程序逆向 Windows驱动中校验数字签名(使用 ci.dll) 一背景对于常规应用程序来说,校验数字签名在在应用层可以使用 WinVerifyTrust, 在驱动层使用常规的 API无法使用,自己分析数据又太麻烦。但在内核中 ci.dll 包装了数据签名验证相关的... 01月10日19 views评论river struct 阅读全文