pe-signgen

pe-signgen 跨版本二进制签名和 Windows PE 函数的 RVA 偏移量 概述 pe-signgen 是一款面向逆向工程师和安全研究人员的工具，可自动生成： 未导出和导出函数 的 二进制签名 （含通配符的字节模式） 用于直接在二进制文件中定位函数的 RVA 和文件偏移量 可在多种 Windows 版本中工作的 跨构建签名 针对不同用例优化的 多种输出格式 支持 x64、ARM64 和 WoW64 架构 核心思想 是提供一种 系统化、可靠的方式来访问未导出函数 ，跨越 Windows 10/11 构建版本。它利用： Winbindex 获取 Windows 构建元数据...

CVE-2020-13178

A function in the Teradici PCoIP Standard Agent for Windows and Graphics Agent for Windows prior to version 20.04.1 does not properly validate the signature of an external binary, which could allow an attacker to gain elevated privileges via execution in the context of the PCoIP Agent process...