PEPortable Executable文件的数字证书是否在文件的叠加层中？

问题描述

数字证书在文件的覆盖范围内或数字证书在文件之外

解决方法

是的，从技术上讲，可执行文件的证书位于可执行文件的覆盖层中，永远不会映射到内存中。

大多数情况下，分析工具会分离/区分证书和叠加层的“其余部分”（如果可用）。

例如“pestudio”将这些逻辑实体分开...