SigFlip

무엇인가요? SigFlip은 기존 Authenticode 서명에 영향을 주거나 깨뜨리지 않으면서 Authenticode 서명된 PE 파일exe, dll, sys 등을 패치하는 도구입니다. 즉, 파일 서명, 무결성 검사 또는 PE 파일 기능을 깨뜨리지 않고 데이터예: 셸코드를 삽입하여 PE 파일의 체크섬/해시를 변경할 수 있습니다. SigInject는 셸코드를 암호화하여 PE 파일의 WINCERTIFICATE 인증서 테이블에 주입합니다. 암호화 키는 기본 BOF/C/C 로더SigLoader와 함께 사용하기 위해 출력됩니다...