walkthrough.doc
1.94MB