Почему я могу вмешаться файл?
Для демонстрации полноценности подписей и цифровых отпечатков, я загрузил mspaint в Hex-редактор и изменил один символ от P до X (символ был расположен в строке). Когда я позже запустил mspaint, я ожидал, что Windows (xp) откроется диалоговое окно, чтобы предупредить меня и сказать, что файл вмешался. Но никакое такое диалоговое окно не открылось! Почему?
2 ответа
Проверка, вероятно, не сделана по причинам производительности. У Вас могли бы быть исполняемый файл мультимегабайта и проверка, что могло бы требоваться много времени.
Однако, если Вы загрузите Проводник Процесса и скажете ему проверять цифровые подписи, то он, вероятно, скажет Вам, что цифровая подпись на Вашей вмешавшейся версии Краски недопустима.
Windows XP отдельно не предлагает очень эффективных решений антивмешательства. Это, вероятно, до разработчика для записи кода подтверждения для его приложения, если он хочет защитить его от вмешательства. Что касается частей неядра ОС, таких как связанные программы (краска, например), их не считали достаточно очень важными, чтобы быть защищенными таким способом.