Из того, что я понимаю о цифровых подписях, когда exe-файл подписывает код, «подписавший» изменяет сам PE. Я заметил, что он добавляет содержимое сертификата в конец PE, а также (очевидно) добавляет какую-то ссылку на заголовки.
Мой вопрос: насколько это безопасно? Разве кто-то, способный реконструировать исполняемый файл, не сможет подделать его в свой собственный исполняемый файл, тем самым подделав цифровую подпись?
Подписание кода — это операция с открытым и закрытым ключом. Операция подписи вычисляет хэш файла .exe (за вычетом битов, в которых хранится подпись), а затем шифрует хэш с помощью закрытого ключа подписывающей стороны.
При проверке на стороне клиента клиент повторит вычисление хэша и расшифрует сохраненную подпись с помощью открытого ключа. Если два хэша совпадают, то exe не был подделан.
Единственные биты файла зашифрованы, это подпись - все остальное хранится в открытом виде. Ничто не мешает вам разорвать исполняемый файл и вставить его (или его части) в другой .exe.
Подпись предназначена не для предотвращения кражи, а для обнаружения несанкционированного доступа.
