डिजिटल रूप से पीई फ़ाइल को हटा दें

पीई फ़ाइलों (एक्सई, डीएल, एसआईएस और अन्य) पर हस्ताक्षर करने के लिए, ज्यादातर मामलों में, साइनटूल। Exe उपयोगिता का उपयोग किया जाता है, लेकिन मुझे क्या उपयोगिता का उपयोग करना चाहिए अगर डिजिटल हस्ताक्षर को फ़ाइल से हटाने की आवश्यकता है? लेकिन इस तरह की उपयोगिता आधिकारिक तौर पर नहीं है। आप केवल हस्ताक्षर या फिर से हस्ताक्षर कर सकते हैं (अपना हस्ताक्षर मौजूदा एक के ऊपर रख सकते हैं), लेकिन इसे हटाएं नहीं। लेकिन क्या होगा यदि फ़ाइल को हेक्स या पीई संपादक में सही करने की आवश्यकता है और आप जानबूझकर क्षतिग्रस्त डिजिटल हस्ताक्षर के साथ फ़ाइल को छोड़ना नहीं चाहते हैं?

इसके लिए क्या है?

• यदि आपको हस्ताक्षरित फ़ाइल को बदलने की आवश्यकता है, उदाहरण के लिए, इसमें त्रुटियों को सही करें या इसे स्थानीय करें। फ़ाइल में किसी भी परिवर्तन के बाद, डिजिटल हस्ताक्षर क्षतिग्रस्त और अमान्य हो जाता है, इसलिए इसे इस रूप में छोड़ने की तुलना में इसे पूरी तरह से हटा देना बेहतर है।
• फ़ाइलों पर हस्ताक्षर करने के तंत्र के बारे में अधिक जानें और इसके काम को समझें।

लेख एक डिजिटल हस्ताक्षर को मैन्युअल रूप से हटाने के लिए एक विधि का वर्णन करता है, जो किसी के लिए भी सरल है, जिसने इसे समझने के लिए अपने जीवन में कम से कम एक बार हेक्स संपादक का उपयोग किया है।

उपकरण

काम के लिए, हमें निम्नलिखित उपयोगिताओं की आवश्यकता है:

1. हेक्स संपादक। मैं WinHex पसंद करता हूं।

2. संशोधित पीईपी फ़ाइल के चेकसम को ठीक करने के लिए एक उपयोगिता।

3. हेक्साडेसिमल कैलकुलेटर सिस्टम में है।

उदाहरण

उदाहरण के लिए, हम डिस्क्रिप्शन क्रिप्टो डिस्क विभाजन को एन्क्रिप्ट करने के लिए एक अद्भुत खुले और मुफ्त कार्यक्रम के वितरण किट से डिजिटल हस्ताक्षर को हटा देंगे (ऑब्जेक्ट को यादृच्छिक रूप से चुना गया था)। इस उदाहरण से, वैसे, यह देखा जाएगा कि डिजिटल हस्ताक्षर हटाने से पीई फ़ाइलों के प्रदर्शन पर कोई असर नहीं पड़ता है।



हेक्स संपादक में dcrypt_setup.exe खोलें और 4-बाइट अनुक्रम 50450000h के लिए देखें (पाठ में आप पीई को दो शून्य बाइट्स के रूप में देख सकते हैं)। यह हस्ताक्षर फ़ाइल को पीई-प्रारूप फ़ाइल के रूप में पहचानता है और तुरंत एमएस-डॉस हेडर का अनुसरण करता है। इस मामले में, हस्ताक्षर की शुरुआत ऑफसेट 100h पर स्थित है:







डिजिटल हस्ताक्षर को हटाने के बाद जो अगली चीज तय करनी है, वह है फाइल का चेकसम। यह पीई प्रारूप के हस्ताक्षर के बाद 58h बाइट्स में स्थित है, अर्थात् 100 h + 58h = 158h, इसलिए इस फ़ाइल का वर्तमान चेकसम (डॉर्ड प्रकार, यानी 4 बाइट्स लेता है) 9F36Ch (बाइट फ़्लिप) हैं:







निम्नलिखित दो मूल्य सीधे डिजिटल हस्ताक्षर से संबंधित हैं। यदि वे शून्य से मिलकर बने, तो कोई हस्ताक्षर नहीं है। चेकसम की शुरुआत के बाद पहला 40h बाइट्स है, या 98h बाइट्स हस्ताक्षर की शुरुआत के बाद - 100h + 98h = 198h:







यह 4-बाइट मान ऑफसेट को इंगित करता है जिस पर डिजिटल हस्ताक्षर शुरू होता है। अब यह 8E438h के बराबर है:







दूसरा, फिर से एक 4-बाइट मान, पहले के तुरंत बाद स्थित है:







इसका अर्थ है डिजिटल हस्ताक्षर का आकार, जो इस मामले में 1500h या 5376 बाइट्स है। तो हस्ताक्षर का अंत ऑफसेट 8E438h + 1500h = 8F938h पर होगा। एक नियम के रूप में, डिजिटल हस्ताक्षर फ़ाइल के अंत में जाता है, जांचें:







सब कुछ मेल खाता है, इसलिए इस ब्लॉक को सुरक्षित रूप से हटाया जा सकता है, जिसके बाद फाइल का अंत 8E437h होगा:







यह सबसे छोटी चीज बनी हुई है - डिजिटल हस्ताक्षर के ऑफसेट और आकार हस्ताक्षरों को शून्य करने के लिए:







और RevPE उपयोगिता का उपयोग करके चेकसम को समायोजित करें:







हम जाँच करते हैं:







हो गया! अब प्रोग्राम इंस्टॉलेशन पैकेज बिल्कुल वैसा ही है जैसा कि हस्ताक्षर से पहले था, बाइट।



PS सख्ती से न्याय न करें, यह पहली बार है, भविष्य में गुणवत्ता में वृद्धि होगी। रचनात्मक आलोचना का स्वागत है।



पीपीएस विषय का लेखक नौसिखिया हैब्रायज़र सिस्ट्रेसर है , जिसने मुझे अपने पाठ को प्रकाशित करने के लिए कहा। पेशेवरों को उसे संबोधित किया जाना चाहिए, मुझे विपक्ष छोड़ दें।