小技巧GET: 如何验证系统文件的数字签名

小技巧GET: 如何验证系统文件的数字签名

作者:BlogUpdater |  时间:2021-04-11 |  浏览:81 |  评论已关闭 条评论

如果你想知道系统上的文件是否被非法篡改,这里我介绍给大家一个小工具:sigverif。

具体的操作方法如下
1) 打开电脑的开始,运行窗口。
2) 输入sigverif并回车,即可。

这个小工具打开后,点击开始按钮,会呈现下图的画面:

随后,小工具会开始对系统文件的数字签名进行扫描,这可能会花点时间,你可以在它扫描的时间里去干点什么别的事情。

扫描完成之后,如果系统文件的数字签名都验证成功,则表示所有文件都是正确的未更改过的版本。

高级选项
当打开这个工具的高级选项时,可以看到如下的画面:

在这个界面中,我们可以设置将扫描结果保存到一个日志文件中。在下方的日志文件名输入框中输入文件名就可以了。另外,可以点击[查看日志]来查看上一次扫描完成的结果。

工作原理
数字签名技术,可以被认为是一个十分靠谱的检测文件是否被意外修改的技术。
具体来说,就是将系统文件的内容进行散列计算,得到一串散列值,然后使用签名者的私钥加密这串散列值,形成一个签名,并将签名和文件附加在一起。在数字签名的过程中,需要注意的是,我们并没有对整个系统文件进行签名,而是对文件的散列值进行了签名,这样可以节省资源并提高效率。

在进行验证的时候,操作系统会取出签名和数据,然后对文件的数据计算出一个散列值,同时,使用签名者的公钥对签名进行解密,将得到的散列值和计算出来的进行比较,如果两者一致,则说明数字签名有效,也即:系统文件没有遭到意外修改。

总结
加密和解密技术,其底层理论基础源自数学,所以,我们需要感谢那些天才的数学家们。

最后
Raymond Chen的《The Old New Thing》是我非常喜欢的博客之一,里面有很多关于Windows的小知识,对于广大Windows平台开发者来说,确实十分有帮助。
本文来自:《Verifying that your system files are digitally signed》

评论已关闭。