导读：带各位伪造一个有效且逼真的PE数字签名。

0x00 前言

之前写了个数字签名移植的GUI工具：Sign-Sacker(签名掠夺者) ，由于代码是直接从exe中提取文件头信息（数字签名的信息）并写入到被签名的exe中去，所以只能导致exe从无到有，但该证书是无效的。因此本文准备带各位完整的伪造一个有效的数字签名。